Politique de confidentialité

La présente politique décrit la manière dont Prestonn collecte, utilise et protège les données personnelles des personnes qui prennent contact avec le cabinet, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».

1. Responsable du traitement

2. Données collectées

Les données personnelles sont exclusivement celles que vous nous transmettez volontairement, principalement via la prise de rendez-vous Calendly sur le site, par courrier électronique ou téléphone. Le site mesure également l'audience via Google Analytics 4 — les données sont anonymisées et n'incluent pas de tracking publicitaire ou de profilage automatisé.

• Identification : nom, prénom, civilité.
• Contact : adresse email, numéro de téléphone.
• Données professionnelles : profession, statut, mode d'exercice, nature du projet d'acquisition immobilière.
• Données économiques (le cas échéant) : éléments chiffrés transmis dans le cadre de l'étude d'un dossier (revenus BNC, situation patrimoniale, montant du projet). Communiqués à votre initiative.
• Données de navigation : pages visitées, durée de visite, source de trafic — collectées via Google Analytics 4 avec adresse IP anonymisée.

3. Finalités et bases légales

• Prise de contact et qualification du projet — Mesures précontractuelles prises à votre demande (art. 6-1-b RGPD).
• Étude, pilotage et suivi d'un projet d'acquisition immobilière de cabinet — Exécution du contrat de prestation (art. 6-1-b RGPD).
• Mesure d'audience et amélioration du site — Intérêt légitime (art. 6-1-f RGPD), données anonymisées, droit d'opposition à tout moment.
• Prospection commerciale auprès de partenaires professionnels (banques santé, notaires, experts-comptables) — Intérêt légitime (art. 6-1-f RGPD) — B2B uniquement, avec droit d'opposition à tout moment.

4. Destinataires des données

Vos données sont exclusivement traitées par Prestonn et ses collaborateurs habilités. Elles peuvent être transmises, dans la stricte mesure nécessaire à l'exécution de votre demande :

• À nos partenaires bancaires consultés pour votre dossier de financement (à partir du moment où vous validez la mise en concurrence et les pièces à transmettre).
• À nos partenaires opérationnels (notaire, expert-comptable, avocat) intervenant sur votre projet (avec votre accord préalable).
• À nos sous-traitants techniques (hébergement, prise de rendez-vous, mesure d'audience) listés ci-dessous, liés par contrat RGPD.
• Aux autorités administratives ou judiciaires compétentes en cas de demande légale.

Aucune donnée n'est cédée, louée ou vendue à des tiers commerciaux.

5. Sous-traitants techniques

• Cloudflare, Inc. — Hébergement du site (Cloudflare Pages), protection anti-bot et anti-DDoS. Réseau mondial, chiffrement en transit et au repos. Transferts hors UE encadrés par clauses contractuelles types (Art. 46 RGPD).
• Calendly LLC — Prise de rendez-vous en ligne. Siège Atlanta (États-Unis), transferts encadrés par les clauses contractuelles types de la Commission européenne (DPA disponible).
• Google LLC — Google Analytics 4 et Google Tag Manager pour la mesure d'audience anonymisée. Transferts hors UE encadrés par les clauses contractuelles types et la décision d'adéquation EU-US Data Privacy Framework.

6. Durées de conservation

• Prospects n'ayant pas donné suite : 3 ans à compter du dernier contact.
• Clients actifs : durée de la relation contractuelle + 5 ans à compter du terme du dossier (prescription commerciale).
• Documents comptables et fiscaux : jusqu'à 10 ans conformément aux textes applicables.
• Données de mesure d'audience Google Analytics : 14 mois maximum (configuration GA4 par défaut).
• Données du formulaire / rendez-vous Calendly non exploitées : supprimées ou anonymisées au terme de 3 ans.

7. Sécurité

Prestonn met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération ou l'accès non autorisé : chiffrement HTTPS généralisé, limitation des accès aux seuls collaborateurs habilités, hébergement sur infrastructure Cloudflare avec authentification renforcée. En cas de violation de données susceptible d'entraîner un risque pour vos droits et libertés, la CNIL est notifiée dans les 72 heures conformément à l'article 33 du RGPD.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès à vos données et d'obtention d'une copie.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») dans les cas prévus par le règlement.
• Droit à la limitation du traitement.
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement fondé sur l'intérêt légitime, notamment à toute prospection.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent par simple demande écrite : contact@prestonn.com ou par courrier à l'adresse du siège social. Une réponse vous sera adressée dans un délai maximum d'un mois conformément à l'article 12 du RGPD.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

10. Cookies et traceurs

Les conditions d'utilisation des cookies et traceurs sur ce site font l'objet d'une politique distincte : politique de gestion des cookies.

11. Mise à jour

Cette politique peut être actualisée pour refléter les évolutions juridiques ou organisationnelles. La date de dernière mise à jour figure ci-dessous. Les modifications substantielles seront signalées sur la page d'accueil du site.

Dernière mise à jour : mai 2026