La protection de vos données personnelles compte pour nous. Cette politique explique quelles données nous collectons, pourquoi, avec qui elles sont partagées, combien de temps nous les conservons, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement des données est la société MARKETING ACCOMPAGNEMENT (SASU), éditrice de la marque MAstratos, immatriculée au RCS de Brest sous le numéro 995 379 740, dont le siège est situé 80 rue Émile Zola, 29820 Guilers (France). Pour toute question relative à vos données, écrivez à contact@mastratos.com.
2. Quelles données collectons-nous ?
2.1. Données que vous nous fournissez
Lorsque vous remplissez le formulaire de contact, nous collectons les données que vous nous transmettez volontairement : votre nom, votre société (facultatif), votre adresse email, la nature de votre besoin et le contenu de votre message. Aucune donnée sensible (santé, opinions, etc.) n’est demandée. Les champs obligatoires sont signalés par un astérisque.
Au moment où vous envoyez un formulaire, un récapitulatif de votre visite est joint à votre demande : les pages que vous avez consultées et le temps passé sur chacune, les ressources que vous avez téléchargées, la page par laquelle vous êtes arrivé et, le cas échéant, la campagne qui vous a amené. Il nous sert à comprendre votre besoin avant de vous répondre, plutôt qu’à vous le faire répéter. Ce récapitulatif est constitué dans votre navigateur et n’est transmis qu’au moment où vous cliquez sur « envoyer » ; il n’est conservé d’une visite à l’autre que si vous avez accepté la mesure d’audience.
2.2. Données collectées automatiquement
Comme la plupart des sites, notre hébergeur peut enregistrer des données techniques de connexion (adresse IP, type de navigateur, pages consultées, horodatage) à des fins de sécurité et de bon fonctionnement du site. Des données de mesure d’audience anonymisées peuvent être collectées, uniquement après votre consentement (voir la section Cookies). Ce consentement couvre également l’analyse du comportement de navigation (zones cliquées, défilement, parcours dans la page), qui nous sert à repérer les points de blocage et à améliorer l’ergonomie. Les contenus saisis dans les formulaires sont masqués et ne sont jamais enregistrés.
3. Pourquoi collectons-nous ces données ?
Vos données sont utilisées pour les finalités suivantes, et aucune autre :
- répondre à votre demande et vous recontacter au sujet de votre projet ;
- assurer le suivi de notre relation commerciale ;
- garantir la sécurité et le bon fonctionnement du site ;
- mesurer et améliorer l’audience du site, si vous y avez consenti.
Vos données ne sont jamais vendues ni cédées à des tiers à des fins de prospection commerciale.
4. Sur quelle base légale ?
Chaque traitement repose sur une base légale précise :
- Formulaire de contact : votre consentement, recueilli au moment de l’envoi, ainsi que l’intérêt légitime de l’éditeur à répondre aux sollicitations reçues.
- Récapitulatif de visite joint à votre demande : l’intérêt légitime de l’éditeur à comprendre le contexte d’une sollicitation avant d’y répondre. Vous pouvez vous y opposer à tout moment (voir la section 10).
- Données techniques de sécurité : l’intérêt légitime de l’éditeur à protéger son site.
- Cookies de mesure d’audience : votre consentement.
5. Qui a accès à vos données (destinataires et sous-traitants) ?
Vos données sont destinées aux seules personnes habilitées de Marketing Accompagnement impliquées dans le traitement de votre demande. Pour fonctionner, le site s’appuie sur des sous-traitants techniques, tenus contractuellement au respect du RGPD :
- OVH SAS (hébergement du site et acheminement des emails), situé en France. Les messages du formulaire sont envoyés par le serveur de messagerie d’OVH, sans service tiers d’emailing.
- Google Ireland Limited (Google Analytics 4, mesure d’audience), uniquement après votre consentement.
- Microsoft Ireland Operations Limited (Microsoft Clarity, analyse du comportement de navigation), uniquement après votre consentement.
