Politique de confidentialité

Cette page explique quelles données personnelles E&F CONSULTING collecte par le site ef-consulting.com, pourquoi, sur quelle base, combien de temps elle les conserve, qui y a accès et comment exercer vos droits. La section 6 traite des cookies.

Les données échangées au cours d’une mission sont encadrées par le contrat de la mission et ne relèvent pas de cette page.

1. Responsable du traitement

E&F CONSULTING, société par actions simplifiée au capital de 1 500 euros, 13 rue Paul Éluard, 94220 Charenton-le-Pont, RCS Créteil 928 751 445.

Contact pour toute question sur vos données : contact@ef-consulting.com.

Délégué à la protection des données

E&F CONSULTING n’a pas désigné de délégué à la protection des données. Au regard de son activité de conseil et d’ingénierie, qui ne comporte ni suivi régulier et systématique des personnes à grande échelle ni traitement à grande échelle de données sensibles, cette désignation n’apparaît pas obligatoire (article 37 du RGPD). Ce point sera réexaminé si l’activité évolue. Les demandes sont traitées directement par les associés du cabinet.

2. Données collectées, usages, bases légales et durées

2.1 Demande de contact

• Données : nom et prénom, société, adresse e-mail, contenu du message ; les informations que vous nous transmettez ensuite par e-mail ou par téléphone.
• Usage : répondre à votre demande, préparer une éventuelle proposition, assurer le suivi de nos échanges.
• Base légale : intérêt légitime d’E&F CONSULTING à répondre aux demandes qu’elle reçoit et à suivre ses relations avec les entreprises et organismes qui la contactent (article 6.1.f du RGPD) ; si vous nous écrivez en votre nom propre en vue d’un contrat, mesures précontractuelles prises à votre demande (article 6.1.b).
• Caractère obligatoire : les quatre champs du formulaire sont nécessaires pour vous répondre.
• Stockage : le formulaire envoie votre message à la messagerie professionnelle d’E&F CONSULTING (Microsoft 365). Une copie technique de l’e-mail est également enregistrée dans la base de données du site, hébergée par Infomaniak en Suisse.
• Durée : 3 ans à compter de notre dernier échange. Si votre demande aboutit à une mission, nos échanges sont conservés pendant la mission puis archivés selon les délais légaux, par exemple 10 ans pour les pièces comptables (article L. 123-22 du Code de commerce).

2.2 Information commerciale entre professionnels

• Données : nom, fonction, organisme, coordonnées professionnelles.
• Usage : vous adresser, à titre professionnel, des informations sur nos prestations en lien avec votre fonction (énergie, fluides, CVC, GTB, exploitation-maintenance).
• Base légale : intérêt légitime d’E&F CONSULTING (article 6.1.f du RGPD), le message étant en rapport avec votre activité professionnelle.
• Opposition : vous pouvez refuser ces messages à tout moment, sans motif, en répondant au message reçu ou en écrivant à contact@ef-consulting.com.
• Durée : 3 ans à compter de la collecte ou de votre dernier contact avec nous. Votre opposition est conservée 3 ans pour être respectée.

2.3 Prise de rendez-vous

Le bouton « Prendre rendez-vous » ouvre une page de réservation hébergée par Calendly (calendly.com), service de Calendly, LLC (États-Unis) qui agit pour le compte d’E&F CONSULTING.

• Données : nom, adresse e-mail, réponses aux questions de la page de réservation, créneau et fuseau horaire choisis.
• Usage : organiser le rendez-vous, vous envoyer la confirmation et l’invitation.
• Base légale : intérêt légitime d’E&F CONSULTING à organiser les rendez-vous qu’on lui demande (article 6.1.f du RGPD) ; si vous agissez en votre nom propre en vue d’un contrat, mesures précontractuelles prises à votre demande (article 6.1.b).
• Durée : 3 ans à compter de notre dernier échange, comme les demandes de contact.
• Cookies : la page de réservation dépose ses propres cookies sur calendly.com, régis par la politique de confidentialité de Calendly. Aucun cookie Calendly n’est déposé sur ef-consulting.com.

