Politique de confidentialité
Introduction
TRUSTECH IT SUPPORT, exploitant la marque commerciale TRINEXTA, accorde une importance particulière à la protection des données personnelles et au respect de la vie privée de ses clients, prospects, partenaires, utilisateurs et visiteurs. La présente politique vous informe des traitements réalisés par TRINEXTA, conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés.
Article 1 - Identité du responsable de traitement
TRUSTECH IT SUPPORT - marque commerciale TRINEXTA
SASU au capital de 15 000 €
SIREN : 942 020 082
Siège social : 74 B Boulevard Henri Dunant, 91100 Corbeil-Essonnes
Téléphone : 09 78 25 07 46
Article 2 - Données collectées
Selon les services utilisés, TRINEXTA peut collecter les catégories de données suivantes :
Données d'identification
- -Nom, prénom, fonction
- -Société, numéro SIRET, numéro de TVA intracommunautaire
Données de contact
- -Adresse e-mail, numéro de téléphone, adresse postale
Données contractuelles
- -Contrats, devis, factures, bons d'intervention, historique des prestations
Données techniques
- -Adresse IP, journaux de connexion, type de navigateur, système d'exploitation, données de sécurité
- -Adresse du site soumis au diagnostic de sécurité et résultat de l'analyse
Données de navigation
- -Pages consultées, durée de visite, sources de trafic, interactions avec le site
Dans le cadre de l'hébergement web, applicatif ou SaaS, TRINEXTA peut être amenée à traiter des données pour le compte de ses clients, en qualité de sous-traitant.
Article 3 - Finalités, bases légales et durées de conservation
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Réponse aux demandes de contact et de devis, suivi de la demande dans notre outil de relation client | Mesures précontractuelles prises à votre demande | 3 ans après le dernier contact |
| Newsletter | Consentement | Jusqu'à la désinscription |
| Prospection commerciale auprès des professionnels | Intérêt légitime | 3 ans après le dernier contact |
| Exécution des contrats et suivi des clients | Exécution du contrat | Durée de la relation contractuelle, puis archivage légal |
| Facturation et comptabilité | Obligation légale | 10 ans |
| Simulateur d'estimation anonyme (statistiques et amélioration du service) | Intérêt légitime | 12 mois, puis suppression automatique |
| Envoi de l'estimation par e-mail et recontact à son sujet | Consentement | 3 ans après le dernier contact |
| Diagnostic de sécurité gratuit d'un site (analyse non intrusive et affichage du résultat) | Mesures précontractuelles prises à votre demande ; intérêt légitime pour la protection de l'outil contre les abus | 12 mois, puis suppression automatique |
| Envoi du rapport de diagnostic par e-mail, à votre demande | Mesures précontractuelles prises à votre demande | Adresse e-mail effacée 30 jours après l'envoi, sauf demande de rappel |
| Rappel par un technicien au sujet du diagnostic, si vous le demandez depuis le rapport | Consentement | 3 ans après le dernier contact |
| Sécurité du site et prévention des abus | Intérêt légitime | 12 mois maximum |
| Mesure d'audience (Google Analytics) | Consentement | Cookies : 13 mois au plus |
| Mesure des campagnes publicitaires (Google Ads) | Consentement | Cookies : 13 mois au plus |
Article 4 - Destinataires des données
Les données sont accessibles aux collaborateurs habilités de TRINEXTA et aux sous-traitants listés à l'article 5, chacun pour ce qui le concerne, ainsi qu'aux autorités administratives ou judiciaires lorsque la loi l'impose.
Les informations saisies dans les formulaires du site et dans le chat sont transmises à LeadSynch, notre outil de gestion de la relation client, pour le suivi de votre demande (voir l'article 17).
Google reçoit des données uniquement si vous l'acceptez dans le bandeau cookies, pour la mesure d'audience (article 15) et la mesure des campagnes publicitaires (article 16). TRINEXTA ne vend jamais les données personnelles à des tiers.
