Politique de confidentialité

Politique de confidentialité du site www.ehsvr.com

Informations générales

Le responsable du traitement des données personnelles collectées via le site www.ehsvr.com est BHP VR sp. z o. o., inscrite au registre des entrepreneurs par le tribunal compétent sous le numéro KRS : 0000775079, capital social : 6 200 PLN, siège : Ludowa 2/20, 00-780 Varsovie, adresse de correspondance : Ludowa 2/20, 00-780 Varsovie, NIP : 7551935718, REGON : 382887375, adresse e-mail : office@ehsvr.com, ci-après dénommée le « Responsable du traitement ». Les données personnelles collectées par l’Administrateur via le site sont traitées conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données), ci-après dénommé le RGPD, et à la loi polonaise du 10 mai 2018 sur la protection des données personnelles.

Types de données personnelles traitées, finalité et portée de la collecte, finalité du traitement et base juridique

L’Administrateur traite des données personnelles via le site www.ehsvr.com dans les cas suivants :

• l’envoi d’un formulaire par l’utilisateur (par exemple le formulaire de contact ou le formulaire d’essai gratuit). Les données personnelles sont traitées pour répondre à la demande, organiser l’essai gratuit ou préparer une offre, sur la base de l’article 6, paragraphe 1, point b) du RGPD (mesures prises à la demande de la personne concernée avant la conclusion d’un contrat). Les données techniques sur la visite envoyées avec le formulaire sont traitées pour savoir par quel canal le contact est arrivé, sur la base de l’intérêt légitime du Responsable du traitement à analyser l’efficacité de ses canaux (article 6, paragraphe 1, point f) du RGPD).
• la case de consentement marketing cochée par l’utilisateur dans un formulaire. Les données personnelles sont traitées pour l’envoi d’informations commerciales sur la base de ce consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD.
• les messages de l’utilisateur dans le chat (Pipedrive LeadBooster). Les données saisies dans le chat sont transmises au système CRM du Responsable du traitement, Pipedrive.
• la protection des formulaires contre le spam et les abus (Cloudflare Turnstile, limitation du nombre de requêtes, contrôle des doublons de courte durée). Les données personnelles sont traitées sur la base de l’intérêt légitime du Responsable du traitement à protéger les formulaires (article 6, paragraphe 1, point f) du RGPD).
• l’acceptation des cookies par l’utilisateur. Les statistiques du site, l’analyse de son utilisation et la mesure de la publicité (Google Analytics 4, Google Ads, pixel Meta, Microsoft Clarity) n’ont lieu que sur la base du consentement (article 6, paragraphe 1, point a) du RGPD).

Chaque outil est décrit dans la section « Outils tiers et cookies » ci-dessous.

Types de données personnelles traitées

Selon le formulaire, l’Administrateur traite les catégories suivantes de données personnelles de l’utilisateur :

• Nom et prénom,
• Adresse e-mail,
• Numéro de téléphone,
• Nom de l’organisation, secteur et pays,
• Site web ou profil LinkedIn,
• Contenu de la question,
• Consentements donnés dans le formulaire,
• Données techniques sur la visite envoyées avec le formulaire : l’adresse de la page, la page de provenance (referrer), les paramètres de campagne (paramètres UTM, gclid, fbclid) et, uniquement si l’utilisateur a accepté les cookies, la page d’entrée et la liste des pages consultées pendant la session,
• Données saisies dans le chat,
• Données collectées par les outils d’analyse et de publicité après consentement, décrites dans la section « Outils tiers et cookies ».

Durée d’archivage des données personnelles

Les données personnelles des utilisateurs sont conservées par l’Administrateur :

• lorsque la base du traitement est l’exécution d’un contrat, pendant la durée nécessaire à l’exécution du contrat, puis pendant une période correspondant au délai de prescription des actions en justice. Sauf disposition spéciale contraire, le délai de prescription est de six ans, et de trois ans pour les créances périodiques et celles liées à l’activité économique.
• lorsque la base du traitement est le consentement, pendant la durée de sa validité, puis, après le retrait du consentement, pendant une période correspondant au délai de prescription des actions pouvant être intentées par l’Administrateur ou contre lui. Sauf dispositions spéciales contraires, le délai de prescription est de six ans, et de trois ans pour les créances périodiques et celles liées à l’activité économique.

