1. Qui est responsable du traitement ?

Le responsable du traitement de vos données personnelles est Infoforma, Entreprise Individuelle, située ZA de Ti Boutic, 29120 Plomeur, France (SIRET 51819782700034).

Pour toute question relative à vos données : support@infoforma.fr.

2. Quelles données collectons-nous ?

Nous collectons uniquement les données strictement nécessaires :

2.1 Données fournies via les formulaires du site

Formulaire de devis : nom, prénom, entreprise, email, téléphone, taille d’entreprise, description du besoin.
Formulaire de contact : nom, email, sujet, message.
Formulaire de démo Suite GO : nom, email pro, entreprise, statut Dolibarr, cas d’usage.
Lead magnet (téléchargement de guide) : email uniquement.

2.2 Données collectées automatiquement

Statistiques de visite anonymes via Matomo (auto-hébergé sur analytics.infoforma.fr) : pages visitées, temps passé, source de trafic. Pas de cookie, pas de partage avec des tiers.
Logs serveur techniques : adresse IP (anonymisée après 6 mois), date/heure de visite, navigateur. Conservés 6 mois pour la sécurité du serveur.

2.3 Échanges par WhatsApp

Si vous nous écrivez sur WhatsApp (06 77 93 54 48), votre message peut être versé dans notre outil de suivi d’assistance, afin que la demande et les décisions prises soient tracées comme n’importe quelle demande reçue par e-mail.

Sont alors conservés : votre numéro de téléphone, le nom affiché de votre compte, le contenu des messages et leur date. Ces éléments ne sont visibles que par nous, ne sont transmis à personne, et sont conservés 3 ans après la clôture de votre demande.

Ce versement est manuel et sélectif : nous n’y portons que les échanges professionnels utiles au traitement de votre demande. Vous pouvez à tout moment nous demander de retirer un échange — voir la section Vos droits.

La conversation WhatsApp elle-même est hébergée par Meta, selon les conditions du service que vous avez acceptées en installant l’application ; nous n’en sommes pas responsables.

2.4 Nous ne mesurons pas l’ouverture de nos e-mails

Nos e-mails ne contiennent aucun pixel de suivi ni indicateur d’ouverture. Nous ne savons pas si vous ouvrez nos messages, ni quand, ni depuis quel logiciel.

Un tel dispositif a été mis en service à titre expérimental en août 2026, puis retiré le 17 août 2026 : il relevait du consentement préalable, que nous ne recueillions pas. Les seules données qu’il avait enregistrées provenaient de nos propres tests internes et ont été supprimées.

3. Pourquoi collectons-nous ces données ?

Vos données sont utilisées exclusivement pour :

Répondre à votre demande (devis, question, démo) — base légale : exécution de mesures précontractuelles.
Vous adresser les documents demandés (guide PDF, devis chiffré) — base légale : consentement.
Améliorer notre site et nos services via Matomo — base légale : intérêt légitime, sans tracking individuel.
Respecter nos obligations légales (facturation, comptabilité, archivage) — base légale : obligation légale.
Tracer les demandes reçues par WhatsApp dans notre outil de suivi — base légale : intérêt légitime (traçabilité de la relation client), ou exécution du contrat si vous êtes déjà client.

Aucune utilisation à des fins de prospection commerciale tierce. Nous ne vendons jamais vos données.

4. Combien de temps conservons-nous vos données ?

Demandes via formulaire (devis, contact, démo) : 3 ans après le dernier contact, puis suppression.
Données clients (relation commerciale active) : durée de la relation + 5 ans (durée de prescription civile).
Données comptables (factures, bons de commande) : 10 ans (obligation fiscale).
Téléchargements lead magnet : 3 ans, puis suppression de l’email si pas d’action commerciale entamée.
Échanges WhatsApp versés dans notre outil de suivi : 3 ans après la clôture de la demande.
Logs serveur techniques : 6 mois maximum.

5. Avec qui partageons-nous vos données ?

Aucune donnée n’est transmise à des tiers à des fins commerciales. Nous faisons appel aux sous-traitants techniques suivants :

O2switch (Clermont-Ferrand, France) : hébergement du site et de la base de données. Politique O2switch.
OVHcloud (France) : hébergement du serveur qui porte notre service Doligo Cloud. Politique OVHcloud.
Brevo (Paris, France) : envoi des e-mails transactionnels et des lettres d’information. Politique Brevo.
Cloudflare (données techniques uniquement, hébergement UE) : protection contre les attaques, accélération du site et vérification anti-robot des formulaires. Politique Cloudflare.
Stripe (Irlande) : encaissement des abonnements. ⚠️ Ce prestataire peut opérer des transferts de données vers les États-Unis, encadrés par les clauses contractuelles types de la Commission européenne. Politique Stripe.
Microsoft 365 (Union européenne) : messagerie professionnelle utilisée pour nos échanges avec vous. Politique Microsoft.

À l’exception de Stripe, mentionné ci-dessus, ces sous-traitants hébergent vos données dans l’Union européenne. Tous sont tenus contractuellement de respecter le RGPD et de ne pas utiliser vos données à d’autres fins.

Cette liste est tenue à jour ; toute modification est reportée sur cette page.

Si vous êtes client de notre service Doligo Cloud, consultez également sa politique de confidentialité, qui précise la répartition des responsabilités sur les données que vous y hébergez.

6. Vos droits

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

Droit d’accès : connaître les données que nous détenons sur vous.
Droit de rectification : corriger une donnée erronée.
Droit à l’effacement (“droit à l’oubli”) : demander la suppression de vos données.
Droit à la limitation : suspendre temporairement le traitement.
Droit à la portabilité : récupérer vos données dans un format structuré.
Droit d’opposition : refuser un traitement basé sur l’intérêt légitime.
Droit de retirer votre consentement à tout moment, sans frais.

Pour exercer un de ces droits : support@infoforma.fr. Nous répondons sous 30 jours maximum. Une preuve d’identité peut vous être demandée pour les demandes sensibles.

Si notre réponse ne vous satisfait pas, vous avez le droit d’introduire une réclamation auprès de la CNIL (Commission Nationale Informatique et Libertés).

7. Sécurité des données

Infoforma met en place les mesures techniques et organisationnelles appropriées pour protéger vos données :

Hébergement sur serveur sécurisé (HTTPS obligatoire, firewall, anti-DDoS Cloudflare).
Mots de passe utilisateurs hachés (jamais stockés en clair).
Sauvegardes automatiques chiffrées.
Accès restreint aux données par profil utilisateur.
Mise à jour régulière des composants logiciels.
Formation continue de l’équipe aux bonnes pratiques de sécurité.

8. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour est indiquée en haut de la page. En cas de modification substantielle, nous en informerons les personnes concernées par email lorsque cela est possible.