Politique de confidentialité.

Lors de la consultation du site, des données techniques d'accès, des données de communication et des coordonnées volontairement transmises peuvent être traitées.

Si vous utilisez le formulaire de contact ou de demande de démonstration, nous traitons notamment votre nom, votre adresse e-mail, votre organisation, votre numéro de téléphone, le contenu de votre message, la langue de la demande et l'heure de transmission. Les champs obligatoires sont limités aux données nécessaires au traitement de la demande.

Le traitement sert à fournir le site web, à répondre aux demandes, à maintenir la sécurité du système et à préparer un éventuel accès organisationnel.

La base juridique du traitement des demandes de contact, de démonstration et d'onboarding est l'article 6, paragraphe 1, point b) du RGPD, lorsque la demande concerne des mesures précontractuelles ou un éventuel accès organisationnel. Pour les données techniques d'accès, les journaux, la prévention des abus et la sécurité du système, nous nous fondons sur l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans l'exploitation sûre, stable et traçable du site web et des formulaires.

Pour exploiter le site public et les formulaires, nous utilisons actuellement les prestataires suivants : Vercel Inc. pour l'hébergement et la diffusion du site, Supabase Inc. pour la base de données et le stockage des formulaires, ainsi que Resend / Plus Five Five, Inc. pour l'envoi des e-mails de notification issus des formulaires de contact et de démonstration. Ces prestataires ne traitent les données à caractère personnel que dans le cadre de la fourniture de leurs services techniques respectifs.

Le site est fourni via Vercel. Les soumissions de formulaires sont enregistrées dans Supabase et les notifications relatives aux nouvelles demandes sont envoyées par e-mail via Resend. Les données ne sont transmises à d'autres destinataires que si cela est nécessaire au traitement de votre demande ou si une obligation légale l'exige.

Certains prestataires utilisés sont établis aux États-Unis ou peuvent recourir à des sous-traitants situés en dehors de l'Union européenne ou de l'Espace économique européen. Resend indique les États-Unis comme lieu principal de traitement et liste notamment des sous-traitants américains. Vercel fait également référence à des installations principales de traitement aux États-Unis et exploite ses services notamment sur AWS, Azure et Google Cloud. Les projets Supabase peuvent être exploités dans des régions AWS sélectionnables, dont Francfort ; Supabase indique toutefois que des données peuvent aussi être transférées vers des pays situés hors du pays de résidence de l'utilisateur, notamment les États-Unis et Singapour.

Lorsque des données à caractère personnel sont transférées vers un pays tiers ne bénéficiant pas d'une décision d'adéquation, les prestataires indiquent utiliser des garanties appropriées, en particulier les clauses contractuelles types de l'Union européenne. Ces informations dépendent de la configuration concrète, des conditions actuellement applicables des prestataires et de la revue juridique finale.

Les données issues des demandes de contact et de démonstration sont en principe conservées uniquement pendant la durée nécessaire au traitement de la demande, à la préparation d'un éventuel accès organisationnel ou au respect d'obligations légales de conservation. Si aucun contrat ou accès organisationnel n'est mis en place, il est prévu de supprimer les données de demande ou d'en réexaminer la nécessité régulièrement, au plus tard après 12 mois.

Les personnes concernées peuvent demander l'accès, la rectification, l'effacement, la limitation du traitement, la portabilité des données et s'opposer aux traitements fondés sur des intérêts légitimes. Elles disposent également du droit d'introduire une réclamation auprès d'une autorité de contrôle compétente en matière de protection des données.

La présente politique de confidentialité est une version provisoire et n'a pas encore été revue par un conseil juridique. Elle décrit, au mieux de nos connaissances, l'état technique actuel des pages publiques d'Auxfinora et du traitement des formulaires. La version finale sera adaptée après revue juridique et rapprochement avec les accords de traitement des données effectivement conclus.