Politique de confidentialité

Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services et à la gestion de notre relation commerciale. Voici les catégories de données que nous pouvons traiter :

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (données de santé, opinions politiques, données biométriques, etc.).

Vos données sont traitées pour les finalités suivantes :

• Répondre à vos demandes de contact — traitement de vos questions, demandes d'audit ou de devis.
• Gestion de la relation commerciale — établissement et suivi des contrats, facturation, support client.
• Fourniture des services — réalisation des missions de cybersécurité et d'outsourcing IT commandées.
• Communication commerciale — envoi d'informations sur nos services, actualités cybersécurité (avec votre consentement).
• Amélioration de notre site web — analyse statistique anonymisée de la navigation (avec votre consentement).
• Obligations légales et comptables — conservation des documents comptables et fiscaux conformément à la loi.
• Sécurité et prévention des fraudes — protection de nos systèmes et de nos clients.

Conformément au RGPD (Règlement UE 2016/679), chaque traitement repose sur une base légale identifiée :

Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées, et dans le respect des obligations légales :

• Prospects et demandes de contact : 3 ans à compter du dernier contact.
• Données clients (contrats, missions) : 5 ans après la fin de la relation contractuelle.
• Documents comptables et fiscaux : 10 ans conformément au Code de commerce.
• Données de navigation (cookies analytiques) : 13 mois maximum.
• Consentements marketing : 3 ans à compter du recueil du consentement ou du dernier contact.

À l'issue de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

NBS Consulting ne vend jamais vos données personnelles à des tiers. Nous pouvons partager vos données dans les cas suivants :

• Sous-traitants techniques — hébergeurs, outils CRM, solutions de messagerie — liés par des contrats de sous-traitance conformes au RGPD.
• Partenaires certifiés — uniquement dans le cadre de missions spécifiques et avec votre accord explicite (ex. : Palo Alto Networks, Fortinet, Microsoft).
• Autorités compétentes — sur réquisition judiciaire ou obligation légale.

Notre site utilise des cookies pour améliorer votre expérience de navigation. Vous pouvez consulter notre politique cookies complète pour le détail de chaque traceur utilisé.

Vous pouvez gérer vos préférences de cookies à tout moment via notre bandeau de consentement ou les paramètres de votre navigateur.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

Pour exercer l'un de ces droits, contactez-nous à l'adresse privacy@nbsconsulting.com. Nous répondrons dans un délai d'un mois (délai pouvant être prolongé à 3 mois pour les demandes complexes, avec notification).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

En tant qu'expert en cybersécurité, NBS Consulting applique des mesures techniques et organisationnelles de haut niveau pour protéger vos données :

• Chiffrement en transit — toutes les communications sont chiffrées via TLS 1.3.
• Chiffrement au repos — les données stockées sont chiffrées avec des algorithmes robustes (AES-256).
• Contrôle d'accès strict — principe du moindre privilège, authentification multi-facteurs (MFA) pour tous les accès internes.
• Journalisation et surveillance — monitoring continu des accès et des événements de sécurité.
• Tests de sécurité réguliers — audits et tests d'intrusion périodiques de nos propres systèmes.
• Plan de réponse aux incidents — procédures documentées pour détecter, contenir et notifier toute violation de données.

NBS Consulting privilégie le traitement de vos données au sein de l'Union Européenne. Lorsqu'un transfert hors UE est nécessaire (par exemple, pour certains outils SaaS), nous nous assurons que des garanties appropriées sont en place :

• Décision d'adéquation de la Commission européenne (ex. : États-Unis via le Data Privacy Framework).
• Clauses contractuelles types (CCT) approuvées par la Commission européenne.
• Règles d'entreprise contraignantes (BCR) pour les groupes multinationaux.

Sur demande, nous pouvons vous fournir la liste des pays tiers concernés et les garanties associées.

NBS Consulting se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à l'évolution de la réglementation ou de nos pratiques.

En cas de modification substantielle, nous vous en informerons par e-mail (si vous êtes client ou abonné à notre newsletter) et/ou par un avis visible sur notre site web. La date de dernière mise à jour est indiquée en haut de cette page.

Nous vous encourageons à consulter régulièrement cette page. La version en vigueur est toujours accessible à l'adresse nbsconsulting.com/privacy.html.

Pour toute question relative à cette politique de confidentialité, pour exercer vos droits ou pour signaler un incident, contactez-nous :