Politique de confidentialité

1. Responsable du traitement

Les données personnelles sont traitées par :

Société :

Toovent (Tolipo), SASU au capital de 1 000 €

Siège social :

200 rue de la Croix-Nivert, 75015 Paris

RCS :

102 094 067 R.C.S. Paris

Contact :

contact@tolipo.fr

2. Les données que nous traitons

Ce site ne comporte aucun espace connecté. Nous ne traitons des données vous concernant que dans les cas suivants :

• Prise de rendez-vous : lorsque vous réservez un diagnostic, les informations saisies dans le calendrier (nom, adresse e-mail, entreprise, message éventuel) nous sont transmises pour organiser l’échange.
• Demande d’une ressource : lorsque vous demandez un guide ou un modèle à télécharger, nous traitons votre prénom, votre nom, votre adresse e-mail professionnelle, le nom et la taille de votre entreprise, ainsi que la ressource demandée et la date de la demande. Si vous demandez le rapport du calculateur, les réponses que vous y avez saisies (tâches, durées, salaire moyen) sont enregistrées avec votre demande. Votre adresse IP et une empreinte chiffrée de votre adresse e-mail sont conservées 24 heures au plus, pour limiter les abus.
• Échanges par e-mail : lorsque vous nous écrivez, nous traitons votre adresse e-mail, votre nom et le contenu de votre message pour vous répondre.
• Paramètres de provenance : si vous arrivez sur le site via un lien de campagne (paramètres utm_source, utm_medium, utm_campaign, utm_term, utm_content ou gclid), ces paramètres sont uniquement ajoutés au lien de réservation, afin de savoir quelle campagne a mené au rendez-vous. Si vous avez accepté les cookies, ils sont conservés dans votre navigateur le temps de votre visite (stockage de session, effacé à la fermeture de l’onglet).
• Données techniques : comme tout site, l’hébergeur peut enregistrer des journaux de connexion (adresse IP, date, page demandée) nécessaires à la sécurité et au bon fonctionnement du service.

3. Finalités et bases légales

• Organiser le diagnostic et répondre à vos demandes : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Vous envoyer la ressource demandée : exécution de votre demande (article 6.1.b du RGPD).
• Vous présenter nos services après une demande de ressource, par e-mail ou par téléphone, en lien avec votre activité professionnelle : intérêt légitime de Toovent (article 6.1.f du RGPD). Vous pouvez vous y opposer à tout moment, sans justification, en nous écrivant ou en répondant à l’un de nos e-mails.
• Assurer le suivi de la relation commerciale et vous recontacter au sujet de votre projet : intérêt légitime de Toovent (article 6.1.f du RGPD).
• Mesurer l’audience du site et l’efficacité de nos annonces Google Ads, pour les améliorer : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés).
• Assurer la sécurité du site : intérêt légitime de Toovent (article 6.1.f du RGPD).

4. Destinataires et sous-traitants

Vos données sont destinées uniquement à Toovent. Elles ne sont jamais vendues ni cédées à des tiers. Nous faisons appel aux prestataires suivants :

• Cal.com, Inc. (États-Unis), pour la prise de rendez-vous. Les données peuvent être traitées aux États-Unis ; ce transfert est encadré par le Data Privacy Framework UE–États-Unis ou par des clauses contractuelles types de la Commission européenne.
• Vercel Inc. (États-Unis), pour l’hébergement du site. Vercel est certifié au Data Privacy Framework UE–États-Unis et recourt aux clauses contractuelles types de la Commission européenne.
• Supabase, Inc. (États-Unis), pour la base de données où sont enregistrées les demandes de ressources. Les données sont hébergées dans l’Union européenne (Paris). Tout accès depuis les États-Unis est encadré par les clauses contractuelles types de la Commission européenne.
• Google Ireland Limited (Irlande), pour la mesure d’audience et la mesure de l’efficacité de nos annonces Google Ads, uniquement si vous l’avez acceptée. Les données peuvent être traitées aux États-Unis par Google LLC, certifiée au Data Privacy Framework UE–États-Unis.
• Amazon Web Services EMEA SARL(Luxembourg), pour l’envoi des e-mails contenant les ressources, depuis la région de Paris.

5. Durées de conservation

• Données de prospects (rendez-vous, échanges sans suite) : 3 ans à compter du dernier contact.
• Données clients : pendant la durée de la relation commerciale, puis selon les durées imposées par les obligations légales, notamment comptables et fiscales.
• Journaux techniques : selon la durée fixée par l’hébergeur, pour les seuls besoins de sécurité.

6. Cookies et mesure d’audience

Avec votre accord, ce site utilise Google Analytics 4, service de Google Ireland Limited, pour mesurer son audience : pages consultées, durée de visite, provenance, type d’appareil et localisation approximative. Ces statistiques servent à améliorer le site.

Avec ce même accord, Google Analytics est relié à notre compte Google Ads pour savoir si une visite venue d’une de nos annonces a abouti à une réservation de diagnostic. Cela nous sert uniquement à mesurer l’efficacité de nos annonces : vos données ne servent pas à vous proposer des publicités personnalisées (pas de remarketing), et aucune publicité n’est affichée sur ce site.

Aucun cookie de mesure n’est déposé tant que vous n’avez pas cliqué sur « Accepter » dans le bandeau. Refuser est aussi simple qu’accepter et ne limite pas l’accès au site. Votre choix est conservé 13 mois, et vous pouvez le modifier à tout moment via le lien « Gérer les cookies » en bas de chaque page. Les cookies Google Analytics (_ga, _ga_*) ont une durée de vie de 13 mois au plus et les données associées sont conservées 14 mois. Elles peuvent être transférées aux États-Unis ; Google est certifié au Data Privacy Framework UE–États-Unis.

La page de réservation est hébergée par Cal.com, dont la propre politique de confidentialité s’applique lorsque vous l’ouvrez.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• droit d’accès et de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition, notamment à toute prospection ;
• droit à la portabilité ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@tolipo.fr. Nous vous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l’accès non autorisé ou la divulgation.

9. Modification de la politique

Cette politique peut être mise à jour pour refléter l’évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.