Politique de Confidentialité
Dernière mise à jour : Mai 2026 · ArcSecure Consulting
1. Responsable du traitement
ArcSecure Consulting, cabinet de conseil en cybersécurité, gouvernance des risques et conformité, et architecture SI & Cloud.
Email : contact@arcsecure-consulting.com
Site : arcsecure-consulting.com
La présente politique est régie par le droit sénégalais. En cas de traitement de données de personnes situées dans l'Union Européenne, le Règlement Général sur la Protection des Données (RGPD) s'applique également, à titre complémentaire, conformément à sa portée extraterritoriale.
2. Données collectées et finalités
Nous collectons uniquement les données strictement nécessaires au fonctionnement du site et à la relation commerciale.
| Données collectées | Finalité | Base légale | Durée de conservation |
|---|
| Nom, email, message (formulaire de contact) | Répondre à votre demande de contact | Intérêt légitime | 3 ans après dernier contact |
| Nom, email, date de RDV (Calendly) | Gestion des rendez-vous | Exécution du contrat | 1 an après le RDV |
| Données de navigation (logs serveur) | Sécurité et performance du site | Intérêt légitime | 30 jours |
3. Sous-traitants et transferts
Nous faisons appel aux sous-traitants suivants pour traiter certaines données :
- Formspree Inc. (USA) — Traitement des formulaires de contact. Données transférées aux USA dans le cadre de clauses contractuelles types.
- Calendly LLC (USA) — Gestion des rendez-vous. Certifié SOC 2 Type II. Données transférées aux USA avec garanties appropriées.
- Netlify Inc. (USA) — Hébergement du site web. Certifié SOC 2. Données de navigation traitées aux USA.
Pour les personnes situées dans l'Union Européenne, ces transferts sont encadrés par des clauses contractuelles types conformes au RGPD.
4. Vos droits
Conformément à la loi sénégalaise n°2008-12 sur la protection des données à caractère personnel — et, pour les personnes situées dans l'Union Européenne, conformément au RGPD — vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — demander la suppression de vos données
- Droit d'opposition — vous opposer à un traitement
- Droit à la portabilité — recevoir vos données dans un format structuré
- Droit de limitation — limiter le traitement de vos données
Pour exercer ces droits : contact@arcsecure-consulting.com. Réponse sous 30 jours.
5. Cookies
Ce site n'utilise aucun cookie de tracking ou publicitaire. Seuls des cookies techniques strictement nécessaires au fonctionnement du site peuvent être déposés. Aucun consentement n'est requis pour ces cookies.
Calendly peut déposer ses propres cookies lors de l'accès au widget de prise de rendez-vous. Vous pouvez consulter la politique de cookies de Calendly sur leur site.
6. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement HTTPS / TLS sur l'ensemble du site
- En-têtes de sécurité HTTP (CSP, HSTS, X-Frame-Options...)
- Accès aux données limité au strict nécessaire
- Prestataires certifiés SOC 2
7. Contact, droit applicable et réclamations
Pour toute question relative à vos données : contact@arcsecure-consulting.com
La présente politique est régie par le droit sénégalais. L'autorité de référence pour toute réclamation est la Commission de protection des Données personnelles (CDP) du Sénégal. Si vous êtes situé dans l'Union Européenne, vous pouvez également introduire une réclamation auprès de l'autorité de protection des données de votre pays (CNIL en France, ICO au Royaume-Uni, etc.).
8. Modifications
Cette politique peut être mise à jour à tout moment. La date de dernière modification est indiquée en haut de page. Nous vous invitons à la consulter régulièrement.
8. Modifications
Cette politique peut être mise à jour à tout moment. La date de dernière modification est indiquée en haut de page. Nous vous invitons à la consulter régulièrement.
1. Data Controller
ArcSecure Consulting, an advisory firm specializing in cybersecurity, risk governance and compliance, and IS & Cloud architecture.
Email: contact@arcsecure-consulting.com
Website: arcsecure-consulting.com
This policy is governed by Senegalese law. When processing data of individuals located in the European Union, the General Data Protection Regulation (GDPR) also applies, on a complementary basis, in accordance with its extraterritorial scope.
2. Data Collected and Purposes
We only collect data strictly necessary for the operation of the site and the business relationship.
| Data collected | Purpose | Legal basis | Retention period |
|---|
| Name, email, message (contact form) | Responding to contact requests | Legitimate interest | 3 years after last contact |
| Name, email, appointment date (Calendly) | Appointment management | Contract performance | 1 year after appointment |
| Navigation data (server logs) | Site security and performance | Legitimate interest | 30 days |
3. Sub-processors and Transfers
We use the following sub-processors to handle certain data:
- Formspree Inc. (USA) — Contact form processing. Data transferred to the USA under standard contractual clauses.
- Calendly LLC (USA) — Appointment management. SOC 2 Type II certified. Data transferred to the USA with appropriate safeguards.
- Netlify Inc. (USA) — Website hosting. SOC 2 certified. Navigation data processed in the USA.
For individuals located in the European Union, these transfers are governed by standard contractual clauses in accordance with GDPR.
4. Your Rights
Under Senegalese law n°2008-12 on the protection of personal data — and, for individuals located in the European Union, under GDPR — you have the following rights regarding your personal data:
- Right of access — obtain a copy of your data
- Right of rectification — correct inaccurate data
- Right of erasure — request deletion of your data
- Right to object — object to processing
- Right to portability — receive your data in a structured format
- Right to restriction — limit the processing of your data
To exercise these rights: contact@arcsecure-consulting.com. Response within 30 days.
5. Cookies
This site uses no tracking or advertising cookies. Only strictly necessary technical cookies may be set. No consent is required for these cookies.
Calendly may set its own cookies when accessing the booking widget. Please refer to Calendly's cookie policy on their website.
6. Security
We implement appropriate technical and organisational measures to protect your data:
- HTTPS / TLS encryption across the entire site
- HTTP security headers (CSP, HSTS, X-Frame-Options...)
- Access to data limited to what is strictly necessary
- SOC 2 certified providers
7. Contact, Governing Law and Complaints
For any questions about your data: contact@arcsecure-consulting.com
This policy is governed by Senegalese law. The reference authority for any complaint is the Commission de protection des Données personnelles (CDP) of Senegal. If you are located in the European Union, you may also lodge a complaint with the data protection authority in your country (CNIL in France, ICO in the UK, etc.).
8. Changes
This policy may be updated at any time. The date of last modification is shown at the top of the page. We invite you to check it regularly.