Politique de confidentialité
Traitement de vos données personnelles conformément au Règlement général sur la protection des données.
Dernière mise à jour : 13 octobre 2026
Responsable du traitement
THE BEAR AND THE SHRIMP SAS (The Bearded Bear), société au capital de 2 000 EUR, 5 Rue Conchette, 63300 Thiers, France, immatriculée au RCS de Clermont-Ferrand sous le numéro 900 562 604, représentée par son président Flavien Métivier.
Contact pour toute question sur vos données : flavien@the-bearded-bear.com. Nous n'avons pas désigné de délégué à la protection des données.
Données traitées, finalités et durées
Le site ne collecte des données personnelles que si vous remplissez volontairement le formulaire de contact ou le formulaire d'inscription à la newsletter, ou si vous réservez un créneau dans notre agenda. Le site lui-même ne conserve pas vos messages : ils nous sont transmis par email, via Resend, vers notre messagerie Google Workspace.
L'inscription à la newsletter se fait en double opt-in : vous n'êtes inscrit qu'après avoir cliqué sur le lien de confirmation reçu par email (valable 48 heures). Sans confirmation, votre adresse n'est pas enregistrée. Chaque newsletter contient un lien de désabonnement en un clic.
| Traitement | Finalité | Base légale | Données | Durée |
|---|---|---|---|---|
| Formulaire de contact | Répondre à votre demande | Mesures précontractuelles ou intérêt légitime (Art. 6.1.b et 6.1.f) | Nom, email, sujet, message | 3 ans après le dernier échange sans suite |
| Prise de rendez-vous (Google Agenda) | Fixer un échange | Mesures précontractuelles (Art. 6.1.b) | Nom, email, créneau, informations que vous ajoutez | 3 ans après le dernier échange sans suite |
| Newsletter Bear Bytes | Vous envoyer la newsletter et les contenus demandés | Consentement (Art. 6.1.a), recueilli en double opt-in | Email, date et source de l'inscription | Jusqu'au désabonnement ; suppression des inscrits sans interaction depuis 2 ans |
| Prospection professionnelle (email, messagerie LinkedIn) | Vous proposer des prestations (audit, migration, formation) liées à votre fonction | Intérêt légitime (Art. 6.1.f) | Nom, fonction, entreprise, coordonnée professionnelle ou profil, source, dates de contact | Durée de 3 ans à compter de la collecte ou de votre dernier échange avec nous |
| Clients | Contrat, facturation, suivi de mission | Exécution du contrat ; obligation légale (Art. 6.1.b et 6.1.c) | Identité, coordonnées, mission, facturation, échanges | Durée de la relation + 3 ans ; pièces comptables 10 ans |
| Mesure d'audience (Plausible) | Connaître la fréquentation et améliorer le site | Intérêt légitime (Art. 6.1.f), exempté de consentement | Statistiques agrégées (pages vues, référent, type d'appareil, pays), sans identifiant | Statistiques agrégées, sans donnée personnelle |
| Journaux techniques (Vercel) | Sécurité et fonctionnement du site | Intérêt légitime (Art. 6.1.f) | Adresse IP, date, pages demandées | Durée limitée fixée par l'hébergeur, 12 mois au plus |
| Demandes d'exercice de vos droits | Traiter votre demande | Obligation légale (Art. 6.1.c) | Identité, demande, réponse | Durée de prescription applicable à compter de la réponse |
Prospection professionnelle
Si nous vous contactons sans que vous nous ayez écrit, vos coordonnées proviennent d'une source que nous vous indiquons dans le premier message : votre profil LinkedIn public, le site de votre entreprise, une offre d'emploi publiée, ou une recommandation de notre réseau. Nous ne les achetons pas, nous n'utilisons pas de logiciel d'extraction automatique, nous ne devinons pas d'adresses email, et nous ne vous contactons que pour un sujet en rapport avec votre fonction. Le suivi de ces échanges est tenu dans notre espace Google Workspace. La messagerie LinkedIn reste soumise à la politique de confidentialité de LinkedIn, responsable de ses propres traitements.
Vous pouvez vous opposer à la prospection à tout moment, gratuitement et sans justification, en répondant « STOP » à un message ou en écrivant à flavien@the-bearded-bear.com. Nous cessons alors de vous contacter et ne conservons votre adresse que dans une liste d'opposition, pour ne pas vous recontacter.
Nous ne prenons aucune décision automatisée vous concernant.
Cookies et mesure d'audience
La mesure d'audience est réalisée avec Plausible, sans cookie : l'outil ne dépose aucun traceur sur votre appareil et ne produit que des statistiques agrégées, sans suivi d'un site à l'autre et sans recoupement avec d'autres traitements. Dans ces conditions, la CNIL admet une mesure d'audience exemptée de consentement ; cette exemption n'est pas une certification de la CNIL.
Aucun cookie ni traceur publicitaire n'est déposé sur ce site, c'est pourquoi aucune demande de consentement ne s'affiche. Nos emails de prospection ne contiennent aucun traceur d'ouverture.
Sous-traitants
Vos données ne sont ni vendues ni cédées. Elles sont traitées par nous et par les prestataires suivants, qui agissent sur nos instructions (Article 28 du RGPD) :
| Sous-traitant | Finalité | Données | Localisation |
|---|---|---|---|
| Vercel Inc. | Hébergement du site et de son API (fonctions exécutées à Paris) | Logs techniques (adresse IP, requêtes), données transmises par les formulaires | États-Unis, transferts via DPF et clauses contractuelles types |
| Resend (Plus Five Five, Inc.) | Envoi des emails (contact, confirmation d'inscription, newsletter) et gestion des abonnés | Email, nom et message (contact), email (newsletter) | États-Unis, transferts via DPF et clauses contractuelles types |
| Google Ireland Limited (Google Workspace) | Messagerie, agenda de prise de rendez-vous, suivi des contacts | Nom, email, messages, créneaux, notes professionnelles | Irlande (UE), transferts USA via DPF et clauses contractuelles types |
| Plausible Insights OÜ | Mesure d'audience sans cookie | Statistiques de visite agrégées | Union européenne (Allemagne), aucun transfert hors UE |
Transferts hors UE
Notre hébergeur (Vercel), notre prestataire d'envoi d'emails (Resend) et Google Workspace peuvent traiter des données aux États-Unis. Ces transferts reposent sur le Data Privacy Framework (DPF) UE-États-Unis, objet d'une décision d'adéquation de la Commission européenne du 10 juillet 2023 (Article 45 du RGPD), et sur les clauses contractuelles types (CCT) de la Commission européenne (Article 46 du RGPD). Plausible héberge ses données dans l'Union européenne. Vous pouvez obtenir une copie des garanties en écrivant à flavien@the-bearded-bear.com.
Usage de l'intelligence artificielle
Nous utilisons des outils d'intelligence artificielle générative pour écrire du code et préparer des contenus. Aucune donnée personnelle de visiteurs, de prospects ou de clients ne leur est transmise, et aucune décision vous concernant n'est prise par ces outils.
Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès à vos données personnelles
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité des données
- Droit d'opposition
- Droit de retirer votre consentement à tout moment (désinscription en un clic)
Pour exercer ces droits, contactez-nous à : flavien@the-bearded-bear.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe, avec information motivée. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), en ligne surwww.cnil.fr/fr/plaintes (nouvelle fenêtre) ou par courrier : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Mises à jour
Cette politique est mise à jour à chaque changement de traitement, d'outil ou de durée. La date de dernière mise à jour figure en tête de page.