En outre :

• le hachage (hash) de l’adresse e-mail servant à détecter les envois en double est conservé pendant 10 minutes,
• si le système CRM est temporairement indisponible, une copie de l’envoi est conservée jusqu’à 7 jours afin d’être saisie manuellement,
• la liste des pages consultées pendant la session est conservée dans le sessionStorage du navigateur jusqu’à la fermeture de l’onglet,
• les données d’événements de Google Analytics 4 sont conservées jusqu’à 14 mois,
• Microsoft Clarity conserve les enregistrements de session jusqu’à 30 jours et les données agrégées des cartes de chaleur jusqu’à 13 mois.

Lors de l’utilisation du site, l’hébergeur (Cloudflare) traite les données techniques nécessaires pour fournir et protéger le site, notamment l’adresse IP attribuée à l’ordinateur de l’utilisateur ou l’adresse IP externe du fournisseur d’accès à Internet, le type de navigateur, l’heure d’accès et le type de système d’exploitation. La base juridique est l’intérêt légitime de l’Administrateur (article 6, paragraphe 1, point f) du RGPD), qui consiste à fournir le site de manière sécurisée. Les données de navigation, telles que les pages consultées, les clics et le défilement, ne sont collectées par les outils d’analyse qu’après le consentement de l’utilisateur aux cookies (article 6, paragraphe 1, point a) du RGPD).

La communication de données personnelles par l’utilisateur est facultative.

Les données personnelles seront également traitées de manière automatisée sous forme de profilage, à condition que l’utilisateur y consente sur la base de l’article 6, paragraphe 1, point a) du RGPD. Le profilage a pour conséquence l’attribution d’un profil à une personne donnée, afin de prendre des décisions la concernant ou d’analyser ou de prévoir ses préférences, ses comportements et ses attitudes.

L’Administrateur veille tout particulièrement à protéger les intérêts des personnes concernées et garantit notamment que les données qu’il collecte sont : traitées conformément à la loi, collectées pour des finalités déterminées et licites et non soumises à un traitement ultérieur incompatible avec ces finalités, exactes et adéquates au regard des finalités pour lesquelles elles sont traitées, et conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire à la réalisation de la finalité du traitement.

Communication des données personnelles

Les données personnelles des utilisateurs sont transmises aux prestataires de services auxquels l’Administrateur fait appel pour exploiter le site : Cloudflare, Inc. (hébergement et sécurité), Pipedrive OÜ, Estonie (système CRM et chat) et, uniquement après le consentement de l’utilisateur aux cookies, Google Ireland Ltd / Google LLC, Meta Platforms Ireland Ltd et Microsoft Corporation / Microsoft Ireland Operations Ltd. Selon les accords contractuels et les circonstances, les prestataires auxquels les données personnelles sont transmises sont soit soumis aux instructions de l’Administrateur quant aux finalités et aux moyens du traitement de ces données (sous-traitants), soit déterminent eux-mêmes de manière indépendante les finalités et les moyens de leur traitement (responsables du traitement).

Google, Meta, Microsoft et Cloudflare peuvent traiter des données aux États-Unis. Le transfert vers les États-Unis repose sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et, pour Google, également sur des clauses contractuelles types. Les détails pour chaque prestataire figurent dans la section « Outils tiers et cookies ».

Droit de contrôle, d’accès et de rectification des données

La personne concernée a le droit d’accéder à ses données personnelles ainsi que le droit de les rectifier, de les effacer, de limiter leur traitement, le droit à la portabilité des données, le droit d’opposition et le droit de retirer son consentement à tout moment, sans que cela affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Base juridique de votre demande :

• Accès aux données - art. 15 du RGPD
• Rectification des données - art. 16 du RGPD.
• Effacement des données (droit dit « à l’oubli ») - art. 17 du RGPD.
• Limitation du traitement - art. 18 du RGPD.
• Portabilité des données - art. 20 du RGPD.
• Opposition - art. 21 du RGPD
• Retrait du consentement - art. 7, par. 3 du RGPD.

