Politique de confidentialité

Nous appliquons un principe simple : nous ne demandons que ce dont nous avons besoin pour vous répondre et travailler avec vous, et nous le conservons le temps nécessaire, pas plus. Cette politique décrit précisément ce que cela recouvre.

1. Responsable du traitement

Le responsable des traitements décrits ci-dessous est Slashe, dont les coordonnées figurent dans les mentions légales.

• Contact pour toute question relative aux données personnelles : [email protected]
• Délégué à la protection des données (DPO) : [à compléter, le cas échéant]

2. Données que nous collectons

Nous ne collectons aucune donnée personnelle à votre insu. Trois situations seulement donnent lieu à une collecte.

2.1 Formulaire de contact

Lorsque vous remplissez le formulaire de la page contact, nous recevons : votre prénom, votre nom, votre adresse électronique, votre numéro de téléphone (facultatif), le nom de votre organisation (facultatif) et le contenu de votre message.

2.2 Prise de rendez-vous en ligne

La réservation d’un créneau de 30 minutes s’appuie sur un outil de planification tiers intégré à la page contact. Les informations que vous saisissez dans ce module (nom, adresse électronique, créneau choisi, éventuelles précisions) sont traitées par ce prestataire pour notre compte, puis reportées dans notre agenda.

2.3 Données techniques de navigation

Comme tout serveur web, notre hébergeur enregistre dans ses journaux techniques l’adresse IP, la date et l’heure de la requête, la page demandée, le code de réponse et les caractéristiques du navigateur. Ces journaux servent à la sécurité et au diagnostic de panne, pas à vous profiler.

Le site charge par ailleurs des polices de caractères depuis un service tiers (Google Fonts) : ce chargement transmet votre adresse IP au fournisseur de ce service. [À arbitrer : héberger les polices en local supprime ce transfert.]

3. Finalités et bases légales

Nous n’utilisons pas vos données pour de la prospection commerciale automatisée et nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

4. Durées de conservation

• Demande de contact restée sans suite : 3 ans à compter du dernier échange.
• Prospect ou client actif : durée de la relation commerciale, puis 3 ans après le dernier contact.
• Documents comptables et contractuels : 10 ans, conformément aux obligations légales.
• Journaux techniques du serveur : 12 mois au maximum.

À l’issue de ces durées, les données sont supprimées ou anonymisées.

5. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes de Slashe qui en ont besoin pour traiter votre demande. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires.

Nous faisons appel à des prestataires techniques agissant comme sous-traitants au sens de l’article 28 du RGPD :

Chacun de ces prestataires est lié par un contrat encadrant la confidentialité et la sécurité des données traitées pour notre compte.

6. Transferts hors Union européenne

Nous privilégions systématiquement des prestataires dont les infrastructures sont situées en France ou dans l’Union européenne. Lorsqu’un transfert hors de l’Union européenne est inévitable, il est encadré par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation. La liste des transferts en cours peut vous être communiquée sur simple demande.

7. Cookies et traceurs

Le site ne dépose aucun cookie publicitaire ni aucun traceur de mesure d’audience à des fins marketing. Seuls peuvent être utilisés des mécanismes strictement nécessaires au fonctionnement du site (par exemple la mémorisation d’un état d’interface pendant votre navigation), qui ne requièrent pas votre consentement préalable.

Le module de prise de rendez-vous, fourni par un tiers, peut déposer ses propres cookies lorsque vous l’utilisez. [À compléter selon la configuration retenue pour ce module.]

Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies ou supprimer ceux déjà enregistrés.

8. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), accès aux données limité aux personnes habilitées, authentification forte sur nos outils internes, sauvegardes régulières et mises à jour de sécurité suivies. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, nous vous en informerons dans les conditions prévues par le RGPD.

9. Vos droits

Vous disposez, sur les données qui vous concernent, des droits suivants :

• Accès : obtenir une copie des données que nous détenons sur vous.
• Rectification : faire corriger une donnée inexacte ou incomplète.
• Effacement : demander la suppression de vos données, dans les limites de nos obligations légales de conservation.
• Limitation : demander le gel d’un traitement le temps d’une vérification.
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, pour un motif tenant à votre situation particulière.
• Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
• Directives post mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à [email protected]. Nous vous répondons dans un délai d’un mois à compter de la réception de votre demande. Une pièce justificative d’identité peut vous être demandée en cas de doute raisonnable sur votre identité.

10. Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

11. Modifications de cette politique

Cette politique peut être mise à jour pour refléter une évolution du site, de nos outils ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, nous en informerons les personnes concernées par un moyen approprié.