2.4 Candidatures

• Données : nom et prénom, adresse e-mail, téléphone, message de présentation, CV et informations qu’il contient ; puis les échanges et notes d’entretien liés à votre candidature. Nous ne demandons que des informations utiles pour apprécier votre capacité à occuper le poste ou vos aptitudes professionnelles (article L. 1221-6 du Code du travail).
• Usage : étudier votre candidature, organiser les entretiens, vous répondre.
• Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ; pour la conservation en vivier, intérêt légitime d’E&F CONSULTING à vous proposer d’autres postes (article 6.1.f).
• Caractère obligatoire : les champs marqués d’un astérisque sont nécessaires pour étudier votre candidature.
• Stockage : votre candidature est enregistrée dans la base de données du site, hébergée par Infomaniak en Suisse, et une notification est envoyée à la messagerie Microsoft 365 du cabinet ; une copie technique de cette notification est également enregistrée dans la base du site. Les fichiers de CV sont enregistrés dans un répertoire du site dont l’accès public est bloqué. Aucune décision n’est prise de façon automatisée.
• Durée : si votre candidature est retenue, les données utiles sont versées à votre dossier de salarié. Si elle n’est pas retenue, elle est supprimée à la fin du recrutement, sauf si nous souhaitons vous proposer un autre poste : dans ce cas, nous vous en informons et la conservons au plus 2 ans après notre dernier échange, sauf opposition de votre part.
• Les candidatures spontanées reçues par e-mail suivent les mêmes règles.

2.5 Mesure d’audience

Ce traitement n’a lieu que si vous l’acceptez dans le bandeau cookies.

• Outil : Google Analytics 4, fourni par Google Ireland Limited.
• Données : identifiant attribué par le cookie, pages consultées, provenance de la visite, clics sur les liens de contact (téléphone, e-mail, prise de rendez-vous, LinkedIn), début de saisie d’un formulaire, type d’appareil et de navigateur, langue, ville ou région approximative.
• Usage : produire des statistiques de fréquentation et améliorer le site.
• Base légale : votre consentement (article 82 de la loi Informatique et Libertés ; article 6.1.a du RGPD), que vous pouvez retirer à tout moment.
• Durée : les cookies de mesure d’audience ont une durée de vie de 2 ans au plus ; les données liées à l’identifiant sont conservées dans Google Analytics 14 mois au plus.

2.6 Enregistrement de vos choix sur les cookies

• Outil : CookieYes, fourni par CookieYes Limited (Royaume-Uni).
• Données : identifiant de consentement, choix par catégorie, date et heure du choix, ainsi que les données techniques de connexion que CookieYes enregistre dans son journal de preuve.
• Usage : appliquer vos choix et pouvoir prouver que votre consentement a été recueilli.
• Base légale : obligation légale de pouvoir démontrer le consentement (articles 6.1.c et 7.1 du RGPD ; article 82 de la loi Informatique et Libertés).
• Durée : votre choix est conservé 1 an au plus dans votre navigateur ; le journal de preuve est tenu par CookieYes pendant la durée prévue par son service.

2.7 Fonctionnement et sécurité du site

• Données : adresse IP, date et heure de connexion, page demandée, navigateur (journaux techniques du serveur). Le filtre anti-spam des formulaires repose sur un champ invisible, sans cookie ni service tiers.
• Usage : faire fonctionner le site, le protéger, détecter les abus.
• Base légale : intérêt légitime d’E&F CONSULTING à assurer la sécurité de son site (article 6.1.f du RGPD).
• Durée : les journaux techniques sont conservés par notre hébergeur pour une durée limitée, nécessaire à la sécurité et à l’exploitation du serveur.

3. Qui a accès à vos données

Vos données sont traitées par les associés d’E&F CONSULTING, chacun pour ce qui le concerne. Elles ne sont ni vendues ni louées.

