Politique de confidentialité de Soveria

Responsable du traitement

Les données personnelles collectées depuis le site public sont traitées sous la responsabilité de Soveria SAS.

• Responsable du traitement : Soveria SAS
• Siège social : Bâtiment B4, 25 Impasse Napoléon, 06160 Antibes, France
• SIREN : 103 974 291
• SIRET du siège social : 103 974 291 00017
• Immatriculation : 103 974 291 R.C.S. Antibes
• Contact pour les données personnelles : contact@getsoveria.com
• Téléphone : +33 (0)7 59 69 00 40
• Délégué à la protection des données : non désigné à ce stade ; les demandes RGPD sont traitées via contact@getsoveria.com

Données collectées

Le site limite les données demandées aux informations utiles pour comprendre une demande et y répondre.

• Formulaire de contact : nom, adresse email, entreprise, rôle, famille produit, volume approximatif, sujet et message libre
• Prise de rendez-vous : informations nécessaires au choix d'un créneau, à l'organisation de l'appel et au suivi de la demande
• Navigation : données techniques nécessaires au fonctionnement et à la sécurité du site, comme les journaux serveur
• Préférence cookies : choix d'acceptation ou de refus conservé localement dans ce navigateur pendant 180 jours
• PostHog, lorsque le token public est configuré et après consentement : pages vues, chemin de page, URL, titre de page, langue, referrer, paramètres UTM, sections vues, FAQ ouvertes, clics importants, changements de langue, clics de rendez-vous et interactions de formulaire
• Attribution marketing : première et dernière page d'arrivée, première et dernière source UTM, medium, campagne, terme, contenu et referrer, pouvant être conservés localement jusqu'à 90 jours lorsque la mesure d'audience est acceptée
• Monitoring après consentement : Web Vitals, type de navigation et erreurs client compactes, limitées au message technique, au type et à la source de l'erreur
• Session replay PostHog : désactivé dans l'implémentation publique actuelle du SDK

Le formulaire public ne doit pas recevoir de secrets de fabrication, données produit confidentielles, plans techniques ou fichiers sensibles.

Finalités et bases légales

Chaque traitement doit reposer sur une finalité claire et une base légale adaptée au contexte.

• Répondre à une demande envoyée depuis le site : mesures précontractuelles ou intérêt légitime selon le contenu de la demande
• Qualifier un besoin de démo, audit, offre ou support physique : intérêt légitime de Soveria à répondre aux sollicitations professionnelles
• Organiser un rendez-vous : mesures précontractuelles ou intérêt légitime
• Assurer le suivi commercial B2B d'une demande professionnelle : intérêt légitime, sauf opposition
• Mesurer les pages vues, sections consultées, clics importants et conversions via PostHog pour améliorer le site : consentement lorsque l'outil est activé
• Comprendre l'attribution marketing des demandes, sans publicité ciblée ni revente de données : consentement lorsque PostHog est activé
• Suivre les Web Vitals et les erreurs client compactes pour améliorer la performance et détecter les incidents : consentement lorsque PostHog est activé
• Mémoriser le choix cookies : traceur strictement nécessaire pour respecter l'acceptation ou le refus exprimé
• Sécuriser le site et prévenir les abus : intérêt légitime
• Mesure d'audience non strictement nécessaire : consentement lorsque la réglementation l'exige

Cookies et traceurs

Le site affiche un bandeau de consentement avant d'activer la mesure d'audience non essentielle.

• Les boutons Refuser et Accepter sont disponibles au même niveau
• Le refus n'empêche pas l'accès au site
• Aucun traceur PostHog soumis au consentement n'est lancé avant acceptation
• Le choix est mémorisé dans le navigateur pendant 180 jours afin de ne pas redemander la préférence à chaque visite
• L'attribution marketing consentie peut être conservée localement jusqu'à 90 jours pour comprendre l'origine des demandes de contact
• Un lien Préférences cookies dans le footer permet de modifier ou retirer ce choix
• L'information cookies est regroupée dans cette politique de confidentialité et complétée par le bouton de préférences du footer

Le bandeau de consentement concerne la mesure d'audience PostHog. Les services tiers utilisés pour les formulaires, le calendrier ou l'hébergement restent décrits dans les sections dédiées.

Caractère obligatoire

Certaines informations sont nécessaires pour que Soveria puisse répondre correctement à une demande.

