InfraPro attache de l’importance à la protection de vos données personnelles. Cette page explique quelles données nous traitons lorsque vous utilisez ce site ou que vous nous contactez, avec quels outils, pourquoi, et quels droits vous pouvez exercer. Nos traitements sont conformes au Règlement général sur la protection des données (RGPD, règlement 2016/679) et à la loi Informatique et Libertés.
Pour toute question, écrivez-nous à [email protected].
Responsable du traitement
Le responsable du traitement est InfraPro (SAS), 5 Place Bouvet, 35400 Saint-Malo. Contact : [email protected].
Données que nous traitons et pourquoi
Nous ne collectons que les données nécessaires, pour des finalités précises.
- Prendre rendez-vous. Lorsque vous réservez un échange depuis la page de contact, nous traitons votre nom, votre adresse e-mail, le créneau choisi, votre fuseau horaire et, le cas échéant, le téléphone ou le message que vous indiquez. Objectif : organiser et confirmer l’échange. Le formulaire transmet ces informations à un service que nous exploitons sur Microsoft Azure, qui enregistre le rendez-vous dans Microsoft Bookings. Pour bloquer les envois automatisés, le formulaire utilise Cloudflare Turnstile, qui analyse des signaux techniques de votre navigateur au moment de la réservation.
- Nous contacter directement. Lorsque vous nous écrivez ou nous appelez, nous traitons les informations que vous nous transmettez (par exemple nom, coordonnées, et le contenu de votre demande). Objectif : vous répondre et assurer le suivi de votre demande.
- Relation client. Si vous devenez client, nous traitons les données nécessaires à l’exécution du contrat, à la facturation et au support.
- Vérifier un nom de domaine. L’outil de vérification de la page d’accueil interroge le service DNS public de Cloudflare directement depuis votre navigateur : il lit les enregistrements publics du domaine saisi (et, pour l’exemple affiché, ceux d’infrapro.fr). Rien n’est transmis à InfraPro ni enregistré ; Cloudflare reçoit le nom de domaine demandé et votre adresse IP.
- Comptage des visites. Notre hébergeur compte les visites du site sans cookie et sans vous identifier, ce qui ne demande pas votre accord.
- Outils soumis à votre accord. Si vous les acceptez via le bandeau de consentement, nous utilisons des outils qui déposent des cookies : mesure d’audience et enregistrement des sessions de navigation et mesure de nos campagnes publicitaires. Ils sont détaillés dans la section « Cookies et outils soumis à votre accord ».
- Journaux techniques. Comme tout site web, notre hébergeur enregistre des données techniques de connexion (dont l’adresse IP) à des fins de sécurité et de bon fonctionnement. Les polices de caractères et les images du site sont hébergées avec lui : leur affichage ne fait appel à aucun service tiers.
Audit de sécurité Microsoft 365
Nous proposons un audit de sécurité Microsoft 365 que vous pouvez lancer depuis ce site. Lorsque vous le démarrez, vous êtes redirigé vers notre plateforme dédiée (audit.infrapro.fr) et vous vous connectez avec votre compte Microsoft. Cet audit est un service distinct, doté de sa propre politique de confidentialité : elle décrit en détail les données qu’il traite (notamment les informations de configuration et de sécurité de votre environnement Microsoft 365) ainsi que les sous-traitants concernés. Vous pouvez la consulter sur audit.infrapro.fr/privacy.
Cookies et outils soumis à votre accord
Ces outils ne sont chargés qu’après votre acceptation dans le bandeau de consentement. Tant que vous n’avez pas accepté, aucun d’eux n’est activé, pas même Google Tag Manager, qui sert à les charger.
- Microsoft Clarity (Microsoft). Mesure d’audience et enregistrement de la navigation : pages vues, clics, défilement, durée de visite, type d’appareil. Ces enregistrements nous montrent où un visiteur bute sur une page. Ils ne servent pas à vous identifier.
- Microsoft Advertising (Microsoft). Mesure de l’efficacité de nos annonces sur Bing et le réseau Microsoft : savoir si une visite ou une prise de rendez-vous fait suite à l’une de nos annonces. Microsoft peut aussi utiliser ces données pour constituer des audiences publicitaires.