Article 5 - Sous-traitants
| Prestataire | Rôle | Pays |
|---|---|---|
| OVH | Hébergement du site et des bases de données | France |
| Microsoft (Microsoft 365) | Envoi des e-mails et messagerie | Union européenne |
| Sanity | Contenus et images du blog | Norvège et États-Unis |
| Mesure d'audience et publicité, uniquement avec votre accord | Irlande et États-Unis | |
| Anthropic | Analyse par intelligence artificielle de la description saisie dans le simulateur d'estimation | États-Unis |
| Vercel et Render | Hébergement de l'application LeadSynch, notre outil de gestion de la relation client | États-Unis |
| jsDelivr | Diffusion du script du bandeau cookies | Réseau mondial de serveurs |
Chaque prestataire n'accède qu'aux données nécessaires à sa mission.
Article 6 - Transferts hors Union Européenne
Certains sous-traitants listés à l'article 5 sont établis aux États-Unis ou y traitent des données : Google (mesure d'audience et publicité, uniquement avec votre accord), Anthropic (analyse de la description saisie dans le simulateur d'estimation), Sanity (contenus et images du blog), Vercel et Render (hébergement de l'application LeadSynch).
Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE - États-Unis (Data Privacy Framework), selon le prestataire. Pour LeadSynch, les clauses contractuelles types sont celles prévues par les accords de traitement des données de Vercel Inc. et de Render Services Inc. ; la base de données de LeadSynch est hébergée sur notre serveur OVH en France.
Article 7 - Durée de conservation
Le détail par finalité figure à l'article 3. Règles générales :
- -Prospects : 3 ans à compter du dernier contact.
- -Clients : pendant toute la relation contractuelle, puis archivage conformément aux obligations légales.
- -Facturation : 10 ans conformément aux obligations comptables et fiscales.
- -Données techniques : 12 mois maximum, sauf obligation légale contraire.
- -Estimations en ligne anonymes : 12 mois maximum, puis suppression automatique.
- -Diagnostics de sécurité : 12 mois maximum, puis suppression automatique ; adresse e-mail effacée 30 jours après l'envoi du rapport, sauf demande de rappel.
- -Cookies : 13 mois maximum ; votre choix sur les cookies est conservé 6 mois.
Article 8 - Sécurité des données
TRINEXTA met en oeuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, protocoles SSL/TLS, contrôle des accès, authentification, sauvegardes, supervision, journalisation et protection contre les intrusions. Malgré ces mesures, aucun système informatique n'offre une sécurité absolue.
Article 9 - Droits des personnes
- -Droit d'accès : obtenir une copie de vos données.
- -Droit de rectification : faire corriger des informations inexactes.
- -Droit à l'effacement : demander la suppression de certaines données.
- -Droit à la limitation : limiter temporairement certains traitements.
- -Droit d'opposition : refuser certains traitements.
- -Droit à la portabilité : recevoir vos données dans un format exploitable.
- -Droit de retrait du consentement : à tout moment lorsque le traitement repose sur celui-ci.
Article 10 - Exercice des droits
Toute demande peut être adressée à TRINEXTA par e-mail à contact@trinexta.fr. Pour des raisons de sécurité, une preuve d'identité pourra être demandée.
Article 11 - Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, 75007 Paris - www.cnil.fr
Article 12 - Données des clients hébergés
Lorsque TRINEXTA fournit des services d'hébergement, de cloud ou de SaaS, elle agit généralement en qualité de sous-traitant au sens du RGPD. Le client demeure responsable du traitement des données hébergées dans ses services. TRINEXTA met en oeuvre les mesures de sécurité nécessaires à la protection des infrastructures exploitées.
Article 13 - Simulateur d'estimation en ligne
Le site propose un simulateur d'estimation de prix accessible sur la page /estimation. Le parcours est anonyme par défaut : les réponses au questionnaire et un identifiant de session technique sont enregistrés à des fins statistiques et d'amélioration du service, sans aucune donnée identifiante. L'adresse IP n'est jamais conservée : elle est uniquement transformée de façon irréversible, en mémoire et temporairement, pour prévenir les abus.
La description libre éventuellement saisie est analysée automatiquement par Anthropic, notre prestataire d'intelligence artificielle (États-Unis), dans le seul but d'affiner l'estimation. Elle n'est pas conservée : nous vous invitons à ne pas y renseigner de données personnelles.