• Les champs marqués comme nécessaires dans les formulaires doivent être renseignés pour envoyer la demande
• Le message libre reste à la main de l'utilisateur
• Sans coordonnées de réponse valides, Soveria ne pourra pas donner suite
• Aucune donnée produit sensible n'est requise pour un premier contact

Durées de conservation

Les données sont conservées pendant une durée proportionnée à la finalité poursuivie, puis supprimées ou archivées lorsque cela est nécessaire pour respecter une obligation légale ou défendre un droit.

• Demandes de contact et échanges commerciaux B2B : jusqu'à 3 ans après le dernier contact actif
• Données liées aux rendez-vous Cal.eu : jusqu'à 3 ans après le dernier échange commercial, sauf suppression anticipée ou durée plus courte configurée dans l'outil
• Journaux techniques du site et de l'hébergeur : jusqu'à 12 mois lorsqu'ils sont nécessaires à la sécurité, au diagnostic ou à la prévention des abus
• Choix cookies d'acceptation ou de refus : 180 jours dans le navigateur, puis nouvelle demande de choix
• Attribution marketing locale : jusqu'à 90 jours dans le navigateur, puis renouvellement lors d'une nouvelle source marketing consentie
• Événements PostHog, si l'outil est activé : jusqu'à 12 mois pour les analyses de conversion et de performance ; la fenêtre native d'attribution Marketing Analytics est configurée à 90 jours dans le projet PostHog, sous réserve de modification ultérieure de cette configuration
• Traceurs de mesure d'audience : durée limitée à la finalité de mesure et au choix exprimé par l'utilisateur

Destinataires et sous-traitants

L'accès aux données est limité aux personnes et prestataires qui en ont besoin pour traiter la demande.

• Équipe Soveria habilitée à répondre aux demandes commerciales, techniques ou réglementaires
• API interne Soveria puis service email SMTP configuré pour l'acheminement des messages du formulaire de contact vers contact@getsoveria.com ; FormSubmit peut rester utilisé comme fallback technique lorsque SMTP n'est pas configuré
• Cal.eu pour l'affichage du calendrier et l'organisation des rendez-vous
• PostHog EU Cloud pour la mesure d'audience lorsque l'outil est activé
• Hébergeur du site public getsoveria.com : OVH SAS
• Prestataires techniques nécessaires au fonctionnement du site, de l'email, du calendrier et de l'hébergement
• Soveria ne vend pas les données personnelles collectées depuis le site public

Transferts hors Union européenne

Soveria privilégie une approche européenne pour l'hébergement et la protection des données.

• Le site public est hébergé chez OVHcloud, via OVH SAS, dans la région Europe, France - Gravelines, eu-west-gra
• PostHog est configuré pour utiliser l'hôte européen lorsque l'analytics est activé, avec anonymisation IP au niveau du projet PostHog
• Le service email SMTP configuré, FormSubmit lorsqu'il est utilisé comme fallback, Cal.eu et les sous-traitants techniques peuvent appliquer leurs propres lieux de traitement et sous-traitants
• Si un outil externe implique un traitement hors Union européenne, Espace économique européen ou pays reconnu adéquat, Soveria vérifie les garanties applicables, comme une décision d'adéquation, des clauses contractuelles types ou un accord de traitement adapté

Sécurité et confidentialité

Soveria met en place des mesures adaptées pour limiter l'accès non autorisé aux données personnelles.

• Accès limité aux personnes ayant besoin de traiter la demande
• Utilisation du chiffrement HTTPS sur le site publié
• Choix de prestataires compatibles avec le niveau de confidentialité attendu
• Désactivation de l'autocapture large, du session replay et des profils personnes non identifiés dans l'implémentation PostHog du site public
• Séparation entre un premier contact public et les échanges contenant des informations industrielles sensibles

Vos droits

Toute personne concernée peut exercer les droits prévus par le RGPD, dans les limites prévues par la réglementation.

• Droit d'accès, de rectification, d'effacement et de limitation
• Droit d'opposition lorsque le traitement repose sur l'intérêt légitime
• Droit à la portabilité lorsque ce droit est applicable
• Droit de retirer un consentement à tout moment pour les traitements reposant sur le consentement
• Demande à adresser à contact@getsoveria.com, avec les informations permettant d'identifier la demande
• Soveria répond dans un délai d'un mois à compter de la réception de la demande complète, sauf prolongation prévue par la réglementation

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité compétente.

• Autorité française : Commission nationale de l'informatique et des libertés (CNIL)
• Site : cnil.fr
• Soveria recommande de la contacter d'abord afin de traiter la demande directement lorsque c'est possible