Politique de Confidentialité

Dernière mise à jour : 28 août 2026

1. Responsable du traitement

Le responsable du traitement de vos données est :

• Raison sociale : RBP Corp
• Forme juridique : C-Corporation (Delaware, USA)
• Siège social : 251 Little Falls Drive, Wilmington, New Castle County, Delaware 19808, USA
• Email : contact@gestion-opti.fr
• Email protection des données : privacy@bpcorp.eu

RBP Corp est établie aux États-Unis. Vos données sont donc traitées sous la responsabilité d'une société située hors de l'Union européenne. C'est la raison pour laquelle nous avons désigné un représentant dans l'Union au titre de l'article 27 du RGPD (ci-dessous) : vous pouvez lui adresser toutes vos demandes, dans votre langue, sans passer par les États-Unis. Les mécanismes qui encadrent ces transferts sont décrits à la section 5ter.

Représentant dans l'Union européenne (Art. 27 RGPD)

Nous accordons une grande importance à votre vie privée et à vos droits en tant que personne concernée. Nous avons donc désigné Prighter EU Rep GmbH, avec ses partenaires locaux, comme notre représentant en matière de protection des données et votre point de contact pour les régions suivantes :

• Union européenne (UE)

Prighter vous permet d'exercer facilement vos droits en matière de protection des données (par exemple, demandes d'accès ou de suppression de données personnelles). Si vous souhaitez nous contacter via notre représentant Prighter ou exercer vos droits, veuillez visiter : https://app.prighter.com/portal/rbpcorp

2. Données collectées

Dans le cadre de notre service de mise en relation, de notre newsletter et des messages que vous choisissez de nous envoyer, nous traitons les données suivantes :

• Données d'identification : nom, prénom, email, téléphone
• Données de vérification : votre numéro de téléphone est vérifié par un code à usage unique envoyé par SMS avant la transmission de votre demande
• Données de votre demande : vos réponses au formulaire, le créneau de rappel que vous indiquez, et le texte du consentement que vous avez accepté (conservé comme preuve, avec sa date)
• Données professionnelles : nom de l'entreprise, secteur d'activité, effectif
• Données relatives à votre projet : type de financement ou d'assurance recherché, montant, etc.
• Données de navigation : adresse IP, type de navigateur, pages visitées
• Données de tracking : paramètres UTM, source de trafic, page d'arrivée, identifiant de session et de visiteur
• Abonnement à la newsletter : l'adresse email que vous saisissez dans le formulaire « Recevez nos conseils par email » du pied de page
• Correspondance : l'objet, le contenu et les coordonnées figurant dans le message que vous choisissez d'envoyer à contact@gestion-opti.fr depuis votre propre messagerie
• Identifiants publicitaires : identifiant du clic publicitaire Meta, identifiant technique stocké sur votre appareil, et vos nom, prénom, email et téléphone sous forme hachée (transformés en une suite de caractères irréversible) lorsqu'ils sont transmis à Meta pour la mesure de nos campagnes
• Signaux anti-fraude transmis lors de l'envoi du SMS de vérification : adresse IP, type de navigateur, modèle d'appareil et version du système d'exploitation
• Informations publiques de votre entreprise : lorsque vous nous indiquez le nom de votre établissement et son code postal, nous interrogeons le registre public des entreprises et vous proposons la fiche correspondante. Si vous la confirmez, nous en reprenons la raison sociale, le SIREN et le SIRET, le code d'activité, l'adresse, la tranche d'effectif, la date de création et, lorsque les comptes de l'entreprise sont publiés, le chiffre d'affaires du dernier exercice publié. Rien n'est repris tant que vous n'avez pas confirmé, et vous pouvez toujours répondre vous-même aux questions

3. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

• Traitement de votre demande de mise en relation
• Transmission de votre dossier à nos partenaires (banques, courtiers, assureurs)
• Rappel téléphonique par le professionnel partenaire à qui votre demande est transmise, sur le créneau que vous avez indiqué le cas échéant
• Vérification de votre numéro de téléphone par SMS (code à usage unique)
• Reprise des informations publiques de votre entreprise, pour vous éviter de les saisir et pour que la demande transmise au partenaire soit exacte
• Suivi de votre demande et réponse à vos questions
• Mesure de l'audience du site et de l'efficacité de nos campagnes publicitaires : nous mesurons combien de personnes arrivent sur nos pages depuis une publicité et combien vont au bout du formulaire. Cette mesure s'appuie sur le pixel Meta et sur l'envoi d'événements de conversion à Meta Platforms Ireland Limited, qui peut inclure votre adresse email et votre numéro de téléphone sous forme hachée
• Prévention de la fraude et sécurité du service (vérification du numéro, détection des envois automatisés)
• Conservation de la preuve de votre consentement
• Envoi de la newsletter GestionOpti, uniquement lorsque vous vous inscrivez séparément depuis le pied de page
• Réponse aux questions, réclamations, propositions de partenariat et demandes presse que vous nous adressez
• Amélioration de notre plateforme et de nos services
• Respect de nos obligations légales

