Politique de confidentialité

IPEOS édite DPO Connect, un logiciel de pilotage de la conformité RGPD. Un site qui vend la conformité doit être exemplaire : cette page décrit, traitement par traitement, ce que nous collectons, pourquoi, combien de temps, et ce que nous ne faisons pas. Elle couvre ce site ; la plateforme DPO Connect dispose de sa propre politique de confidentialité.

Responsable de traitement

IPEOS, SARL, Immeuble Amiral, Moudong Sud, 97122 Baie-Mahault, France. Pour toute question sur vos données ou pour exercer vos droits : dpo@ipeos.com.

Nos traitements

Formulaire de contact

• Finalité : répondre à votre message et, sauf opposition de votre part, vous recontacter au sujet de DPO Connect.
• Données : nom, e-mail professionnel, structure (facultative), message.
• Base légale : mesures précontractuelles prises à votre demande ; pour le recontact, notre intérêt légitime à présenter notre offre à un professionnel qui nous a sollicités.
• Destinataires : l’équipe commerciale d’IPEOS.
• Durée : 3 ans au plus après notre dernier échange. Le site lui-même ne conserve rien : le message est transmis par e-mail puis oublié.
• Contrôle anti-abus : pour écarter les envois automatisés, votre message fait l’objet d’un contrôle automatique à l’envoi, par un service d’IPEOS hébergé sur sa propre infrastructure. Seuls les envois reconnus avec certitude comme automatiques sont écartés ; un message douteux nous parvient marqué « à vérifier » et une personne le relit. Base légale : notre intérêt légitime à protéger le site et notre messagerie. Ce contrôle ne conserve pas votre message : il garde 90 jours au plus son résultat, sans aucun contenu, avec une empreinte non réversible de l’adresse réseau d’origine.

Diagnostic RGPD

• Vos réponses sont calculées et gardées dans votre navigateur uniquement(stockage local de votre appareil). Elles ne nous sont pas transmises. Le bouton « Effacer mes réponses » les supprime ; le lien de partage les contient dans sa partie après le « # », qui n’est jamais envoyée à notre serveur.
• Envoi du récapitulatif par e-mail, seulement si vous le demandez : votre e-mail, le nom de votre structure s’il est saisi, et vos réponses servent à vous adresser ce récapitulatif. Base légale : mesures précontractuelles prises à votre demande. Le site ne conserve ni vos réponses ni votre e-mail ; seul l’e-mail envoyé existe, dans votre boîte. Pour qu’une adresse ne puisse pas être inondée par un tiers, elle reçoit au plus deux récapitulatifs par jour : le service anti-abus d’IPEOS garde pour cela, en mémoire et 24 heures au plus, une empreinte non réversible de l’adresse (base légale : notre intérêt légitime à empêcher cet abus). L’envoi passe par le même contrôle anti-abus que les messages de contact (voir « Contrôle anti-abus »).
• Demande de recontact, seulement si vous cochez la case prévue (jamais cochée par défaut) : vos coordonnées, vos réponses et, si vous les indiquez, la taille de votre structure et votre échéance sont transmises à l’équipe commerciale d’IPEOS. Base légale : votre consentement, que vous pouvez retirer à tout moment. Durée : 3 ans au plus après notre dernier échange.

Prise de rendez-vous

• Finalité : organiser l’échange ou la démonstration que vous réservez.
• Données : celles que vous saisissez dans le module de réservation : nom, e-mail, créneau, et, si vous les renseignez, téléphone et message (tous deux facultatifs).
• Base légale : mesures précontractuelles prises à votre demande.
• Destinataires : l’équipe commerciale d’IPEOS. La réservation est enregistrée par Yudavo, notre module de prise de rendez-vous (voir « Sous-traitants »), puis inscrite dans l’agenda de l’équipe, hébergé par IPEOS.
• Durée : la réservation est anonymisée dans Yudavo un an après le rendez-vous ; l’événement d’agenda et nos échanges sont conservés 3 ans au plus après notre dernier échange.

