Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement des données recueillies sur ce site est :

KOMUNIC, société par actions simplifiée au capital de 10 000 € Château de la Colette, Valanjou — 49120 Chemillé-en-Anjou, France SIREN 922 079 421 — SIRET 922 079 421 00017 — RCS Angers TVA intracommunautaire : FR35922079421 Directeur de la publication et responsable du traitement : Benjamin Griffe Courriel : contact@komunic.com

Nous n'avons pas désigné de délégué à la protection des données : notre activité ne relève d'aucun des cas où cette désignation est obligatoire. Pour toute question sur vos données, votre interlocuteur est donc directement l'adresse ci-dessus.

2. Ce que nous recueillons, et à quel moment

Nous ne recueillons rien que vous ne nous donniez vous-même, à l'exception des journaux techniques décrits plus bas.

Quand vous remplissez le formulaire de contact

Nous recevons votre prénom, votre nom, votre adresse e-mail, votre numéro de téléphone et le service qui vous intéresse — ces cinq informations sont obligatoires, sans elles nous ne saurions ni qui vous êtes ni comment vous répondre. S'y ajoutent, si vous les renseignez, le nom de votre entreprise et la description de votre projet.

Quand vous vous inscrivez à la newsletter

Nous recevons votre adresse e-mail. Nous enregistrons également la page depuis laquelle vous vous êtes inscrit et la phrase de consentement exactement telle qu'elle était affichée ce jour-là sous le formulaire. Cette copie est là pour établir ce à quoi vous avez consenti — et ce à quoi vous n'avez pas consenti — même si le texte du site change ensuite.

Quand vous passez un test de personnalité

Nous recevons votre adresse e-mail, votre prénom lorsqu'il est demandé, le détail de vos réponses, le profil qui en résulte, la page du test et la phrase de consentement affichée. Le détail des réponses nous sert à comprendre votre besoin avant de vous recontacter ; il ne sert à rien d'autre.

Quand vous prenez rendez-vous

La prise de rendez-vous passe par l'outil Calendly, intégré à nos pages. Les informations que vous y saisissez — nom, adresse e-mail, créneau retenu, réponses aux éventuelles questions — sont recueillies par Calendly, qui nous les transmet. Elles sont également soumises à la politique de confidentialité de Calendly.

Quand vous naviguez simplement sur le site

Notre serveur consigne, comme tout serveur web, l'adresse IP de votre connexion, la date et l'heure, les pages demandées, le type de navigateur et, le cas échéant, la page qui vous a amené jusqu'à nous.

Votre adresse IP est par ailleurs retenue quelques minutes en mémoire lorsque vous envoyez un formulaire, uniquement pour empêcher les envois automatisés en rafale. Elle n'est jamais enregistrée dans notre base de données et disparaît d'elle-même.

Enfin, lorsque vous saisissez une adresse e-mail, nous vérifions techniquement que son domaine existe et sait recevoir du courrier. Cette vérification ne conserve rien : elle nous évite de vous croire inscrit alors que rien ne vous parviendra.

Ce que nous ne recueillons pas

• aucune donnée sensible au sens du RGPD : santé, opinions, origine, convictions, orientation ;
• aucune donnée bancaire : aucun paiement ne se fait sur ce site ;
• aucun compte visiteur : il n'y a rien à créer, rien à connecter ;
• aucune décision automatisée ni profilage produisant des effets juridiques à votre égard. Le résultat d'un test de personnalité est un contenu ludique : il ne décide de rien.

3. Pourquoi nous les utilisons, et sur quelle base légale

Le RGPD demande que chaque usage repose sur une base légale précise. Voici les nôtres, usage par usage.

• Répondre à votre demande de contact ou à votre prise de rendez-vous : l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Vous nous écrivez, nous vous répondons.
• Vous envoyer par e-mail le document associé à un test : votre demande explicite, qui est l'objet même du formulaire que vous validez.
• Vous envoyer notre newsletter : votre consentement (article 6.1.a), donné en validant un formulaire portant la mention correspondante — et révocable à tout moment.
• Vous adresser des informations sur nos services, lorsque vous nous avez contactés dans un cadre professionnel : notre intérêt légitime à faire connaître notre activité (article 6.1.f), dans les limites admises par la CNIL pour la prospection entre professionnels. Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier.
• Protéger le site des envois automatisés et des abus : notre intérêt légitime à garder un site en état de marche.
• Mesurer l'audience du site : votre consentement, recueilli par le bandeau affiché à votre arrivée. Le refuser n'enlève rien au site ni à son fonctionnement.
• Conserver les journaux de connexion : le respect de nos obligations légales (article 6.1.c).