Une demande de mise en relation ne vous inscrit pas à la newsletter. L'abonnement « Recevez nos conseils par email » proposé dans le pied de page est distinct et facultatif : il nécessite que vous saisissiez votre adresse puis cliquiez sur « S'abonner ». Chaque newsletter contient un lien de désabonnement.

4. Base légale du traitement

Chaque finalité repose sur une base légale distincte :

• Transmission de votre demande à un partenaire et rappel téléphonique : votre consentement, recueilli par la case que vous cochez avant d'envoyer le formulaire (art. 6.1.a RGPD). Vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant le retrait.
• Traitement de votre demande et fourniture du service de mise en relation : l'exécution des mesures que vous demandez avant tout contrat (art. 6.1.b RGPD).
• Vérification de votre numéro par SMS, prévention de la fraude, sécurité du site : notre intérêt légitime à ne transmettre à nos partenaires que des demandes réelles, et à protéger le service (art. 6.1.f RGPD).
• Reprise des informations publiques de votre entreprise : notre intérêt légitime à ne pas vous faire ressaisir ce qu'un registre public dit déjà de votre entreprise, et à transmettre au partenaire une demande exacte (art. 6.1.f RGPD). Vous pouvez vous y opposer sans nous écrire : refusez la fiche proposée, et les questions vous sont posées normalement. Ces informations ne partent chez le partenaire qu'avec le reste de votre demande, donc avec votre consentement.
• Mesure d'audience publicitaire et pixel Meta : votre consentement, recueilli par le bandeau cookies (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés). Vous pouvez le retirer à tout moment.
• Mesure d'audience interne sans cookie ni identifiant stocké : notre intérêt légitime à savoir si nos pages fonctionnent (art. 6.1.f RGPD).
• Conservation de la preuve de votre consentement : le respect de notre obligation de démontrer ce consentement (art. 7.1 RGPD).
• Envoi de la newsletter GestionOpti : votre consentement, exprimé lorsque vous saisissez votre email puis cliquez sur « S'abonner » (art. 6.1.a RGPD). Ce consentement est indépendant de toute demande de mise en relation et peut être retiré depuis le lien présent dans chaque email.
• Réponse aux messages adressés à contact@gestion-opti.fr : notre intérêt légitime à répondre aux personnes qui nous contactent et à assurer le suivi de leurs demandes (art. 6.1.f RGPD), ou les mesures précontractuelles prises à votre demande lorsque votre message concerne un service que vous envisagez d'utiliser (art. 6.1.b RGPD).

5. Destinataires des données

Vos données peuvent être transmises à :

• Les personnes habilitées au sein de RBP Corp, uniquement lorsqu'elles ont besoin d'accéder aux données pour traiter votre demande ou votre message
• Nos partenaires financiers (banques, fintechs, courtiers en crédit)
• Nos partenaires en assurance : compagnies d'assurance, mutuelles régies par le code de la mutualité, institutions de prévoyance, courtiers et agents généraux immatriculés
• Nos sous-traitants techniques (hébergeur, base de données, opérateur d'envoi de SMS de vérification, envoi d'emails), listés à la section 5bis

Votre demande est transmise à un seulpartenaire, celui dont l'activité correspond à ce que vous nous avez indiqué. Nous ne diffusons pas votre demande à plusieurs acteurs à la fois.

Vous pouvez connaître son identité : écrivez à privacy@bpcorp.eu et nous vous indiquons nommément le partenaire qui a reçu vos données.

Nous ne revendons jamais vos données à des tiers à des fins commerciales, et nous ne constituons aucun fichier destiné à la location ou à la revente.

5bis. Sous-traitants et prestataires de services

Pour le fonctionnement de nos services, nous faisons appel aux sous-traitants suivants :

Source des informations d'entreprise

Pour retrouver votre établissement, nous interrogeons l'API « Recherche d'entreprises », un service public opéré en France par la Direction interministérielle du numérique (DINUM). Elle diffuse les données publiques du répertoire Sirene de l'INSEE, du registre national des entreprises et des comptes annuels déposés.

