Privacy Policy

01

Préambule

La présente Politique de confidentialité a pour objectif d'informer les utilisateurs du site idoption.ai (ci-après « le Site ») sur la manière dont la société IDOPTION collecte, utilise, conserve et protège leurs données à caractère personnel, conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données à caractère personnel (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

En naviguant sur le Site, l'utilisateur accepte les pratiques décrites dans la présente Politique.

02

Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées sur le Site est IDOPTION, SAS au capital de 1 000 €, dont le siège social est situé 220 Boulevard Pereire, 75017 Paris (SIREN 994 300 853), représentée par Monsieur Dimitri Mechai, Président.

Contact : dimitri@idoption.ai

03

Données collectées

Dans le cadre de l'utilisation du Site, IDOPTION est susceptible de collecter les catégories de données suivantes :

3.1 Données transmises directement par l'utilisateur

• Nom et prénom
• Adresse email professionnelle
• Nom de l'entreprise et fonction
• Numéro de téléphone (le cas échéant)
• Contenu du message envoyé via le formulaire de contact

3.2 Données collectées automatiquement lors de la navigation

• Adresse IP (anonymisée ou tronquée lorsque cela est techniquement possible)
• Type de navigateur et de terminal utilisés
• Pages visitées, durée de visite, parcours de navigation
• Source de la visite (moteur de recherche, lien externe, réseau social)
• Identifiants de session anonymisés générés par notre outil d'analyse d'audience (PostHog)

IDOPTION ne collecte aucune donnée dite « sensible » au sens de l'article 9 du RGPD (origine raciale, opinions politiques, données de santé, etc.).

04

Finalités du traitement

Les données collectées sont utilisées pour les finalités suivantes :

• Gestion des demandes de contact : répondre aux demandes d'information, de devis ou de mise en relation commerciale formulées via le formulaire de contact ;
• Amélioration du Site et de l'expérience utilisateur : mesurer la fréquentation du Site, comprendre les parcours de navigation, identifier les points d'amélioration ergonomique via l'outil d'analyse PostHog ;
• Sécurité du Site : prévenir les tentatives de fraude, d'intrusion ou d'usage abusif du Site ;
• Respect des obligations légales et réglementaires applicables à IDOPTION.

Aucune décision automatisée produisant des effets juridiques à l'égard de l'utilisateur n'est prise sur la base de ces données.

05

Base légale des traitements

Conformément à l'article 6 du RGPD, chaque traitement repose sur l'une des bases légales suivantes :

• Réponse aux demandes de contact — exécution de mesures précontractuelles / intérêt légitime ;
• Analyse d'audience (PostHog) — consentement de l'utilisateur (bandeau cookies) ;
• Sécurité du Site — intérêt légitime d'IDOPTION ;
• Respect d'obligations légales — obligation légale.

06

Destinataires des données

Les données collectées sont destinées exclusivement :

• au personnel habilité d'IDOPTION dans le cadre de leurs fonctions ;
• à nos éventuels sous-traitants techniques (hébergeur OVH, outil d'analyse PostHog), agissant uniquement sur instruction d'IDOPTION et dans le respect de la réglementation applicable.

IDOPTION ne vend, ne loue et ne cède aucune donnée personnelle à des tiers à des fins commerciales.

07

Transferts de données hors Union européenne

L'hébergeur OVH héberge les données du Site au sein de l'Union européenne (France).

L'outil PostHog est susceptible d'impliquer un traitement de données via des serveurs situés dans l'Union européenne ou, selon la configuration retenue, aux États-Unis. Le cas échéant, ce transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne) conformément aux articles 44 et suivants du RGPD.

08

Durée de conservation

• Données du formulaire de contact — 3 ans à compter du dernier contact, sauf conclusion d'une relation contractuelle (durée applicable au contrat + obligations légales) ;
• Données de navigation et cookies analytiques — 13 mois maximum à compter du dépôt, conformément aux recommandations de la CNIL ;
• Données nécessaires au respect d'obligations légales (comptables, fiscales) — durées légales applicables (en principe 10 ans).

