Politique de confidentialité
Cette page décrit les données personnelles que le site du Club Business Invinciblecollecte, l'usage qui en est fait et les droits dont vous disposez, en application du règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés.
Responsable du traitement
Jonathan Deymier — Entrepreneur individuel (EI), 1 rue Albert Camus, 81100 Castres. SIRET 813 452 273 00051. L'identité complète de l'éditeur figure dans les mentions légales.
Pour toute question relative à vos données : contact@club-business-invincible.fr.
Données collectées
Le site ne collecte de données personnelles que lorsque vous remplissez l'un de ses deux formulaires. Il n'y a ni compte utilisateur, ni espace de réservation, ni inscription à une lettre d'information.
Formulaire de candidature (page Adhésion)
- prénom (obligatoire)
- nom (obligatoire)
- adresse e-mail (obligatoire)
- numéro de téléphone (obligatoire)
- nom de l'entreprise (obligatoire)
- un message libre — seul champ facultatif du formulaire
Formulaire de contact (page Contact)
- nom (obligatoire)
- adresse e-mail (obligatoire)
- message (obligatoire)
Le site lui-même ne collecte rien d'autre : il n'embarque aucun outil de mesure d'audience, aucun traceur publicitaire et aucune bibliothèque de gestion de cookies. Les seules réserves concernent les lecteurs vidéo Vimeo et YouTube, décrites plus bas.
Finalité du traitement
Candidature d'adhésion— étudier votre candidature, vous recontacter pour l'entretien prévu au parcours d'adhésion et donner suite à votre demande.
Message de contact — prendre connaissance de votre demande et vous répondre.
Vos données ne servent à aucune autre fin. Elles ne font l'objet d'aucune prospection commerciale non sollicitée, d'aucune revente, ni d'aucune décision automatisée ou de profilage.
Base légale du traitement
Candidature d'adhésion— article 6.1.b du RGPD : l'exécution de mesures précontractuelles prises à votre demande. En envoyant une candidature, vous demandez à entrer en relation avec le club ; traiter vos données est nécessaire pour y donner suite.
Message de contact— article 6.1.f du RGPD : l'intérêt légitime du club à répondre à une sollicitation qui lui est directement adressée. Vous pouvez vous y opposer à tout moment (voir « Vos droits »).
Aucun de ces deux traitements ne repose sur votre consentement. C'est pourquoi les formulaires ne comportent pas de case à cocher : une information claire au moment de la collecte est ce que la loi demande ici, et demander un consentement qui n'est pas la base du traitement donnerait de vos droits une image fausse.
Durée de conservation
Les candidatures d'adhésion comme les messages de contact sont conservés 3 ans à compter du dernier contact. Passé ce délai, ils sont supprimés.
Destinataires des données
Vos données sont accessibles aux personnes qui animent le club et étudient les candidatures. Elles transitent par deux prestataires techniques :
- l'application de gestion du club, une API hébergée chez OVHcloud, en France, où les candidatures d'adhésion sont enregistrées ;
- le service de messagerie d'OVH, qui achemine vers l'adresse de contact du club l'e-mail de notification déclenché par chaque envoi de formulaire.
Concrètement, une candidature est d'abord enregistrée dans l'application de gestion, puis notifiée par e-mail dans tous les cas — y compris lorsque l'enregistrement a échoué, afin qu'aucune candidature ne se perde. Un message de contact, lui, n'est pas enregistré dans l'application de gestion : il est uniquement transmis par e-mail.
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Transfert hors Union européenne
Les deux prestataires ci-dessus sont français : les données que vous nous confiez par formulaire restent dans l'Union européenne.
Deux flux en sortent toutefois, tous deux dus aux vidéos du site.
Vimeo — la plupart des vidéos du site sont servies par Vimeo, Inc., société établie aux États-Unis. Sur la page d'accueil, le lecteur de la bannière se charge en même temps que la page ; sur les pages À propos et Événements, aucun lecteur n'est chargé tant que vous n'avez pas cliqué sur une vidéo.
Dès qu'un lecteur se charge, votre adresse IP et des informations techniques sur votre navigateur sont transmises à Vimeo, donc en dehors de l'Union européenne. Ces lecteurs sont paramétrés en mode « Do Not Track » (paramètre dnt=1) : d'après Vimeo, ce mode désactive la collecte à des fins de suivi, de statistiques et de publicité. Il n'empêche pas, en revanche, la transmission de l'adresse IP, techniquement nécessaire pour délivrer la vidéo.
YouTube — deux vidéos de la page Événements, les immersions à Tenerife et au désert, sont hébergées sur YouTube, service de Google LLC. Pour les visiteurs de l'Espace économique européen, le responsable de traitement annoncé par Google est Google Ireland Limited ; les données n'en sont pas moins traitées par Google LLC, aux États-Unis.
Ces deux lecteurs sont servis par le domaine youtube-nocookie.com, et non par youtube.com: rien n'est déposé sur votre navigateur tant que vous n'avez pas lancé la lecture. Aucune de ces deux vidéos ne se charge d'elle-même — il faut un clic. Une fois la lecture lancée, en revanche, votre adresse IP et des informations techniques sur votre navigateur sont transmises à Google. Nous ne pouvons pas vous annoncer, pour YouTube, d'équivalent du mode « Do Not Track » de Vimeo : Google n'en propose pas.
Ce transfert n'est pas pour autant dépourvu d'encadrement. Dans sa politique de confidentialité du 19 septembre 2025, Vimeo, Inc. déclare transférer les données vers les États-Unis sur le fondement des clauses contractuelles types de la Commission européenne, puis sur celui du cadre de protection des données UE-États-Unis (« EU-U.S. Data Privacy Framework») — ce dernier étant, depuis la décision d'adéquation de la Commission entrée en vigueur le 10 juillet 2023, un cadre de transfert reconnu par le chapitre V du RGPD.
