Politique de confidentialité

1.Responsable du traitement

Le responsable du traitement est l'éditeur du site, dont l'identité complète figure dans les mentions légales.

2.Aucun délégué à la protection des données

Aucun délégué à la protection des données (DPO) n'a été désigné. Cette désignation n'est obligatoire que pour les organismes publics, le suivi systématique à grande échelle ou le traitement massif de données sensibles (RGPD art. 37) : un formulaire de contact n'entre dans aucun de ces cas.

Toute demande relative à vos données doit donc être adressée directement à hello@customercoeur.com.

3.Quelles données sont collectées

Ce site ne dispose d'aucune base de données et ne crée aucun compte utilisateur. Deux catégories de données seulement sont en jeu.

4.Pourquoi ces données sont traitées, et sur quel fondement

Chaque traitement repose sur une base légale précise, au sens de l'article 6 du RGPD.

• Répondre à votre demande de contact — exécution de mesures précontractuelles prises à votre demande (art. 6.1.b). Vous avez pris l'initiative de nous écrire ; nous traitons vos données pour vous répondre.
• Vous recontacter au sujet de cette demande, dans la limite de notre activité — intérêt légitime de l'éditeur à développer son activité auprès de professionnels (art. 6.1.f). Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier.
• Assurer la sécurité et la disponibilité du site — intérêt légitime de l'éditeur (art. 6.1.f).
• Afficher les prix dans votre devise — intérêt légitime tenant à la bonne présentation du service (art. 6.1.f). Le cookie correspondant est strictement nécessaire et exempté de consentement.
• Mesurer l'audience du site — votre consentement (art. 6.1.a et art. 82 de la loi Informatique et Libertés). Rien n'est déposé ni mesuré tant que vous n'avez pas accepté.

Vos données ne font l'objet d'aucune décision automatisée, d'aucun profilage et d'aucune revente. Elles ne sont jamais utilisées pour de la publicité.

5.Qui a accès à vos données

Vos données sont accessibles à l'éditeur et aux prestataires techniques strictement nécessaires au fonctionnement du site. Ces prestataires agissent en qualité de sous-traitants au sens de l'article 28 du RGPD : ils traitent les données sur instruction de l'éditeur et n'ont pas le droit de les utiliser à leurs propres fins.

Aucune donnée n'est cédée, louée ou vendue à des tiers.

6.Transferts hors de l'Union européenne

L'hébergement du site et l'acheminement des e-mails du formulaire font intervenir des sociétés établies aux États-Unis. Vos données sont donc susceptibles d'être transférées hors de l'Union européenne.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par les mesures techniques additionnelles mises en œuvre par ces prestataires.

Cette limite ne concerne que le site vitrine. La solution CustomerCoeur elle-même est déployée sur l'infrastructure de chaque client : les données de support traitées par le produit ne transitent pas par ce site et ne sont pas concernées par la présente politique.

7.Combien de temps vos données sont conservées

• Demandes de contact : 3 ans à compter du dernier échange avec vous, conformément à la recommandation de la CNIL en matière de prospection. Passé ce délai, l'échange est supprimé.
• Journaux de connexion de l'hébergeur : conformément à la politique de rétention de l'hébergeur, dans la limite de douze mois.
• Cookie de devise : 30 jours.
• Cookie de consentement : six mois, durée au terme de laquelle votre choix vous est redemandé.
• Données de mesure d'audience, si vous y avez consenti : treize mois au maximum, plafond fixé par la CNIL.

8.Vos droits

Vous disposez, sur vos données personnelles, des droits suivants :

• droit d'accès : obtenir une copie des données que nous détenons sur vous ;
• droit de rectification : faire corriger une donnée inexacte ou incomplète ;
• droit à l'effacement : demander la suppression de vos données ;
• droit à la limitation du traitement ;
• droit d'opposition, notamment à tout traitement fondé sur l'intérêt légitime ;
• droit à la portabilité des données que vous nous avez fournies ;
• droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent, sans que ce retrait remette en cause la licéité de ce qui a été fait avant ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à hello@customercoeur.com. Nous répondons dans un délai d'un mois à compter de la réception de votre demande. Une preuve d'identité peut vous être demandée en cas de doute raisonnable sur l'identité du demandeur.

9.Réclamation auprès de l'autorité de contrôle

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

10.Sécurité

Le site est servi exclusivement en HTTPS. Les données du formulaire ne sont enregistrées dans aucune base : elles sont transmises par e-mail puis conservées dans la messagerie de l'éditeur, protégée par une authentification forte. Les clés d'accès aux services tiers sont stockées comme variables d'environnement et ne sont jamais exposées au navigateur.

Aucun système n'étant infaillible, ces mesures constituent une obligation de moyens et non de résultat.

11.Modification de cette politique

Cette politique peut évoluer, notamment si de nouveaux traitements sont mis en œuvre. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle affectant un traitement fondé sur votre consentement, celui-ci vous sera redemandé.