ELXAO respecte votre vie privée et s'engage à protéger vos données personnelles. Cette Politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations conformément au Règlement général sur la protection des données (RGPD) et à la loi française sur la protection des données.
Responsable du traitement
Société : ELXAO
Adresse : 154 boulevard Malesherbes, 75017 Paris, France
E-mail : [email protected]
Contact protection des données : [email protected]
Quelles données personnelles nous collectons
Informations que vous fournissez directement
| Type de données | Point de collecte | Finalité |
|---|---|---|
| Nom, e-mail | Formulaire de contact | Répondre aux demandes |
| Adresse e-mail | Inscription à la newsletter | Envoyer des communications marketing |
| Informations professionnelles (entreprise, site web, budget) | Calculateur de devis | Fournir des estimations de services |
| Nom, e-mail, adresse, informations de paiement | Paiement / Commandes | Traiter les commandes et les paiements |
Informations collectées automatiquement
| Type de données | Méthode de collecte | Finalité |
|---|---|---|
| Adresse IP, navigateur, appareil, pages visitées | Visite du site (journaux serveur) | Sécurité, analyses, amélioration du site |
| Données comportementales (clics, défilements, temps passé sur la page) | Google Analytics (avec consentement) | Comprendre le comportement des utilisateurs, améliorer l'UX |
| Paramètres UTM, source de référence | Attribution marketing | Mesurer l'efficacité marketing |
| Préférences de consentement aux cookies | Bannière de cookies | Respecter vos choix en matière de confidentialité |
Base juridique du traitement
Nous traitons vos données personnelles sur les bases juridiques suivantes (Article 6 RGPD) :
- Consentement (Art. 6(1)(a)) : Inscriptions à la newsletter, cookies marketing, cookies analytiques
- Exécution d'un contrat (Art. 6(1)(b)) : Traitement des commandes, fourniture des services demandés
- Obligation légale (Art. 6(1)(c)) : Registres comptables, conformité fiscale (la France exige une conservation de 10 ans)
- Intérêt légitime (Art. 6(1)(f)) : Sécurité du site web, prévention de la fraude, amélioration des services
Comment nous utilisons vos données
- Répondre à vos demandes et fournir un support client
- Traiter les commandes et gérer les paiements
- Envoyer des communications liées aux services (confirmations de commande, factures)
- Envoyer des e-mails marketing (uniquement avec votre consentement — vous pouvez vous désinscrire à tout moment)
- Analyser l'utilisation du site web pour améliorer nos services
- Détecter et prévenir la fraude ou les menaces de sécurité
- Respecter les obligations légales (comptabilité, déclarations fiscales)
Avec qui nous partageons vos données
Nous partageons vos données uniquement avec des sous-traitants tiers de confiance qui nous aident à exploiter nos services :
| Fournisseur | Finalité | Localisation | Garanties |
|---|---|---|---|
| Google LLC | Analytics, publicité, Tag Manager | États-Unis | Cadre de protection des données UE–États-Unis, Clauses contractuelles types (CCT) |
| Stripe, Inc. | Traitement des paiements | États-Unis | Clauses contractuelles types (CCT), certifié PCI-DSS |
| Mailchimp (Intuit) | Marketing par e-mail | États-Unis | Clauses contractuelles types (CCT) |
| Bluehost Inc. | Hébergement web | États-Unis | Clauses contractuelles types (CCT) |
Tous les sous-traitants sont liés par des Accords de traitement des données (ATD) et sont tenus de protéger vos données conformément aux normes du RGPD.
Nous ne vendons jamais vos données personnelles à des tiers.
Transferts internationaux de données
Certains de nos sous-traitants sont situés en dehors de l'Union européenne (principalement aux États-Unis). Lorsque nous transférons vos données à l'international, nous veillons à la mise en place de garanties appropriées :
- Clauses contractuelles types (CCT) : Contrats approuvés par la Commission européenne exigeant des sous-traitants hors UE qu'ils protègent vos données
- Cadre de protection des données UE–États-Unis : Google LLC est certifié dans le cadre de ce programme, garantissant une protection adéquate des données
- Analyses d'impact des transferts (AIT) : Nous évaluons les risques pour chaque transfert international
- Engagements des sous-traitants : Google, Stripe, Bluehost et Mailchimp se sont engagés à fournir des protections équivalentes au RGPD
Vous avez le droit de demander des informations sur les garanties mises en place pour les transferts internationaux en contactant [email protected].
