Responsable du traitement
Le responsable du traitement est la SAS Coaptiv. Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez écrire à contact@coaptiv.com.
Finalités
Coaptiv traite les données nécessaires pour :
- répondre aux demandes relatives à ses prestations et en assurer le suivi ;
- traiter les demandes de partenariat, de coopération et les autres sollicitations professionnelles ;
- sécuriser le formulaire et prévenir les abus ;
- mesurer l’audience et la performance du site dans le cadre de la V1, lorsque Cloudflare Web Analytics est activé.
Données traitées
Le formulaire traite le nom et le prénom, l’e-mail professionnel, l’organisation lorsqu’elle est renseignée, le type de besoin, le message, la page d’origine et les paramètres UTM présents.
Afin de protéger le formulaire, des informations techniques nécessaires à la sécurité sont traitées. L’adresse technique de connexion est utilisée de manière transitoire pour limiter les abus ; elle n’est pas conservée en clair dans le mécanisme local de limitation. Celui-ci utilise un identifiant technique dérivé et des fichiers temporaires supprimés à brève échéance. Cloudflare Turnstile traite également les signaux techniques nécessaires à la détection anti-robot.
Bases légales
Les demandes portant sur une prestation Coaptiv relèvent de l’exécution de mesures précontractuelles prises à la demande de la personne concernée, au sens de l’article 6.1.b du RGPD.
Les demandes de partenariat, de coopération et les autres sollicitations professionnelles qui ne constituent pas une demande précontractuelle relèvent de l’intérêt légitime de Coaptiv à recevoir, traiter et répondre aux sollicitations qui lui sont adressées, au sens de l’article 6.1.f du RGPD.
La prévention des abus, la limitation technique des tentatives et la protection anti-robot reposent sur l’intérêt légitime de Coaptiv à assurer la sécurité de son site et de son formulaire.
Durées de conservation
Les demandes sans suite sont conservées au maximum 6 mois. Lorsqu’une demande débouche sur une relation commerciale, contractuelle ou une autre relation suivie, elle est ensuite conservée selon les durées applicables à cette relation et aux obligations correspondantes.
Les données techniques locales du mécanisme anti-abus sont conservées pendant une durée strictement courte, conformément à son fonctionnement.
Destinataires et prestataires techniques
Les données sont accessibles aux seules personnes habilitées au sein de Coaptiv. Elles peuvent être traitées par IONOS pour l’hébergement et l’exécution du backend, par Microsoft 365, Exchange Online et Microsoft Graph pour l’acheminement et le stockage du message reçu par Coaptiv, et par Cloudflare Turnstile pour la vérification anti-robot et la sécurité.
Aucun message n’est stocké dans une base de données propre au site.
Certains prestataires techniques peuvent réaliser des traitements internationaux conformément à leurs engagements contractuels et aux mécanismes de transfert applicables prévus par le RGPD. Pour Cloudflare, ces mécanismes comprennent notamment, lorsque nécessaire, les clauses contractuelles types et les mécanismes d’adéquation applicables.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement et de limitation. Vous pouvez également demander la portabilité de vos données lorsqu’elle est applicable et vous opposer aux traitements fondés sur l’intérêt légitime. Pour les exercer, écrivez à contact@coaptiv.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL.
Cloudflare Turnstile
Cloudflare Turnstile est utilisé exclusivement pour protéger le formulaire contre les envois automatisés et les abus. Il traite des signaux techniques nécessaires à cette vérification, sans utiliser le contenu de votre message. Aucune case de consentement n’est requise pour cette mesure de sécurité strictement nécessaire.
Cloudflare Web Analytics et consentement
Cloudflare Web Analytics est le service retenu en V1 pour la mesure d’audience et de performance. Selon la documentation Cloudflare actuelle, ce service fonctionne sans cookies. Aucun outil GA4 ni traceur publicitaire n’est prévu en V1.
Aucune bannière de consentement n’est affichée tant qu’aucun service non essentiel nécessitant le consentement n’est introduit. Tout ajout futur d’un tel service fera l’objet d’une nouvelle analyse avant son activation.