Applicable à : conphora.com
Cette politique de confidentialité décrit comment Conphora ApS (« Conphora », « nous ») traite les données à caractère personnel lorsque vous visitez notre site conphora.com, vous inscrivez à l’accès anticipé/liste d’attente ou à notre newsletter et à nos mises à jour d’intérêts, ou nous contactez. Cette politique a été rédigée dans un objectif de conformité auditable et dans le respect du règlement général sur la protection des données (RGPD) et de la législation danoise sur la protection des données.
1. Responsable du traitement
Conphora ApS Adresse : Copenhague, Danemark CVR : 43489968 E-mail : info@conphora.com Téléphone : +45 71 74 11 12
2. Quelles données à caractère personnel collectons-nous ?
Nous ne traitons que les données à caractère personnel pertinentes et nécessaires aux finalités décrites à la section 3. Selon votre utilisation du site, nous pouvons traiter :
- Vos coordonnées (par ex. e-mail et, si vous le renseignez vous-même, nom/société) lors de l’inscription à l’accès anticipé/liste d’attente.
- Votre adresse e-mail, votre langue, un rôle facultatif et les centres d’intérêt que vous choisissez lorsque vous vous inscrivez à notre newsletter et à nos mises à jour d’intérêts (section 4).
- Le contenu de vos demandes (par ex. correspondance par e-mail, informations que vous nous envoyez vous-même).
- Des informations techniques sur votre visite (par ex. adresse IP, type d’appareil, navigateur et horodatage) dans les journaux du serveur et, momentanément, dans nos statistiques web (section 3). À partir des statistiques, nous ne recevons aucune adresse IP, cookie ou autre identifiant vous concernant — uniquement des chiffres agrégés. Nous vous demandons de ne pas nous transmettre de données à caractère personnel sensibles (par ex. des informations de santé). Si nous en recevons par inadvertance, nous nous efforçons de les supprimer dans les meilleurs délais.
3. Finalités, base juridique et catégories de données (RGPD, art. 6)
Nous traitons les données à caractère personnel aux fins suivantes : Accès anticipé/liste d’attente : gérer votre inscription et vous envoyer des informations sur la version bêta, l’accès, les mises à jour et le lancement. Types de données : coordonnées, informations sur l’entreprise le cas échéant, métadonnées. Base juridique : consentement (RGPD, art. 6, § 1, a)) et/ou intérêt légitime (RGPD, art. 6, § 1, f)). Contact et assistance (demandes au centre d’aide) : répondre à votre demande et en assurer le suivi. Lorsque vous utilisez le formulaire à l’adresse /help/request, nous traitons votre nom, votre adresse e-mail, le nom de votre société le cas échéant, le thème, l’objet et le texte de votre demande, tout fichier que vous joignez, la page depuis laquelle vous nous avez contactés et la langue dans laquelle vous avez écrit, ainsi que — à des fins de limitation de fréquence et de prévention des usages abusifs — votre adresse IP. Types de données : coordonnées, contenu et pièces jointes de la demande, métadonnées techniques. Base juridique : mesures précontractuelles ou exécution du contrat (RGPD, art. 6, § 1, b)) lorsque votre demande concerne un service que vous utilisez ou envisagez d’utiliser, sinon notre intérêt légitime à répondre aux demandes qui nous sont adressées (RGPD, art. 6, § 1, f)) ; la prévention des usages abusifs repose sur l’art. 6, § 1, f). Votre demande, ses messages et ses pièces jointes sont stockés dans le backend applicatif de notre plateforme (Convex ; les fichiers dans le stockage objet Scaleway à Paris, France), et les e-mails de confirmation et de réponse sont envoyés via Scaleway Transactional Email. L’e-mail de confirmation contient un lien signé vers votre demande : quiconque dispose de ce lien peut lire le fil de discussion, ne le transférez donc pas. Nous préparons des projets de réponse à l’aide d’un modèle d’IA (voir la section 5) ; chaque réponse que vous recevez est rédigée ou validée et envoyée par une personne. Fonctionnement et sécurité du site : fonctionnement, dépannage, sécurité, prévention des usages abusifs et amélioration du site. Types de données : informations techniques (par ex. adresse IP, données de journalisation). Base juridique : intérêt légitime (RGPD, art. 6, § 1, f)). Statistiques (analyse web sans cookies) : comprendre