Politique de confidentialité

Nous sommes susceptibles de collecter et de traiter les catégories de données personnelles suivantes :

• Vos nom, adresse e-mail et coordonnées
• Les informations professionnelles que vous nous communiquez lorsque vous nous contactez
• Les données d’utilisation du site (au moyen de cookies et d’outils de mesure d’audience)
• Votre adresse IP et les données techniques de vos requêtes (voir « Hébergement et journaux du serveur »)

Nous utilisons les données collectées pour les finalités suivantes :

• Fournir et améliorer nos services de conseil en données
• Répondre à vos demandes d’information ou d’assistance
• Analyser les performances du site et la façon dont il est utilisé
• Respecter nos obligations légales

Chacun de ces traitements repose sur une base légale prévue par le règlement général sur la protection des données (RGPD, article 6) :

• Les messages que vous nous adressez, par le formulaire de contact ou par e-mail : l’exécution de mesures précontractuelles prises à votre demande ou, pour toute autre question, notre intérêt légitime à répondre aux messages que nous recevons
• La fourniture de nos services à nos clients : l’exécution du contrat
• L’amélioration de nos services et du site : notre intérêt légitime
• Google Analytics : votre consentement (voir « Cookies et mesure d’audience »)
• Le cookie dg-lang et le choix de la langue selon votre localisation : notre intérêt légitime à vous présenter le site dans votre langue ; le cookie est strictement nécessaire pour mémoriser le choix que vous avez fait et n’est donc pas soumis à votre consentement
• Les journaux d’hébergement : notre intérêt légitime à assurer le fonctionnement et la sécurité du site
• Le respect de nos obligations légales : l’obligation légale concernée

Avec votre accord, nous utilisons Google Analytics 4 pour mesurer notre audience et la façon dont le site est utilisé. Google Analytics ne se charge qu’après un clic sur « Accepter » dans notre bandeau cookies. Il dépose alors deux cookies, _ga et _ga_JWZQJ9NE3L, qui expirent au bout de 13 mois et ne sont pas prolongés. Fermer le bandeau sans faire de choix équivaut à un refus : rien n’est enregistré, et le bandeau s’affiche de nouveau à votre prochaine visite ou au rechargement d’une page. Votre choix est conservé dans votre navigateur pendant 6 mois. Vous pouvez le modifier ou retirer votre consentement à tout moment au moyen du lien « Gestion des cookies » en bas de page. Si vous refusez, le site fonctionne exactement de la même manière.

Notre site dépose également un cookie fonctionnel, dg-lang, lorsque vous utilisez le sélecteur de langue (EN / FR) de la barre de navigation. Il enregistre votre choix, « en » ou « fr », afin que le site s’ouvre dans cette langue lors de vos prochaines visites, et il expire un an après votre dernière utilisation du sélecteur. Il ne sert ni à la mesure d’audience ni à la publicité et, puisqu’il se borne à mémoriser un choix que vous avez fait, il ne requiert pas votre consentement. Vous pouvez le supprimer à tout moment depuis les paramètres de votre navigateur.

Afin de vous présenter notre site dans la bonne langue, notre serveur web lit l’adresse IP de chaque requête et recherche le pays correspondant dans une base de données installée avec le site, la base gratuite IP to Country Lite de DB-IP. Le résultat sert uniquement à choisir entre le français et l’anglais. Si vous ouvrez une page en anglais depuis la France (départements et collectivités d’outre-mer compris), c’est sa version française qui s’affiche ; ailleurs, la page demandée s’affiche telle quelle. Si vous avez choisi une langue au moyen du sélecteur de langue, ce choix prévaut.

Votre adresse IP n’est transmise ni à DB-IP ni à aucun tiers pour cette recherche, et le pays trouvé n’est pas enregistré. Votre adresse IP n’est pas conservée par notre site au-delà des journaux de requêtes habituels de notre hébergeur (voir « Hébergement et journaux du serveur » ci-dessous). Ce traitement repose sur notre intérêt légitime à vous présenter notre site dans votre langue.

Géolocalisation IP par DB-IP (base de données sous licence CC BY 4.0).

