Politique de confidentialité

1. Qui est responsable de vos renseignements personnels

L'entreprise qui détermine les fins et les moyens du traitement de vos renseignements personnels (le « responsable du traitement » au sens du RGPD) est :

Conformément à la Loi 25, la fonction de responsable de la protection des renseignements personnels est exercée par la direction de l'entreprise, joignable à hello@eclixia.com. Eclixia n'est pas tenue de désigner un délégué à la protection des données au sens de l'article 37 du RGPD. Pour toute question de vie privée, cette adresse est votre point de contact unique.

2. Renseignements personnels que nous recueillons

Eclixia ne recueille que les renseignements strictement nécessaires à la prestation de ses services. Ils proviennent de deux sources :

Renseignements que vous nous fournissez

Lorsque vous utilisez nos formulaires de contact, de brief ou d'infolettre, nous recueillons :

• Prénom et nom : pour identifier votre demande
• Adresse courriel professionnelle ou personnelle : pour vous répondre et, avec votre consentement, vous envoyer l'infolettre
• Numéro de téléphone : si vous choisissez de le fournir, pour que nous puissions vous rappeler
• Nom de l'entreprise et secteur d'activité : pour qualifier votre projet
• Description de votre projet ou de votre besoin : pour traiter votre brief
• Disponibilités d'agenda : pour réserver une rencontre via Cal.com

Renseignements recueillis automatiquement

Pendant votre navigation sur le site, nous recueillons automatiquement :

• Adresse IP : anonymisée avant toute analyse (derniers octets masqués)
• Pages visitées, durée de visite, pages de provenance : via Google Analytics 4 (données anonymisées)
• Type de navigateur, système d'exploitation, résolution d'écran : statistiques techniques
• Clics publicitaires et conversions : avec votre consentement, via Google Ads
• Données de performance : via Plausible Analytics, hébergé sur nos propres serveurs

Nous ne recueillons aucun renseignement sensible au sens de l'article 9 du RGPD (données de santé, opinions politiques, origine ethnique, etc.).

3. Pourquoi nous utilisons vos renseignements, et sur quel fondement

La Loi 25 et la LPRPDE exigent que la collecte serve des fins déterminées et, lorsque requis, repose sur votre consentement. Le RGPD exige en plus que chaque utilisation repose sur une base légale. Le tableau suivant couvre les deux cadres :

4. Courriels commerciaux (LCAP)

Lorsque nous envoyons des messages électroniques commerciaux à des destinataires au Canada, nous respectons la Loi canadienne anti-pourriel (LCAP) :

• Consentement : nous n'envoyons notre infolettre et nos autres courriels de prospection qu'avec votre consentement exprès (par exemple, lorsque vous vous abonnez via un formulaire) ou dans les cas de consentement tacite prévus par la LCAP, comme une relation d'affaires en cours.
• Identification : chaque message identifie clairement Eclixia comme expéditeur et comporte nos coordonnées.
• Désabonnement : chaque message contient un lien de désabonnement fonctionnel. Les demandes d'exclusion prennent effet promptement et sans frais pour vous. Vous pouvez aussi vous désabonner à tout moment en écrivant à hello@eclixia.com.

Les réponses à vos propres demandes (formulaire de contact, brief, demande de soumission) sont des messages transactionnels, et non de la prospection : elles servent uniquement à traiter votre demande.

5. Combien de temps nous conservons vos renseignements

Nous ne conservons vos renseignements que le temps nécessaire aux fins pour lesquelles ils ont été recueillis, dans les limites fixées par les règles applicables :

À l'expiration de ces délais, vos renseignements sont supprimés ou anonymisés de façon irréversible.

6. Qui reçoit vos renseignements

Vos renseignements sont traités par l'équipe d'Eclixia dans le cadre de ses fonctions. Ils peuvent être communiqués aux prestataires suivants, auxquels Eclixia impose contractuellement de les protéger conformément au RGPD :

Nous ne vendons jamais vos renseignements personnels et nous ne les utilisons jamais à des fins de publicité comportementale sans votre consentement préalable et explicite.

7. Où vos renseignements sont traités

Si vous naviguez sur ce site depuis le Canada, les renseignements que vous nous fournissez sont communiqués à l'extérieur du Québec et du Canada : ils sont traités dans l'Union européenne, où se trouvent Eclixia et son hébergement. Ils y sont protégés par le RGPD, un cadre dont les protections sont substantiellement équivalentes, et à plusieurs égards supérieures, à celles de la Loi 25 et de la LPRPDE.

