Conformité LGPD/GDPR

Périmètre du traitement

Nous traitons les données personnelles des visiteurs du site, clients, prospects, partenaires et utilisateurs de solutions contractées.

Catégories de données traitées

• Données d’identification et de contact (nom, e-mail, téléphone, entreprise).
• Données techniques et de navigation (IP, navigateur, pages consultées, cookies).
• Données commerciales et contractuelles (historique de support, facturation et relation).

Bases juridiques applicables

• Exécution du contrat et mesures précontractuelles.
• Respect d’une obligation légale ou réglementaire.
• Intérêt légitime, avec évaluation d’impact lorsque applicable.
• Consentement, lorsque la loi l’exige.
• Exercice régulier de droits dans le cadre de procédures administratives, arbitrales ou judiciaires.

Finalités du traitement

• Fourniture des services contractés et support technique.
• Sécurité de l’information, prévention de la fraude et continuité opérationnelle.
• Communication commerciale, lorsque la législation applicable le permet.
• Amélioration du produit, performance et expérience utilisateur.

Partage des données et sous-traitants

Nous pouvons partager des données avec des prestataires et sous-traitants essentiels (hébergement, support, insights, facturation), sous des clauses contractuelles de confidentialité et de protection des données.

Transferts internationaux

En cas de transfert international, nous mettons en place des mécanismes valides (tels que des clauses contractuelles types et des garanties équivalentes), conformément à la LGPD et au GDPR.

Conservation et suppression

Nous conservons les données uniquement pendant la durée nécessaire aux finalités indiquées, aux obligations légales et à la défense de droits, puis procédons à une suppression sécurisée.

Droits des personnes concernées

• Confirmation du traitement, accès, correction et mise à jour des données.
• Anonymisation, blocage ou suppression des données inutiles ou excessives.
• Portabilité, lorsque techniquement applicable et selon la loi.
• Information sur le partage des données et possibilité de retirer le consentement.
• Opposition et révision des décisions automatisées, lorsque applicable.
• Réclamation auprès de l’autorité de contrôle compétente (ANPD/autorité européenne applicable).

Sécurité et gouvernance

Nous appliquons des mesures techniques et organisationnelles proportionnées aux risques, incluant contrôle d’accès, surveillance, gestion des incidents et révision périodique des processus de confidentialité.

Incidents de sécurité

En cas d’incident présentant un risque pertinent, nous mettrons en œuvre des mesures de confinement et de notification conformément à la législation applicable.

Décisions automatisées

Lorsque des traitements automatisés ont un impact significatif, des canaux sont disponibles pour demander des explications et une révision, dans les limites légales.

Données des enfants et adolescents

Lorsque applicable, le traitement respecte les exigences légales spécifiques, y compris le consentement des parents ou responsables lorsque requis.

Mises à jour de cet avis

Cet avis peut être mis à jour pour refléter des changements réglementaires, contractuels ou opérationnels. La version en vigueur est celle publiée sur cette page.