La présente politique décrit la manière dont Candidly, éditeur du site simplify-grc.com, traite les données personnelles des visiteurs du site, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Responsable de traitement
Candidly, dont les coordonnées figurent dans les mentions légales. Contact : contact@simplify-grc.com.
2. Données collectées
Via le formulaire de contact et de demande de démonstration, nous collectons :
- votre nom et votre adresse e-mail professionnelle (obligatoires) ;
- le nom de votre cabinet et la taille de votre portefeuille clients (facultatifs) ;
- le sujet de votre demande et votre message.
Nous vous invitons à ne pas transmettre de données sensibles ou de données relatives à vos clients dans le champ message.
3. Finalités
Ces données sont utilisées pour :
- répondre à votre demande (démonstration, tarifs, partenariat, question produit) ;
- organiser et assurer le suivi d’une démonstration ;
- vous adresser, le cas échéant, une proposition commerciale en lien avec votre demande.
Elles ne sont ni vendues, ni louées, ni utilisées pour une prospection sans rapport avec votre demande.
4. Base légale
Le traitement repose sur l’intérêt légitime de Candidly à répondre aux demandes professionnelles qui lui sont adressées et à en assurer le suivi (article 6.1.f du RGPD). Lorsque votre demande porte sur la souscription au service, le traitement repose sur l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
5. Durée de conservation
- Demandes n’ayant pas donné lieu à une relation contractuelle : 3 ans à compter du dernier contact de votre part, puis suppression.
- Si une relation contractuelle est conclue : pendant la durée du contrat, puis archivage pour la durée des prescriptions légales applicables.
- Données faisant l’objet d’une opposition : suppression sans délai, hors conservation minimale nécessaire à la prise en compte de l’opposition.
6. Destinataires
Les données sont destinées aux seules équipes de Candidly en charge de la relation commerciale. Elles peuvent être traitées par nos sous-traitants techniques, dont notre hébergeur Google Cloud Platform (région Europe), dans la stricte limite de leurs missions et sous engagement de confidentialité.
7. Transferts hors de l’Union européenne
Les données sont hébergées dans l’Union européenne. Si un sous-traitant devait y accéder depuis un pays tiers, ce transfert serait encadré par des garanties appropriées (décision d’adéquation ou clauses contractuelles types de la Commission européenne).
8. Ressources tierces
Le site charge des polices de caractères (Google Fonts) et des icônes (unpkg) depuis des serveurs tiers, ce qui implique la transmission de votre adresse IP à ces fournisseurs. Le site ne dépose aucun cookie publicitaire ni de mesure d’audience.
9. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à contact@simplify-grc.com. Une réponse vous sera apportée dans un délai d’un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Sécurité
Candidly met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l’accès non autorisé, la perte ou l’altération.