Politique de Confidentialité
Dernière mise à jour : 13 mars 2026
1. Responsable du traitement
Le responsable du traitement de vos données est :
- Raison sociale : RBP Corp
- Forme juridique : C-Corporation (Delaware, USA)
- Siège social : 251 Little Falls Drive, Wilmington, New Castle County, Delaware 19808, USA
- Email : contact@gestion-opti.fr
- Email protection des données : privacy@bpcorp.eu
Représentant dans l'Union européenne (Art. 27 RGPD)
Nous accordons une grande importance à votre vie privée et à vos droits en tant que personne concernée. Nous avons donc désigné Prighter Group, avec ses partenaires locaux, comme notre représentant en matière de protection des données et votre point de contact pour les régions suivantes :
- Union européenne (UE)
Prighter vous permet d'exercer facilement vos droits en matière de protection des données (par exemple, demandes d'accès ou de suppression de données personnelles). Si vous souhaitez nous contacter via notre représentant Prighter ou exercer vos droits, veuillez visiter : https://app.prighter.com/portal/rbpcorp
2. Données collectées
Dans le cadre de notre service de mise en relation, nous collectons les données suivantes :
- Données d'identification : nom, prénom, email, téléphone
- Données professionnelles : nom de l'entreprise, secteur d'activité, effectif
- Données relatives à votre projet : type de financement ou d'assurance recherché, montant, etc.
- Données de navigation : adresse IP, type de navigateur, pages visitées
- Données de tracking : paramètres UTM, source de trafic
3. Finalités du traitement
Vos données sont collectées pour les finalités suivantes :
- Traitement de votre demande de mise en relation
- Transmission de votre dossier à nos partenaires (banques, courtiers, assureurs)
- Suivi de votre demande et communication de nos services
- Amélioration de notre plateforme et de nos services
- Respect de nos obligations légales
4. Base légale du traitement
Le traitement de vos données repose sur :
- Votre consentement : en soumettant le formulaire, vous consentez à la transmission de vos données à nos partenaires
- L'exécution du contrat : traitement nécessaire à la fourniture de notre service de mise en relation
- Notre intérêt légitime : amélioration de nos services, prévention de la fraude
5. Destinataires des données
Vos données peuvent être transmises à :
- Nos partenaires financiers (banques, fintechs, courtiers en crédit)
- Nos partenaires assureurs (compagnies d'assurance, courtiers en assurance)
- Nos sous-traitants techniques (hébergeur, CRM)
Nous ne revendons jamais vos données à des tiers à des fins commerciales.
5bis. Sous-traitants et prestataires de services
Pour le fonctionnement de nos services, nous faisons appel aux sous-traitants suivants :
| Sous-traitant | Finalité | Localisation | Garanties |
|---|---|---|---|
| Supabase Inc. | Hébergement base de données | Frankfurt (UE) / USA | SCCs + chiffrement AES-256 |
| Vercel Inc. | Hébergement site web, CDN | Global (CDN) / USA | DPF certifié + SCCs |
| Sentry (Functional Software Inc.) | Surveillance et correction des erreurs techniques | USA | DPF certifié + SCCs |
| Meta Platforms Ireland Ltd | Pixel publicitaire, mesure de campagnes | Irlande (UE) / USA | DPF certifié + SCCs |
| Google LLC | Analytics, mesure d'audience | USA | DPF certifié + SCCs |
5ter. Transferts internationaux de données
Certains de nos sous-traitants sont situés aux États-Unis. Les transferts de données personnelles vers les États-Unis sont encadrés par les mécanismes suivants :
- EU-US Data Privacy Framework (DPF) : pour les entreprises certifiées (Vercel, Sentry, Meta, Google), conformément à la décision d'adéquation de la Commission européenne du 10 juillet 2023.
- Clauses contractuelles types (SCCs) : pour les sous-traitants non certifiés DPF (Supabase), conformément à la décision d'exécution 2021/914 de la Commission européenne.
- Mesures supplémentaires : chiffrement des données en transit (TLS 1.2+) et au repos (AES-256), contrôle d'accès strict, journalisation des accès.
6. Durée de conservation
Vos données sont conservées pendant une durée de 3 ans à compter de votre dernière interaction avec notre plateforme, sauf obligation légale contraire.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit de retirer votre consentement : à tout moment
Pour exercer ces droits, contactez-nous à : privacy@bpcorp.eu
8. Cookies
Notre site utilise des cookies pour améliorer votre expérience de navigation et mesurer l'audience. Vous pouvez paramétrer vos préférences de cookies à tout moment.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction.
10. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
www.cnil.fr
11. Contact
Pour toute question relative à cette politique, contactez-nous :
contact@gestion-opti.fr