Pour exercer les droits énumérés ci-dessus, vous pouvez envoyer un e-mail à l’adresse suivante : office@ehsvr.com. Si l’utilisateur exerce l’un des droits ci-dessus, l’Administrateur donne suite sans délai à la demande ou la refuse, au plus tard dans un délai d’un mois à compter de sa réception. Toutefois, si, en raison de la complexité de la demande ou du nombre de demandes, l’Administrateur n’est pas en mesure d’y donner suite dans le délai d’un mois, il le fera dans les deux mois suivants, en informant au préalable l’utilisateur, dans un délai d’un mois à compter de la réception de la demande, de la prolongation prévue du délai et de ses motifs. S’il est constaté que le traitement des données personnelles enfreint les dispositions du RGPD, la personne concernée a le droit d’introduire une réclamation auprès du Président de l’Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych).

« Cookies »

Le site de l’Administrateur utilise des « cookies » et des technologies similaires (localStorage et sessionStorage du navigateur).

Lors de la première visite, un bandeau demande une décision. Accepter active les outils d’analyse et de publicité ainsi que le chat. Uniquement les nécessaires les laisse désactivés, et le site continue de fonctionner. Le choix est enregistré dans le localStorage du navigateur sous la clé ehsvr-consent. Il peut être modifié à tout moment via le lien Paramètres des cookies en pied de page. Le retrait du consentement supprime les cookies d’analyse et de publicité enregistrés sur le domaine ehsvr.com (_ga*, _gcl*, _fbp, _fbc, _clck, _clsk), informe Microsoft Clarity du retrait et recharge la page. Les cookies enregistrés sur les domaines des fournisseurs (par ex. CLID de Microsoft) peuvent être supprimés dans les paramètres du navigateur.

Le site utilise le mode consentement de Google (Consent Mode v2) en mode avancé. Avant le consentement ou après un refus, ad_storage et analytics_storage sont définis sur « denied » et les balises Google n’envoient que des signaux sans cookies et sans identifiants. Les cookies ne sont déposés qu’après le consentement. Le pixel Meta, Microsoft Clarity et le chat ne se chargent qu’après le consentement (le chat également lorsque l’utilisateur clique sur le bouton du chat). Cloudflare Turnstile, qui protège les formulaires, se charge aussi sans consentement (voir ci-dessous).

Outils tiers et cookies

Google Tag Manager, Google Analytics 4 et Google Ads

• Fournisseur : Google Ireland Ltd / Google LLC.
• Finalité : gestion des balises de mesure (Google Tag Manager, GTM-WP6XWW93), statistiques du site (Google Analytics 4, ID de mesure G-QBJ592MSYT) et mesure des conversions issues de Google Ads (AW-17507548866).
• Données : après consentement : pages vues, clics sur les boutons clés, clics sur le numéro de téléphone et l’adresse e-mail, profondeur de défilement, début et envoi d’un formulaire avec le type de formulaire et les types de pages consultées pendant la session (jamais le contenu du formulaire), et identifiants de cookies. GA4 anonymise les adresses IP par défaut.
• Quand il se charge : Google Tag Manager se charge sur chaque page. Avant le consentement ou après un refus, les balises Google n’envoient que des signaux sans cookies et sans identifiants. Les cookies (_ga*, _gcl*) ne sont déposés qu’après le consentement.
• Base juridique : consentement (article 6, paragraphe 1, point a) du RGPD).
• Durée de conservation : données d’événements de Google Analytics 4 jusqu’à 14 mois.
• Transfert hors de l’EEE : vers les États-Unis, sur la base du cadre de protection des données UE-États-Unis (Google LLC est certifiée) et de clauses contractuelles types.
• Comment refuser : choisissez Uniquement les nécessaires dans le bandeau ou retirez votre consentement via le lien Paramètres des cookies en pied de page.

Pixel Meta

• Fournisseur : Meta Platforms Ireland Ltd.
• Finalité : mesurer l’efficacité de nos publicités (ID du pixel Meta 1464471547974625).
• Données : pages vues et l’événement « Lead » sur la page de remerciement affichée après l’envoi d’un formulaire, identifiants de cookies (_fbp, _fbc).
• Quand il se charge : uniquement après le consentement.
• Base juridique : consentement (article 6, paragraphe 1, point a) du RGPD).
• Transfert hors de l’EEE : vers les États-Unis, sur la base du cadre de protection des données UE-États-Unis.
• Comment refuser : choisissez Uniquement les nécessaires dans le bandeau ou retirez votre consentement via le lien Paramètres des cookies en pied de page.