Nos prestataires techniques n’y accèdent que pour exécuter leur service. Les principaux sont les suivants.

Les prestataires qui assurent la réalisation et la maintenance technique du site peuvent accéder à sa base de données, et donc aux demandes de contact et aux candidatures qui y sont enregistrées, dans la limite de leur intervention.

Vos données peuvent aussi être communiquées aux autorités qui les demandent dans les cas prévus par la loi.

4. Transferts hors de l’Union européenne

Certains prestataires sont établis ou stockent des données hors de l’Union européenne. Ces transferts sont encadrés :

• Suisse (Infomaniak) : la Commission européenne reconnaît à la Suisse un niveau de protection adéquat (décision 2000/518/CE du 26 juillet 2000).
• Royaume-Uni (CookieYes) : décision d’adéquation de la Commission européenne, renouvelée en décembre 2025.
• États-Unis (Google LLC pour la mesure d’audience, Calendly, LLC pour la prise de rendez-vous, et Microsoft pour d’éventuels accès techniques) : décision d’adéquation du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis (Data Privacy Framework), pour les sociétés certifiées, dont la liste est publique sur dataprivacyframework.gov ; à défaut, clauses contractuelles types de la Commission européenne.

Vous pouvez obtenir une copie de ces garanties en nous écrivant à l’adresse indiquée en section 5.

5. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier ou compléter ;
• demander leur effacement ;
• demander la limitation de leur traitement ;
• vous opposer, pour des raisons tenant à votre situation particulière, à leur traitement fondé sur notre intérêt légitime, et vous opposer à toute prospection sans avoir à vous justifier ;
• récupérer les données que vous nous avez fournies dans un format lisible par machine (portabilité), lorsque le traitement repose sur votre consentement ou sur des mesures précontractuelles ;
• retirer votre consentement aux cookies, avec le bouton de gestion des cookies affiché en bas à gauche des pages du site ;
• définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé.

Pour exercer ces droits, écrivez à contact@ef-consulting.com, ou par courrier au siège : E&F CONSULTING, 13 rue Paul Éluard, 94220 Charenton-le-Pont. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous prévenons alors. Nous ne demandons un justificatif d’identité qu’en cas de doute raisonnable sur l’auteur de la demande.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : en ligne sur cnil.fr/fr/plaintes, ou par courrier à CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.

6. Cookies et traceurs

Votre choix

À votre première visite, un bandeau vous propose de tout accepter, de tout refuser ou de personnaliser vos choix par catégorie. Refuser est aussi simple qu’accepter. Aucun cookie de mesure d’audience n’est déposé tant que vous n’avez pas donné votre accord, et refuser ne vous empêche pas d’utiliser le site.

Votre choix est conservé 1 an au plus, puis nous vous le redemandons. Vous pouvez le modifier à tout moment avec le bouton de gestion des cookies affiché en bas à gauche des pages du site.

Cookies utilisés

La liste détaillée figure aussi dans le bandeau, dans l’écran de personnalisation de vos choix.

Autres échanges avec des services tiers

Les polices de caractères sont chargées depuis les serveurs de Google Fonts : votre adresse IP est transmise à Google à l’affichage des pages, sans dépôt de cookie.

Le script du gestionnaire de balises de Google (Google Tag Manager) est chargé à l’ouverture des pages. Il ne dépose aucun cookie et ne déclenche aucune mesure avant votre accord, mais votre adresse IP est transmise à Google.

Réglages de votre navigateur

Vous pouvez aussi bloquer ou supprimer les cookies dans les réglages de votre navigateur. La CNIL explique comment faire : maîtriser votre navigateur.

7. Sécurité

Le site est servi en HTTPS. Les fichiers de CV transmis par le formulaire de candidature sont enregistrés dans un répertoire du site dont l’accès public est bloqué.

8. Modifications

Cette politique peut évoluer, notamment si nous ajoutons un service au site. La date ci-dessous indique la dernière mise à jour.

Dernière mise à jour : 27 septembre 2026