Politique de confidentialité
Dernière mise à jour :
La présente politique de confidentialité décrit comment Orkestr8 / QR Communication collecte, utilise et protège vos données personnelles lorsque vous utilisez le site orkestr8.io, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
QR Communication (SAS)
SIREN : 940 163 496
Siège social : 23 rue de Richelieu, 75001 Paris, France
Contact DPO : contact@qrcommunication.com
2. Données collectées
Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services. Voici les catégories de données traitées :
Formulaire de contact
- Nom et prénom
- Adresse email professionnelle
- Nom de l'entreprise (optionnel)
- Contenu du message
Cookies techniques (session et langue)
- Préférence de langue (
locale) - Consentement aux cookies (
tarteaucitron)
Analytics (avec consentement uniquement)
- Pages visitées et temps de visite
- Événements d'interaction avec l'interface
- Données techniques : type de navigateur, système d'exploitation, résolution d'écran
- Adresse IP (anonymisée)
Ces données sont collectées via PostHog uniquement si vous avez accepté les cookies analytics.
3. Finalités et bases légales
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Répondre aux demandes de contact | Nom, email, entreprise, message | Intérêt légitime (art. 6.1.f) | 3 ans |
| Fonctionnement technique du site | Cookies de session, préférence de langue | Intérêt légitime (art. 6.1.f) | Session / 1 an |
| Consentement aux cookies | Choix de consentement | Obligation légale (art. 6.1.c) | 13 mois |
| Améliorer le site (analytics) | Pages visitées, événements, IP anonymisée | Consentement (art. 6.1.a) | 26 mois |
| Envoi d'emails transactionnels | Adresse email | Exécution du contrat (art. 6.1.b) | Durée de la relation |
4. Destinataires des données
Vos données personnelles peuvent être partagées avec les sous-traitants suivants, strictement pour les besoins décrits ci-dessus :
- Hetzner Online GmbHHébergement du site webAllemagne (UE)
- Scaleway SASHébergement de l'applicationFrance (UE)
- ResendEnvoi d'emails transactionnelsÉtats-Unis
- PostHogAnalytics — avec consentement uniquementÉtats-Unis / UE (configurable)
Nous ne vendons jamais vos données personnelles à des tiers.
5. Transferts hors Union Européenne
Certains de nos sous-traitants sont établis en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place :
- Hetzner Online GmbH : hébergement en Allemagne (UE). Aucun transfert hors UE.
- Scaleway SAS : hébergement en France (UE). Aucun transfert hors UE.
- Resend : encadré par les clauses contractuelles types (CCT) de la Commission Européenne.
- PostHog : peut être configuré pour traiter les données dans l'UE. Encadré par les CCT en dehors de cette configuration.
6. Durée de conservation
- Données de contact : conservées pendant 3 ans à compter du dernier contact, puis supprimées ou archivées conformément aux obligations légales.
- Cookies techniques : durée maximale de 13 mois, conformément aux recommandations de la CNIL.
- Données analytics : conservées pendant 26 mois maximum dans PostHog.
- Logs serveur : conservés pendant 90 jours conformément aux obligations légales (art. L34-1 CPCE).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès (art. 15)
Obtenir une copie des données vous concernant que nous traitons.
Droit de rectification (art. 16)
Corriger des données inexactes ou incomplètes.
Droit à l'effacement (art. 17)
Demander la suppression de vos données, dans les limites légales.
Droit à la portabilité (art. 20)
Recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition (art. 21)
Vous opposer au traitement de vos données fondé sur l'intérêt légitime.
Droit à la limitation (art. 18)
Demander la suspension temporaire du traitement de vos données.
Retrait du consentement
Retirer à tout moment votre consentement aux traitements basés sur celui-ci (analytics, cookies marketing).
Pour exercer ces droits, contactez-nous à contact@qrcommunication.com. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
8. Cookies
Pour des informations détaillées sur les cookies utilisés sur ce site et les moyens de les gérer, veuillez consulter notre Politique cookies.
9. Modifications de la politique
Nous pouvons mettre à jour la présente politique de confidentialité à tout moment. Les modifications substantielles vous seront notifiées par une bannière visible sur le site. La date de dernière mise à jour est indiquée en haut de cette page.
Nous vous encourageons à consulter régulièrement cette page pour rester informé de la façon dont nous protégeons vos informations.
10. Contact — Délégué à la Protection des Données
Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre responsable de la protection des données :
DPO — Orkestr8 / QR Communication
Email : contact@qrcommunication.com
Délai de réponse : 30 jours maximum (délai légal RGPD)