Politique de confidentialité

Qui est responsable de vos données ?

GUIZELIN CONSEIL, SASU au capital de 500 €, dont le siège est situé 91 chemin des Beugons, 13700 Marignane, représentée par Jérôme Guizelin.

Pour toute question relative à vos données, ou pour exercer vos droits : contact@guizelinconseil.fr ou par courrier à l'adresse du siège.

Quelles données sont collectées, et quand ?

Le site ne collecte que les données que vous saisissez vous-même. Une seule exception, inévitable sur tout site : les données techniques de connexion que l'hébergeur traite pour vous afficher les pages (voir « Qui a accès à ces données ? »). Aucune information patrimoniale n'est collectée par ce site : ni montant d'épargne, ni composition de patrimoine, ni liste de contrats. Ces éléments ne se recueillent qu'en rendez-vous, dans un cadre distinct.

Une nuance s'impose, parce qu'elle est à votre avantage et qu'il serait plus simple mais moins exact de l'omettre. Un simulateur vous demande des montants à l'écran — un revenu, une pension estimée — puisqu'il ne peut pas calculer sans eux, ainsi qu'un rendement supposé et, si vous le souhaitez, votre tranche d'imposition. Ces informations ne sont pas collectées : le calcul s'effectue dans votre navigateur, rien n'est transmis, et tout disparaît lorsque vous fermez la page. Saisir et collecter sont deux choses différentes, et c'est la seconde qui engage.

Ce site n'utilise aucun outil de mesure d'audience : ni cookie, ni script de statistiques dans votre navigateur. Le cabinet consulte seulement les statistiques agrégées que l'hébergeur établit sur ses serveurs (voir « Qui a accès à ces données ? »). Si un outil de mesure devait être installé, cette page serait mise à jour avant toute installation.

Sur quel fondement ces données sont-elles traitées ?

Le fondement dépend de ce que vous demandez.

• Demande de rappel, formulaire de contact, réservation d'un rendez-vous, envoi du résultat du questionnaire et des questions du simulateur : traitement nécessaire pour répondre à votre demande (mesures précontractuelles prises à votre demande, article 6.1.b du RGPD).
• Messages laissés sur la messagerie vocale : traitement nécessaire pour répondre à votre demande.
• Lettre d'information : votre consentement (article 6.1.a du RGPD), donné par une case distincte, jamais pré-cochée, et retirable à tout moment par le lien de désinscription présent dans chaque lettre.
• Données techniques de connexion traitées par l'hébergeur : intérêt légitime du cabinet à faire fonctionner, à protéger son site et à en suivre la fréquentation globale (article 6.1.f du RGPD).

Les cases à cocher des formulaires vous informent de l'usage fait de vos informations ; seule celle de la lettre d'information recueille un consentement. Ces cases sont distinctes : demander à être rappelé n'emporte aucune inscription à la lettre d'information, et inversement. Refaire le questionnaire sans recocher la case ne vous désinscrit pas ; seul le lien de désinscription le fait.

Qui a accès à ces données ?

Jérôme Guizelin y accède, et les prestataires strictement nécessaires au fonctionnement du site ou à l'envoi des messages, ainsi que, pour les données de la relation client, l'outil d'intelligence artificielle du cabinet. Aucune donnée n'est vendue, louée, échangée, ni transmise à un tiers à des fins commerciales ou publicitaires.

