Politique de confidentialité

Responsable du traitement

Xpressiv IT, SAS (société par actions simplifiée)
La Madeleine (59), France
SIRET : 928 795 749 00011
Contact : Accéder au formulaire de contact Xpressiv IT

Données collectées

Lors de l'utilisation du formulaire de contact, nous collectons les données suivantes :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Adresse postale, code postal et ville
• Le contenu de votre message

Ces données sont collectées uniquement dans le but de vous répondre et de traiter votre demande. L'adresse, le code postal et la ville sont nécessaires à l'établissement de votre devis, sur la base légale des mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).

Par ailleurs, sous réserve de votre consentement, des données de navigation (pages consultées, sources de trafic, type d'appareil) sont collectées à des fins de mesure d'audience. Ces données sont détaillées dans la section « Cookies et mesure d'audience » ci-dessous.

Finalités et base légale du traitement

Xpressiv IT s'adresse exclusivement à une clientèle professionnelle (B2B). Vous pouvez vous opposer à tout moment à la prospection commerciale, sans frais ni justification, via le lien de désinscription présent dans chaque e-mail ou en nous contactant directement.

Durée de conservation

Les données sont conservées pendant une durée maximale de 3 ans à compter du dernier contact, conformément aux recommandations de la CNIL.

Cookies et mesure d'audience

Cookies strictement nécessaires : des cookies techniques indispensables au fonctionnement du site (session PHP, sécurité) peuvent être déposés. Ils ne nécessitent pas de consentement et ne servent à aucun traçage publicitaire.

Mesure d'audience (Google Analytics 4) : avec votre consentement, nous utilisons Google Analytics pour mesurer la fréquentation du site (pages vues, sources de trafic, type d'appareil) à des fins purement statistiques. Ces cookies :

• ne sont déposés qu'après votre acceptation via le bandeau de consentement ;
• utilisent l'anonymisation de l'adresse IP et ne sont pas croisés à des fins publicitaires ;
• ont une durée de conservation de 14 mois maximum.

Vous pouvez accepter, refuser ou modifier votre choix à tout moment via le lien « Gérer les cookies » en bas de page. Le refus n'affecte pas l'accès au site. Ces données sont traitées par Google LLC, susceptible de les transférer hors Union européenne dans le cadre de garanties appropriées (clauses contractuelles types).

Votre choix de consentement n'est pas stocké dans un cookie : il est enregistré dans le stockage local (localStorage) de votre navigateur pendant 6 mois, afin de ne pas vous solliciter à chaque visite. Vous pouvez l'effacer à tout moment en vidant les données de navigation de votre navigateur.

Destinataires des données et sous-traitants

Les données collectées ne sont ni vendues, ni transmises à des tiers à des fins commerciales. Elles sont accessibles à Xpressiv IT et aux prestataires techniques suivants, dans le strict cadre de l'exécution de leurs services respectifs :

• OVH SAS — hébergement du site et CDN
• Brevo — envoi des e-mails transactionnels et gestion de la relation commerciale (CRM)
• Google Workspace — messagerie professionnelle
• Google Analytics 4 — mesure d'audience, uniquement après votre consentement
• Cloudflare (Turnstile) — protection anti-bot du formulaire de contact
• geo.api.gouv.fr — API publique de l'État français utilisée pour compléter automatiquement la ville à partir du code postal saisi ; aucune donnée personnelle ne lui est transmise au-delà du code postal

Transferts de données hors Union européenne

OVH et Brevo sont des sociétés européennes hébergeant les données au sein de l'Union européenne : aucun transfert hors UE n'a lieu pour ces traitements.

Google (Analytics 4, Workspace) et Cloudflare (Turnstile) sont des sociétés américaines susceptibles de traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework (DPF) UE–États-Unis, reconnu adéquat par la décision d'adéquation de la Commission européenne du 10 juillet 2023, garantissant un niveau de protection équivalent à celui de l'Union européenne.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification de données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité de vos données
• Droit d'opposition au traitement

Pour exercer ces droits, contactez-nous à : contact@xpressiv-it.com

En cas de réclamation, vous pouvez saisir la CNIL (www.cnil.fr).

Sécurité

Xpressiv IT met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation (HTTPS, headers de sécurité, chiffrement des sessions).