Microsoft Clarity

• Fournisseur : Microsoft Corporation / Microsoft Ireland Operations Ltd.
• Finalité : comprendre comment le site est utilisé (cartes de chaleur, enregistrements de session, clics, défilement) afin de l’améliorer.
• Données : clics, défilement et déroulement de la visite. Les champs des formulaires sont masqués et ne sont pas enregistrés. Cookies : _clck (jusqu’à 1 an), _clsk (1 jour), CLID (jusqu’à 1 an).
• Quand il se charge : uniquement après le consentement et uniquement sur www.ehsvr.com.
• Base juridique : consentement (article 6, paragraphe 1, point a) du RGPD).
• Durée de conservation : enregistrements de session jusqu’à 30 jours, données agrégées des cartes de chaleur jusqu’à 13 mois.
• Transfert hors de l’EEE : vers les États-Unis, sur la base du cadre de protection des données UE-États-Unis (Microsoft est certifiée).
• Comment refuser : choisissez Uniquement les nécessaires dans le bandeau ou retirez votre consentement via le lien Paramètres des cookies en pied de page.

Cloudflare (hébergement, sécurité, Turnstile)

• Fournisseur : Cloudflare, Inc.
• Finalité : hébergement du site (Cloudflare Pages), sécurité et protection des formulaires. Cloudflare Turnstile vérifie si un formulaire est envoyé par un humain. Le point de réception des formulaires limite le nombre de requêtes. Cloudflare KV contient le contrôle des doublons de courte durée et, si le système CRM est temporairement indisponible, la copie d’un envoi.
• Données : adresse IP, signaux du navigateur et de l’appareil. Turnstile n’utilise pas de cookies publicitaires.
• Quand il se charge : l’hébergement sur chaque page. Turnstile sur les pages comportant un formulaire, également sans consentement, car il est nécessaire pour protéger le formulaire contre le spam.
• Base juridique : intérêt légitime du Responsable du traitement à la sécurité du site et à la protection des formulaires contre le spam (article 6, paragraphe 1, point f) du RGPD).
• Durée de conservation : hachage de l’adresse e-mail pour le contrôle des doublons : 10 minutes ; copie d’un envoi lorsque le système CRM est indisponible : jusqu’à 7 jours.
• Transfert hors de l’EEE : vers les États-Unis, sur la base du cadre de protection des données UE-États-Unis.
• Comment refuser : Turnstile est nécessaire pour envoyer un formulaire et ne peut donc pas être désactivé dans les paramètres des cookies. Au lieu du formulaire, vous pouvez écrire à office@ehsvr.com.

Pipedrive (formulaires et CRM)

• Fournisseur : Pipedrive OÜ, Estonie.
• Finalité : enregistrer un envoi de formulaire comme lead avec une note dans notre système CRM, afin de répondre à la demande, d’organiser l’essai gratuit ou de préparer une offre, et de savoir par quel canal le contact est arrivé.
• Données : les données saisies dans le formulaire (nom, e-mail, téléphone, organisation, secteur, pays, site web ou profil LinkedIn, question, consentements) et les données techniques sur la visite : l’adresse de la page, la page de provenance (referrer), les paramètres UTM, gclid et fbclid et, uniquement si l’utilisateur a accepté les cookies, la page d’entrée et la liste des pages consultées pendant la session (conservée dans le sessionStorage du navigateur jusqu’à la fermeture de l’onglet).
• Quand il est utilisé : lorsque l’utilisateur envoie un formulaire.
• Base juridique : article 6, paragraphe 1, point b) du RGPD (mesures prises à la demande de la personne concernée avant la conclusion d’un contrat), article 6, paragraphe 1, point f) du RGPD (intérêt légitime : analyse de l’efficacité de nos canaux) et, pour la case de consentement marketing, article 6, paragraphe 1, point a) du RGPD.
• Durée de conservation : selon la section « Durée d’archivage des données personnelles ».
• Comment refuser : le formulaire est facultatif. Le consentement marketing peut être retiré à tout moment en écrivant à office@ehsvr.com.

Chat Pipedrive LeadBooster

• Fournisseur : Pipedrive OÜ, Estonie.
• Finalité : discuter avec nous par chat.
• Données : les données saisies dans le chat sont transmises à Pipedrive.
• Quand il se charge : uniquement après le consentement ou lorsque l’utilisateur clique sur le bouton du chat.
• Comment refuser : choisissez Uniquement les nécessaires dans le bandeau et ne cliquez pas sur le bouton du chat.