• L'hébergeur du site, Cloudflare, Inc., qui héberge les pages et fait transiter les données des formulaires. Pour vous afficher les pages et protéger le site, il traite les données techniques de chaque connexion (adresse IP, page demandée, date et heure, type de navigateur), et en tire des statistiques de trafic agrégées, comme le nombre de requêtes ou les pays d'origine. Il le fait sur ses serveurs, sans aucun script ni cookie dans votre navigateur. Il conserve ces données le temps que justifient le fonctionnement de son service et ses obligations légales, sans publier de durée précise, et indique pouvoir en tirer des statistiques agrégées non identifiantes pour ses propres besoins. Le cabinet peut consulter ces statistiques agrégées, qui n'identifient aucun visiteur, pour suivre la fréquentation globale du site et en surveiller le bon fonctionnement et la sécurité. C'est une société américaine, et ce point est traité plus bas.
• L'outil de gestion des contacts et d'envoi des emails, Brevo, exploité par SENDINBLUE SAS (nom commercial Brevo), 17 rue Salneuve, 75017 Paris, RCS Paris 498 019 298. C'est une société française, et les données y sont hébergées dans l'Union européenne. Sa finalité est la suivante : gestion des contacts laissés dans les formulaires du site, envoi des emails du site et de la lettre d'information. Il reçoit les informations laissées dans les formulaires.
• L'outil de prise de rendez-vous, Cal.com (Cal.com, Inc., États-Unis), dont la finalité est la suivante : prise de rendez-vous. Il reçoit les données suivantes : nom, adresse email, mode d'échange choisi (et numéro de téléphone si l'échange se fait par téléphone), réponses aux trois questions de contexte. Les transferts éventuels hors de l'Union européenne sont encadrés par des clauses contractuelles types ou le cadre de protection des données UE–États-Unis, tels que l'éditeur les décrit dans sa politique de confidentialité.
• La messagerie professionnelle du cabinet, Google (Google Workspace), dont la finalité est la suivante : messagerie professionnelle et réception des demandes. Le traitement des données est encadré par l'avenant relatif au traitement des données dans le cloud de Google, et les transferts éventuels hors de l'Union européenne par le cadre de protection des données UE–États-Unis.
• L'opérateur de la ligne téléphonique du cabinet, Free, exploité par Free SAS, 8 rue de la Ville l'Évêque, 75008 Paris, RCS Paris 421 938 861. Sa finalité est la suivante : ligne téléphonique et messagerie vocale du cabinet. C'est une société française. Il reçoit les messages vocaux laissés au cabinet et les transmet par email à la messagerie professionnelle ; ils sont ensuite supprimés de sa messagerie.
• L'outil d'intelligence artificielle du cabinet, Claude, dans son offre professionnelle, exploité par Anthropic Ireland, Limited. Il ne reçoit aucune donnée laissée sur ce site : il porte sur la relation client, une fois celle-ci engagée en rendez-vous. Sa finalité est la suivante : aide à l'analyse des dossiers clients et à la rédaction des documents. Il reçoit les données suivantes : données de la relation client nécessaires au conseil ; jamais les copies de pièces d'identité ni les éléments relatifs à une déclaration de soupçon. Les données sont traitées aux États-Unis ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914), intégrées au contrat de sous-traitance (Data Processing Addendum). Anthropic n'utilise pas ces données pour entraîner ses modèles. Le conseil reste toujours établi et vérifié par votre conseiller.

Ces prestataires agissent comme sous-traitants : ils ne peuvent utiliser vos données que pour exécuter le service demandé, et pour rien d'autre.

Vos données sortent-elles de l'Union européenne ?

Potentiellement, oui, et il faut le dire clairement. L'hébergeur du site, Cloudflare, Inc., est une société américaine. L'outil de prise de rendez-vous, Cal.com (Cal.com, Inc., États-Unis), l'est également, et les transferts éventuels y sont encadrés par des clauses contractuelles types ou le cadre de protection des données UE–États-Unis, tels que l'éditeur les décrit dans sa politique de confidentialité. Il en va de même de la messagerie professionnelle du cabinet, Google (Google Workspace), pour laquelle les transferts éventuels sont encadrés par le cadre de protection des données UE–États-Unis — cela vaut aussi pour les messages vocaux, qui y sont reçus par email. Enfin, l'outil d'intelligence artificielle du cabinet, Claude, dans son offre professionnelle, exploité par Anthropic Ireland, Limited, traite aux États-Unis les données de la relation client qu'il reçoit ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914), intégrées au contrat de sous-traitance (Data Processing Addendum).

Les informations laissées dans un formulaire sont ensuite conservées chez Brevo, société française, dans l'Union européenne. Elles y parviennent toutefois par l'infrastructure de l'hébergeur du site.

Les données que vous laissez dans un formulaire transitent donc par l'infrastructure d'une société relevant du droit américain, même lorsque les serveurs utilisés se situent en Europe. Ce transit est encadré par les garanties prévues par la réglementation européenne, que ces prestataires déclarent appliquer.

C'est l'une des raisons pour lesquelles aucune information patrimoniale n'est demandée sur ce site : ce qui n'est pas collecté ne peut être ni transféré, ni perdu, ni utilisé à d'autres fins.

Les emails que vous recevez sont-ils suivis ?

Leur ouverture peut être enregistrée, mais elle ne sert jamais à vous cibler. Brevo, qui envoie les emails du site, insère dans chaque message une image invisible qui lui signale son ouverture, et fait passer les liens par ses propres serveurs pour compter les clics. Cela vaut pour le résultat du questionnaire, les questions du simulateur et la lettre d'information.

Ces informations — l'ouverture d'un message, un clic, la date de la dernière ouverture — peuvent donc figurer sur votre fiche chez Brevo. Le cabinet ne s'en sert que pour vérifier que les messages arrivent à destination et pour cesser d'écrire aux adresses qui n'ouvrent plus aucun message, conformément à la recommandation de la Commission nationale de l'informatique et des libertés (CNIL) sur les pixels de suivi dans les courriels (délibération n° 2026-042 du 12 mars 2026). Il ne s'en sert ni pour établir un profil, ni pour choisir ce qui vous est envoyé.

Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier : il suffit d'écrire à contact@guizelinconseil.fr. Pour la lettre d'information, le lien de désinscription présent dans chaque lettre y met fin.

Vous ne recevez aucun autre email du cabinet que celui que vous avez demandé, sauf si vous avez choisi de recevoir la lettre d'information.

Combien de temps sont-elles conservées ?

Les données laissées sur ce site sont conservées trois ans à compter du dernier contact, puis supprimées.

Un contact qui n'aboutit à rien est donc effacé au terme de ce délai, sans démarche de votre part. Si vous demandez la suppression avant ce terme, elle est effectuée sans condition.

Les messages laissés sur la messagerie vocale du cabinet suivent la même règle : ils sont conservés dans la messagerie professionnelle trois ans à compter du dernier contact, puis supprimés. Ils sont supprimés de la messagerie de l'opérateur dès qu'ils ont été transmis par email.

Cette durée est celle des données laissées sur ce site ou sur la messagerie vocale. Les dossiers des personnes devenues clientes obéissent à des durées différentes, plus longues, liées à l'activité de conseil : ils sont gérés hors de ce site, dans l'outil professionnel prévu à cet effet, et vous en êtes informé au moment de l'entrée en relation.

Clients : pendant la relation, puis cinq ans après sa fin. Au-delà, seuls les documents qui prouvent le conseil donné (document d'entrée en relation, lettre de mission, fiche de connaissance client, déclarations d'adéquation, relevés annuels, échanges liés à une réclamation) sont conservés en archive fermée, sans autre usage, jusqu'à dix ans après la fin de la relation, pour permettre au cabinet de répondre à une éventuelle action en justice. Les pièces recueillies au titre de la lutte contre le blanchiment sont supprimées cinq ans après la fin de la relation.

Quels sont vos droits, et comment les exercer ?

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Pour les exercer, il suffit d'écrire à contact@guizelinconseil.fr ou à l'adresse du siège. Aucune justification n'est exigée ; en cas de doute raisonnable sur votre identité, une information complémentaire peut vous être demandée. Une réponse vous est apportée dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; vous en êtes alors informé.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou déposer une réclamation en ligne sur son site.

Ce que ce site ne fait pas

• Aucun profilage publicitaire, aucune décision automatisée. Rien n'est déduit de votre navigation, et aucun traitement ne produit de décision ayant un effet juridique ou vous affectant de manière significative.
• Une saisie n'est pas une collecte. Un simulateur vous demande des montants à l'écran pour faire un calcul ; ces montants ne sont ni transmis, ni enregistrés, ni conservés. Le calcul s'effectue dans votre navigateur et tout disparaît lorsque vous fermez la page. C'est une garantie plus forte que l'absence de question : rien ne peut être perdu de ce qui n'a jamais circulé.
• Le résultat d'un questionnaire n'est pas un profil. Il est calculé à partir des réponses que vous donnez volontairement, il vous est restitué, et seul le résultat est conservé — pas les réponses. Il n'est jamais rapproché d'autres données, ne sert à aucune publicité, et ne conditionne rien : ni l'accès au site, ni ce qui vous est proposé ensuite.
• Aucune revente ni location de données, à personne, à aucune condition.
• Aucun traceur publicitaire, aucun bouton de réseau social déposant un cookie. Le détail figure sur la page dédiée aux cookies.
• Aucune collecte d'information patrimoniale. C'est une règle de construction du site, pas une pratique révisable.
• Aucun stockage de données dans votre navigateur à des fins de suivi.

Sécurité

Le site est servi exclusivement en connexion chiffrée. Les informations saisies dans un formulaire sont transmises directement à l'outil de gestion des contacts : elles ne sont stockées ni dans une base de données propre au site, ni dans un fichier sur le serveur. Le site ne conserve rien.

Une précision s'impose, parce que les deux formulaires ne fonctionnent pas de la même façon. Le contenu d'un message envoyé par le formulaire de contact est également transmis par courrier électronique, faute de quoi il serait impossible d'y répondre. Une demande de rappel, en revanche, ne l'est pas : la notification signale simplement qu'une demande est arrivée, sans reprendre ni le prénom, ni le numéro, ni la préférence horaire — ces informations restent dans l'outil de gestion des contacts.

Les formulaires sont protégés par un dispositif antispam fourni par l'hébergeur du site, destiné à vérifier qu'une demande provient d'une personne et non d'un automate. Ce dispositif a été retenu parce qu'il ne dépose aucun cookie : il ne sert ni à la mesure d'audience, ni à aucune forme de suivi d'un site à l'autre.

Modification de cette politique

Cette page est mise à jour à chaque évolution du site ou des outils employés. La date de mise à jour figure en haut de page.

Les autres pages d'information légale : Mentions légales, Politique de gestion des cookies, Conditions d'utilisation et Réclamations et médiation.