- Hostinger International Limited (hébergement du serveur, situé en France, sur lequel tourne notre outil de gestion de la relation client). Votre demande et le récapitulatif de visite qui l’accompagne y sont enregistrés pour en assurer le suivi. Cet outil est installé et administré par nos soins : son éditeur n’a accès à aucune de vos données.
6. Vos données quittent-elles l’Union européenne ?
Le site et les emails sont hébergés en France (Union européenne) par OVH, et notre outil de gestion de la relation client tourne sur un serveur situé en France également. Nous privilégions les prestataires situés dans l’Union européenne.
Une exception : la mesure d’audience repose sur Google Analytics 4, dont la société mère Google LLC est établie aux États-Unis. Ce transfert est encadré par le Data Privacy Framework UE-États-Unis, auquel Google adhère, ainsi que par les clauses contractuelles types de la Commission européenne. Ces données ne sont collectées qu’après votre consentement, et votre adresse IP y est anonymisée. En refusant les cookies de mesure d’audience, aucune donnée n’est transmise à Google.
Il en va de même pour l’analyse du comportement de navigation, assurée par Microsoft Clarity, dont la société mère Microsoft Corporation est établie aux États-Unis. Microsoft adhère au Data Privacy Framework UE-États-Unis et applique les clauses contractuelles types de la Commission européenne. Là encore, rien n’est collecté ni transmis si vous refusez les cookies de mesure d’audience.
7. Combien de temps sont-elles conservées ?
- Données du formulaire : le temps nécessaire au traitement de votre demande, puis jusqu’à 3 ans après notre dernier contact, à des fins de suivi commercial (durée recommandée par la CNIL en prospection B2B).
- Données techniques de connexion : conservées pour une durée limitée par l’hébergeur, à des fins de sécurité.
- Cookies : voir les durées indiquées dans la section dédiée.
Passé ces délais, vos données sont supprimées ou anonymisées.
8. Comment vos données sont-elles sécurisées ?
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l’accès non autorisé ou la divulgation : connexion chiffrée (HTTPS), hébergement sécurisé, accès restreint aux seules personnes habilitées. Aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à agir sans délai en cas d’incident.
9. Cookies
Un cookie est un petit fichier déposé sur votre appareil lors de la visite d’un site. Le site mastratos.com n’utilise que des cookies de mesure d’audience, et uniquement après votre consentement, recueilli via le bandeau affiché à votre première visite. Les cookies strictement nécessaires au fonctionnement du site ne requièrent pas de consentement.
| Type | Finalité | Consentement | Durée |
|---|---|---|---|
| Fonctionnement | Mémoriser votre choix de consentement | Non requis | 6 mois |
| Mesure d’audience | Comprendre l’usage du site (anonymisé) | Requis | 13 mois maximum |
| Analyse de navigation | Repérer les points de blocage dans les pages (saisies masquées) | Requis | 13 mois maximum |
Vous pouvez à tout moment modifier ou retirer votre consentement, et configurer votre navigateur pour refuser les cookies.
10. Quels sont vos droits ?
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d’accès : savoir quelles données nous détenons sur vous.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l’effacement : demander la suppression de vos données.
- Droit d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime.
- Droit à la limitation : demander la suspension d’un traitement.
- Droit à la portabilité : récupérer vos données dans un format lisible et réutilisable.
- Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs.
Pour exercer ces droits, écrivez-nous à contact@mastratos.com. Une réponse vous sera apportée dans un délai maximum d’un mois. Nous pourrons vous demander une preuve d’identité en cas de doute raisonnable.
11. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), cnil.fr.
12. Données des mineurs
Le site mastratos.com s’adresse à des professionnels et n’est pas destiné aux mineurs. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans.
13. Modifications de cette politique
Cette politique de confidentialité peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en haut de la page. Nous vous invitons à la consulter régulièrement.