Politique de confidentialité
Humans Board s'engage à protéger la vie privée des visiteurs de son site. Cette politique de confidentialité décrit quelles données sont collectées, pourquoi, comment elles sont utilisées et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD : Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.
1. Responsable du traitement
- Responsable : Walid SAKR
- Adresse : Autheuil-Authouillet, Normandie, France
2. Données collectées
Via le formulaire de contact
Lorsque vous utilisez le formulaire de contact, les données suivantes sont collectées :
- Nom et/ou prénom
- Adresse email professionnelle
- Nom de votre entreprise (si renseigné)
- Contenu de votre message
Ces données sont transmises par le programme du site, hébergé sur Cloudflare, et envoyées par e-mail via le service Resend, avant d'être reçues par Walid SAKR.
Données de navigation (logs serveur)
À chaque visite, votre hébergeur collecte automatiquement des données techniques : adresse IP, type de navigateur, pages visitées, date et heure de la visite. Ces données sont conservées dans les logs serveur conformément aux obligations légales (durée : 1 an : art. 6 de la loi LCEN).
Cookies
Ce site utilise par défaut uniquement des cookies techniques strictement nécessaires à son fonctionnement (session, préférences). Après votre consentement, des cookies de mesure d'audience (Microsoft Clarity et Google Analytics, ce dernier déployé via Google Tag Manager) peuvent être déposés ; vous pouvez les refuser sans impact sur la navigation. Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement. Voir section Cookies.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) | Données concernées |
|---|---|---|
| Répondre aux demandes de contact | Intérêt légitime (Art. 6.1.f) | Nom, email, message |
| Démonstration du produit Humans Board | Intérêt légitime (Art. 6.1.f) | Nom, email, entreprise |
| Envoi du document demandé (modèle DUERP, plan de prévention des risques psychosociaux, etc.) et copie interne de suivi | Intérêt légitime (Art. 6.1.f) | Nom, email, entreprise, document demandé |
| Logs serveur (sécurité) | Obligation légale (Art. 6.1.c) | IP, navigation |
| Mesure d'audience du site (Microsoft Clarity) | Consentement (Art. 6.1.a) | Navigation anonymisée |
| Mesure d'audience et parcours de navigation (Google Analytics via Google Tag Manager) | Consentement (Art. 6.1.a) | Navigation, pages vues, événements |
4. Durée de conservation
- Données formulaire de contact : 3 ans à compter du dernier contact
- Copie interne des documents envoyés (boîte e-mail dédiée au sujet demandé, pour le suivi et l'assistance) : 3 ans à compter de l'envoi, comme les autres données de contact
- Logs serveur : 1 an (obligation légale)
- Données prospects : 3 ans à compter de la collecte ou du dernier contact, sauf opposition
- Données clients : 10 ans pour les obligations comptables après création de l'entreprise
- Données de mesure d'audience (Microsoft Clarity, Google Analytics) : conservées selon les paramètres de rétention de chaque outil, dans la limite des durées recommandées par la CNIL pour les cookies de mesure d'audience (13 mois maximum pour les cookies, 25 mois maximum pour les données collectées)
- Abonnement à la veille réglementaire (case facultative des formulaires) : désabonnement automatique après 3 ans sans nouvelle inscription, précédé d'un e-mail d'avertissement 30 jours avant
À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
5. Destinataires des données
Vos données sont utilisées par Walid SAKR pour la gestion de votre demande. Elles ne sont pas vendues, louées ni cédées à des tiers à des fins commerciales.
Des sous-traitants techniques peuvent y accéder dans la limite stricte de leur mission :
- Resend (envoi des e-mails du site) : Politique de confidentialité Resend
- Microsoft Clarity (mesure d'audience : cartes de chaleur et enregistrements de session anonymisés) : données traitées sur Microsoft Azure et hébergées aux États-Unis, encadrées par le Data Privacy Framework UE–États-Unis (art. 45 RGPD) : Confidentialité Microsoft Clarity
- Google (Google Analytics et Google Tag Manager) (mesure d'audience et analyse du parcours de navigation) : données traitées par Google aux États-Unis, encadrées par le Data Privacy Framework UE–États-Unis (art. 45 RGPD) : Règles de confidentialité Google
- Cloudflare (hébergement et diffusion du site, infrastructure France/UE) : Politique de confidentialité Cloudflare
Lorsque vous téléchargez un document proposé sur le site (modèle DUERP, plan de prévention des risques psychosociaux, etc.), une copie de cet envoi est conservée dans une boîte e-mail interne dédiée au sujet demandé, pour le suivi et l'assistance. Cette copie est conservée 3 ans à compter de l'envoi.
Tous les sous-traitants sont soumis à des obligations contractuelles conformes au RGPD. Les données du logiciel SaaS Humans Board (clients, prospects) et du formulaire de contact sont hébergées en France ou dans l'Union européenne. Seuls les outils de mesure d'audience du site (Microsoft Clarity et Google Analytics), déposés après votre consentement, traitent des données aux États-Unis dans le cadre du Data Privacy Framework UE–États-Unis.
6. Vos droits
Conformément au RGPD (Art. 15 à 22), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie des données vous concernant
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données
- Droit à la limitation : limiter le traitement de vos données
- Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit de retirer votre consentement : à tout moment, pour les traitements fondés sur le consentement (mesure d'audience), sans affecter la licéité du traitement effectué avant le retrait
Comment exercer vos droits
Par email : Rubrique contactez nous : Réponse sous 30 jours (délai légal RGPD).
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes
7. Cookies
| Type | Finalité | Consentement requis |
|---|---|---|
| Cookies techniques | Fonctionnement du site (session, préférences) | Non : strictement nécessaires |
| Cookies analytiques anonymisés | Mesure d'audience via Microsoft Clarity (cartes de chaleur, enregistrements de session) | Oui : via bandeau |
| Cookies analytiques | Mesure d'audience et analyse du parcours via Google Analytics (déployé par Google Tag Manager) | Oui : via bandeau |
| Cookies publicitaires | Non utilisés | Non applicable |
Les outils de mesure d'audience Microsoft Clarity et Google Analytics traitent les données collectées aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis (art. 45 RGPD). Ils ne sont déposés qu'après votre consentement préalable via le bandeau, et vous pouvez les refuser à tout moment.
Vous pouvez configurer votre navigateur pour refuser les cookies ou être alerté lors de leur dépôt. Le refus des cookies techniques peut affecter le fonctionnement du site.
8. Hébergement des données
Les données du logiciel SaaS Humans Board et du formulaire de contact sont hébergées et traitées en France ou dans l'Union européenne. Les outils de mesure d'audience du site (Microsoft Clarity et Google Analytics), soumis à votre consentement préalable, traitent des données aux États-Unis dans le cadre du Data Privacy Framework UE–États-Unis (art. 45 RGPD). Aucun autre transfert vers un pays tiers (hors UE/EEE) n'est effectué sans garanties appropriées conformes au RGPD (Art. 46).
9. Contact
Pour toute question relative à cette politique de confidentialité ou à l'exercice de vos droits :
- Objet : "RGPD : [votre demande]"
- Délai de réponse : 30 jours maximum (délai légal RGPD)
Autorité de contrôle compétente : Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, 75007 Paris.