Cette seconde garantie ne repose pas sur la seule parole de la société : elle se contrôle sur le registre public tenu par le département du Commerce des États-Unis, où Vimeo, Inc. est inscrite sous sa dénomination Vimeo.com, Inc. avec le statut « Active» pour le volet UE-États-Unis, couvrant les données autres que celles de ressources humaines — celles d'un visiteur de ce site en font partie. Constat établi le 28 juillet 2026 ; vous pouvez le refaire à tout moment : dataprivacyframework.gov.
Google LLC figure sur ce même registre, sous sa dénomination Google LLC, avec le statut « Active » pour le volet UE-États-Unis et une certification initiale remontant au 22 septembre 2016. La fiche couvre les données autres que celles de ressources humaines, dont relèvent celles d'un visiteur de ce site. Constat établi le 6 septembre 2026, sur la même liste et de la même manière. Sa politique de confidentialité détaille les traitements correspondants.
Cookies et traceurs
Ce site ne dépose aucun cookie de mesure d'audience et n'embarque aucun traceur : ni outil d'analyse, ni pixel de réseau social, ni régie publicitaire. Le seul cookie en jeu est celui décrit ci-dessous, déposé par l'infrastructure qui sert les vidéos pour ses propres besoins de sécurité.
Aucun bandeau de consentement ne vous est présenté, et c'est à ce titre. L'article 82 de la loi Informatique et Libertés dispense de consentement les traceurs strictement nécessaires à la fourniture du service que vous avez demandé. Un cookie de sécurité de courte durée, sans identifiant publicitaire et sans suivi d'un site à l'autre, relève de cette dispense. Si le site déposait un jour un traceur de mesure d'audience ou de publicité, la dispense tomberait et votre consentement vous serait demandé.
La réserve tient là encore aux lecteurs vidéo, et elle n'est pas la même des deux côtés.
Vimeo — une vérification technique conduite le 6 septembre 2026, lecture lancée, montre que le lecteur dépose un cookie, et un seul : __cf_bm, posé par Cloudflare, l'infrastructure qui sert le lecteur. Il dure environ trente minutes, il est marqué « HttpOnly » — donc illisible par le JavaScript de la page —, et Cloudflarele décrit comme servant à distinguer le trafic humain du trafic automatisé. Il ne porte pas d'identifiant publicitaire. En dehors de lui, le lecteur n'écrit rien dans le stockage de votre navigateur.
Le moment où ce cookie est déposé dépend de la page. Sur les pages À propos et Événements, il ne l'est qu'une fois que vous avez lancé une vidéo, puisque rien n'est chargé avant votre clic. Sur la page d'accueil, la bannière n'attend pas de clic : il est déposé dès l'affichage de la page.
YouTube — le lecteur des deux immersions est servi par youtube-nocookie.com: tant que vous n'avez pas cliqué sur l'une de ces deux vignettes, aucune requête n'est envoyée à Google et rien n'est déposé.
La même vérification, conduite le 6 septembre 2026, donne ici le résultat inverse de Vimeo : aucune réponse de Google ne dépose de cookie, et l'inspection du stockage de l'iframe n'en trouve aucun non plus. Le lecteur écrit en revanche quelques clés techniques dans le stockage local de votre navigateur — préférence de sous-titres, estimation de débit, cache d'icônes — utiles à son propre fonctionnement, et écrites seulement après que vous avez lancé la lecture.
L'absence de cookie ne signifie pas l'absence de transmission. Une fois la lecture lancée, le lecteur communique à Google votre adresse IP, l'adresse de la page qui l'affiche et des mesures de lecture (progression, qualité). C'est précisément ce que le clic préalable vous laisse décider.
Dans les deux cas, vous pouvez à tout moment bloquer les cookies et le stockage tiers dans les réglages de votre navigateur ; les vidéos peuvent alors ne plus s'afficher.
Vos droits
Sur les données qui vous concernent, vous disposez des droits suivants :
- Droit d'accès — obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.
- Droit de rectification — faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement — demander la suppression de vos données.
- Droit à la limitation du traitement — demander que vos données soient conservées sans être utilisées, le temps d'une vérification ou d'un litige.
- Droit d'opposition— vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime : c'est le cas des messages de contact.
- Droit à la portabilité — recevoir vos données dans un format lisible par machine, ou en demander le transfert à un tiers.
- Droit de retirer votre consentement — ce droit ne vaut que pour les traitements fondés sur le consentement. Aucun de ceux décrits ici ne l'étant, il est sans objet sur ce site ; il est mentionné pour que vous sachiez que rien ne vous est demandé à ce titre.
Pour exercer ces droits, écrivez à contact@club-business-invincible.fr. Une réponse vous est apportée dans un délai d'un mois. Un justificatif d'identité peut vous être demandé en cas de doute raisonnable sur l'identité du demandeur.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle française : cnil.fr.
Sécurité
Le site est servi exclusivement en HTTPS : ce que vous saisissez dans un formulaire circule chiffré jusqu'au serveur. Les notifications internes sont envoyées par une connexion SMTP chiffrée, et l'accès aux messages reçus est restreint aux personnes qui animent le club.
Aucune mesure ne rend un système inviolable ; celles-ci visent à réduire le risque autant qu'il est raisonnablement possible.
Modifications
Cette politique peut évoluer, notamment si le site ajoute une fonctionnalité qui traite de nouvelles données. La version en vigueur est celle publiée sur cette page.
Dernière mise à jour : 6 septembre 2026.