Politique de confidentialité

Cette version française est fournie à titre informatif uniquement. En cas de divergence entre cette traduction et la version anglaise originale, la version anglaise prévaut. La version juridiquement contraignante est disponible sur flexireo.com/privacy-policy.

Delvaris OÜ (n° d'enreg. 17464650, TVA : EE102967232), Tiskrevälja tn 59-12, 13516 Tallinn, Estonie (« nous ») est le responsable du traitement de vos données personnelles. Nous exploitons le site flexireo.com et l'application Flexireo. Nous n'avons pas désigné de délégué à la protection des données car nos activités principales ne l'exigent pas au titre de l'art. 37 du RGPD. Pour toute question relative à la protection des données, veuillez contacter Marek Stark à privacy@flexireo.com.

Cette politique de confidentialité explique comment nous collectons, utilisons, conservons et partageons vos données personnelles conformément au Règlement général sur la protection des données (UE) 2016/679 (« RGPD »).

Nous ne collectons pas de catégories particulières de données personnelles. Selon votre utilisation du site, nous collectons :

• Formulaire de contact : votre nom, votre adresse e-mail, le nom de votre entreprise et votre message.
• Diagnostic de préparation à l’ESPR : votre adresse e-mail professionnelle, le nom de votre entreprise, vos réponses et le score obtenu.
• Réservation d’un appel : votre nom, votre adresse e-mail, le créneau choisi et vos éventuelles remarques.
• Lorsque vous envoyez un formulaire ou faites un choix concernant les cookies : une version pseudonymisée (hachée) de votre adresse IP et de votre navigateur, afin de prévenir les abus.
• Mesure d’audience, uniquement avec votre consentement : pages consultées et localisation approximative (pays et ville).

Les champs signalés comme obligatoires sont nécessaires pour traiter votre demande ; sans eux, nous ne pouvons pas vous répondre. Tout le reste est facultatif.

• Directement auprès de vous, lorsque vous remplissez le formulaire de contact, réalisez le diagnostic ESPR ou réservez un appel sur flexireo.com.
• Par notre outil interne de mesure d’audience, uniquement après votre consentement via le bandeau cookies. Vous pouvez modifier ou retirer votre choix à tout moment grâce au lien de gestion des cookies en bas de page.

• Répondre à votre demande, vous envoyer le rapport de diagnostic demandé et organiser l’appel réservé, art. 6, par. 1, point b) (mesures précontractuelles prises à votre demande).
• Protéger nos formulaires contre le spam et les abus (limitation du nombre de requêtes, empreintes pseudonymisées de l’adresse IP et du navigateur), art. 6, par. 1, point f) (notre intérêt légitime à sécuriser le site).
• Mesure d’audience, art. 6, par. 1, point a) (votre consentement via le bandeau cookies). Notre outil interne ne dépose aucun cookie et ne crée aucun identifiant persistant.
• Conservation de la preuve de votre choix concernant les cookies, art. 6, par. 1, point c) (notre obligation de pouvoir démontrer votre consentement, art. 7, par. 1).
• Cookies nécessaires au fonctionnement du site, art. 6, par. 1, point f) (notre intérêt légitime à fournir un site fonctionnel).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès, modification, divulgation ou destruction non autorisés. Nous ne conservons jamais l’adresse IP d’un envoi de formulaire sous forme lisible, uniquement une version pseudonymisée (hachée). Seul le personnel autorisé a accès à vos données.

• Répondre aux demandes que vous envoyez via le formulaire de contact.
• Vous envoyer par e-mail le rapport de diagnostic ESPR demandé. Une copie est adressée à notre équipe afin que nous puissions assurer le suivi si vous répondez.
• Organiser l’appel réservé : nous vous envoyons un e-mail de confirmation et une invitation Google Agenda avec un lien Google Meet.
• Protéger nos formulaires contre le spam et les abus.
• Améliorer le site grâce à notre outil interne de mesure d’audience, uniquement avec votre consentement.
• Nous n’utilisons pas les données collectées sur ce site pour vous envoyer des newsletters ou de la prospection commerciale.

La mesure d’audience est traitée en interne à l’aide de notre propre outil. Votre adresse IP sert uniquement à déterminer une localisation approximative (pays et ville), puis elle est supprimée ; elle n’est jamais conservée. Les visiteurs sont identifiés par une empreinte anonyme renouvelée chaque jour, qui ne permet pas de remonter jusqu’à vous. Les données d’audience sont supprimées automatiquement au bout de 90 jours et ne sont pas partagées avec des tiers. Nous ne vendons pas vos données personnelles. Les prestataires qui traitent des données personnelles pour notre compte, dans le cadre d’accords de sous-traitance, sont indiqués ci-dessous.