À l'issue de ces durées, les données sont supprimées ou anonymisées.

09

Sécurité des données

IDOPTION met en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, notamment :

• hébergement sécurisé auprès d'un prestataire certifié (OVH) ;
• accès restreint aux données aux seules personnes habilitées ;
• chiffrement des échanges via protocole HTTPS ;
• sélection de sous-traitants présentant des garanties suffisantes en matière de protection des données.

10

Cookies et technologies similaires

10.1 Qu'est-ce qu'un cookie ?

Un cookie est un fichier texte déposé sur le terminal de l'utilisateur (ordinateur, tablette, smartphone) lors de la visite d'un site internet, permettant de collecter certaines informations relatives à la navigation.

10.2 Cookies utilisés sur le Site

Le Site utilise PostHog, une solution d'analyse d'audience et de comportement utilisateur, qui dépose des cookies et traceurs afin de :

• mesurer le nombre de visiteurs et leur comportement de navigation (pages consultées, temps passé, clics) ;
• identifier les parcours et points de friction sur le Site afin d'en améliorer l'ergonomie ;
• générer des statistiques agrégées et anonymisées d'utilisation du Site.

Ces cookies ne sont déposés qu'après recueil du consentement de l'utilisateur, conformément aux recommandations de la CNIL et à la directive ePrivacy.

10.3 Gestion des cookies

Lors de sa première visite, l'utilisateur est informé, via un bandeau dédié, de l'utilisation de cookies et peut accepter l'ensemble des cookies, refuser les cookies non essentiels, ou paramétrer ses préférences au cas par cas.

L'utilisateur peut à tout moment modifier ses préférences via le lien « Gestion des cookies » disponible en pied de page du Site, ou en configurant directement son navigateur pour bloquer ou supprimer les cookies (les procédures varient selon les navigateurs : Chrome, Firefox, Safari, Edge, etc.).

Le refus des cookies analytiques n'empêche pas l'utilisateur d'accéder normalement au contenu du Site.

11

Droits des personnes concernées

Conformément au RGPD et à la loi Informatique et Libertés, tout utilisateur dispose des droits suivants sur ses données personnelles :

• Droit d'accès : obtenir la confirmation que des données le concernant sont traitées et en obtenir une copie ;
• Droit de rectification : faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de ses données, sous réserve des obligations légales de conservation ;
• Droit à la limitation du traitement : demander la suspension temporaire du traitement de ses données ;
• Droit d'opposition : s'opposer, pour des motifs légitimes, au traitement de ses données, notamment à des fins d'analyse d'audience ;
• Droit à la portabilité : recevoir les données fournies dans un format structuré, couramment utilisé et lisible par machine ;
• Droit de retirer son consentement à tout moment, lorsque le traitement repose sur celui-ci (notamment pour les cookies), sans que cela n'affecte la licéité du traitement antérieur au retrait.

Pour exercer l'un de ces droits, l'utilisateur peut adresser une demande à dimitri@idoption.ai, accompagnée d'un justificatif d'identité si nécessaire. IDOPTION s'engage à répondre dans un délai maximum d'un mois.

12

Droit de réclamation auprès de la CNIL

Si l'utilisateur estime, après avoir contacté IDOPTION, que ses droits ne sont pas respectés, il peut adresser une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : CNIL – 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

13

Modification de la présente politique

IDOPTION se réserve le droit de modifier la présente Politique de confidentialité à tout moment, notamment pour se conformer à toute évolution législative, réglementaire, jurisprudentielle ou technique. La date de dernière mise à jour figure en tête du présent document. Il est recommandé à l'utilisateur de consulter régulièrement cette page.

14

Contact

Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données personnelles, vous pouvez contacter Monsieur Dimitri Mechai, Président d'IDOPTION — Email : dimitri@idoption.ai — Adresse postale : 220 Boulevard Pereire, 75017 Paris.