Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site https://xrbentsh.com est XR BENTSH CONSULTING, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 919 574 053, dont l’adresse de contact est 20 Rue Quentin Bauchart, 75008 Paris, France.

Pour toute question relative à vos données, écrivez à contact@xrbentsh.com. La société n’a pas désigné de délégué à la protection des données.

La présente politique décrit les traitements réalisés sur le site, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 (loi Informatique et Libertés).

Données collectées et finalités

Le site ne collecte que les données que vous choisissez de transmettre au moyen de ses formulaires, ainsi que les données techniques strictement nécessaires à sa sécurité.

Formulaire de contact

Données : nom, adresse e-mail, numéro de téléphone (facultatif) et contenu de votre message.
Finalité : répondre à votre demande et assurer le suivi de nos échanges.
Base légale : notre intérêt légitime à répondre aux demandes reçues ou, si votre demande porte sur nos services, les mesures précontractuelles prises à votre demande (article 6.1.f ou 6.1.b du RGPD).

Candidature à une offre d’emploi

Données : nom, adresse e-mail, numéro de téléphone (facultatif), message et offre concernée. Le site ne permet pas le dépôt de CV.
Finalité : examiner votre candidature, vous recontacter et gérer le processus de recrutement ou de mise à disposition de consultants.
Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Inscription à la newsletter

Données : adresse e-mail.
Finalité : vous adresser nos actualités et publications.
Base légale : votre consentement, exprimé en cochant la case prévue à cet effet, qui n’est jamais précochée (article 6.1.a du RGPD).

Sécurité du site et prévention des abus

Données : adresse IP, conservée uniquement sous forme hachée dans des compteurs temporaires, et adresse IP tronquée jointe au message de notification.
Finalité : limiter les envois abusifs ou automatisés et assurer la sécurité du site.
Base légale : notre intérêt légitime à protéger le site et nos services (article 6.1.f du RGPD).

Les champs signalés comme obligatoires sont nécessaires au traitement de votre demande. À défaut, elle ne pourra pas être traitée. Nous vous invitons à ne communiquer dans vos messages aucune donnée sensible, par exemple relative à la santé, aux opinions politiques ou aux convictions religieuses.

Ces données ne font l’objet d’aucune décision entièrement automatisée ni d’aucun profilage.

Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes de XR BENTSH CONSULTING habilitées à traiter votre demande ou votre candidature, y compris au sein de ses bureaux de Paris, Milan, Bruxelles, Singapour, Abu Dhabi, Doha et New York.

Les messages envoyés depuis les formulaires ne sont pas stockés sur le serveur web. Ils sont transmis par e-mail à la messagerie de la société.

Nous faisons appel aux sous-traitants suivants :

Google Ireland Limited et Google LLC (Google Workspace), pour la messagerie électronique de la société ;
l’hébergeur du site, identifié dans les Mentions légales, pour le fonctionnement technique du serveur.

Lorsqu’une candidature concerne une mission auprès d’une entreprise cliente, vos informations ne lui sont communiquées qu’avec votre accord préalable.

Vos données ne sont ni vendues ni louées. Elles peuvent être communiquées aux autorités habilitées lorsque la loi l’exige.

Transferts hors de l’Union européenne

Google LLC, établie aux États-Unis, est certifiée au titre du Data Privacy Framework UE États-Unis. Les transferts vers cette société reposent sur la décision d’adéquation adoptée par la Commission européenne le 10 juillet 2023.

Lorsque des membres de nos équipes situés à Singapour, aux Émirats arabes unis, au Qatar ou aux États-Unis consultent vos données pour traiter votre demande ou votre candidature, ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne.

Vous pouvez obtenir une copie des garanties applicables en écrivant à contact@xrbentsh.com.

Durées de conservation

Contacts et prospects : 3 ans à compter du dernier échange.
Candidats : 2 ans à compter du dernier contact, sauf accord de votre part pour une durée plus longue.
Newsletter : jusqu’à votre désabonnement ou au retrait de votre consentement.
Compteurs anti-abus contenant l’adresse IP hachée : 1 heure au plus.

L’adresse IP tronquée figurant dans le message de notification est conservée avec ce message, pendant la durée applicable à la demande concernée. À l’issue de ces durées, les données sont supprimées.

Sécurité

XR BENTSH CONSULTING met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données, notamment :

le chiffrement des échanges entre votre navigateur et le site (HTTPS) ;
l’absence de stockage des messages sur le serveur web ;
le hachage des adresses IP dans les compteurs anti-abus et la troncature de l’adresse IP dans les notifications ;
un accès à la messagerie réservé aux personnes habilitées.

Cookies et traceurs

Le site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience ni aucun traceur publicitaire. Les polices de caractères sont hébergées sur le serveur du site : aucune requête n’est adressée à un service de polices tiers lors de votre visite.

La carte Google Maps de la page Contact n’est chargée qu’après un clic de votre part. Tant que vous ne cliquez pas, aucune donnée n’est transmise à Google. Après votre clic, Google peut recevoir votre adresse IP et lire ou déposer des cookies sur votre terminal. Les traitements réalisés ensuite par Google relèvent de sa propre politique de confidentialité.

Les boutons de partage d’articles vers LinkedIn et X sont de simples liens qui ne chargent aucun script tiers. Si vous les utilisez, vous êtes dirigé vers ces plateformes, qui traitent vos données selon leurs propres politiques.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

droit d’accès ;
droit de rectification ;
droit à l’effacement ;
droit à la limitation du traitement ;
droit d’opposition aux traitements fondés sur notre intérêt légitime ;
droit à la portabilité des données que vous nous avez fournies, pour les traitements fondés sur votre consentement ou sur des mesures précontractuelles ;
droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait ;
droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Exercer vos droits

Pour exercer vos droits, écrivez à contact@xrbentsh.com ou par courrier à XR BENTSH CONSULTING, 20 Rue Quentin Bauchart, 75008 Paris, France.

Nous répondons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de demande complexe ou de demandes nombreuses. Vous en êtes alors informé. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Pour vous désabonner de la newsletter, écrivez à contact@xrbentsh.com ou utilisez le lien de désabonnement lorsqu’il figure dans l’envoi.

Réclamation auprès de la CNIL

Vous pouvez à tout moment introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Modification de la politique

Nous pouvons modifier la présente politique pour tenir compte d’évolutions légales ou techniques. La version en vigueur est celle publiée sur le site, avec sa date d’effet. En cas de modification substantielle, une information appropriée sera fournie sur le site.

En cas de divergence entre les versions linguistiques, la version française prévaut.

Date d’effet

Date d’effet : 15 septembre 2026.