Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est :

• NUMELIUM, société par actions simplifiée à associé unique au capital de 1 000 €
• Siège social : 1, rue de Stockholm — 75008 Paris
• RCS Paris : 993 093 343
• TVA intracommunautaire : FR22993093343
• Représentante légale : Madame Alexandra MANKA, Présidente
• Contact : hello@numelium.fr — 01 59 58 01 01

Compte tenu de sa taille et de la nature de ses traitements, NUMELIUM n’a pas désigné de délégué à la protection des données (DPO). Les demandes relatives aux données personnelles sont traitées directement par la direction, à l’adresse privacy@numelium.fr.

2. Champ d’application

La présente politique concerne les données que NUMELIUM traite en tant que responsable de traitement : navigation sur le site, demandes de contact, devis, diagnostics, gestion de la relation client et prospection.

Elle ne couvre pas les données que NUMELIUM traite en tant que sous-traitant, pour le compte de ses clients, dans le cadre de ses prestations d’infogérance, de sauvegarde, d’hébergement ou de téléphonie. Ces traitements sont encadrés par le contrat de prestation et l’accord de sous-traitance (article 28 du RGPD) conclus avec chaque client, qui reste responsable de traitement de ses propres données.

3. Données collectées

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous.

3.1 Données que vous nous transmettez

• Formulaire de contact et demandes de devis : nom, prénom, raison sociale, fonction, adresse électronique, numéro de téléphone, contenu de votre message.
• Auto-diagnostic cybersécurité et NUM’INSIGHT 100 : vos réponses au questionnaire, informations sur votre environnement informatique et vos coordonnées professionnelles.
• Échanges directs : courriels, appels téléphoniques, comptes rendus de rendez-vous.
• Gestion contractuelle : coordonnées de facturation, interlocuteurs, historique des interventions et tickets de support.

3.2 Données collectées automatiquement

• Journaux de connexion : adresse IP, date et heure de la requête, pages consultées, type de navigateur et système d’exploitation.
• Cookies et traceurs : voir la section 9.

Nous ne collectons aucune donnée dite « sensible » au sens de l’article 9 du RGPD (santé, opinions politiques, données biométriques, etc.). Nous vous demandons de ne pas nous en transmettre via nos formulaires.

4. Finalités et bases légales

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.

5. Caractère obligatoire des informations

Les champs signalés comme obligatoires dans nos formulaires sont nécessaires au traitement de votre demande. À défaut, nous ne serons pas en mesure d’y répondre. Les autres champs sont facultatifs et servent uniquement à mieux qualifier votre besoin.

6. Destinataires des données

Vos données sont destinées aux personnes habilitées de NUMELIUM, dans la limite de leurs attributions. Elles peuvent également être communiquées aux catégories de destinataires suivantes :

• Hébergeur du site et des solutions internes : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France — données hébergées au sein de l’Union européenne.
• Outil de mesure d’audience : Google Ireland Limited (Google Analytics, via Site Kit), sous réserve de votre consentement.
• Outil d’envoi de courriels transactionnels et d’information : Zoho Corporation B.V. (Amsterdam, Pays-Bas), avec hébergement des données dans les centres de données européens d’Amsterdam et de Dublin.
• Outil de gestion de la relation client (CRM) : solution interne développée par NUMELIUM et hébergée chez OVH, en France.
• Prestataires comptables et juridiques, pour les seules données nécessaires à leur mission.
• Autorités administratives ou judiciaires, sur réquisition et dans le cadre prévu par la loi.

Nos sous-traitants agissent uniquement sur instruction de NUMELIUM, dans le cadre de contrats conformes à l’article 28 du RGPD. NUMELIUM ne vend ni ne loue vos données personnelles à des tiers.

7. Transferts hors de l’Union européenne

Nos traitements sont réalisés au sein de l’Union européenne. Certains outils tiers, notamment ceux édités par Google, peuvent impliquer un transfert de données vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la décision d’adéquation relative au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework).

8. Durées de conservation

9. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies non strictement nécessaires, catégorie par catégorie. Le refus est aussi simple que l’acceptation et n’empêche pas la consultation du site.

• Cookies fonctionnels : nécessaires au fonctionnement du site et à la mémorisation de vos choix. Toujours actifs, ils ne requièrent pas votre consentement.
• Cookies de statistiques : mesure d’audience et compréhension de la navigation. Déposés uniquement après consentement.
• Cookies marketing : liés au formulaire de recueil des demandes et au suivi des sollicitations commerciales. Déposés uniquement après consentement.

Vous pouvez modifier ou retirer votre choix à tout moment avec le bouton Voir les préférences ou en paramétrant votre navigateur. Votre consentement est conservé 6 mois ; passé ce délai, le bandeau vous est présenté à nouveau. La durée de vie des cookies déposés n’excède pas 13 mois. Consultez également notre politique de cookies.

10. Sécurité

NUMELIUM met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l’altération et l’accès non autorisé : chiffrement des échanges (HTTPS/TLS), gestion des accès selon le principe du moindre privilège, authentification renforcée sur les outils d’administration, mises à jour régulières, sauvegardes et journalisation des accès.

11. Vos droits

Conformément au règlement (UE) 2016/679 et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants :

• droit d’accès à vos données ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement, dans les conditions prévues par le RGPD ;
• droit à la limitation du traitement ;
• droit d’opposition, notamment à la prospection commerciale, à tout moment et sans motif ;
• droit à la portabilité des données que vous nous avez fournies ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à privacy@numelium.fr ou par courrier à NUMELIUM — 1, rue de Stockholm, 75008 Paris. Nous répondons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr (nouvelle fenêtre).

12. Liens vers des sites tiers

Le site peut contenir des liens vers des sites que nous n’éditons pas. NUMELIUM n’exerce aucun contrôle sur leurs pratiques en matière de données personnelles et vous invite à consulter leurs propres politiques de confidentialité.

13. Modification de la présente politique

Cette politique peut être mise à jour pour tenir compte d’évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, nous vous en informerons par un moyen adapté.

14. Nous contacter