Politique de traitement des données personnelles

Responsable du traitement

Le responsable est l'entreprise identifiée au bas de cette page sous le nom commercial Netzi. Pour toute question relative à vos données, écrivez à [email protected].

Quelles données nous traitons et d'où elles proviennent

Données que vous nous fournissez : lorsque vous remplissez le formulaire de contact (nom, adresse e-mail, téléphone si vous choisissez de le donner et contenu de votre message) ou lorsque vous nous écrivez directement par e-mail ou WhatsApp.

Données techniques : lors de votre visite, le serveur et le réseau de diffusion enregistrent votre adresse IP, votre navigateur et les pages demandées afin de servir le site, de le protéger contre les abus et de détecter les pannes. Le formulaire est protégé par Cloudflare Turnstile, qui analyse des signaux techniques de votre navigateur pour distinguer les personnes des robots.

Statistiques d'utilisation sans cookies : avec Umami, installé sur nos propres serveurs, nous comptons les pages vues, la page de provenance, le navigateur, le système d'exploitation, le type d'appareil, le pays approximatif, la langue et des actions comme cliquer sur un bouton, ouvrir un produit ou envoyer le formulaire (jamais son contenu). Umami n'utilise pas de cookies et ne conserve pas votre adresse IP : il s'en sert pour déterminer le pays et un identifiant chiffré qui change chaque jour, si bien que nous ne pouvons ni savoir qui vous êtes ni vous suivre d'un jour à l'autre.

Données d'utilisation via Google Analytics, uniquement si vous acceptez les cookies de mesure d'audience : pages vues, durée de la visite, type d'appareil et pays approximatif.

Nous ne demandons ni ne traitons de données sensibles (santé, origine, convictions, biométrie, etc.) ni de données de mineurs de moins de 18 ans. Nous vous demandons de ne pas inclure de données sensibles ni de données de tiers dans votre message.

À quelles fins nous les utilisons et sur quelle base

Répondre à votre message, évaluer votre projet et préparer une proposition. Base : votre autorisation préalable, expresse et éclairée (Colombie) et les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD ; article 7.V de la LGPD).

Maintenir le site sécurisé et éviter les abus du formulaire : vérification par Turnstile, limitation des envois par adresse IP et champ piège contre les robots. Base : notre intérêt légitime à protéger le service (article 6.1.f du RGPD ; article 7.IX de la LGPD).

Mesurer l'utilisation du site pour savoir ce qui est lu et l'améliorer. Avec Umami, sans cookies ni données qui vous identifient. Base : notre intérêt légitime (article 6.1.f du RGPD ; article 7.IX de la LGPD) ; vous pouvez l'éviter en bloquant le script dans votre navigateur. Avec Google Analytics. Base : votre consentement, que vous donnez ou refusez dans le bandeau de cookies et que vous pouvez retirer à tout moment.

Conserver la preuve de votre autorisation et respecter nos obligations légales. Base : obligation légale et intérêt légitime à pouvoir en apporter la preuve.

Qui d'autre voit vos données

Nous ne vendons pas de données personnelles et ne les cédons pas à des fins de marketing. Seuls les prestataires suivants les traitent, pour notre compte et sous contrat :

Hetzner Online GmbH (Allemagne) : serveurs qui hébergent le site, où votre message est traité et où les statistiques d'utilisation sont conservées.

Cloudflare, Inc. (États-Unis) : réseau de diffusion de contenu, protection contre les attaques et service Turnstile du formulaire. Certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework).

Bird (MessageBird USA, Inc., qui exploite SparkPost ; États-Unis) : envoi de l'e-mail qui nous remet votre message. Certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework).

Google LLC (États-Unis) : boîte de messagerie où nous recevons les messages et, uniquement avec votre consentement, Google Analytics. Certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework).

WhatsApp (Meta Platforms) : uniquement si vous choisissez de nous écrire par ce canal ; sa propre politique de confidentialité s'applique.

Lorsque l'un de ces prestataires traite des données en dehors de l'Espace économique européen ou de la Colombie, il le fait avec les garanties exigées par la loi : décisions d'adéquation, cadre de protection des données UE–États-Unis (Data Privacy Framework) ou clauses contractuelles types. Vous pouvez nous demander une copie de ces garanties.

Combien de temps nous les conservons

Messages de contact : jusqu'à deux ans à compter de la dernière communication, sauf signature d'un contrat ; dans ce cas, pendant toute la durée de la relation et les délais légaux de conservation qui suivent.

Registre des envois par adresse IP pour limiter les abus : dix minutes, dans la mémoire du serveur.

Preuve de l'autorisation de traitement : avec le message auquel elle correspond.

Statistiques d'Umami : uniquement agrégées et sans données qui vous identifient ; elles sont conservées tant qu'elles sont utiles.

Données de Google Analytics : les données associées à un visiteur sont supprimées au bout de deux mois ; les rapports agrégés, qui n'identifient personne, sont conservés tant qu'ils sont utiles.

La base de données de contacts est maintenue tant que la finalité décrite existe ; lorsqu'elle n'est plus nécessaire, les données sont supprimées ou anonymisées.

Vos droits

En Colombie (loi 1581 de 2012) : connaître, mettre à jour et rectifier vos données ; demander la preuve de l'autorisation que vous nous avez donnée ; être informé de l'usage que nous en avons fait ; révoquer l'autorisation et demander la suppression lorsqu'aucune obligation légale ou contractuelle n'impose de les conserver ; et déposer une plainte auprès de la Superintendance de l'industrie et du commerce (SIC, www.sic.gov.co). Nous répondons aux demandes de renseignements sous dix jours ouvrés au maximum et aux réclamations sous quinze jours ouvrés au maximum, délais prorogeables conformément à la loi.

Dans l'Espace économique européen (RGPD) : accès, rectification, effacement, limitation du traitement, portabilité, opposition et retrait du consentement à tout moment, sans que cela n'affecte les traitements antérieurs. Nous répondons sous un mois. Vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD, www.aepd.es) ou de l'autorité de votre pays.

Au Brésil (LGPD) : confirmation de l'existence d'un traitement, accès, correction, anonymisation, blocage ou suppression, portabilité, information sur les destinataires avec lesquels nous partageons les données et révocation du consentement. Vous pouvez introduire une réclamation auprès de l'Autorité nationale brésilienne de protection des données (ANPD).

Pour exercer l'un de ces droits, écrivez à [email protected] en indiquant ce que vous demandez et depuis quelle adresse e-mail vous nous avez contactés, afin que nous puissions vous identifier. Nous vous répondons par le même moyen.

Comment nous les protégeons

Le site est servi exclusivement en HTTPS, les messages voyagent chiffrés jusqu'à notre messagerie, l'accès aux systèmes est limité aux personnes qui en ont besoin et les serveurs se trouvent dans des centres de données de l'Union européenne. Aucune mesure n'est infaillible ; si nous détectons un incident affectant vos données, nous vous en informerons comme l'exige la loi.

Mineurs

Le site s'adresse aux entreprises et aux professionnels. Nous ne traitons pas sciemment de données de mineurs de moins de 18 ans ; si vous pensez qu'un mineur nous a envoyé des données, écrivez-nous et nous les supprimerons.

Modifications de cette politique

Si nous modifions cette politique, nous publierons la nouvelle version sur cette même page avec son numéro de version et sa date d'entrée en vigueur. Les modifications ne s'appliquent pas de façon rétroactive à ce dont nous vous avions déjà informé.