Responsable
Qui traite les données
Les traitements décrits dans la présente politique sont mis en œuvre pour le site Vitrio par Lex Alliance Consulting, société éditrice du site, joignable à l’adresse contact@vitrio.fr et au 01 49 48 03 96.
Protection des données
Politique de confidentialité
Cette politique décrit les traitements de données personnelles mis en œuvre à partir du site vitrio.fr, les finalités poursuivies, les bases légales retenues, les destinataires des données, les durées de conservation appliquées et les modalités d’exercice des droits.
Cette page est distincte de la politique des cookies. Elle porte sur les données personnelles traitées lors de la navigation, de l’utilisation des formulaires, de la gestion des demandes reçues et, plus largement, de l’exploitation du site. Les règles spécifiques aux traceurs, stockages locaux et contenus externes sont détaillées dans la politique des cookies.
Périmètre
Ce que couvre cette page
La présente politique vise la navigation sur le site, la gestion des demandes de contact, l’administration des consentements liés aux contenus externes, les échanges précontractuels et les obligations de gestion des demandes relatives aux données personnelles.
Principe
Approche retenue
Vitrio privilégie une logique de minimisation des données, de sobriété technique et de limitation des services tiers. Aucune logique de publicité comportementale ni de mesure d’audience tierce n’est activée par défaut sur la version décrite ici.
Exercice des droits
Point de contact
Pour toute demande relative à vos données personnelles, vous pouvez écrire à contact@vitrio.fr ou utiliser la page contact. En cas de doute raisonnable sur l’identité du demandeur, un justificatif adapté peut être demandé.
Information essentielle
Catégories de données susceptibles d’être traitées
Données d’identification et de contact
Nom, prénom, adresse e-mail, numéro de téléphone et, plus largement, toute coordonnée transmise volontairement via le formulaire ou au cours d’un échange.
Données relatives à la demande
Objet du besoin, degré d’urgence, description du projet, adresse du site à auditer ou à corriger, contenu libre du message et informations utiles communiquées spontanément.
Données techniques de navigation
Adresse IP, journaux techniques, date et heure de connexion, URL consultée, informations de requête, navigateur et éléments nécessaires à la sécurité, à la disponibilité du service et à la détection d’incidents.
Données liées au choix de consentement
Choix enregistré concernant les contenus externes et la gestion des cookies, ainsi que les informations strictement nécessaires au maintien de cette préférence pendant sa durée de validité.
Les champs signalés comme obligatoires sur un formulaire conditionnent la possibilité de traiter correctement la demande. À défaut, il peut être impossible d’apporter une réponse utile, de recontacter la personne concernée ou d’étudier le projet présenté.
Traitements
Tableau de synthèse des principaux traitements
| Traitement | Données concernées | Finalité poursuivie | Base légale | Durée de conservation indicative |
|---|---|---|---|---|
| Navigation technique et sécurité du site | Données techniques de connexion, journaux serveurs, informations de requête, éléments de sécurité et de diagnostic. | Assurer le fonctionnement, la disponibilité, la sécurité, la prévention des incidents et la défense des droits en cas d’abus ou d’attaque. | Intérêt légitime du responsable du traitement à sécuriser et exploiter le site. | Durée proportionnée aux besoins techniques et de sécurité, puis suppression ou archivage limité si nécessaire à la preuve ou à la défense en justice. |
| Gestion du choix relatif aux cookies et contenus externes | Préférence enregistrée par l’utilisateur, identifiant technique lié au navigateur, données strictement nécessaires à la mémorisation du choix. | Conserver la décision exprimée, éviter une redemande à chaque page et respecter les règles applicables aux traceurs. | Intérêt légitime lié à la bonne gestion du recueil du consentement et au respect des obligations applicables. | Le choix est conservé pendant une durée de six mois, sauf suppression manuelle antérieure par l’utilisateur. |
| Réception et gestion des demandes de contact | Identité, coordonnées, contenu du message, informations sur le besoin, niveau d’urgence et tout document ou URL communiqué volontairement. | Analyser la demande, répondre, proposer un échange, étudier un projet, préparer un devis ou organiser une intervention. | Mesures précontractuelles prises à la demande de la personne concernée et, selon le contexte, intérêt légitime à traiter correctement la demande reçue. | Pendant le temps nécessaire à l’étude de la demande, puis, si la personne reste simple prospect, jusqu’à trois ans à compter du dernier contact émanant d’elle. |
| Suivi commercial ou technique à la suite d’une demande | Historique des échanges, coordonnées, qualification du besoin, éléments utiles au suivi d’un projet ou d’une proposition. | Organiser les relances utiles, assurer la continuité de l’échange, préparer une proposition ou poursuivre une relation précontractuelle ou contractuelle. | Mesures précontractuelles, exécution du contrat si une relation s’engage, ou intérêt légitime pour le suivi normal des demandes reçues. | Selon la situation : durée de la relation, puis conservation limitée en base active et, le cas échéant, archivage intermédiaire pour répondre aux obligations légales ou probatoires. |
| Gestion des demandes d’exercice des droits | Identité du demandeur, coordonnées, contenu de la demande, éléments de vérification d’identité et historique de traitement de la demande. | Recevoir, instruire, documenter et clôturer les demandes d’accès, de rectification, d’effacement, de limitation, d’opposition ou de portabilité. | Obligation légale découlant du RGPD et de la législation applicable en matière de protection des données. | Pendant le temps nécessaire au traitement de la demande, puis conservation probatoire limitée en cas de contestation ou de contrôle. |
Destinataires
Qui peut accéder aux données
- Les personnes habilitées en interne, dans la stricte limite de leurs attributions, pour gérer le site, traiter les demandes reçues, organiser le suivi des projets et répondre aux demandes d’exercice des droits.