4. Combien de temps nous les gardons

Nous ne gardons rien « au cas où ». Chaque donnée a une durée, à l'issue de laquelle elle est supprimée.

• Demandes de contact : 3 ans à compter de notre dernier échange.
• Inscriptions à la newsletter : jusqu'à votre désinscription, puis suppression sous 30 jours. Une adresse restée sans aucune interaction pendant 3 ans est retirée de la liste.
• Inscriptions issues d'un test de personnalité, réponses comprises : 3 ans à compter du dernier contact.
• Rendez-vous pris via Calendly : le temps nécessaire au suivi de la relation, et selon les durées propres à cet outil.
• Journaux de connexion du serveur : 12 mois, conformément à nos obligations légales.
• Adresse IP retenue contre les envois en rafale : 10 minutes, en mémoire vive, sans écriture en base.
• Cookies de mesure d'audience : 13 mois au maximum ; les statistiques qui en découlent, 25 mois au maximum.
• Comptes d'administration du site : le temps de la collaboration, puis suppression.

5. Qui y a accès

En interne, vos données sont accessibles aux seules personnes de l'équipe Komunic qui en ont besoin pour faire leur travail : répondre à votre demande, préparer un rendez-vous, envoyer la newsletter.

En externe, nous faisons appel à des prestataires qui n'agissent que sur nos instructions et n'ont pas le droit d'utiliser vos données pour leur propre compte :

• OVH SAS, 2 rue Kellermann, 59100 Roubaix — hébergement du site et de sa base de données, et acheminement des e-mails que le site vous adresse ; l'ensemble est situé en France ;
• Intuit Mailchimp — gestion et envoi de la newsletter ;
• Calendly — prise de rendez-vous en ligne ;
• Google (Google Analytics) — mesure d'audience, uniquement si vous y avez consenti ;
• YouTube et Vimeo — lecture des vidéos intégrées à certaines pages.

Nous ne vendons pas, ne louons pas et n'échangeons pas vos données. Aucun fichier n'est cédé à un tiers à des fins commerciales. Elles peuvent en revanche être communiquées à une autorité qui nous l'ordonne dans le cadre prévu par la loi.

6. Transferts en dehors de l'Union européenne

Le site et sa base de données sont hébergés en France. Certains de nos prestataires (Mailchimp, Calendly, Google, YouTube) sont en revanche établis aux États-Unis : recourir à eux implique un transfert de données hors de l'Union européenne.

Ces transferts sont encadrés par les garanties prévues par le RGPD : adhésion de ces sociétés au cadre de protection des données UE–États-Unis (Data Privacy Framework) et, à défaut, clauses contractuelles types adoptées par la Commission européenne.

7. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil par un site que vous consultez. Tous n'ont pas le même usage, et tous ne requièrent pas votre accord.

Ce qui est déposé sans votre accord, parce que le site ne peut pas fonctionner autrement

Les cookies strictement nécessaires : ils assurent la sécurité de la navigation et, pour notre équipe, le maintien de la session dans l'espace d'administration (cookie « payload-token »). Ils ne servent à aucune mesure et à aucune publicité.

Ce qui n'est déposé qu'avec votre accord

La mesure d'audience (Google Analytics), qui nous indique quelles pages sont consultées et par combien de personnes, afin d'améliorer le site. Ces cookies ne sont déposés qu'après votre acceptation dans le bandeau affiché à votre arrivée.

Les contenus intégrés depuis d'autres sites — le module de prise de rendez-vous Calendly, les vidéos YouTube et Vimeo — déposent leurs propres traceurs dès lors que vous les affichez. Nous utilisons pour YouTube le mode « sans cookie », qui limite le suivi tant que vous ne lancez pas la lecture.

