Politique de confidentialité

La présente politique de confidentialité décrit la manière dont SUBREQUEST traite les données à caractère personnel des visiteurs de son site. Le responsable du traitement est la société SUBREQUEST, dont les coordonnées figurent dans les mentions légales.

Données que nous traitons

• Données de navigation : lors de votre visite, nos prestataires techniques enregistrent des données de connexion (adresse IP, date et heure, pages consultées, type de navigateur), nécessaires à la fourniture et à la sécurité du site.
• Données de contact : lorsque vous nous écrivez, notamment pour prendre rendez-vous, nous traitons les informations que vous nous communiquez — nom, adresse électronique et contenu de votre message.
• Données de formulaire : lorsque vous téléchargez la brochure ou nous laissez un message depuis le site, nous traitons les informations que vous saisissez — prénom, nom, adresse électronique, établissement, poste et, si vous le renseignez, numéro de téléphone. Le formulaire de contact traite également le contenu de votre message. La protection de ces formulaires utilise Cloudflare Turnstile.
• Mesure d’audience et enregistrement de session : sous réserve de votre consentement, nous mesurons la fréquentation du site et enregistrons votre navigation, à des fins statistiques et pour améliorer le site (voir « Mesure d’audience et cookies »).

Finalités et bases légales

Mesure d’audience et cookies

Nous utilisons PostHog comme outil de mesure d’audience, configuré sur son infrastructure européenne (eu.i.posthog.com).

Par défaut, aucun cookie ni traceur de mesure n’est déposé : seul un suivi sans cookie des erreurs techniques est actif, à des fins de sécurité et de bon fonctionnement du site. La mesure d’audience détaillée (pages vues, interactions), l’enregistrement de session et les cookies associés ne sont activés qu’après votre consentement, que vous pouvez retirer à tout moment.

L’enregistrement de session reproduit votre parcours sur le site : pages consultées, clics, défilement et mouvements de la souris. Il nous montre où la navigation bloque, pour corriger le site. Les champs et le texte des formulaires sont masqués dans votre navigateur, avant tout envoi : ce que vous saisissez, dans un formulaire comme dans la recherche du blog, n’est jamais enregistré.

Les cookies strictement nécessaires — mémorisation de votre choix en matière de consentement et sécurité assurée par notre prestataire de diffusion — ne requièrent pas de consentement.

Le module de prise de rendez-vous est chargé depuis Google Calendar uniquement lorsque vous l’ouvrez. Google peut alors déposer ses propres cookies, régis par sa politique de confidentialité.

Destinataires et sous-traitants

Vos données sont traitées par SUBREQUEST et par les prestataires techniques suivants, agissant comme sous-traitants :

• Hetzner Online GmbH — hébergement des serveurs, au sein de l’Union européenne.
• Cloudflare, Inc. (États-Unis) — diffusion et sécurisation du site (réseau de distribution de contenu) et protection des formulaires (Turnstile).
• PostHog — mesure d’audience et enregistrement de session, sur infrastructure européenne.
• Attio Ltd (Irlande) — gestion de la relation client : suivi des demandes de contact, des demandes de brochure et des échanges commerciaux qui en découlent.
• Google Ireland Limited (Irlande) — prise de rendez-vous : le module « Prendre RDV » est un agenda Google Calendar intégré au site.

Nous ne vendons ni ne louons vos données à caractère personnel.

Transferts hors de l’Union européenne

L’hébergement et la mesure d’audience sont réalisés au sein de l’Union européenne. Attio Ltd est établie en Irlande. Certains prestataires, tel Cloudflare, et certains sous-traitants de nos prestataires sont établis aux États-Unis : les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne et les garanties appropriées prévues par le RGPD.

Durées de conservation

• Données de connexion et journaux techniques : jusqu’à 12 mois.
• Données de contact : le temps nécessaire au traitement de votre demande, puis archivage dans le respect des délais légaux.
• Demandes de brochure, de contact et données de prospection : 3 ans à compter de votre dernier contact.
• Mesure d’audience : au maximum 13 mois pour les traceurs, 25 mois pour les statistiques qui en sont issues.
• Enregistrements de session : 30 jours.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés », vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait de votre consentement à tout moment. Ces droits s’exercent à l’adresse [email protected].

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) — cnil.fr ↗.

Modifications

La présente politique peut être mise à jour pour refléter les évolutions du site ou de la réglementation. La date de dernière mise à jour figure en tête de page.