Mesure d’audience

Ce site ne dépose aucun cookie et n’utilise aucun traceur publicitaire. La mesure d’audience repose sur Umami, sans cookie ni identifiant persistant, hébergé sur les serveurs d’IPEOS dans l’Union européenne. Les statistiques sont agrégées (pages vues, provenance, type d’appareil) et ne permettent pas de vous suivre d’un site à l’autre. Le diagnostic n’y envoie que l’étape franchie et la catégorie d’organisation choisie, jamais vos réponses ni votre e-mail. Conformément auxlignes directrices de la CNIL sur la mesure d’audience (nouvel onglet), ce dispositif est exempté de consentement : aucune bannière ne vous est présentée.

Journaux techniques et sécurité

• Finalité : assurer la sécurité et le bon fonctionnement du site, détecter et bloquer les abus (tentatives d’intrusion, envois automatisés, saturation).
• Données : à chaque requête, l’adresse IP, la date et l’heure, la page demandée, le code de réponse et l’identification du navigateur (user-agent). Les formulaires y ajoutent la preuve de calcul anti-robot, vérifiée par un serveur ALTCHA hébergé par IPEOS.
• Base légale : notre intérêt légitime à sécuriser le site et ses formulaires.
• Destinataires : les équipes techniques d’IPEOS, et les outils de protection exploités sur nos serveurs, qui bloquent temporairement une adresse IP à l’origine d’abus.
• Durée : 6 mois au plus.

Vidéos

Les pages « Solutions » proposent des vidéos de présentation hébergées par YouTube (Google). Le lecteur n’est chargé que si vous cliquez sur « Lire la vidéo » : avant ce clic, aucune donnée n’est transmise à YouTube. Au clic, la vidéo est lue en mode confidentialité renforcée (youtube-nocookie.com) ; YouTube reçoit alors votre adresse IP et peut enregistrer des informations sur votre appareil. Il agit pour son propre compte, et non comme sous-traitant d’IPEOS, selon sapolitique de confidentialité (nouvel onglet).

Hébergement et sous-traitants

Le site, ses formulaires, la messagerie, l’agenda de l’équipe et la mesure d’audience sont exploités par IPEOS sur sa propre infrastructure, installée sur des serveurs loués dans l’Union européenne. Vos données sont accessibles aux seules équipes d’IPEOS qui en ont besoin ; elles ne sont ni vendues, ni louées, ni cédées. Interviennent également, en qualité de sous-traitants, sur nos seules instructions et dans le cadre d’un contrat conforme à l’article 28 du RGPD :

Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

Vos données restent dans l’Union européenne : ni IPEOS ni ses sous-traitants ne les transfèrent hors de l’Union. Seul le lecteur YouTube, si vous choisissez de lancer une vidéo, relève de Google (voir « Vidéos »).

Ce que nous ne faisons pas

• Aucun cookie, aucun traceur publicitaire, aucun outil de Google ni de réseau social, sauf le lecteur vidéo YouTube si vous choisissez de lancer une vidéo (voir « Vidéos »).
• Aucune revente ni location de vos données.
• Aucun e-mail exigé pour obtenir le résultat du diagnostic.
• Aucune ressource chargée depuis un service tiers pour afficher les pages (polices, icônes et scripts sont hébergés avec le site) ; le lecteur YouTube n’est chargé qu’à votre clic.

Sécurité

Échanges chiffrés (HTTPS), politique de sécurité des contenus stricte, formulaires protégés contre les abus sans cookie (voir « Contrôle anti-abus »), journaux techniques conservés 6 mois au plus (voir « Journaux techniques et sécurité ») ; le contenu des formulaires n’y figure jamais.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, en demander la portabilité, vous opposer à leur usage et retirer votre consentement à tout moment, en écrivant àdpo@ipeos.com, ou par courrier à IPEOS, à l’attention du délégué à la protection des données, Immeuble Amiral, Moudong Sud, 97122 Baie-Mahault, France. Nous répondons dans un délai d’un mois.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL),www.cnil.fr (nouvel onglet).