Ce service n'est pas un sous-traitant : il ne traite rien pour notre compte, il remplit sa propre mission de diffusion de données publiques et décide seul de la manière dont il le fait (art. 4.8 du RGPD). C'est une sourceau sens de l'article 14.2.f du RGPD, et c'est à ce titre que nous vous la déclarons ici. Nous l'interrogeons depuis nos serveurs, avec le nom d'établissement et le code postal que vous avez saisis : votre adresse IP ne lui est pas transmise et aucune de vos coordonnées ne lui est communiquée. Ces échanges ont lieu en France, sans transfert hors de l'Union européenne.

5ter. Transferts internationaux de données

Certains de nos sous-traitants sont situés aux États-Unis. Les transferts de données personnelles vers les États-Unis sont encadrés par les mécanismes suivants :

• EU-US Data Privacy Framework (DPF) :pour les entreprises certifiées (Vercel, Meta), conformément à la décision d'adéquation de la Commission européenne du 10 juillet 2023.
• Clauses contractuelles types (SCCs) :pour les sous-traitants non certifiés DPF (Supabase, Prelude, Resend) et pour les traitements réalisés par RBP Corp elle-même depuis les États-Unis, conformément à la décision d'exécution (UE) 2021/914 de la Commission européenne.
• Mesures supplémentaires :chiffrement des données en transit (TLS 1.2+) et au repos (AES-256), contrôle d'accès strict, journalisation des accès.

6. Durée de conservation

Nous ne conservons pas tout aussi longtemps. Le détail :

Vous pouvez retirer votre consentement à tout moment, sans attendre ces échéances, en écrivant à privacy@bpcorp.eu.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation du traitement : demander que vos données soient conservées sans être utilisées, le temps qu'une contestation soit tranchée
• Droit de retirer votre consentement : à tout moment, aussi simplement que vous l'avez donné

Deux moyens de les exercer, au choix :

• Par email à privacy@bpcorp.eu
• Par notre représentant dans l'Union européenne, sur https://app.prighter.com/portal/rbpcorp

Nous répondons dans un délai d'un mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois : nous vous en informons alors dans le premier mois, en vous disant pourquoi.

8. Cookies

Notre site dépose des cookies et lit des informations enregistrées sur votre appareil, pour faire fonctionner le formulaire, mesurer l'audience et mesurer l'efficacité de nos publicités. Le détail complet, cookie par cookie, avec les durées, figure dans notre Politique de cookies.

Un point mérite d'être dit ici : sur les pages de formulaire (adresses commençant par /funnels/), atteintes en général depuis une publicité, le pixel Meta est chargé dès votre arrivée et peut déposer ses cookies avant votre choix. Si vous refusez dans le bandeau, il est désactivé et ces cookies sont supprimés.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction.

10. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
www.cnil.fr

11. Caractère obligatoire des informations demandées

Dans les formulaires de mise en relation, les champs signalés comme obligatoires sont nécessaires pour traiter votre demande : sans eux, nous ne pouvons pas la transmettre à un partenaire. Les autres champs, comme le SIRET, sont facultatifs et vous pouvez les laisser vides. Cocher la case de consentement est obligatoire : sans elle, aucune demande n'est envoyée.

Sur la page Contact, les champs servent uniquement à préparer un message dans votre propre messagerie : le site ne l'envoie pas. Vous décidez ensuite de l'adresser ou non à RBP Corp ; le téléphone et le nom de l'entreprise y sont facultatifs.

Pour l'abonnement facultatif à la newsletter, seule l'adresse email est demandée. Cet abonnement n'est jamais nécessaire pour utiliser le service de mise en relation.

12. Décision automatisée

Le choix du partenaire à qui votre demande est transmise est automatisé : il dépend de votre activité, de votre localisation, de vos réponses et, si vous l'avez confirmée, de la fiche publique de votre entreprise. Cette opération ne produit aucun effet juridique à votre égard et ne vous affecte pas de manière significative : elle détermine seulement qui vous rappelle. Aucune décision d'acceptation, de refus ou de tarification n'est prise par nos systèmes, et nous n'établissons aucun profil destiné à évaluer votre solvabilité ou votre risque.

13. Contact

Pour toute question relative à cette politique, contactez-nous :
contact@gestion-opti.fr