Politique de confidentialité et cookies
1. Qui traite vos données
Le responsable du traitement est la société VISTA IA, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 106 410 194, dont le siège est situé 20 boulevard Montmartre, 75009 Paris.
Pour toute question relative à vos données personnelles, vous pouvez écrire à [[adresse de contact données]].
Un délégué à la protection des données a été désigné. Il peut être contacté à l’adresse suivante : [[coordonnées du DPO]].
2. Quelles données nous collectons
Données que vous nous transmettez. Lorsque vous remplissez le formulaire de demande d’audit ou réservez un créneau, nous collectons vos nom et prénom, votre adresse électronique professionnelle, le nom de votre entreprise, votre fonction, et le cas échéant votre numéro de téléphone et le contenu de votre message.
Données de navigation. Lors de votre visite, nous pouvons collecter votre adresse IP, le type et la version de votre navigateur, les pages consultées et la date de consultation. Ces données sont recueillies dans les conditions décrites à la section « Cookies ».
Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD et nous vous invitons à ne pas en communiquer dans le champ libre du formulaire.
3. Pourquoi nous les traitons, et sur quel fondement
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Répondre à votre demande d’audit et organiser les échanges | Mesures précontractuelles prises à votre demande | 3 ans à compter du dernier contact de votre part |
| Gérer la relation commerciale et contractuelle | Exécution du contrat | Durée de la relation, puis archivage selon les délais légaux applicables |
| Vous adresser des informations sur nos offres, dans le cadre de votre activité professionnelle | Intérêt légitime à promouvoir nos services auprès de professionnels | 3 ans à compter du dernier contact de votre part |
| Mesurer l’audience du site et améliorer son contenu | Consentement, sauf configuration exemptée | 13 mois pour les traceurs, 25 mois pour les données qui en sont issues |
| Répondre à une obligation légale ou à une réclamation | Obligation légale, intérêt légitime à la défense de nos droits | Durée de prescription applicable |
Vous pouvez à tout moment vous opposer à la réception de nos communications, par le lien de désinscription présent dans chaque message ou en nous écrivant.
4. Qui accède à vos données
Vos données sont accessibles aux seules personnes qui interviennent sur votre demande au sein de Vista IA et, le cas échéant, des autres sociétés du groupe 2CGroup.
Nous faisons appel aux prestataires suivants, qui agissent en qualité de sous-traitants et sur nos seules instructions :
- HubSpot, pour la gestion de la relation client et l’hébergement du formulaire de contact. Les données sont hébergées dans l’Union européenne.
- Webflow, pour l’hébergement du site.
Un contrat de sous-traitance conforme à l’article 28 du RGPD est conclu avec chacun d’eux.
5. Transferts hors de l’Union européenne
Certains de nos prestataires sont établis aux États-Unis ou peuvent y accéder à vos données à des fins de support technique. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis, complétés par des mesures techniques et organisationnelles appropriées.
Vous pouvez obtenir une copie de ces garanties en nous écrivant à l’adresse indiquée à la section 1.
6. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour préserver la confidentialité et l’intégrité de vos données : contrôle des accès, restriction aux seules personnes qui en ont besoin, journalisation, et sélection de prestataires présentant des garanties suffisantes.
7. Vos droits
Conformément au règlement général sur la protection des données, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, opposition, portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à [[adresse de contact données]]. Une preuve d’identité pourra vous être demandée en cas de doute raisonnable. Nous répondons dans un délai d’un mois, prorogeable de deux mois en cas de demande complexe.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
8. Cookies
Un cookie est un fichier déposé sur votre terminal lors de la consultation d’un site. Nous utilisons deux catégories de traceurs.
Traceurs strictement nécessaires. Ils permettent au site de fonctionner et de mémoriser vos choix en matière de consentement. Ils ne requièrent pas votre accord.
Traceurs soumis à votre consentement. Ils concernent la mesure d’audience non exemptée et le suivi des visiteurs par notre outil de relation client. Ils ne sont déposés qu’après votre accord, exprimé via le bandeau affiché lors de votre première visite.
Vous pouvez modifier votre choix à tout moment depuis [[lien Gérer mes cookies]]. Refuser est aussi simple qu’accepter. Votre choix est conservé six mois, à l’issue desquels la question vous est posée à nouveau. La durée de vie des traceurs n’excède pas treize mois.
9. Modification de la présente politique
Nous pouvons faire évoluer cette politique pour tenir compte de changements légaux, techniques ou organisationnels. La version applicable est celle publiée sur cette page.