Politique de confidentialité

IPEOS édite DPO Connect, un logiciel de pilotage de la conformité RGPD. Un site qui vend la conformité doit être exemplaire : cette page décrit, traitement par traitement, ce que nous collectons, pourquoi, combien de temps, et ce que nous ne faisons pas. Elle couvre ce site ; la plateforme DPO Connect dispose de sa propre politique de confidentialité.

Responsable de traitement

IPEOS, SARL, Immeuble Amiral, Moudong Sud, 97122 Baie-Mahault, France. Pour toute question sur vos données ou pour exercer vos droits : dpo@ipeos.com.

Nos traitements

Formulaire de contact

• Finalité : répondre à votre message et, sauf opposition de votre part, vous recontacter au sujet de DPO Connect.
• Données : nom, e-mail professionnel, structure (facultative), message.
• Base légale : mesures précontractuelles prises à votre demande ; pour le recontact, notre intérêt légitime à présenter notre offre à un professionnel qui nous a sollicités.
• Destinataires : l’équipe commerciale d’IPEOS.
• Durée : 3 ans au plus après notre dernier échange. Le site lui-même ne conserve rien : le message est transmis par e-mail puis oublié.

Diagnostic RGPD

• Vos réponses sont calculées et gardées dans votre navigateur uniquement (stockage local de votre appareil). Elles ne nous sont pas transmises. Le bouton « Effacer mes réponses » les supprime ; le lien de partage les contient dans sa partie après le « # », qui n’est jamais envoyée à notre serveur.
• Envoi du récapitulatif par e-mail, seulement si vous le demandez : votre e-mail, le nom de votre structure s’il est saisi, et vos réponses servent à vous adresser ce récapitulatif. Base légale : mesures précontractuelles prises à votre demande. Le site ne conserve rien ; seul l’e-mail envoyé existe, dans votre boîte.
• Demande de recontact, seulement si vous cochez la case prévue (jamais cochée par défaut) : vos coordonnées, vos réponses et, si vous les indiquez, la taille de votre structure et votre échéance sont transmises à l’équipe commerciale d’IPEOS. Base légale : votre consentement, que vous pouvez retirer à tout moment. Durée : 3 ans au plus après notre dernier échange.

Prise de rendez-vous

• Finalité : organiser l’échange ou la démonstration que vous réservez.
• Données : celles que vous saisissez dans le module de réservation : nom, e-mail, créneau, et, si vous les renseignez, téléphone et message (tous deux facultatifs).
• Base légale : mesures précontractuelles prises à votre demande.
• Destinataires : l’équipe commerciale d’IPEOS. La réservation est enregistrée par Yudavo, notre module de prise de rendez-vous (voir « Sous-traitants »), puis transmise à l’équipe par la messagerie d’IPEOS.
• Durée : la réservation est anonymisée dans Yudavo un an après le rendez-vous ; nos échanges sont conservés 3 ans au plus après notre dernier échange.

Mesure d’audience

Ce site ne dépose aucun cookie et n’utilise aucun traceur publicitaire. La mesure d’audience repose sur Umami, sans cookie ni identifiant persistant, hébergé sur les serveurs d’IPEOS dans l’Union européenne. Les statistiques sont agrégées (pages vues, provenance, type d’appareil) et ne permettent pas de vous suivre d’un site à l’autre. Le diagnostic n’y envoie que l’étape franchie et la catégorie d’organisation choisie, jamais vos réponses ni votre e-mail. Conformément aux lignes directrices de la CNIL sur la mesure d’audience (nouvel onglet), ce dispositif est exempté de consentement : aucune bannière ne vous est présentée.

Vidéos

Les pages « Solutions » proposent des vidéos de présentation hébergées par YouTube (Google). Le lecteur n’est chargé que si vous cliquez sur « Lire la vidéo » : avant ce clic, aucune donnée n’est transmise à YouTube. Au clic, la vidéo est lue en mode confidentialité renforcée (youtube-nocookie.com) ; YouTube reçoit alors votre adresse IP et peut enregistrer des informations sur votre appareil. Il agit pour son propre compte, et non comme sous-traitant d’IPEOS, selon sa politique de confidentialité (nouvel onglet).

Hébergement et sous-traitants

Le site, ses formulaires, la messagerie et la mesure d’audience sont exploités par IPEOS sur sa propre infrastructure, installée sur des serveurs loués dans l’Union européenne. Vos données sont accessibles aux seules équipes d’IPEOS qui en ont besoin ; elles ne sont ni vendues, ni louées, ni cédées. Interviennent également, en qualité de sous-traitants, sur nos seules instructions et dans le cadre d’un contrat conforme à l’article 28 du RGPD :

Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

Vos données restent dans l’Union européenne : ni IPEOS ni ses sous-traitants ne les transfèrent hors de l’Union. Seul le lecteur YouTube, si vous choisissez de lancer une vidéo, relève de Google (voir « Vidéos »).

Ce que nous ne faisons pas

• Aucun cookie, aucun traceur publicitaire, aucun outil de Google ni de réseau social, sauf le lecteur vidéo YouTube si vous choisissez de lancer une vidéo (voir « Vidéos »).
• Aucune revente ni location de vos données.
• Aucun e-mail exigé pour obtenir le résultat du diagnostic.
• Aucune ressource chargée depuis un service tiers pour afficher les pages (polices, icônes et scripts sont hébergés avec le site) ; le lecteur YouTube n’est chargé qu’à votre clic.

Sécurité

Échanges chiffrés (HTTPS), politique de sécurité des contenus stricte, formulaires protégés contre les abus sans service tiers (preuve de calcul ALTCHA, sans cookie), journaux techniques sans adresse IP ni adresse e-mail en clair.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, en demander la portabilité, vous opposer à leur usage et retirer votre consentement à tout moment, en écrivant à dpo@ipeos.com, ou par courrier à IPEOS, à l’attention du délégué à la protection des données, Immeuble Amiral, Moudong Sud, 97122 Baie-Mahault, France. Nous répondons dans un délai d’un mois.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr (nouvel onglet).