Politique deconfidentialité

01Responsable du traitement

Le responsable du traitement des données collectées sur ce site est Sacha Cardine, entrepreneur individuel exerçant sous le nom commercial leverio, dont les coordonnées complètes figurent dans les mentions légales. Toute question relative à ce document peut être adressée à sacha@leverio.fr.

leverio n'est pas tenue de désigner un délégué à la protection des données au regard de l'article 37 du RGPD : l'activité ne consiste ni en un suivi régulier et systématique à grande échelle, ni en un traitement à grande échelle de données sensibles. Le point de contact reste donc Sacha Cardine.

02Les traitements en détail

Quatre traitements sont mis en œuvre sur ce site. Chaque fiche indique les données concernées, la finalité poursuivie, la base légale qui autorise le traitement, la durée de conservation, les destinataires et l'existence éventuelle d'un transfert en dehors de l'Union européenne.

T1

Réponse à une demande de contact

MESURES PRÉCONTRACTUELLES

Données

Nom et prénom, adresse email professionnelle, nom de la société, adresse de votre site web, levier qui vous intéresse, contenu de votre demande, et, si vous les renseignez, votre numéro de téléphone et votre tranche de budget média mensuel.

Finalité

Traiter votre demande, qualifier votre besoin et préparer, le cas échéant, une proposition commerciale.

Base légale

Exécution de mesures précontractuelles prises à votre demande, article 6.1.b du RGPD. Aucun consentement n'est requis pour l'envoi du formulaire lui-même.

Conservation

3 ans à compter du dernier contact si la relation ne se noue pas. Durée de la relation commerciale puis archivage selon les obligations légales dans le cas contraire.

Destinataires

Sacha Cardine seul. Les prestataires techniques qui interviennent sont l'hébergeur du site, OVH SAS, et le fournisseur de la messagerie professionnelle, Google Ireland Limited.

Prestataire

Aucun prestataire supplémentaire. Le message est relayé par le serveur de l'hébergeur du site, OVH SAS, en France, puis remis à la messagerie professionnelle.

Hors UE

Oui. Google LLC aux États-Unis pour la messagerie, sur la base des clauses contractuelles types de la Commission européenne et de la certification au Data Privacy Framework.

T2

Mesure d'audience du site

CONSENTEMENT

Données

Identifiants déposés par les cookies de mesure, adresse IP, pages consultées, durée de consultation, source de la visite, type d'appareil, navigateur, système d'exploitation et localisation approximative déduite de l'adresse IP.

Finalité

Comprendre comment le site est utilisé, mesurer la fréquentation et améliorer le contenu et la navigation. Aucun partage à des fins publicitaires : les signaux Google et la liaison avec des comptes publicitaires sont désactivés.

Base légale

Votre consentement, article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés. Ce consentement est recueilli par le bandeau et révocable à tout moment.

Conservation

13 mois maximum pour les traceurs, 25 mois maximum pour les données de fréquentation, conformément à la recommandation de la CNIL.

Destinataires

Google Ireland Limited et Google LLC, éditeurs de Google Analytics.

Hors UE

Oui, vers les États-Unis, encadré par les clauses contractuelles types et la certification au Data Privacy Framework.

T3

Fonctionnement et sécurité du site

INTÉRÊT LÉGITIME ET OBLIGATION LÉGALE

Données

Adresse IP, date et heure de la requête, page demandée, code de réponse du serveur, agent utilisateur. Ces données sont enregistrées automatiquement dans les journaux de l'hébergeur.

Finalité

Assurer le fonctionnement du site, détecter les incidents et les tentatives d'intrusion, et répondre aux réquisitions de l'autorité judiciaire.

Base légale

Intérêt légitime à sécuriser le service, article 6.1.f, et obligation légale de conservation, article 6.1.c, au titre de l'article 6 de la loi pour la confiance dans l'économie numérique et du décret n° 2021-1362 du 20 octobre 2021.

Conservation

1 an.

Destinataires

L'hébergeur du site, agissant en qualité de sous-traitant.

Hors UE

Non. L'hébergement est localisé en France, dans l'Union européenne.

T4

Échanges par courrier électronique

CONTRAT ET INTÉRÊT LÉGITIME

Données

Adresse email, contenu des messages échangés et pièces jointes.

Finalité

Gérer la relation professionnelle et conserver la trace des échanges.

Base légale

Exécution du contrat, article 6.1.b, ou intérêt légitime à conserver la trace des échanges professionnels, article 6.1.f.

Conservation

Durée de la relation puis 3 ans. 10 ans pour les pièces comptables, article L123-22 du code de commerce.

Destinataires

Google Ireland Limited, fournisseur de la messagerie professionnelle du domaine leverio.fr.

Hors UE

Oui. Google LLC aux États-Unis, encadré par les clauses contractuelles types et la certification au Data Privacy Framework.

03Ce que leverio ne fait pas

Certaines pratiques courantes sur le web ne sont pas mises en œuvre sur ce site. Elles sont listées ici pour lever toute ambiguïté.

• Aucune revente, location ou cession de vos données à des tiers à des fins commerciales.
• Aucune décision entièrement automatisée produisant des effets juridiques à votre égard, au sens de l'article 22 du RGPD.
• Aucune collecte de données sensibles au sens de l'article 9 du RGPD, telles que des données de santé, des opinions politiques ou religieuses, une appartenance syndicale ou une orientation sexuelle. Merci de ne pas en faire figurer dans le formulaire de contact.
• Aucune collecte volontaire de données concernant des mineurs. Le site s'adresse exclusivement à des professionnels.
• Aucun traceur non strictement nécessaire déposé avant le recueil de votre consentement.
• Aucun envoi de prospection ou de lettre d'information par email à ce jour. Si un tel envoi est mis en place, il reposera sur une inscription volontaire et chaque message comportera un lien de désinscription.
• Aucun traceur publicitaire : le site n'embarque ni pixel ni balise de régie publicitaire.

04Vos droits

Le règlement général sur la protection des données vous reconnaît les droits suivants sur les données qui vous concernent.

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.
• Droit de rectification : faire corriger une donnée inexacte ou compléter une donnée incomplète.
• Droit à l'effacement : demander la suppression de vos données, dans les limites des obligations légales de conservation.
• Droit à la limitation : demander le gel temporaire d'un traitement, notamment le temps qu'une contestation soit examinée.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime, pour des raisons tenant à votre situation particulière.
• Droit à la portabilité : recevoir les données que vous avez fournies dans un format structuré et lisible par machine, pour les traitements fondés sur le consentement ou sur le contrat.
• Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent, sans que cela remette en cause la licéité de ce qui a été fait avant le retrait.
• Droit de définir des directives relatives au sort de vos données après votre décès, conformément à l'article 85 de la loi Informatique et Libertés.

05Exercer vos droits

Toute demande d'exercice de vos droits s'adresse par courrier électronique à sacha@leverio.fr, ou par courrier postal à l'adresse figurant dans les mentions légales.

Une réponse vous est apportée dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si plusieurs demandes sont en cours, auquel cas vous en êtes informé dans le mois initial. En cas de doute raisonnable sur votre identité, une pièce justificative peut vous être demandée.

L'exercice de ces droits est gratuit. Une demande manifestement infondée ou excessive, notamment par son caractère répétitif, peut faire l'objet d'un refus motivé.

06Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l'autorité de contrôle française.

07Modification de la politique

Cette politique peut être modifiée, notamment pour tenir compte d'un nouvel outil branché sur le site ou d'une évolution réglementaire. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle d'un traitement reposant sur votre consentement, celui-ci vous sera de nouveau demandé.