Politique de Confidentialité
Dernière mise à jour : Mai 2026 · ArcSecure Consulting
1. Responsable du traitement
ArcSecure Consulting, consultant indépendant basé au Maroc.
Email : contact@arcsecure-consulting.com
Site : arcsecure-consulting.com
2. Données collectées et finalités
Nous collectons uniquement les données strictement nécessaires au fonctionnement du site et à la relation commerciale.
| Données collectées | Finalité | Base légale | Durée de conservation |
|---|
| Nom, email, message (formulaire de contact) | Répondre à votre demande de contact | Intérêt légitime | 3 ans après dernier contact |
| Nom, email, date de RDV (Calendly) | Gestion des rendez-vous | Exécution du contrat | 1 an après le RDV |
| Données de navigation (logs serveur) | Sécurité et performance du site | Intérêt légitime | 30 jours |
3. Sous-traitants et transferts
Nous faisons appel aux sous-traitants suivants pour traiter certaines données :
- Formspree Inc. (USA) — Traitement des formulaires de contact. Données transférées aux USA dans le cadre du Privacy Shield / clauses contractuelles types.
- Calendly LLC (USA) — Gestion des rendez-vous. Certifié SOC 2 Type II. Données transférées aux USA avec garanties appropriées.
- Netlify Inc. (USA) — Hébergement du site web. Certifié SOC 2. Données de navigation traitées aux USA.
Ces transferts sont encadrés par des clauses contractuelles types conformes au RGPD.
4. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — demander la suppression de vos données
- Droit d'opposition — vous opposer à un traitement
- Droit à la portabilité — recevoir vos données dans un format structuré
- Droit de limitation — limiter le traitement de vos données
Pour exercer ces droits : contact@arcsecure-consulting.com. Réponse sous 30 jours.
5. Cookies
Ce site n'utilise aucun cookie de tracking ou publicitaire. Seuls des cookies techniques strictement nécessaires au fonctionnement du site peuvent être déposés. Aucun consentement n'est requis pour ces cookies.
Calendly peut déposer ses propres cookies lors de l'accès au widget de prise de rendez-vous. Vous pouvez consulter la politique de cookies de Calendly sur leur site.
6. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement HTTPS / TLS sur l'ensemble du site
- En-têtes de sécurité HTTP (CSP, HSTS, X-Frame-Options...)
- Accès aux données limité au strict nécessaire
- Prestataires certifiés SOC 2
7. Contact et réclamations
Pour toute question relative à vos données : contact@arcsecure-consulting.com
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays (CNIL en France, CNDP au Maroc).
8. Modifications
Cette politique peut être mise à jour à tout moment. La date de dernière modification est indiquée en haut de page. Nous vous invitons à la consulter régulièrement.
1. Data Controller
ArcSecure Consulting, independent consultant based in Morocco.
Email: contact@arcsecure-consulting.com
Website: arcsecure-consulting.com
2. Data Collected and Purposes
We only collect data strictly necessary for the operation of the site and the business relationship.
| Data collected | Purpose | Legal basis | Retention period |
|---|
| Name, email, message (contact form) | Responding to contact requests | Legitimate interest | 3 years after last contact |
| Name, email, appointment date (Calendly) | Appointment management | Contract performance | 1 year after appointment |
| Navigation data (server logs) | Site security and performance | Legitimate interest | 30 days |
3. Sub-processors and Transfers
We use the following sub-processors to handle certain data:
- Formspree Inc. (USA) — Contact form processing. Data transferred to the USA under standard contractual clauses.
- Calendly LLC (USA) — Appointment management. SOC 2 Type II certified. Data transferred to the USA with appropriate safeguards.
- Netlify Inc. (USA) — Website hosting. SOC 2 certified. Navigation data processed in the USA.
These transfers are governed by standard contractual clauses in accordance with GDPR.
4. Your Rights
Under GDPR, you have the following rights regarding your personal data:
- Right of access — obtain a copy of your data
- Right of rectification — correct inaccurate data
- Right of erasure — request deletion of your data
- Right to object — object to processing
- Right to portability — receive your data in a structured format
- Right to restriction — limit the processing of your data
To exercise these rights: contact@arcsecure-consulting.com. Response within 30 days.
5. Cookies
This site uses no tracking or advertising cookies. Only strictly necessary technical cookies may be set. No consent is required for these cookies.
Calendly may set its own cookies when accessing the booking widget. Please refer to Calendly's cookie policy on their website.
6. Security
We implement appropriate technical and organisational measures to protect your data:
- HTTPS / TLS encryption across the entire site
- HTTP security headers (CSP, HSTS, X-Frame-Options...)
- Access to data limited to what is strictly necessary
- SOC 2 certified providers
7. Contact and Complaints
For any questions about your data: contact@arcsecure-consulting.com
If you believe your rights are not being respected, you may lodge a complaint with the data protection authority in your country (ICO in the UK, CNIL in France, CNDP in Morocco).
8. Changes
This policy may be updated at any time. The date of last modification is shown at the top of the page. We invite you to check it regularly.