1. Qui est responsable du traitement ?
Le responsable du traitement de vos données personnelles est Infoforma, Entreprise Individuelle, située ZA de Ti Boutic, 29120 Plomeur, France (SIRET 51819782700034).
Pour toute question relative à vos données : contact@infoforma.fr.
2. Quelles données collectons-nous ?
Nous collectons uniquement les données strictement nécessaires :
2.1 Données fournies via les formulaires du site
- Formulaire de devis : nom, prénom, entreprise, email, téléphone, taille d’entreprise, description du besoin.
- Formulaire de contact : nom, email, sujet, message.
- Formulaire de démo Suite GO : nom, email pro, entreprise, statut Dolibarr, cas d’usage.
- Lead magnet (téléchargement de guide) : email uniquement.
2.2 Données collectées automatiquement
- Statistiques de visite anonymes via Matomo (auto-hébergé sur analytics.infoforma.fr) : pages visitées, temps passé, source de trafic. Pas de cookie, pas de partage avec des tiers.
- Logs serveur techniques : adresse IP (anonymisée après 6 mois), date/heure de visite, navigateur. Conservés 6 mois pour la sécurité du serveur.
3. Pourquoi collectons-nous ces données ?
Vos données sont utilisées exclusivement pour :
- Répondre à votre demande (devis, question, démo) — base légale : exécution de mesures précontractuelles.
- Vous adresser les documents demandés (guide PDF, devis chiffré) — base légale : consentement.
- Améliorer notre site et nos services via Matomo — base légale : intérêt légitime, sans tracking individuel.
- Respecter nos obligations légales (facturation, comptabilité, archivage) — base légale : obligation légale.
Aucune utilisation à des fins de prospection commerciale tierce. Nous ne vendons jamais vos données.
4. Combien de temps conservons-nous vos données ?
- Demandes via formulaire (devis, contact, démo) : 3 ans après le dernier contact, puis suppression.
- Données clients (relation commerciale active) : durée de la relation + 5 ans (durée de prescription civile).
- Données comptables (factures, bons de commande) : 10 ans (obligation fiscale).
- Téléchargements lead magnet : 3 ans, puis suppression de l’email si pas d’action commerciale entamée.
- Logs serveur techniques : 6 mois maximum.
5. Avec qui partageons-nous vos données ?
Aucune donnée n’est transmise à des tiers à des fins commerciales. Nous utilisons toutefois quelques sous-traitants techniques, hébergés en Union Européenne :
- O2switch (Clermont-Ferrand, France) : hébergement du site et de la base de données. Politique O2switch.
- Brevo (Paris, France) : envoi des emails transactionnels et newsletter. Politique Brevo.
- Cloudflare (proxy CDN, données techniques uniquement, hébergement EU) : protection contre les attaques et accélération du site. Politique Cloudflare.
Ces sous-traitants sont engagés contractuellement à respecter le RGPD et à ne pas utiliser vos données à d’autres fins.
6. Vos droits
Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- Droit d’accès : connaître les données que nous détenons sur vous.
- Droit de rectification : corriger une donnée erronée.
- Droit à l’effacement (“droit à l’oubli”) : demander la suppression de vos données.
- Droit à la limitation : suspendre temporairement le traitement.
- Droit à la portabilité : récupérer vos données dans un format structuré.
- Droit d’opposition : refuser un traitement basé sur l’intérêt légitime.
- Droit de retirer votre consentement à tout moment, sans frais.
Pour exercer un de ces droits : contact@infoforma.fr. Nous répondons sous 30 jours maximum. Une preuve d’identité peut vous être demandée pour les demandes sensibles.
Si notre réponse ne vous satisfait pas, vous avez le droit d’introduire une réclamation auprès de la CNIL (Commission Nationale Informatique et Libertés).
7. Sécurité des données
Infoforma met en place les mesures techniques et organisationnelles appropriées pour protéger vos données :
- Hébergement sur serveur sécurisé (HTTPS obligatoire, firewall, anti-DDoS Cloudflare).
- Mots de passe utilisateurs hachés (jamais stockés en clair).
- Sauvegardes automatiques chiffrées.
- Accès restreint aux données par profil utilisateur.
- Mise à jour régulière des composants logiciels.
- Formation continue de l’équipe aux bonnes pratiques de sécurité.
8. Modifications de cette politique
Cette politique peut être mise à jour pour refléter des évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour est indiquée en haut de la page. En cas de modification substantielle, nous en informerons les personnes concernées par email lorsque cela est possible.