Notre site est hébergé sur Google Cloud Run, un service de Google Cloud, dans la région us-central1 de Google (États-Unis). Comme la plupart des sites, il tient des journaux de requêtes standard, que nous utilisons uniquement pour faire fonctionner le site, en assurer la sécurité et corriger les erreurs. Deux journaux enregistrent les requêtes qui lui sont adressées :

• Le journal des requêtes de Google Cloud Run, pour chaque requête : la date et l’heure, la méthode et l’adresse complète demandée (paramètres compris), le code de réponse, la taille de la requête et celle de la réponse, le temps de réponse, le protocole, votre adresse IP, l’agent utilisateur de votre navigateur et, le cas échéant, la page de provenance
• Le journal d’accès de notre serveur web (nginx), pour chaque requête à l’exception des fichiers techniques du site (scripts, feuilles de style et images du dossier /assets/) : la date et l’heure, la ligne de requête (méthode, adresse demandée et protocole), le code et la taille de la réponse, la page de provenance, l’agent utilisateur de votre navigateur et votre adresse IP

Ces journaux ne contiennent aucun cookie. Ils sont conservés par Google Cloud Logging et supprimés automatiquement au bout de 30 jours. Ce traitement repose sur notre intérêt légitime à assurer le fonctionnement et la sécurité de notre site.

Google agit en qualité de sous-traitant, dans le cadre de l’avenant relatif au traitement des données de Google Cloud (Cloud Data Processing Addendum). Le site et ses journaux pouvant être traités en dehors de l’Union européenne, notamment aux États-Unis, ces transferts sont encadrés par les garanties prévues par cet avenant (clauses contractuelles types de la Commission européenne ou autre mécanisme de transfert reconnu par le droit européen).

Nous ne vendons pas vos données. Nous pouvons communiquer vos informations à des partenaires de confiance, uniquement pour la fourniture de nos services (par exemple, des hébergeurs ou des outils de mesure d’audience), toujours dans le respect de la réglementation applicable en matière de protection des données.

Ces partenaires sont les suivants :

• Google Cloud (Google Cloud France SARL), qui héberge le site : voir « Hébergement et journaux du serveur »
• Google (Google Ireland Limited), qui fournit Google Analytics, si vous l’acceptez : voir « Cookies et mesure d’audience »
• EmailJS Pte. Ltd. (Singapour), qui nous transmet les messages du formulaire de contact : lorsque vous envoyez le formulaire, votre navigateur adresse à EmailJS vos nom, adresse e-mail, objet et message (ainsi que, comme pour toute requête, votre adresse IP), qu’EmailJS nous envoie par e-mail. EmailJS indique conserver ces données 30 jours
• Google (Google Workspace), qui héberge notre messagerie

Transferts hors de l’Union européenne : certains de ces partenaires traitent des données aux États-Unis.

• Google : les données de Google Analytics, de Google Cloud et de Google Workspace peuvent être traitées par Google LLC aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), que la Commission européenne a reconnu comme assurant un niveau de protection adéquat (décision d’adéquation du 10 juillet 2023), et les conditions de traitement des données de Google prévoient, le cas échéant, les clauses contractuelles types de la Commission européenne
• EmailJS : ses serveurs sont situés aux États-Unis (Amazon Web Services), et EmailJS encadre ces transferts par les clauses contractuelles types de la Commission européenne

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités décrites ci-dessus :

• Messages des contacts et des prospects : 3 ans à compter de notre dernier échange
• Données des clients : la durée du contrat, augmentée de 5 ans
• Factures et pièces comptables : 10 ans (obligation légale)
• Journaux d’hébergement : 30 jours (voir « Hébergement et journaux du serveur »)
• Cookie dg-lang : un an après votre dernière utilisation du sélecteur de langue (voir « Cookies et mesure d’audience »)
• Google Analytics : votre choix est conservé 6 mois, et les cookies de Google Analytics expirent au bout de 13 mois (voir « Cookies et mesure d’audience »)

À l’issue de ces durées, les données sont supprimées.

Vous disposez du droit de :

• Accéder à vos données personnelles, les rectifier ou les effacer
• Retirer votre consentement à tout moment
• Demander une copie de vos données
• Nous contacter pour toute question relative à la protection de vos données
• Demander la limitation du traitement de vos données
• Vous opposer à tout moment aux traitements fondés sur notre intérêt légitime
• Recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les faire transmettre à un autre responsable du traitement (droit à la portabilité)
• Définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès

Pour exercer ces droits, contactez-nous aux coordonnées indiquées à la rubrique « Nous contacter ». Nous vous répondrons dans un délai d’un mois. Le retrait de votre consentement ne remet pas en cause la licéité du traitement effectué avant ce retrait.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr, ou auprès de l’autorité de contrôle du pays de l’Union européenne où vous résidez ou travaillez.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès ou toute divulgation non autorisés.

Nous pouvons être amenés à modifier ponctuellement la présente politique de confidentialité. Nous vous invitons à la consulter régulièrement.

Pour toute question ou demande concernant la présente politique de confidentialité, vous pouvez nous contacter aux coordonnées suivantes :

E-mail

contact@datagem-consulting.com

Adresse

4 Rue Principale, Linstroff, 57660 Grostenquin, France