Cette politique explique quelles données personnelles DataFish collecte par l'intermédiaire de ce site, pourquoi, combien de temps elles sont conservées et comment exercer vos droits.
1. Qui est responsable de vos données
DATAFISH, SASU au capital de 100 euros, 59 rue de Ponthieu, 75008 Paris, RCS Paris 994 392 199.
Contact : contact@datafish.info.
DataFish n'a pas désigné de délégué à la protection des données. Pour toute question sur vos données, écrivez à contact@datafish.info.
2. Les données que nous collectons, et pourquoi
| Situation | Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|---|
| Vous réservez un échange | Nom, adresse e-mail, créneau choisi et informations que vous indiquez dans le formulaire de réservation ; le cas échéant, la campagne d'origine de votre visite | Organiser l'échange, le préparer, vous recontacter au sujet de votre demande | Mesures précontractuelles prises à votre demande | 3 ans à compter de notre dernier échange, sauf si vous devenez client |
| Vous nous écrivez ou nous appelez | Nom, adresse e-mail, numéro de téléphone, contenu de votre message | Répondre à votre demande | Notre intérêt légitime à répondre aux demandes qui nous sont adressées | 3 ans à compter de notre dernier échange |
| Vous répondez au pré-diagnostic de la page Où en êtes-vous ? | Vos réponses aux questions du chat, votre adresse e-mail et, si vous les indiquez, votre prénom, votre entreprise et votre téléphone | Préparer votre diagnostic initial, le faire relire par notre équipe, vous l'envoyer et vous recontacter à son sujet. Le chat est fourni par MaturIA, notre plateforme de diagnostic, qui enregistre ces données | Votre consentement (case cochée dans le chat avant l'envoi) | Même durée que les prédiagnostics réalisés sur MaturIA (voir la politique de confidentialité de MaturIA) |
| Vous devenez client | Coordonnées professionnelles, échanges, documents contractuels et de facturation | Réaliser la mission, facturer, respecter nos obligations comptables | Exécution du contrat et obligations légales | Durée de la relation, puis conservation le temps imposé par la loi (10 ans pour les pièces comptables) |
| Vous consultez le site | Adresse IP, date et heure, pages consultées, type de navigateur | Faire fonctionner le site et le sécuriser | Notre intérêt légitime à assurer la sécurité du site | Durée courte fixée par notre hébergeur |
| Vous acceptez le suivi des visites avec HubSpot | Pages consultées, provenance de la visite, identifiants enregistrés dans les cookies de HubSpot ; informations saisies dans un formulaire du site (adresse e-mail, nom de votre entreprise) | Savoir quelles pages sont utiles et d'où viennent nos visiteurs ; enregistrer dans notre outil de gestion des contacts les informations saisies dans un formulaire, pour vous recontacter | Votre consentement, que vous pouvez retirer à tout moment | Cookies conservés six mois au plus (voir la section 5) |
Nous ne vendons pas vos données. Nous ne les utilisons ni pour du profilage ni pour des décisions automatisées.
3. Qui a accès à vos données
Vos données sont accessibles aux associés de DataFish qui en ont besoin, et aux prestataires qui les traitent pour notre compte :
- Vercel Inc., hébergement du site, États-Unis ;
- Calendly LLC, prise de rendez-vous en ligne, États-Unis ;
- Google LLC (Google Workspace), messagerie professionnelle, États-Unis ;
- HubSpot, Inc., suivi des visites du site et gestion des contacts, si vous l'avez accepté, États-Unis.
Ces prestataires agissent sur nos instructions et sont tenus à des obligations de confidentialité et de sécurité.
Les réponses au pré-diagnostic sont enregistrées dans MaturIA, la plateforme de diagnostic de DataFish ; ses prestataires sont indiqués dans la politique de confidentialité de MaturIA.
4. Transferts hors de l'Union européenne
Vercel, Calendly et Google sont établis aux États-Unis. Tous trois sont certifiés au Data Privacy Framework UE-États-Unis, que la Commission européenne a reconnu comme offrant un niveau de protection adéquat (décision du 10 juillet 2023). Calendly s'appuie également sur les clauses contractuelles types adoptées par la Commission européenne.