le trafic et l’utilisation du site et améliorer le contenu. Nous utilisons Plausible Analytics, qui ne dépose aucun cookie et ne stocke rien dans votre navigateur. Plausible traite momentanément votre adresse IP et la signature de votre navigateur (user agent) pour comptabiliser la visite et en déduire le pays, le navigateur et le type d’appareil ; ces données ne sont pas stockées, et l’identifiant journalier qui en est dérivé est renouvelé toutes les 24 heures et ne peut être relié à vous. Nous ne recevons que des statistiques agrégées. Types de données : données d’usage agrégées (pages, référents, pays, navigateur et type d’appareil, événements personnalisés tels qu’une recherche ou une consultation de page) ; adresse IP et user agent, traités momentanément par notre sous-traitant puis supprimés. Base juridique : intérêt légitime (RGPD, art. 6, § 1, f)) à comprendre l’utilisation du site et à l’améliorer, mis en balance avec l’impact minime de ce traitement momentané. Aucun bandeau de consentement n’est affiché car Plausible ne stocke rien sur votre appareil et ne lit aucun cookie ni autre information stockée ; les règles relatives aux cookies (article 5, paragraphe 3, de la directive ePrivacy et l’arrêté danois relatif aux cookies) ne s’appliquent donc pas, et nous nous appuyons sur notre intérêt légitime pour ce traitement momentané décrit ci-dessus. Vous pouvez vous y opposer à tout moment (section 9), et vous pouvez vous exclure des statistiques grâce au commutateur figurant dans notre politique de cookies.
4. Newsletter et mises à jour d’intérêts
Finalité : si vous vous inscrivez à nos mises à jour d’intérêts (dans le pied de page du site, sur un guide réglementaire ou un article, après le résultat d’un outil gratuit, dans Conphora Academy ou sur la plateforme), nous vous envoyons des e-mails sur les évolutions des réglementations, familles de produits, rôles, pays, outils et thèmes que vous avez choisi de suivre. Par défaut, vous recevez une synthèse hebdomadaire ; un e-mail n’est envoyé immédiatement que pour les changements de haute importance concernant une réglementation que vous suivez. Vous pouvez passer à une synthèse mensuelle ou suspendre les e-mails à tout moment. Types de données : votre adresse e-mail (stockée en minuscules, avec un hachage de celle-ci), votre langue, un rôle facultatif, les centres d’intérêt que vous avez choisis ainsi que la page et le module où vous avez ajouté chacun d’eux, la version du texte de consentement que vous avez accepté avec l’horodatage et un hachage de votre adresse IP, ainsi que les événements de distribution des e-mails que nous vous envoyons (envoyé, distribué, rejeté, plainte, désabonné et — sauf si vous le désactivez — ouvert et cliqué). Nous ne demandons pas votre nom. Si vous disposez d’un compte Conphora avec la même adresse e-mail, votre abonnement y est relié afin que vos centres d’intérêt et vos paramètres de notification soient gérés en un seul endroit. Rien sur le site n’est personnalisé. Double opt-in, préférences et suivi : nous vous envoyons d’abord un e-mail de confirmation ; aucune mise à jour n’est envoyée avant que vous ayez cliqué sur le lien signé qu’il contient. Chaque e-mail comporte un lien de désabonnement en un clic (également disponible comme en-tête standard que votre logiciel de messagerie peut utiliser) et un lien signé vers votre page de préférences, où vous pouvez modifier vos centres d’intérêt, la fréquence et la langue, suspendre ou vous désabonner — sans avoir à vous connecter. Nos e-mails de mise à jour contiennent une petite image de suivi d’ouverture et des liens de clic signés, qui nous permettent de savoir si un e-mail a été ouvert et quels liens ont été utilisés ; vous pouvez désactiver cela sur la page de préférences, et l’e-mail de confirmation n’en contient jamais. Nos e-mails ne déposent aucun cookie. Base juridique : consentement (RGPD, art. 6, § 1, a)) pour l’envoi des mises à jour ; vous pouvez le retirer à tout moment via le lien de désabonnement ou la page de préférences. Intérêt légitime (RGPD, art. 6, § 1, f)) pour prévenir les usages abusifs du formulaire d’inscription (limitation de fréquence fondée sur des adresses e-mail et IP hachées) et pour établir des statistiques agrégées sur les inscriptions, ouvertures et clics par