Politique de confidentialité.

Responsable du traitement

TMG CONSEIL — SASU au capital de 500 € — SIREN 924 986 946 — siège social : 1400 Rue de la Castelle, 34070 Montpellier — adresse de contact : bonjour@tmgconseil.fr. Aucun délégué à la protection des données (DPO) n'a été désigné, ce qui n'est pas obligatoire dans notre cas (article 37 RGPD).

Données collectées et finalités

Formulaire de contact

Lorsque vous remplissez le formulaire de la page Contact (ou que vous nous écrivez à bonjour@tmgconseil.fr), nous traitons :

• Vos nom et prénom, votre adresse e-mail, et toute information que vous nous communiquez volontairement dans votre message.
• Finalité : répondre à votre demande de contact et, le cas échéant, formaliser une mission de conseil.
• Base légale : intérêt légitime (article 6.1.f RGPD) et, le cas échéant, mesures précontractuelles à votre demande (article 6.1.b RGPD).
• Durée de conservation : 3 ans à compter du dernier échange si aucune relation contractuelle n'est nouée. Les pièces nécessaires à une mission contractualisée sont conservées selon les obligations légales et comptables applicables.

Mesure d'audience

Le site utilise Plausible Analytics, un outil de mesure d'audience respectueux de la vie privée, hébergé en Union européenne (Estonie).

• Aucun cookie n'est déposé sur votre terminal.
• Aucune adresse IP n'est stockée, aucun identifiant durable ni fingerprint n'est généré.
• Les statistiques sont agrégées et anonymes : pages vues, source d'arrivée, type d'appareil, pays.
• Finalité : comprendre l'audience et améliorer le site.
• Base légale : intérêt légitime (article 6.1.f RGPD). Le caractère anonyme du dispositif dispense de recueillir votre consentement préalable (recommandation CNIL sur les solutions de mesure d'audience exemptées).

Logs serveur techniques

Pour assurer la disponibilité, la sécurité et la maintenance du site, le serveur enregistre des journaux techniques contenant l'adresse IP, l'agent utilisateur (navigateur, OS) et l'horodatage des requêtes HTTP.

• Finalité : sécurité du système d'information, prévention des abus, dépannage.
• Base légale : intérêt légitime (article 6.1.f RGPD).
• Durée de conservation : 30 jours, puis suppression ou anonymisation.

Destinataires et sous-traitants

Vos données personnelles ne sont jamais cédées, louées ou vendues. Elles peuvent être traitées par les sous-traitants suivants, sélectionnés pour leurs garanties en matière de protection des données :

Sous-traitant	Rôle	Localisation
Pulse SARL (PulseHeberg)	Hébergement du site et logs serveur	France
Plausible Insights OÜ	Mesure d'audience anonyme	Estonie (UE)
Google Ireland Ltd	Messagerie professionnelle (Google Workspace) pour la réception des e-mails de contact	Irlande (UE)

Transferts hors Union européenne

Les sous-traitants utilisés hébergent leurs services et traitent les données au sein de l'Union européenne. Aucun transfert structurel de données personnelles hors UE n'est effectué dans le cadre de l'exploitation du site.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès, de rectification et d'effacement ;
• Droit à la limitation du traitement et droit d'opposition ;
• Droit à la portabilité de vos données ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à bonjour@tmgconseil.fr. Une réponse vous sera adressée dans un délai d'un mois. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Cookies

Le site tmgconseil.fr ne dépose aucun cookie à des fins de traçage, de mesure d'audience ou de publicité. La mesure d'audience est assurée par Plausible Analytics, qui fonctionne sans cookie ni stockage local.

Sécurité

Le site est servi exclusivement en HTTPS (chiffrement TLS), avec une politique de sécurité du contenu (CSP) restrictive et les en-têtes HSTS, X-Content-Type-Options et Referrer-Policy activés. Les sauvegardes éventuelles sont chiffrées et conservées sur des infrastructures situées en Union européenne.

Mise à jour de la présente politique

La présente politique peut être mise à jour à tout moment pour refléter une évolution des outils utilisés ou du cadre réglementaire. Toute mise à jour substantielle sera signalée sur cette page.

Dernière mise à jour : 17 mai 2026.