Politique de confidentialité du site Tout-pour-la-gestion.com

Responsable du traitement et DPO

Le responsable du traitement des données collectées sur www.tout-pour-la-gestion.com est ALTAÏS SAS, RCS Orléans 404 751 646, Génabum Park, Bât. B, 27 bis rue du Petit Pont, 45000 Orléans. Altaïs respecte la réglementation applicable, notamment le Règlement européen sur la protection des données (UE 2016/679, « RGPD ») et la loi Informatique et Libertés modifiée.

Altaïs a désigné un Délégué à la protection des données (DPO) externalisé : la société DataVigiProtect, chargée de veiller à la conformité de nos activités au RGPD et de coopérer avec l’autorité de contrôle. Vous pouvez le joindre via notre formulaire de contact, objet « DPO Gestion des données personnelles », ou par courrier à l’adresse ci-dessus.

Données collectées et finalités

Nous ne collectons que les données nécessaires à chaque usage. Vos données ne sont utilisées que pour les finalités ci-dessous.

Formulaire de contact et demandes de devis

Nom, prénom, société, coordonnées et champs affichés, ainsi que des informations techniques liées au formulaire. Ces données nous permettent de répondre à votre demande et d’assurer le suivi commercial qui en découle (mesures précontractuelles et intérêt légitime). Le formulaire est opéré par Zoho Forms et les demandes sont suivies dans notre CRM Zoho, hébergé dans l’Union européenne ; seules les personnes habilitées de notre service commercial y ont accès.

Chat en ligne

Si vous utilisez la fenêtre de discussion (Zoho SalesIQ), nous traitons les informations que vous y saisissez pour vous répondre en direct et donner suite à votre demande.

Compte client et commandes en ligne

Pour créer un compte client et traiter une commande de services payants : SIRET, société, nom, prénom, téléphone, e-mail, adresse postale et champs affichés (exécution du contrat). Ces données servent uniquement au traitement de la commande et des services associés, à la gestion de nos dossiers, à la prévention de la fraude et à la réalisation des prestations ; elles sont conservées sur un outil d’administration à accès sécurisé, sauvegardé et hébergé dans l’Union européenne.

Les informations bancaires saisies lors d’un paiement en ligne ne sont ni traitées ni conservées par Altaïs : elles sont traitées directement par notre partenaire bancaire, qui s’engage à les chiffrer, à en garantir la confidentialité et à respecter le RGPD.

Newsletter

Votre adresse e-mail, avec votre consentement, pour vous envoyer notre lettre d’information mensuelle. L’envoi est assuré par Zoho Campaigns, plateforme conforme au RGPD dont les données sont stockées de manière sécurisée dans l’Union européenne. Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque envoi ou en nous contactant : votre adresse est alors retirée de la liste de diffusion.

Mesure d’audience

Avec votre consentement, nous utilisons Google Analytics (via Google Tag Manager) et Zoho PageSense pour mesurer l’audience du site et améliorer ses pages : pages consultées, durée de visite, localisation approximative, type d’appareil. Nous n’exploitons que des rapports statistiques agrégés, qui ne nous permettent pas d’identifier les visiteurs.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé de vos données.

Cookies et contenus intégrés

Un cookie est un petit fichier déposé sur votre appareil lors de la consultation du site, qui enregistre des informations sur votre navigation. Les cookies strictement nécessaires au fonctionnement du site sont déposés sans consentement ; les cookies de mesure d’audience et de services tiers ne le sont qu’avec votre accord, recueilli via le bandeau affiché lors de votre première visite.

Vous pouvez modifier vos choix à tout moment via le bouton « Gérer le consentement », affiché en bas de l’écran une fois votre premier choix effectué, ou paramétrer votre navigateur pour refuser les cookies. Le refus de certains cookies peut limiter certaines fonctionnalités (vidéos, carte).

Certaines pages intègrent des contenus d’autres sites (vidéos YouTube, carte Google Maps sur la page contact, etc.). Ces contenus se comportent comme si vous visitiez le site d’origine : celui-ci peut collecter des données, déposer des cookies et suivre vos interactions, en particulier si vous y êtes connecté.

Destinataires et transferts

Vos données sont destinées au personnel habilité d’Altaïs. Elles peuvent être communiquées à nos sous-traitants et prestataires pour les seuls services qu’ils nous rendent (hébergement du site, outils Zoho, mesure d’audience, paiement en ligne), à notre DPO externalisé (DataVigiProtect) et, si la loi l’exige, aux autorités judiciaires ou administratives. Nous ne vendons ni ne louons vos données.

Nos outils principaux sont hébergés dans l’Union européenne. Si un transfert hors de l’Union européenne a lieu (par exemple vers les services de Google), Altaïs s’assure qu’il est encadré par les garanties appropriées prévues par le RGPD (décision d’adéquation, dont le Data Privacy Framework UE–États-Unis, ou clauses contractuelles types).

Durées de conservation

• Demandes de contact et prospects : le temps de traiter votre demande et d’assurer le suivi commercial, puis au plus 3 ans après notre dernier échange, conformément aux recommandations de la CNIL.
• Clients et commandes : 5 ans après votre dernière commande, sous réserve des durées légales d’archivage (pièces comptables notamment).
• Newsletter : jusqu’à votre désinscription.
• Cookies : 13 mois maximum ; votre choix de consentement est conservé selon les recommandations de la CNIL.

Une demande de suppression ne concerne pas les données que nous devons conserver à des fins administratives, légales ou de sécurité, ni les statistiques anonymes.

Sécurité et confidentialité

Le site utilise le protocole https : les données qui y transitent sont chiffrées. Nos postes de travail, supports mobiles et espaces numériques sont protégés par des mots de passe sécurisés et des dispositifs adaptés (antivirus, antispam, pare-feu…). Vos données sont sauvegardées régulièrement sur plusieurs supports sécurisés afin de garantir leur intégrité et la continuité de nos services. Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques pour les protéger contre tout accès non autorisé, altération ou divulgation.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d’accès et d’information sur l’usage qui en est fait ;
• droit de rectification des données inexactes ;
• droit à l’effacement (« droit à l’oubli ») ;
• droit à la limitation du traitement ;
• droit d’opposition, notamment à la prospection commerciale, sans frais ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, contactez notre DPO via le formulaire de contact, objet « DPO Gestion des données personnelles ». Nous vous répondons dans un délai d’un mois, prévu par le RGPD. En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés).

En cas de violation de données

Conformément au RGPD, en cas de violation de données à caractère personnel, nous nous engageons à alerter la CNIL et, lorsque la loi l’exige, les personnes concernées, et à prendre toutes les mesures techniques et organisationnelles nécessaires pour un retour à la sécurité dans les meilleurs délais.

Généralités

Cette politique peut être modifiée à tout moment par Altaïs, notamment pour tenir compte des évolutions légales ou techniques ; la date de mise à jour figure en haut de page. En cas de nullité d’une clause, les autres clauses restent valides et applicables.

Pour les traitements liés à la relation client et à nos prestations (dont Altaïs en tant que sous-traitant de ses clients), consultez notre charte de protection des données. Les informations sur l’éditeur figurent dans les mentions légales.