centre d’intérêt. Mesurer si un e-mail a été ouvert et quels liens ont été utilisés fait partie du consentement que vous donnez lors de votre inscription (RGPD, art. 6, § 1, a)). Vous pouvez le désactiver à tout moment sur la page de préférences sans vous désabonner ; nous vous envoyons alors les e-mails sans l’image et avec des liens en clair. Destinataires : les données sont stockées dans notre propre base de données hébergée par Scaleway SAS dans l’UE (Paris, France), et les e-mails sont envoyés via Scaleway Transactional Email depuis mail.conphora.com. Si votre abonnement est relié à un compte Conphora, le compte lui-même est détenu par notre fournisseur d’authentification Clerk, Inc., qui traite les données de compte aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis et des clauses contractuelles types de la Commission européenne (voir les sections 5 et 6 et la page Sous-traitants). Votre fiche d’abonnement — votre adresse e-mail, vos centres d’intérêt, votre langue et les événements de distribution de nos e-mails — est stockée dans l’UE et n’est jamais vendue ni partagée à des fins publicitaires. Conservation : les inscriptions non confirmées dans les 14 jours sont supprimées. Votre fiche est conservée tant que vous êtes abonné ; lorsque vous vous désabonnez, nous la supprimons et ne conservons qu’un hachage de votre adresse e-mail afin de ne pas vous solliciter à nouveau. Nous conservons ce hachage sur le fondement de notre intérêt légitime à respecter votre désabonnement (RGPD, art. 6, § 1, f)) ; il ne peut être utilisé ni pour vous contacter ni pour vous reconnaître ailleurs. Les événements de distribution et d’engagement sont supprimés après 13 mois. Vos droits : la section 9 s’applique. Les moyens les plus rapides sont le lien de désabonnement et la page de préférences présents dans chaque e-mail ; pour un accès, une rectification ou un effacement, écrivez à info@conphora.com.
5. Sous-traitants et partage des données
Nous ne vendons pas vos données à caractère personnel. Nous pouvons partager des données avec des prestataires de confiance (sous-traitants) qui traitent des données pour notre compte et selon nos instructions. Nous concluons des accords de sous-traitance lorsque cela est requis. Sous-traitants connus en lien avec conphora.com : Scaleway SAS (France) héberge notre site et peut traiter des informations techniques (adresses IP, métadonnées de requête) dans le cadre de sa fourniture ; pour notre newsletter et nos mises à jour d’intérêts (section 4), Scaleway héberge également la base de données des abonnés (Paris, France) et envoie les e-mails via Scaleway Transactional Email. Plausible Insights OÜ (Estonie) fournit nos statistiques web sans cookies ; les données sont traitées dans l’UE (serveurs en Allemagne, en Finlande et en Slovénie exploités par les prestataires européens de Plausible), et nous n’en recevons que des statistiques agrégées. Clerk, Inc. fournit la connexion et les comptes pour Conphora Academy et la plateforme, et détient donc également le compte auquel un abonnement à la newsletter peut être relié. Convex, Inc. fournit le backend applicatif et la base de données de Conphora Academy, des outils, de la plateforme et des demandes du centre d’aide (région UE, migration prévue vers un hébergement autonome sur Scaleway). Tous traitent des données pour notre compte dans le cadre d’un accord de sous-traitance. La liste complète, y compris les sous-traitants pour Conphora Academy et la plateforme Conphora, figure sur notre page Sous-traitants et est mise à jour lorsque nous ajoutons un service. Si vous cliquez sur des liens externes (par ex. vers LinkedIn), vous quittez notre site. Le tiers concerné est un responsable de traitement indépendant pour ses propres traitements.
6. Transferts vers des pays hors UE/EEE
L’hébergement de notre site et de notre newsletter (Scaleway, France) ainsi que nos statistiques web (Plausible, Estonie ; serveurs en Allemagne, en Finlande et en Slovénie) sont situés dans l’UE. Lorsque nous recourons à des prestataires situés hors de l’UE/EEE (voir la page Sous-traitants), les transferts s’appuient sur les clauses contractuelles types (CCT) de la Commission européenne, sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur un autre mécanisme de transfert licite équivalent.
