Cette page décrit les données personnelles que XLS OPTRONIC recueille sur le site xls-optronic.com, l'usage qui en est fait, leur durée de conservation et la manière d'exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Dernière mise à jour le
Responsable du traitement
XLS OPTRONIC, société à responsabilité limitée immatriculée au RCS de Chartres sous le numéro 422 717 454, est responsable des traitements décrits sur cette page. Pour toute question relative à vos données, vous pouvez nous joindre :
- Par courrier
- XLS OPTRONIC, 6 rue Louis Pasteur, 28630 Le Coudray
- Par e-mail
- À compléter
- Par téléphone
- 02 34 40 04 05
Données collectées et usages
Le site ne recueille de données personnelles que dans trois cas : quand vous nous écrivez par le formulaire de contact, pour mesurer sa fréquentation si vous l'acceptez, et dans les journaux techniques que tient, comme tout serveur web, celui qui héberge le site. Consulter le site ne demande ni compte ni inscription.
Formulaire de contact
- Données
- Adresse e-mail ; prénom, nom, téléphone, nom de l'entreprise, nombre d'employés et intitulé du poste si vous les indiquez. S'y ajoutent l'adresse de la page d'où part la demande, celle de la page qui vous y a mené, et l'adresse IP de votre connexion.
- Finalité
- Traiter votre demande et vous répondre.
- Base légale
- Les mesures précontractuelles prises à votre demande : répondre à votre demande d'information ou de devis (article 6.1.b du RGPD).
- Destinataires
- Les personnes de XLS OPTRONIC chargées de votre demande. Celle-ci est enregistrée dans HubSpot, le logiciel de gestion de la relation client de XLS OPTRONIC.
- Conservation
- Trois ans à compter de notre dernier échange. Si votre demande aboutit à un contrat, les données sont conservées le temps de la relation commerciale, puis archivées pour la durée prévue par la loi.
Mesure d'audience
- Données
- Un identifiant aléatoire enregistré dans un cookie, les pages consultées, la date et la durée des visites, la page d'arrivée et le site d'où vous venez, le type d'appareil, le navigateur, la langue et une localisation approximative (pays, ville) déduite de l'adresse IP. Google Analytics ne conserve pas l'adresse IP.
- Finalité
- Mesurer la fréquentation du site et l'usage de ses pages, pour l'améliorer. Nous n'en tirons que des statistiques : elles ne servent ni à vous identifier ni à la publicité.
- Base légale
- Votre consentement (article 6.1.a du RGPD), recueilli par le bandeau affiché lors de votre première visite. Vous pouvez le retirer à tout moment par le lien « Gestion des cookies », en bas de chaque page ; refuser ou retirer votre accord ne change rien à votre visite.
- Destinataires
- Les personnes de XLS OPTRONIC chargées du site, et Google Ireland Limited, qui fournit Google Analytics pour notre compte. Les fonctions publicitaires de Google Analytics sont désactivées.
- Conservation
- Treize mois au plus pour les cookies, à compter de leur dépôt ; quatorze mois au plus pour les données de visite dans Google Analytics.
Journaux techniques du serveur
- Données
- Adresse IP, date et heure de la connexion, page demandée, navigateur utilisé.
- Finalité
- Assurer le fonctionnement et la sécurité du site : diagnostic des pannes, détection des tentatives d'intrusion.
- Base légale
- L'intérêt légitime de XLS OPTRONIC à sécuriser son site (article 6.1.f du RGPD).
- Destinataires
- L'hébergeur du site, désigné dans les mentions légales.
- Conservation
- Douze mois au plus.
Destinataires et sous-traitants
Vos données ne sont ni vendues ni cédées. Seules y ont accès les personnes de XLS OPTRONIC qui en ont besoin et les trois prestataires qui les traitent pour notre compte : HubSpot pour les demandes envoyées par le formulaire, Google pour la mesure d'audience si vous l'acceptez, l'hébergeur du site pour les journaux techniques. Ils agissent sur nos instructions et sont tenus par contrat d'assurer la confidentialité et la sécurité de ces données.