Certains de nos prestataires (Google Analytics 4, Google Ads) sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (article 46 du RGPD) et par le cadre de protection des données UE - États-Unis. Tous les autres traitements (hébergement, notre propre mesure d'audience) ont lieu exclusivement dans l'Union européenne.

Pour les résidents du Québec : cette communication de renseignements personnels à l'extérieur du Québec vous est divulguée ici conformément à la Loi 25. Nous avons évalué que les encadrements décrits ci-dessus assurent une protection adéquate des renseignements concernés.

8. Décisions automatisées et profilage

Eclixia ne prend aucune décision fondée exclusivement sur un traitement automatisé à votre égard, au sens de la Loi 25 ou de l'article 22 du RGPD, et n'effectue aucun profilage à des fins de marketing ciblé sans votre consentement explicite.

Les outils de mesure d'audience que nous utilisons ne nous permettent pas d'identifier personnellement les visiteurs du site.

9. Vos droits

La Loi 25 et la LPRPDE vous garantissent des droits d'accès et de rectification sur vos renseignements personnels. Parce que nos traitements sont régis par le RGPD (articles 15 à 22), vous disposez de ces droits et de plusieurs autres, où que vous résidiez, y compris au Canada :

• Droit d'accès : obtenir une copie de tous les renseignements que nous détenons sur vous et le détail de leur utilisation.
• Droit de rectification : faire corriger des renseignements inexacts, incomplets ou périmés.
• Droit de retrait du consentement : retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements effectués avant le retrait. C'est aussi un droit central de la Loi 25 et de la LPRPDE.
• Droit à l'effacement : demander la suppression de vos renseignements, sous réserve des obligations légales de conservation.
• Droit à la limitation : demander le gel temporaire d'un traitement dans les cas prévus par le RGPD.
• Droit à la portabilité : recevoir vos renseignements dans un format structuré, couramment utilisé et lisible par machine. La Loi 25 accorde un droit similaire aux résidents du Québec.
• Droit d'opposition : vous opposer à tout moment au traitement de vos renseignements, notamment à des fins de prospection.
• Directives post mortem (droit français) : définir des directives sur le sort de vos renseignements après votre décès.

Si, après nous avoir contactés, vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès d'une autorité de contrôle :

• Au Québec : la Commission d'accès à l'information du Québec (CAI), www.cai.gouv.qc.ca
• Au Canada : le Commissariat à la protection de la vie privée du Canada, www.priv.gc.ca
• En France : la Commission Nationale de l'Informatique et des Libertés (CNIL), en ligne à www.cnil.fr/fr/plaintes ou par la poste : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France

10. Fichiers témoins (cookies)

Le site Eclixia utilise des fichiers témoins (cookies) et des traceurs similaires. Pour une description complète des cookies que nous déposons, de leur rôle et de la gestion de vos préférences, consultez notre politique sur les fichiers témoins.

Conformément à la Loi 25 et aux lignes directrices de la CNIL (délibération 2020-091 du 17 septembre 2020), votre consentement est recueilli avant le dépôt de tout cookie qui n'est pas strictement nécessaire au fonctionnement du site.

11. Comment nous protégeons vos renseignements

Eclixia applique des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos renseignements personnels contre l'accès, la communication, la modification ou la destruction non autorisés :

• Communications chiffrées en HTTPS (TLS 1.3)
• Accès restreint aux données, avec authentification forte
• Mots de passe chiffrés (hachage Bcrypt ou Argon2)
• Journaux d'accès et alertes en cas d'activité suspecte
• Mises à jour de sécurité régulières des systèmes et des dépendances
• Sauvegardes chiffrées avec durées de rétention contrôlées

En cas d'incident de confidentialité présentant un risque qu'un préjudice sérieux vous soit causé, Eclixia vous en avisera dans les meilleurs délais et, pour les résidents du Québec, avisera la Commission d'accès à l'information, conformément à la Loi 25, aux obligations de notification de la LPRPDE et à l'article 34 du RGPD. Un registre des incidents de confidentialité est tenu.

12. Modifications de cette politique

Eclixia peut mettre à jour cette politique de confidentialité à tout moment, notamment pour refléter des évolutions réglementaires ou des changements dans nos traitements. La date de la dernière révision figure en haut de cette page.

En cas de modification substantielle, nous vous en informerons par courriel ou par un avis visible sur le site.

13. Nous joindre

Pour toute question sur cette politique ou sur vos renseignements personnels :

• Courriel : hello@eclixia.com
• Téléphone : +33 4 37 65 32 37 (du lundi au vendredi, de 9 h à 18 h, heure de France)
• Par la poste : Eclixia, 71 rue Michel Félizat, 69007 Lyon, France