7. Conservation et suppression
Nous conservons les données à caractère personnel aussi longtemps que nécessaire aux finalités poursuivies et conformément à la législation applicable. Durées de conservation indicatives :
- Accès anticipé/liste d’attente : jusqu’au traitement du lancement/de l’accès anticipé, ou jusqu’à votre désabonnement/retrait de consentement. Les données sont ensuite supprimées ou anonymisées dans un délai raisonnable.
- Newsletter et mises à jour d’intérêts : inscriptions non confirmées, 14 jours ; votre fiche d’abonné jusqu’à votre désabonnement (ensuite, seul un hachage de l’adresse e-mail est conservé, à des fins de suppression) ; événements de distribution et d’engagement, 13 mois.
- Demandes au centre d’aide : la demande, ses messages et nos notes internes sont conservés pendant 12 mois après la clôture de la demande puis supprimés ; les pièces jointes sont supprimées avec la demande. Le lien signé figurant dans nos e-mails est valable 90 jours à compter de l’e-mail dans lequel il figure ; chaque réponse en comporte un nouveau. Les avis sur les articles (« Cela vous a-t-il été utile ? ») sont conservés sans nom pendant 24 mois.
- Autres demandes (e-mail, formulaire de contact) : 24 mois après la clôture de l’échange, sauf besoin légitime de conservation plus longue (par ex. à des fins de documentation).
- Journaux de sécurité et du serveur : généralement conservés pour une durée plus courte (semaines/mois) à des fins opérationnelles et de sécurité.
8. Cookies et technologies similaires
conphora.com est un site statique hébergé dans l’UE. Le site ne dépose que des cookies techniquement nécessaires (par ex. pour la sécurité, des fonctions de base telles que la mémorisation de la langue choisie et, dans Conphora Academy et sur la plateforme, pour la connexion). Nous ne déposons aucun cookie d’analyse ou marketing. Nos statistiques web proviennent de Plausible Analytics, qui fonctionne sans cookies, ne stocke rien dans votre navigateur et ne lit aucun cookie ni autre information stockée sur votre appareil ; les règles relatives aux cookies (article 5, paragraphe 3, de la directive ePrivacy et l’arrêté danois relatif aux cookies) ne s’appliquent donc pas, et nous n’affichons aucun bandeau de cookies. Le traitement momentané de votre adresse IP et de la signature de votre navigateur que Plausible effectue pour comptabiliser une visite est décrit à la section 3, repose sur notre intérêt légitime (RGPD, art. 6, § 1, f)), et vous pouvez vous y opposer à tout moment (section 9) ou vous exclure des statistiques grâce au commutateur figurant dans notre politique de cookies. Si nous ajoutons des cookies marketing à l’avenir, ceux-ci ne seront activés qu’après votre consentement actif. Les détails figurent dans notre politique de cookies. Vous pouvez gérer les cookies à tout moment via les paramètres de votre navigateur.
9. Vos droits
En vertu du RGPD, vous disposez des droits suivants (sous réserve des limites prévues par la loi) :
- Droit d’accès aux données à caractère personnel que nous traitons à votre sujet.
- Droit de rectification des données inexactes ou incomplètes.
- Droit à l’effacement (« droit à l’oubli »).
- Droit à la limitation du traitement.
- Droit à la portabilité des données (le cas échéant).
- Droit d’opposition au traitement fondé sur l’intérêt légitime.
- Droit de retirer votre consentement (si le traitement est fondé sur le consentement). Le retrait n’affecte pas la licéité du traitement effectué avant celui-ci. Vous pouvez exercer vos droits en nous contactant à info@conphora.com. Nous pouvons demander des informations complémentaires pour vérifier votre identité.
10. Réclamation auprès de l’autorité danoise de protection des données
Si vous souhaitez déposer une réclamation concernant notre traitement de vos données à caractère personnel, vous pouvez contacter l’autorité danoise de protection des données (Datatilsynet) : www.datatilsynet.dk
11. Sécurité
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre tout accès non autorisé, toute perte, tout usage abusif ou toute altération. L’accès aux données est limité aux personnes et prestataires concernés.
12. Modifications de la présente politique de confidentialité
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La dernière version sera toujours disponible sur conphora.com avec une date de mise à jour.