Par ailleurs, nous utilisons un compteur d’utilisation anonyme qui mesure l’activité agrégée de l’ensemble des visiteurs, par exemple le nombre de personnes qui atteignent chaque étape d’une évaluation interactive, y compris les visiteurs qui ne consentent pas à la mesure d’audience. Ce compteur ne dépose rien sur votre appareil (aucun cookie, aucun stockage local ou de session), et les totaux ne contiennent aucun identifiant, aucune adresse IP ni aucune information sur l’appareil ou le navigateur. Il n’enregistre que des totaux quotidiens anonymes par page ou par étape, qui ne peuvent être reliés à aucune personne. Pour protéger le compteur contre les abus, nous conservons brièvement un code calculé à partir de votre adresse IP à l’aide d’une clé secrète, jamais l’adresse elle-même ; ce code expire au bout d’une heure au plus, puis il est supprimé automatiquement (intérêt légitime, article 6, paragraphe 1, point f, du RGPD). Comme il ne dépose rien sur votre appareil, il fonctionne sans consentement.

Certains de nos prestataires sont situés aux États-Unis : Vercel (hébergement), Supabase (base de données), Resend (envoi d’e-mails) et Google (messagerie, agenda et visioconférence). Les transferts vers les prestataires certifiés au titre du cadre de protection des données UE-États-Unis (Resend, Google) reposent sur la décision d’adéquation de la Commission européenne de juillet 2023. Les transferts vers les autres (Vercel, Supabase) reposent sur les clauses contractuelles types adoptées par la Commission européenne, assorties de mesures complémentaires si nécessaire. Vous pouvez obtenir une copie de ces garanties en nous écrivant à privacy@flexireo.com.

Nous conservons les demandes envoyées via le formulaire de contact et les réservations d’appel pendant 24 mois maximum à compter de leur collecte. Les réponses au diagnostic ne sont pas enregistrées dans notre base de données ; l’e-mail contenant le rapport et notre copie sont conservés 24 mois maximum. Les données d’audience sont supprimées automatiquement au bout de 90 jours. La preuve de votre choix concernant les cookies est conservée 3 ans afin de pouvoir démontrer votre consentement. Vous pouvez à tout moment nous demander de supprimer vos données plus tôt.

• Droit d'accès (art. 15)
• Droit de rectification (art. 16)
• Droit à l'effacement (art. 17)
• Droit à la limitation du traitement (art. 18)
• Droit à la portabilité des données (art. 20)
• Droit d'opposition (art. 21)
• Droit de retirer votre consentement (art. 7(3))

Contactez-nous à privacy@flexireo.com. Nous vous répondrons dans un délai d’un mois (art. 12, par. 3). Vous avez également le droit d’introduire une réclamation auprès de l’Andmekaitse Inspektsioon (www.aki.ee) ou de l’autorité de contrôle de votre pays de résidence ; en France, la CNIL (www.cnil.fr).

Notre site utilise des cookies et des technologies similaires. Ceux qui ne sont pas indispensables ne sont utilisés qu’après votre consentement explicite via le bandeau cookies. Vous pouvez modifier vos préférences à tout moment grâce au lien de gestion des cookies en bas de page. Catégories :

• Cookies nécessaires : indispensables au fonctionnement du site. Toujours actifs, sans consentement requis.
• Mesure d’audience : nous aide à comprendre comment les visiteurs utilisent le site, grâce à notre outil interne. Aucun cookie n’est déposé : un identifiant de session temporaire est stocké dans le sessionStorage de votre navigateur et effacé à la fermeture de l’onglet. La mesure ne s’active qu’après votre consentement.
• Nous n’utilisons aucun cookie publicitaire, de marketing ou de réseaux sociaux.

Nous n'avons pas recours à la prise de décision automatisée ni au profilage (art. 22 du RGPD).

En cas de violation de données susceptible de présenter un risque pour vos droits, nous notifierons l'Andmekaitse Inspektsioon dans les 72 heures (art. 33). En cas de risque élevé, nous vous informerons également sans délai (art. 34).

Contactez Marek Stark à privacy@flexireo.com.

Nous pouvons mettre à jour cette politique. En cas de modification substantielle, nous l’annoncerons sur cette page avant son entrée en vigueur et mettrons à jour la date ci-dessus.