Cette politique décrit comment Talveo traite les données personnelles des visiteurs de son site et des professionnels qui la sollicitent, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
Talveo, [adresse du siège à compléter]. Contact pour toute question relative aux données : [adresse e-mail à compléter].
Aucun délégué à la protection des données n'est désigné, l'entreprise n'y étant pas tenue. Un référent données répond aux demandes à l'adresse ci-dessus.
Données collectées
Diagnostic express et formulaire de contact : société, nom, téléphone, adresse e-mail, réponses aux questions du diagnostic (situation, activité, organisation commerciale, capacité) et message libre. Seuls ces champs sont demandés : rien de plus n'est nécessaire pour vous rappeler.
Le verdict du diagnostic express est une orientation indicative calculée dans votre navigateur. Il n'entraîne aucune décision automatisée produisant des effets juridiques à votre égard.
Données techniques nécessaires au fonctionnement du site : adresse IP et journaux de connexion du serveur, conservés par l'hébergeur pour la sécurité.
Aucune donnée n'est collectée à votre insu : pas de cookie, pas de traceur, pas de mesure d'audience tierce.
Finalités et bases légales
Répondre à votre demande, organiser un échange et établir une proposition : exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
Sécurité du site et prévention des abus : intérêt légitime de l'éditeur (article 6.1.f).
Aucune prospection commerciale n'est réalisée à partir des données du formulaire sans votre accord. La case à cocher des formulaires recueille cet accord pour le rappel demandé ; vous pouvez vous y opposer à tout moment.
Destinataires
Les données sont traitées par l'équipe de Talveo. Elles transitent par un outil d'automatisation (n8n) hébergé pour l'éditeur sur un serveur situé dans l'Union européenne, qui ne conserve pas le contenu des envois réussis.
La notification de votre demande est reçue sur une messagerie Gmail (Google LLC, États-Unis). Ce transfert hors Union européenne est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et les clauses contractuelles types de la Commission européenne.
Elles ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.
Durées de conservation
Demandes de contact : trois ans après le dernier échange en l'absence de relation contractuelle. En cas de contrat, la durée de la relation puis les délais légaux de conservation.
Journaux de connexion : douze mois au plus.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Pour l'exercer : [adresse e-mail à compléter]. Une réponse vous est apportée dans un délai d'un mois. Vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.
Sécurité
Le site est servi en HTTPS. Les formulaires sont protégés contre les envois automatisés. L'accès aux données est limité aux personnes qui en ont besoin pour traiter votre demande.