Politique de confidentialité

Responsable du traitement

Comptoir Capital de l’Or (CCO2), SARL située au 206 boulevard de la Libération, 13004 Marseille, est responsable des traitements liés à l’exploitation du site comptoircentraldelor.com.

Téléphone : 04 91 24 13 13.

Adresse électronique pour les données personnelles : comptoircapitaldelor@gmail.com.

Données collectées

• Formulaire de contact de l’accueil. Nom et adresse électronique obligatoires. Objet et message facultatifs d’après les champs observés. Sans nom ni e-mail, le formulaire ne peut pas être envoyé. Les demandes sont envoyées à la boîte professionnelle de CCO2, hébergée par Gmail. L’intégration Google reCAPTCHA v3 de Contact Form 7 participe à la protection contre les envois automatisés.
• Navigation et sécurité. Des informations techniques telles que l’adresse IP et les journaux de connexion peuvent être traitées pour assurer l’accès au site et sa sécurité.
• Fréquentation. Le site utilise Google Analytics 4 via Site Kit pour mesurer la fréquentation.

Le site présente les produits et services de l’agence. Le catalogue fonctionne en vitrine, sans paiement en ligne.

Finalités et bases légales

• Répondre aux demandes de contact. Mesures précontractuelles lorsque la personne demande un devis ou une démarche préalable à un contrat, ou intérêt légitime à répondre aux autres demandes.
• Protéger le site et les formulaires et assurer leur fonctionnement, sur la base de l’intérêt légitime à sécuriser le service.
• Mesurer la fréquentation avec Google Analytics 4, sur la base du consentement préalable du visiteur (article 6, paragraphe 1, point a), du RGPD). Le visiteur peut retirer son consentement à tout moment via les préférences de cookies Complianz.
• Respecter les obligations légales applicables, lorsqu’elles imposent un traitement ou une conservation.

Les opérations sur métaux précieux réalisées en agence relèvent de traitements distincts, dont certains répondent à des obligations propres à cette activité.

Destinataires et transferts

Les demandes de contact sont reçues dans la boîte professionnelle Gmail de CCO2. OVH SAS héberge le site. Dropbox est configuré comme stockage distant des sauvegardes UpdraftPlus. Le site utilise Google reCAPTCHA pour protéger le formulaire, Google Analytics 4 pour mesurer l’audience, Google Maps et YouTube pour des contenus intégrés, et Trustindex pour afficher les avis. Les personnes habilitées de CCO2 accèdent aux données nécessaires à leurs missions.

Transferts hors Espace économique européen (EEE). Google fournit la messagerie et les services Google intégrés au site. Google indique que les transferts couverts par la certification de Google LLC peuvent relever du cadre UE–États-Unis de protection des données, et qu’il recourt aux clauses contractuelles types lorsque nécessaire. Les sauvegardes WordPress sont configurées pour être envoyées vers Dropbox, qui indique que les données peuvent être traitées aux États-Unis et propose des régions de stockage alternatives aux comptes éligibles. Dropbox indique recourir au cadre UE–États-Unis et, selon le transfert, aux clauses contractuelles types.

OVHcloud assure l’hébergement. Son annexe de traitement prévoit des clauses contractuelles types pour les transferts qu’elle encadre vers un pays dépourvu de décision d’adéquation. Trustindex fournit le widget d’avis et indique que des transferts hors EEE peuvent intervenir, notamment sur le fondement d’une décision d’adéquation ou de clauses contractuelles types.

Pour obtenir des informations sur les garanties applicables à un transfert ou une copie de celles-ci, vous pouvez contacter CCO2 aux coordonnées ci-dessus. Informations publiées par Google, Dropbox, OVHcloud et Trustindex.

Durées de conservation

Les données sont conservées selon la finalité du traitement et les obligations applicables.

Les messages professionnels sont classés par catégorie dans la boîte Gmail de CCO2. Le classement par libellé ne déclenche pas de suppression automatique. Certains échanges peuvent contenir des coordonnées bancaires (RIB) ou des justificatifs d’identité. Ces pièces sont traitées comme des documents confidentiels. Leur conservation dépend de la finalité pour laquelle elles ont été recueillies.

• Demandes de contact. Les messages reçus par le formulaire ou par e-mail sont distingués des documents à conserver au titre d’une obligation légale. La durée retenue pour les simples demandes est de douze mois à compter de leur clôture, avec un tri manuel trimestriel prévu.
• Prospection commerciale. Pour les données utilisées à des fins de prospection, la durée de référence retenue est de trois ans après leur collecte ou le dernier contact émanant du prospect.
• Comptabilité. Les factures et pièces justificatives comptables sont soumises à une conservation de dix ans en application de l’article L. 123-22 du Code de commerce. La règle applicable aux autres justificatifs professionnels dépend de leur nature.
• Vigilance LCB-FT. Lorsqu’ils relèvent de l’article L. 561-12 du Code monétaire et financier, les documents de vigilance sont conservés cinq ans après la clôture du compte ou la cessation de la relation. Les documents relatifs aux opérations concernées sont conservés cinq ans à compter de leur exécution, sous réserve de dispositions plus contraignantes.

Mesure d’audience (GA4). La propriété de CCO2 est configurée pour conserver les données d’événements et les données utilisateur pendant 14 mois. En cas de nouvelle activité, le délai de conservation associé à l’identifiant utilisateur repart pour 14 mois. Ce réglage ne s’applique ni aux rapports agrégés standards de GA4 ni aux données traitées par d’autres services Google.

UpdraftPlus est configuré pour conserver sept sauvegardes quotidiennes planifiées de la base de données et une sauvegarde hebdomadaire planifiée des fichiers, avec Dropbox comme stockage distant configuré.

Journaux d’hébergement. OVHcloud met à disposition des journaux d’accès et d’erreurs de l’hébergement web. Les éventuels journaux de WordPress ou de ses extensions sont distincts et dépendent de leur propre configuration.

La conservation des journaux d’hébergement dépend de la rotation et de l’archivage des journaux d’accès et d’erreurs du service OVHcloud Perso, ainsi que des obligations légales applicables. Consulter la documentation OVHcloud sur les journaux.

Cookies, traceurs et services tiers

Le site intègre une carte Google Maps, un widget Trustindex pour les avis et une vidéo YouTube accessible depuis le bouton de lecture. Google reCAPTCHA protège le formulaire de contact. La mesure d’audience utilise Google Analytics 4 via Site Kit. Complianz permet de gérer les préférences de consentement. En France et dans les autres pays couverts par la configuration de Site Kit, le stockage des cookies Analytics est refusé par défaut. En mode Consentement avancé, la balise Google peut envoyer des signaux de mesure sans cookies Analytics lorsque ce stockage est refusé. Vous pouvez modifier votre choix à tout moment. Consultez la politique de cookies pour les préférences et les informations complémentaires.

Sécurité des données

L’accès aux informations est réservé aux personnes autorisées dans le cadre de leurs missions.

Droits des personnes

Selon le traitement, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement. Vous pouvez vous opposer à certains traitements et retirer votre consentement à tout moment lorsqu’il constitue la base du traitement.

Vous pouvez exercer vos droits par courrier au siège social. Vous pouvez aussi nous écrire à l’adresse électronique indiquée ci-dessus. Vous pouvez également adresser une réclamation à la CNIL.

Mise à jour

Cette politique peut être actualisée pour tenir compte des évolutions du site, de ses services ou des règles applicables.