- Pixel Meta (Meta Platforms Ireland). Mesure de nos campagnes sur Facebook et Instagram, et possibilité de montrer nos annonces à des personnes qui ont visité le site. Pour la collecte et la transmission de ces données à Meta, InfraPro et Meta Platforms Ireland sont responsables conjoints ; Meta les traite ensuite pour son propre compte, selon sa propre politique de confidentialité.
Le détail des cookies et de leur durée figure dans notre politique relative aux cookies.
Bases légales
Selon le cas, nos traitements reposent sur :
- votre consentement, pour les outils de la section précédente ;
- l’exécution d’un contrat ou de mesures précontractuelles, pour la relation client et la réponse à une demande de contact ou de rendez-vous ;
- le respect d’une obligation légale, par exemple comptable ;
- notre intérêt légitime à assurer la sécurité du site (journaux techniques, protection du formulaire contre les envois automatisés) et à compter ses visites sans cookie.
Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause les traitements déjà effectués.
Destinataires et sous-traitants
Vos données sont traitées par les personnes habilitées d’InfraPro. Nous ne vendons ni ne cédons vos données à des tiers.
Nous faisons appel aux prestataires suivants, uniquement pour les besoins décrits ci-dessus :
- Microsoft : prise de rendez-vous (Microsoft Bookings et le service qui l’alimente sur Microsoft Azure), environnement Microsoft 365 utilisé pour échanger avec vous et, après votre accord, Microsoft Clarity et Microsoft Advertising.
- Odoo : notre plateforme de gestion de la relation client et prospect, de facturation et de comptabilité. La société Odoo SA est établie en Belgique (Union européenne).
- Cloudflare : hébergement du site, journaux techniques de connexion, comptage des visites sans cookie, protection du formulaire de rendez-vous (Cloudflare Turnstile) et service DNS public utilisé par l’outil de vérification de domaine.
- Google : Google Tag Manager, l’outil qui charge les outils soumis à votre accord, après celui-ci uniquement.
- Meta : pixel Meta, après votre accord (voir plus haut pour la responsabilité conjointe).
Pour fournir les services que vous nous confiez, nous pouvons également transmettre des données aux partenaires de distribution et fournisseurs nécessaires à leur exécution, par exemple pour le provisionnement de licences. Ces partenaires sont tenus aux mêmes obligations de confidentialité et de sécurité.
Transferts hors Union européenne
Microsoft, Cloudflare, Google et Meta peuvent traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : certification de ces sociétés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) et clauses contractuelles types de la Commission européenne.
Durée de conservation
Nous conservons vos données le temps nécessaire à la finalité poursuivie :
- les demandes de contact et de rendez-vous, le temps de traiter votre demande puis trois ans à compter de notre dernier échange si vous ne devenez pas client, conformément au référentiel de la CNIL ;
- les données de la relation client, pendant la durée du contrat puis pendant les durées légales de conservation (notamment dix ans pour les pièces comptables) ;
- les enregistrements de navigation de Microsoft Clarity, trente jours ; les statistiques qui en sont tirées, treize mois au plus ;
- les cookies des outils soumis à votre accord, treize mois au plus (voir notre politique relative aux cookies) ; votre choix lui-même reste enregistré dans votre navigateur jusqu’à ce que vous le modifiiez.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : accès restreint aux personnes habilitées, chiffrement des échanges et des données lorsque c’est pertinent, et journalisation des accès.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez à tout moment vous opposer à ce que nous vous recontactions à des fins commerciales. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour retirer votre consentement aux cookies, utilisez le bouton « Gérer les cookies » en bas de chaque page. Pour exercer vos autres droits, écrivez-nous à [email protected] ou par courrier à InfraPro, 5 Place Bouvet, 35400 Saint-Malo. Pour les données traitées par Meta pour son propre compte, vous pouvez aussi vous adresser directement à Meta. Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Modifications
Cette politique peut évoluer. La version applicable est celle publiée sur cette page ; la date de dernière mise à jour figure en haut.