4. Qui a accès à vos données
En interne, l'accès est limité aux personnes qui en ont besoin pour la finalité concernée : la direction et les personnes chargées de la relation commerciale pour les demandes de devis, la direction pour les candidatures. Nos agents n'ont accès qu'aux informations strictement nécessaires à la mission qui leur est confiée.
Nous ne vendons, ne louons ni n'échangeons vos données. Elles ne sont transmises à aucun partenaire commercial à des fins de prospection.
Nos sous-traitants interviennent pour notre compte et sur nos instructions, dans le cadre de contrats conformes à l'article 28 du RGPD :
Webflow, Inc. (San Francisco, États-Unis) — hébergement du site et réception des messages envoyés depuis le formulaire de la page Contact. Données hébergées aux États-Unis. Pour protéger ce formulaire contre les robots et le spam, Webflow utilise le service Cloudflare Turnstile (Cloudflare, Inc., San Francisco, États-Unis), qui analyse votre adresse IP et des caractéristiques techniques de votre navigateur dans le seul but de vérifier que l'envoi est fait par une personne. Ce contrôle repose sur notre intérêt légitime à sécuriser le site.
Typeform, S.L. (Barcelone, Espagne) — formulaires de demande de devis et de candidature, pièces jointes comprises. Données hébergées aux États-Unis, sur les serveurs d'Amazon Web Services.
Google Ireland Limited (Dublin, Irlande) — Google Tag Manager, Google Analytics et Google Ads, uniquement si vous avez accepté les cookies correspondants. Des données peuvent être transférées à Google LLC, aux États-Unis. Pour ses propres finalités publicitaires, Google agit également en tant que responsable de traitement distinct.
OVH SAS (Roubaix, France) — messagerie professionnelle sur laquelle nous recevons vos demandes.
Studio Soixante (Cannes, France) — agence web chargée de la conception et de la maintenance du site. Elle administre les formulaires et peut accéder aux demandes reçues pour en assurer le bon fonctionnement.
Ressources techniques tierces. Pour afficher le site, votre navigateur télécharge des polices de caractères depuis Google Fonts et des scripts d'animation depuis le réseau jsDelivr. Comme tout serveur web, ces services reçoivent l'adresse IP de votre appareil.
Transferts hors Union européenne. Webflow et Typeform hébergent les données aux États-Unis, et Google et Cloudflare peuvent y transférer des données. Ces transferts reposent sur les clauses contractuelles types adoptées par la Commission européenne et, pour les prestataires certifiés (Webflow, Google LLC, Cloudflare), sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023.
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige, notamment dans le cadre des obligations de contrôle du CNAPS.