Aller au contenu principal

This document is available in French only

As required by French law, this legal document is provided in French. For questions, contact us at contact@qrcommunication.com.

RGPD

Politique de confidentialité

Dernière mise à jour :

La présente politique de confidentialité décrit comment Orkestr8 / QR Communication collecte, utilise et protège vos données personnelles lorsque vous utilisez le site orkestr8.io, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

QR Communication (SAS)

SIREN : 940 163 496

Siège social : 23 rue de Richelieu, 75001 Paris, France

Contact DPO : contact@qrcommunication.com

2. Données collectées

Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services. Voici les catégories de données traitées :

Formulaire de contact

  • Nom et prénom
  • Adresse email professionnelle
  • Nom de l'entreprise (optionnel)
  • Contenu du message

Cookies techniques (session et langue)

  • Préférence de langue (locale)
  • Consentement aux cookies (tarteaucitron)

Analytics (avec consentement uniquement)

  • Pages visitées et temps de visite
  • Événements d'interaction avec l'interface
  • Données techniques : type de navigateur, système d'exploitation, résolution d'écran
  • Adresse IP (anonymisée)

Ces données sont collectées via PostHog uniquement si vous avez accepté les cookies analytics.

3. Finalités et bases légales

FinalitéDonnéesBase légaleDurée
Répondre aux demandes de contactNom, email, entreprise, messageIntérêt légitime (art. 6.1.f)3 ans
Fonctionnement technique du siteCookies de session, préférence de langueIntérêt légitime (art. 6.1.f)Session / 1 an
Consentement aux cookiesChoix de consentementObligation légale (art. 6.1.c)13 mois
Améliorer le site (analytics)Pages visitées, événements, IP anonymiséeConsentement (art. 6.1.a)26 mois
Envoi d'emails transactionnelsAdresse emailExécution du contrat (art. 6.1.b)Durée de la relation

4. Destinataires des données

Vos données personnelles peuvent être partagées avec les sous-traitants suivants, strictement pour les besoins décrits ci-dessus :

  • Hetzner Online GmbHHébergement du site webAllemagne (UE)
  • Scaleway SASHébergement de l'applicationFrance (UE)
  • ResendEnvoi d'emails transactionnelsÉtats-Unis
  • PostHogAnalytics — avec consentement uniquementÉtats-Unis / UE (configurable)

Nous ne vendons jamais vos données personnelles à des tiers.

5. Transferts hors Union Européenne

Certains de nos sous-traitants sont établis en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place :

  • Hetzner Online GmbH : hébergement en Allemagne (UE). Aucun transfert hors UE.
  • Scaleway SAS : hébergement en France (UE). Aucun transfert hors UE.
  • Resend : encadré par les clauses contractuelles types (CCT) de la Commission Européenne.
  • PostHog : peut être configuré pour traiter les données dans l'UE. Encadré par les CCT en dehors de cette configuration.

6. Durée de conservation

  • Données de contact : conservées pendant 3 ans à compter du dernier contact, puis supprimées ou archivées conformément aux obligations légales.
  • Cookies techniques : durée maximale de 13 mois, conformément aux recommandations de la CNIL.
  • Données analytics : conservées pendant 26 mois maximum dans PostHog.
  • Logs serveur : conservés pendant 90 jours conformément aux obligations légales (art. L34-1 CPCE).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès (art. 15)

    Obtenir une copie des données vous concernant que nous traitons.

  • Droit de rectification (art. 16)

    Corriger des données inexactes ou incomplètes.

  • Droit à l'effacement (art. 17)

    Demander la suppression de vos données, dans les limites légales.

  • Droit à la portabilité (art. 20)

    Recevoir vos données dans un format structuré et lisible par machine.

  • Droit d'opposition (art. 21)

    Vous opposer au traitement de vos données fondé sur l'intérêt légitime.

  • Droit à la limitation (art. 18)

    Demander la suspension temporaire du traitement de vos données.

  • Retrait du consentement

    Retirer à tout moment votre consentement aux traitements basés sur celui-ci (analytics, cookies marketing).

Pour exercer ces droits, contactez-nous à contact@qrcommunication.com. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Cookies

Pour des informations détaillées sur les cookies utilisés sur ce site et les moyens de les gérer, veuillez consulter notre Politique cookies.

9. Modifications de la politique

Nous pouvons mettre à jour la présente politique de confidentialité à tout moment. Les modifications substantielles vous seront notifiées par une bannière visible sur le site. La date de dernière mise à jour est indiquée en haut de cette page.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de la façon dont nous protégeons vos informations.

10. Contact — Délégué à la Protection des Données

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre responsable de la protection des données :

DPO — Orkestr8 / QR Communication

Email : contact@qrcommunication.com

Délai de réponse : 30 jours maximum (délai légal RGPD)