Comment revenir sur votre choix

Vous pouvez modifier ou retirer votre consentement à tout moment depuis le bandeau de gestion des cookies, accessible en bas de chaque page. Vous pouvez également régler votre navigateur pour refuser tout ou partie des cookies : les rubriques d'aide de Chrome, Firefox, Safari et Edge expliquent la marche à suivre. Refuser les cookies de mesure n'a aucune conséquence sur votre navigation.

8. Vos droits sur vos données

Le RGPD vous reconnaît des droits que vous pouvez exercer à tout moment, gratuitement :

• le droit d'accès : savoir si nous détenons des données vous concernant et en obtenir une copie ;
• le droit de rectification : faire corriger une information inexacte ou incomplète ;
• le droit à l'effacement : demander la suppression de vos données ;
• le droit à la limitation : demander le gel de leur utilisation, le temps d'une vérification ;
• le droit d'opposition : vous opposer à leur utilisation, notamment à la prospection commerciale ;
• le droit à la portabilité : récupérer les données que vous nous avez fournies, dans un format lisible par une machine ;
• le droit de retirer votre consentement à tout moment, lorsque c'est lui qui fonde l'utilisation — sans que cela remette en cause ce qui a été fait avant ;
• le droit de définir des directives sur le sort de vos données après votre décès.

Comment les exercer

Écrivez à contact@komunic.com, ou par courrier à Komunic, Château de la Colette, Valanjou, 49120 Chemillé-en-Anjou. Dites-nous simplement ce que vous souhaitez ; nous vous répondons dans un délai d'un mois. Si un doute sérieux subsiste sur votre identité, nous pourrons vous demander un justificatif — et rien de plus que ce qui est nécessaire pour lever ce doute.

Pour la newsletter, le plus rapide reste le lien de désinscription présent en bas de chaque envoi : il est immédiat.

Si notre réponse ne vous satisfait pas

Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 www.cnil.fr

9. Comment nous protégeons ces données

Nous prenons les mesures raisonnables pour que vos données restent où elles doivent être :

• l'intégralité du site est servie en HTTPS : ce que vous saisissez circule chiffré ;
• la base de données et les fichiers sont hébergés en France, sur un serveur dont l'accès est restreint ;
• l'espace d'administration est protégé par mot de passe ; les mots de passe y sont stockés hachés, jamais en clair ;
• les formulaires publics sont protégés contre les envois automatisés et limités en fréquence ;
• des sauvegardes régulières sont réalisées afin de pouvoir tout restaurer en cas d'incident.

Aucun système n'est infaillible. Si une violation de données devait malgré tout survenir et présenter un risque pour vos droits, nous en informerions la CNIL, et vous-même lorsque la loi l'exige.

10. Liens et contenus venant d'ailleurs

Nos pages contiennent des liens vers d'autres sites (réseaux sociaux, sites de clients, outils partenaires) et intègrent des contenus hébergés ailleurs (vidéos, module de rendez-vous).

Dès que vous quittez notre site ou affichez l'un de ces contenus, c'est la politique de confidentialité de l'éditeur concerné qui s'applique. Nous vous invitons à la consulter : nous n'avons aucune maîtrise sur ce que ces sites recueillent.

11. Les mineurs

Ce site s'adresse à des professionnels et n'est pas destiné aux mineurs de moins de 15 ans. Nous ne recueillons pas sciemment de données les concernant. Si vous êtes titulaire de l'autorité parentale et constatez qu'un enfant nous a transmis des informations, écrivez-nous : nous les supprimerons sans délai.

12. Modifications de cette politique

Cette politique peut évoluer : un nouvel outil, un nouveau formulaire, une évolution de la réglementation. La date de dernière mise à jour figure en haut de cette page ; c'est elle qui fait foi.

En cas de changement notable dans l'usage de vos données, nous vous en informerons par un moyen adapté — bandeau sur le site ou message aux personnes concernées.

13. Nous contacter

Une question, une demande, un doute sur ce que nous savons de vous :

Komunic Château de la Colette, Valanjou — 49120 Chemillé-en-Anjou contact@komunic.com

Nous répondons à toutes les demandes, y compris à celles qui nous demandent d'oublier quelqu'un.