Politique de confidentialité

1. Responsable du traitement

CAIO, marque exploitée par Evrard Marcon, Rueil-Malmaison (92). Pour toute question sur vos données, écrivez à agencycaio@gmail.com.

2. Données collectées

Une seule source : ce que vous nous écrivez. Le site n’offre aucun autre canal, et il ne publie aucun numéro de téléphone en dehors des mentions légales.

• Le formulaire de demande d’entretien : nom et prénom, société, effectif, rôle, adresse électronique professionnelle, message libre. Aucun champ ne demande de numéro de téléphone.
• Le courriel direct : les informations que vous choisissez de mettre dans votre message, et rien de plus.

Quand vous envoyez le formulaire depuis cette page, vos réponses partent vers une fonction de ce site, qui les enregistre dans une base de données tenue par notre sous-traitant Upstash, à Francfort, en Allemagne, dans l’Union européenne. Avec elles, nous gardons la date de l’envoi, l’adresse de la page du site d’où vous écrivez et le libellé exact du consentement que vous avez coché. Nous ne gardons ni votre adresse IP ni le type de votre navigateur avec la demande.

Pour freiner les envois en rafale, le site calcule une empreinte chiffrée de votre adresse IP et compte vos envois pendant dix minutes. L’empreinte ne permet pas de retrouver l’adresse, n’est jamais rattachée à votre demande et s’efface seule à la fin des dix minutes.

Si l’envoi échoue, le formulaire ouvre votre logiciel de messagerie avec un message pré-rempli. Rien n’est alors enregistré par le site : le message arrive dans notre boîte, chez notre fournisseur de messagerie, au moment où vous l’envoyez.

Le site ne collecte ni votre position, ni votre adresse IP à des fins d’analyse, ni aucune donnée de navigation. Aucun champ ne demande de données sensibles au sens de l’article 9 du RGPD, et il ne faut pas en écrire dans le message libre.

3. Finalités

Vos données servent à vous répondre, à préparer l’entretien que vous demandez, puis, si une mission démarre, à la conduire et à la facturer. Nous les rangeons dans un tableau de suivi interne : date, page d’origine, statut de la demande et note de l’associé qui vous répond. Aucune prospection commerciale, aucun profilage, aucune décision automatisée.

4. Bases légales

• Mesures précontractuelles et exécution du contrat (article 6.1.b du RGPD) : traiter votre demande d’entretien et la proposition qui en découle.
• Consentement (article 6.1.a) : la case cochée avant l’envoi du formulaire, dont le libellé est « J’accepte que vous utilisiez ces informations pour répondre à ma demande d’entretien. Elles ne sont ni cédées ni utilisées pour autre chose. » Vous pouvez le retirer à tout moment, ce qui met fin au traitement fondé sur lui, sans effet rétroactif.
• Obligation légale (article 6.1.c) : conservation des factures et pièces comptables.

La demande enregistrée garde le libellé accepté et la date du recueil, posée par le serveur au moment de l’envoi. Si le formulaire a basculé sur votre logiciel de messagerie, la date qui fait foi est celle de l’en-tête du message reçu.

5. Destinataires

Vos données restent chez CAIO. Elles sont accessibles aux seuls associés qui traitent votre demande. S’y ajoutent le fournisseur de messagerie électronique, qui achemine et stocke les courriels, et la société qui héberge le site. Upstash, sous-traitant, héberge la base des demandes envoyées depuis le formulaire. Aucune donnée n’est vendue, louée ou cédée.

6. Durées de conservation

• Demande sans suite : trois ans à compter du dernier contact, puis effacement, dans la base des demandes comme dans la boîte de réception.
• Client : le temps de la relation commerciale, puis dix ans pour les factures et pièces comptables, conformément à l’article L123-22 du code de commerce.

7. Vos droits

Le RGPD vous donne un droit d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité de vos données. Vous pouvez aussi définir des directives sur leur sort après votre décès.

Sur simple demande, nous vous transmettons ce que la base contient à votre nom, ou nous l’effaçons. L’effacement retire la demande, la note interne qui l’accompagne et la trace du consentement.

Pour les exercer, écrivez à agencycaio@gmail.com ou à Rueil-Malmaison (92). Une réponse vous parvient dans un délai d’un mois. Une preuve d’identité peut vous être demandée en cas de doute sérieux sur l’auteur de la demande.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou www.cnil.fr.

8. Cookies et traceurs

Le site ne dépose aucun cookie chez ses visiteurs. Pas de pixel publicitaire, pas de bouton de réseau social qui suit votre navigation, aucun profilage. Seul l’espace d’administration, réservé à l’équipe, pose un cookie de connexion, strictement nécessaire et qui expire au bout de douze heures.

Aucune mesure d’audience non plus : ni pages vues, ni clics comptés, ni statistiques de fréquentation. Le site ne cherche pas à savoir qui le consulte ni d’où vous venez. C’est la raison pour laquelle aucun bandeau de consentement ne s’affiche.

Si une mesure d’audience ou un outil de suivi publicitaire était ajouté un jour, cette page serait mise à jour avant son activation. Un bandeau de consentement conforme à l’article 82 de la loi Informatique et Libertés deviendrait obligatoire dès lors que l’outil dépose un traceur sur votre appareil.

9. Polices de caractères

Les polices Archivo et IBM Plex Sans sont servies depuis ce site même. Aucune page n’appelle un serveur de polices tiers, et votre adresse IP n’est donc communiquée à aucun fournisseur au chargement.

10. Hébergement et transferts hors Union européenne

Le site est hébergé par Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Cet hébergement se situe hors de l’Union européenne et peut donner lieu au traitement de données techniques de connexion, encadré par les clauses contractuelles types de la Commission européenne ou par un mécanisme équivalent.

La base des demandes est hébergée par Upstash à Francfort, en Allemagne, dans l’Union européenne.

11. Mise à jour

Cette politique évolue avec le service. La version publiée sur cette page est celle qui s’applique. Les mentions légales figurent sur la page dédiée.