Politique de confidentialité

Le responsable du traitement est BHM EXPORT, 82 rue Manin, 75019 Paris.

Pour toute question relative au traitement de vos données, ou pour exercer vos droits, écrivez à contact@praestantia-paris.com ou à BHM EXPORT, 82 rue Manin, 75019 Paris. Aucun délégué à la protection des données n'a été désigné, la nature et le volume des traitements ne l'imposant pas au sens de l'article 37 du RGPD.

Trois catégories de données sont traitées :

Données d'identification — civilité, nom, prénom, adresse électronique, numéro de téléphone, et le cas échéant l'identité de la personne que vous habilitez à échanger avec le coordinateur.

Données de mission — destinations, dates, pôles d'intervention retenus, paramètres du cahier des charges, chronogramme, documents et échanges liés au dossier.

Données de profilage sensibles — morphologie, régimes et exclusions alimentaires, habitudes de vie, exigences de confidentialité, itinéraires. Ces données ne sont collectées que lorsque le pôle concerné est activé, et uniquement dans la mesure nécessaire à l'exécution de la prestation.

Les données d'identification et de mission sont traitées pour l'exécution des mesures précontractuelles prises à votre demande, puis du contrat conclu.

Les données de profilage sensibles sont traitées sur la base de votre consentement, recueilli lors du paramétrage du cahier des charges. Ce consentement est retirable à tout moment depuis les paramètres de votre espace privé, sans que ce retrait n'affecte la licéité du traitement antérieur.

Les journaux d'audit et de connexion sont conservés au titre de l'intérêt légitime à assurer la sécurité du système et la traçabilité des opérations.

Un dossier clôturé est archivé selon la durée définie au paramétrage de gouvernance, puis supprimé. Les données de profilage sensibles font l'objet d'une purge automatique à l'issue de la période d'inactivité retenue, indépendamment de la conservation des pièces contractuelles.

Les journaux d'audit sont conservés pour une durée définie, à l'issue de laquelle ils sont détruits. Les durées exactes applicables figurent au registre des traitements et vous sont communiquées sur demande.

Les communications sont chiffrées en transit. Les données de profilage sensibles sont chiffrées au repos par un algorithme AES-256-GCM ; les jetons d'accès ne sont jamais stockés en clair.

L'accès aux dossiers est cloisonné par rôle. Les notes opérationnelles internes des coordinateurs sont stockées séparément des données du dossier client et ne peuvent apparaître dans votre espace privé.

Toutes les opérations sensibles — consultation, modification, accès à un document, export, suppression — sont consignées dans un journal d'audit dont l'intégrité est protégée par chaînage cryptographique.

Vos données sont accessibles au coordinateur affecté à votre dossier et, le cas échéant, à l'administrateur de la plateforme.

L'exécution d'une prestation peut nécessiter la transmission d'informations à un prestataire opérationnel. Seules les informations strictement nécessaires à l'élaboration et à l'exécution de la prestation lui sont communiquées. Les accès ouverts à un intervenant tiers sont horodatés, limités à un périmètre défini et expirent automatiquement.

Les sous-traitants de BHM EXPORT sont les suivants : Hostinger International Ltd, pour l'hébergement du site et la messagerie électronique ; Neon, Inc., pour la base de données, hébergée dans la région de Francfort ; Stripe, pour le paiement par carte bancaire ; Google, pour la mesure publicitaire, après votre consentement. Cette liste est tenue à jour.

L'infrastructure d'hébergement est située dans l'Union européenne. Aucun transfert de données hors de l'Union européenne n'est effectué sans encadrement contractuel approprié ; le cas échéant, les garanties applicables vous sont communiquées sur demande.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Deux de ces droits sont directement actionnables depuis les paramètres de votre espace privé : l'export complet de votre dossier aux formats JSON et PDF, et la suppression définitive de vos données de profilage sensibles.

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente.

Un cookie de session, strictement nécessaire au fonctionnement de l'espace privé, est déposé sans consentement : la réglementation le permet pour ce seul usage. Il est protégé contre l'accès par script, restreint à ce site et expire à la fermeture de la session.

Le site emploie par ailleurs un traceur de mesure publicitaire, destiné à évaluer l'efficacité de nos campagnes. Il n'est chargé qu'après votre accord explicite : tant que vous n'avez pas accepté, aucun script tiers n'est appelé et aucun traceur n'est déposé. Le refus est aussi simple que l'acceptation, et votre choix reste modifiable à tout moment depuis le pied de page.

Aucune donnée de mesure n'est transmise avant ce consentement.