- L’hébergeur IONOS pour les besoins d’hébergement, de disponibilité, de sécurité, de maintenance et de journalisation technique liés à l’exploitation du site.
- Le prestataire HubSpot lorsque le formulaire externe est effectivement chargé à la demande de l’utilisateur et qu’une donnée est transmise par ce canal, selon la configuration réellement mise en œuvre par l’éditeur.
- Le cas échéant, les prestataires techniques strictement nécessaires à l’exploitation du site, à la messagerie, à la sécurité ou à la défense des droits, dans un cadre contractuel approprié.
Transferts
Traitements opérés via des services externes
La navigation courante sur le site est conçue pour limiter l’appel automatique à des services tiers. En revanche, lorsque l’utilisateur choisit d’afficher le formulaire externe HubSpot, les données saisies et certains éléments techniques peuvent être traités par ce prestataire selon son architecture propre.
Selon la configuration effectivement utilisée, un tel service externe peut impliquer un traitement de données en dehors de l’Espace économique européen ou un accès depuis un pays tiers. Dans cette hypothèse, ces flux doivent être encadrés par des garanties appropriées et une information actualisée du public. À la date de la présente version, aucune cartographie publique plus fine n’est publiée sur le site concernant les transferts propres au compte HubSpot effectivement utilisé.
Droits
Vos droits sur vos données
- Droit d’accès pour savoir si des données vous concernant sont traitées et en obtenir communication.
- Droit de rectification pour faire corriger des informations inexactes ou incomplètes.
- Droit à l’effacement dans les limites prévues par les textes applicables.
- Droit à la limitation du traitement dans certains cas prévus par le RGPD.
- Droit d’opposition lorsque le traitement est fondé sur l’intérêt légitime ou poursuivi à des fins de prospection.
- Droit à la portabilité lorsque les conditions légales sont réunies.
- Droit de retirer votre consentement à tout moment pour les traitements qui reposent sur lui, sans effet rétroactif sur ce qui a été valablement réalisé avant ce retrait.
Modalités
Comment exercer ces droits
Les demandes peuvent être adressées à contact@vitrio.fr ou via la page contact. Une demande suffisamment précise facilite l’instruction et la réponse. En cas de doute raisonnable, des éléments complémentaires permettant de vérifier l’identité peuvent être sollicités.
Une réponse est apportée dans les meilleurs délais et, en principe, dans un délai d’un mois à compter de la réception d’une demande complète. Ce délai peut être prolongé lorsque la demande est particulièrement complexe ou multiple, sous réserve d’en informer la personne concernée dans le délai initial.
En cas de difficulté persistante, il est également possible d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
Sécurité
Mesures générales de protection
Le site est exploité avec une logique de sobriété et de limitation des surfaces d’exposition inutiles. Les accès aux données doivent être restreints aux seules personnes autorisées, les échanges doivent être encadrés, et des mesures raisonnables de sécurité, de journalisation, de mise à jour et de maîtrise des environnements doivent être mises en œuvre au regard des risques.
Aucune sécurité absolue ne peut toutefois être garantie sur internet. En cas de violation de données susceptible d’engendrer un risque pour les personnes, les obligations légales de notification et, le cas échéant, d’information des personnes concernées doivent être respectées.
Profilage
Décision automatisée
À la date de la présente version, le site n’organise pas de prise de décision entièrement automatisée produisant des effets juridiques à l’égard des personnes ni de profilage décisionnel au sens des articles 21 et 22 du RGPD dans le cadre de la simple navigation ou de l’envoi d’un message de contact.
Pages liées
Documents complémentaires
Pour comprendre la gestion des traceurs, stockages locaux, contenus externes et choix de consentement, consultez également la politique des cookies. Les informations d’identification de l’éditeur et de l’hébergeur figurent dans les mentions légales.
Mise à jour
Évolution de cette politique
La présente politique doit être mise à jour en cas d’ajout d’un nouvel outil tiers, d’activation d’une mesure d’audience, d’un module publicitaire, d’un espace client, d’un CRM complémentaire, d’une nouvelle finalité de traitement ou de toute modification substantielle dans l’organisation des données traitées à partir du site.