Transferts hors de l'Union européenne
Les demandes envoyées par le formulaire sont hébergées dans le centre de données européen de HubSpot, situé dans l'Union européenne. HubSpot étant une société américaine, elles peuvent toutefois être consultées depuis les États-Unis, notamment par ses équipes d'assistance. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel HubSpot a adhéré, et par les clauses contractuelles types de la Commission européenne. Pour en savoir plus, consultez la politique de confidentialité de HubSpot (nouvel onglet).
Google Analytics est fourni par Google Ireland Limited, établie en Irlande. Les données de mesure d'audience peuvent être traitées aux États-Unis par sa maison mère, Google LLC, qui a adhéré au Data Privacy Framework ; ces transferts sont également encadrés par les clauses contractuelles types de la Commission européenne. Pour en savoir plus, consultez les règles de confidentialité de Google (nouvel onglet).
Cookies
Avec votre accord seulement, le site dépose les cookies de Google Analytics, qui servent à mesurer sa fréquentation. Il ne dépose aucun cookie de publicité ou de réseau social. Votre choix vous est demandé par un bandeau lors de votre première visite : refuser est aussi simple qu'accepter, et ne change rien à votre visite.
Cookies déposés sur le site
- _ga
- Google Analytics, avec votre accord : distinguer les visiteurs par un identifiant aléatoire. Durée : treize mois.
- _ga_TEST123ABC
- Google Analytics, avec votre accord : conserver l'état de la visite en cours. Durée : treize mois.
- xls_consent
- Mémoriser votre choix, accord ou refus, pour ne pas vous le redemander à chaque page. Durée : six mois. Ce cookie, nécessaire pour respecter votre choix, n'est pas soumis à votre accord.
Votre choix est conservé six mois, puis vous est de nouveau demandé. Vous pouvez le modifier à tout moment par le lien « Gestion des cookies », en bas de chaque page : retirer votre accord arrête la mesure et efface les cookies de Google Analytics.
Les polices de caractères et les images sont servies par le site lui-même. En dehors de la mesure d'audience, une seule page fait appel à un service tiers : la page Contact, dont le formulaire est fourni par HubSpot. À son affichage, votre navigateur se connecte aux serveurs de HubSpot, qui reçoivent à ce titre votre adresse IP, même si vous n'envoyez rien.
Ces serveurs déposent, sur les domaines de HubSpot et non sur celui du site, un cookie technique de sécurité (__cf_bm) : posé par Cloudflare, prestataire réseau de HubSpot, pour distinguer les visiteurs des robots, il expire au bout de trente minutes et ne sert ni à la mesure d'audience ni à la publicité.
Si un autre outil soumis à votre accord devait être ajouté, cette page serait mise à jour et votre accord vous serait de nouveau demandé avant tout dépôt.
Sécurité
XLS OPTRONIC met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé et la divulgation. Les données du formulaire circulent chiffrées, de votre navigateur jusqu'à HubSpot.
Vos droits
Vous disposez sur vos données des droits suivants :
- droit d'accès : savoir si nous détenons des données vous concernant et en obtenir une copie ;
- droit de rectification : faire corriger des données inexactes ou incomplètes ;
- droit à l'effacement : obtenir la suppression de vos données ;
- droit à la limitation : faire suspendre temporairement leur utilisation ;
- droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime ;
- droit à la portabilité : recevoir les données que vous nous avez confiées dans un format lisible par une machine ;
- retrait du consentement : retirer à tout moment votre accord à la mesure d'audience, par le lien « Gestion des cookies » en bas de chaque page, sans remettre en cause la mesure faite auparavant ;
- directives après décès : définir le sort de vos données après votre décès.
Pour les exercer, écrivez-nous par courrier ou par e-mail aux coordonnées indiquées plus haut. Nous vous répondons dans un délai d'un mois, qui peut être prolongé de deux mois si la demande est complexe. En cas de doute raisonnable sur votre identité, nous pouvons vous demander d'en justifier.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), en ligne sur cnil.fr (nouvel onglet) ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Évolution de cette politique
Cette politique peut évoluer, notamment si le site ajoute un service qui traite des données personnelles. La date de sa dernière mise à jour figure en haut de la page.