Si vous acceptez le suivi des visites, les données recueillies par HubSpot peuvent être transférées et hébergées aux États-Unis. HubSpot, Inc. déclare être certifiée au même Data Privacy Framework et s'appuyer sur les clauses contractuelles types, comme l'indique sa politique de confidentialité.
5. Cookies et traceurs
Sans votre accord, ce site ne dépose aucun cookie de mesure d'audience ou de suivi. Le module de réservation de Calendly s'affiche directement sur la page Contact ; sur les autres pages, il n'est chargé que si vous cliquez sur un bouton de prise de rendez-vous.
La fréquentation du site est mesurée avec Vercel Web Analytics, sans cookie : les données sont agrégées et anonymes. Cette mesure fonctionne que vous acceptiez ou non le suivi décrit ci-dessous.
Avec votre accord, nous utilisons aussi le code de suivi de HubSpot, un logiciel de relation client édité par HubSpot, Inc. (États-Unis), pour savoir quelles pages sont consultées et d'où viennent nos visiteurs. Rien n'est chargé chez HubSpot tant que vous n'avez pas cliqué sur « Accepter » dans le bandeau affiché en bas de l'écran. HubSpot dépose alors les cookies suivants :
__hstc: cookie principal de suivi des visiteurs, conservé six mois ;hubspotutk: identifiant du visiteur, conservé six mois ;__hssc: suivi de la session en cours, conservé 30 minutes ;__hssrc: sert à savoir si le navigateur a été redémarré, supprimé à la fin de la session.
Tant que vous n'êtes pas identifié, ces visites restent anonymes. Si vous avez accepté ce suivi, les informations que vous saisissez dans un formulaire de ce site peuvent aussi être transmises à HubSpot lorsque vous cliquez sur le bouton d'envoi, et enregistrées dans notre outil de gestion des contacts. HubSpot peut alors rattacher les pages déjà consultées à votre fiche de contact, comme lorsque vous cliquez sur un lien d'un e-mail envoyé avec HubSpot. Sans votre accord, rien n'est transmis à HubSpot.
HubSpot indique utiliser aussi certaines données recueillies par son code de suivi pour améliorer ses propres produits et services. Ses serveurs peuvent en outre déposer des cookies techniques de courte durée (protection contre les robots, limitation du débit), que HubSpot classe comme nécessaires. Le détail figure dans la liste des cookies de HubSpot (en anglais).
Votre choix, accord ou refus, est mémorisé six mois dans votre navigateur (stockage local, sans cookie), puis le bandeau vous est présenté de nouveau. Vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies », en bas de chaque page : si vous retirez votre accord, le code de HubSpot n'est plus chargé et les cookies listés ci-dessus sont supprimés de votre navigateur.
Pour afficher les pages, votre navigateur charge toutefois les polices de caractères depuis Google Fonts (Google), qui reçoit à cette occasion votre adresse IP.
Lorsque le module de réservation s'affiche, il est fourni par Calendly, qui peut déposer ses propres cookies. Calendly vous présente alors ses propres choix, et son usage des cookies est décrit dans sa politique de confidentialité.
Si vous êtes arrivé sur le site par un lien de campagne, les paramètres de provenance de ce lien (les paramètres « utm » de l'adresse) peuvent être transmis à Calendly lorsque vous ouvrez la prise de rendez-vous, pour que nous sachions d'où vient la demande. Ce site ne les enregistre pas sur votre appareil.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement et de limitation du traitement de vos données, d'un droit d'opposition, notamment à tout envoi d'informations commerciales, d'un droit à la portabilité, et du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@datafish.info. Nous répondons dans un délai d'un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Sécurité
L'accès à vos données est limité aux personnes qui en ont besoin. Nos prestataires sont choisis pour leurs garanties de sécurité, et les échanges avec le site sont chiffrés (HTTPS).
8. Évolution de cette politique
Cette politique peut être mise à jour. La version en vigueur est celle publiée sur cette page.