Combien de temps nous conservons vos données
| Type de données | Durée de conservation | Motif |
|---|---|---|
| Registres de consentement aux cookies | 13 mois (puis nouvelle demande) | Exigence de la CNIL |
| Abonnés à la newsletter | Jusqu'au désabonnement + 3 mois | Preuve de consentement, défense juridique |
| Demandes via le formulaire de contact | 3 ans après le dernier contact | Relation client, réclamations juridiques |
| Données de commande / facturation | 10 ans après la transaction | Exigence de la loi comptable française |
| Données analytiques (Google) | 14 mois | Conservation par défaut de Google Analytics |
| Journaux du site web (IP, agent utilisateur) | 12 mois | Sécurité, prévention de la fraude |
Après ces périodes, les données sont supprimées de manière sécurisée ou anonymisées.
Vos droits en vertu du RGPD
Vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès (Art. 15)
Demander une copie de toutes les données personnelles que nous détenons à votre sujet.
Droit de rectification (Art. 16)
Corriger des données inexactes ou incomplètes.
Droit à l'effacement / « Droit à l'oubli » (Art. 17)
Demander la suppression de vos données (sauf lorsque nous avons une obligation légale de les conserver).
Droit à la portabilité des données (Art. 20)
Recevoir vos données dans un format lisible par machine (CSV, JSON) et les transférer vers un autre service.
Droit à la limitation du traitement (Art. 18)
Limiter l'utilisation de vos données pendant que nous vérifions leur exactitude ou votre objection.
Droit d'opposition (Art. 21)
S'opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct.
Droit de retrait du consentement (Art. 7)
Retirer votre consentement pour les newsletters, cookies ou le marketing à tout moment.
Droit de déposer une plainte
Déposer une plainte auprès de l'autorité française de protection des données (CNIL) :
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Site web : www.cnil.fr
Téléphone : +33 1 53 73 22 22
Comment exercer vos droits
Pour exercer l'un de ces droits, contactez-nous à :
E-mail : [email protected]
Objet : "GDPR Rights Request"
Inclure : Votre nom, adresse e-mail et demande spécifique
Nous répondrons dans un délai de 30 jours (ou expliquerons si nous avons besoin de plus de temps).
Mesures de sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement : HTTPS/SSL pour toute transmission de données
- Traitement sécurisé des paiements : Stripe gère les données de paiement (nous ne stockons jamais les numéros complets de carte bancaire)
- Contrôles d'accès : Accès limité des employés aux données personnelles selon le besoin d'en connaître
- Mises à jour régulières : Correctifs de sécurité appliqués à WordPress, aux extensions et aux logiciels serveur
- Sauvegardes : Sauvegardes chiffrées régulières stockées de manière sécurisée
- Surveillance : Surveillance automatisée de la sécurité pour détecter les activités suspectes
Cookies et suivi
Nous utilisons des cookies à des fins d'analyse et de marketing. Pour plus de détails, consultez notre Politique relative aux cookies.
Vous contrôlez les cookies : utilisez notre bannière de cookies (qui apparaît lors de votre première visite) ou cliquez sur « Gérer le consentement » en bas à droite de chaque page.
Protection des mineurs
Nos services ne s'adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si vous pensez que nous avons collecté des données d'un mineur, contactez-nous immédiatement à [email protected] et nous les supprimerons.
Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements dans nos pratiques ou les exigences légales. Lorsque nous apportons des modifications importantes :
- Nous mettons à jour la date « Dernière mise à jour » en haut de page
- Nous vous informons par e-mail (pour les abonnés à la newsletter)
- Nous pouvons afficher un avis sur notre site web
L'utilisation continue de nos services après des modifications constitue l'acceptation de la politique mise à jour.
Nous contacter
Pour toute question sur cette politique de confidentialité ou la manière dont nous traitons vos données :
E-mail : [email protected]
Courrier : ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Demandes générales : [email protected]
Cette politique de confidentialité est conforme à :
- Règlement (UE) 2016/679 (RGPD)
- Loi française n° 78-17 du 6 janvier 1978 (« Informatique et Libertés »)
- Directives de la CNIL relatives aux cookies et au consentement