Si vous demandez l'envoi du détail par email, votre adresse est enregistrée avec votre consentement horodaté (base légale : consentement), aux fins d'envoi de l'estimation et de recontact commercial à son sujet. Vous pouvez retirer ce consentement à tout moment. Les estimations anonymes sont automatiquement supprimées après 12 mois ; les estimations associées à un email suivent la durée de conservation applicable aux prospects.
Article 14 - Diagnostic de sécurité de site
La page /diagnostic-securite analyse gratuitement un site internet à votre demande. L'analyse est non intrusive : elle consulte uniquement ce que n'importe quel visiteur peut voir (page d'accueil et ses en-têtes, certificat, enregistrements DNS publics du domaine) et vérifie la présence de quelques fichiers sensibles connus, sans en lire le contenu (seuls quelques octets du fichier d'historique de code, qui ne contient pas de secret, sont lus pour en confirmer le format). Aucune intrusion ni test d'attaque.
Sans demande de rapport, seuls l'adresse du site analysé et le résultat sont enregistrés, pour 12 mois au plus avant suppression automatique (base légale : mesures précontractuelles prises à votre demande). L'adresse d'un site peut vous identifier si vous êtes entrepreneur individuel. Votre adresse IP n'est jamais conservée : elle est transformée de façon irréversible, en mémoire et temporairement, pour limiter le nombre d'analyses et prévenir les abus (base légale : intérêt légitime).
Si vous demandez le rapport par e-mail, votre adresse est utilisée pour vous l'envoyer (base légale : mesures précontractuelles prises à votre demande), puis effacée 30 jours après l'envoi. L'e-mail est envoyé par Microsoft 365. Nous ne vous recontactons pas de nous-mêmes.
Le rapport contient un bouton « Être rappelé par un technicien ». Si vous l'utilisez, votre accord est horodaté (base légale : consentement), l'équipe TRINEXTA est prévenue, et votre adresse est conservée 3 ans après le dernier contact. Vous pouvez retirer votre accord à tout moment en écrivant à contact@trinexta.fr.
Article 15 - Mesure d'audience
Avec votre accord (service « Google Analytics » du bandeau cookies), le site utilise Google Analytics 4, fourni par Google Ireland Ltd, pour savoir quelles pages sont consultées et comment le site est parcouru. Les données sont statistiques : pages vues, durée, source de la visite, type d'appareil. Google Analytics 4 ne conserve pas votre adresse IP. Les signaux Google et la personnalisation publicitaire sont désactivés.
Ce traitement repose sur votre consentement. Les cookies Google Analytics durent 13 mois au plus. Les données peuvent être transférées à Google LLC aux États-Unis, transfert encadré par le cadre de protection des données UE - États-Unis (Data Privacy Framework).
Vous pouvez retirer votre accord à tout moment depuis l'icône de gestion des cookies ou depuis notre Politique de cookies.
Article 16 - Mesure des campagnes publicitaires
TRINEXTA diffuse des campagnes publicitaires via Google Ads. Pour savoir quelles annonces génèrent réellement des demandes, un identifiant de clic publicitaire fourni par Google est associé, si vous y avez consenti, à la validation d'un de nos formulaires. Ce traitement repose exclusivement sur votre consentement, recueilli via le bandeau de gestion des cookies, et peut être retiré à tout moment sans affecter la licéité du traitement déjà effectué.
Tant que vous n'avez pas fait de choix, et si vous refusez, aucune balise Google n'est chargée : aucun cookie publicitaire n'est déposé, aucun identifiant de clic n'est associé à votre demande et aucune information n'est transmise à Google. Ce fonctionnement, appelé mode consentement de base, est décrit dans notre Politique de Cookies.
Si la fonctionnalité de conversions améliorées est activée, votre adresse email et, le cas échéant, votre numéro de téléphone sont transformés dans votre navigateur en une empreinte irréversible (algorithme SHA-256) avant d'être transmis à Google. Google ne reçoit jamais ces informations en clair et TRINEXTA ne lui transmet ni votre nom, ni votre message, ni le contenu de votre demande. Cette empreinte sert uniquement à rattacher une demande à une annonce lorsqu'un même internaute a utilisé plusieurs appareils. Elle n'est jamais utilisée par TRINEXTA à des fins de profilage individuel.
Vous pouvez à tout moment modifier vos choix via le bandeau de gestion des cookies, consulter notre Politique de Cookies, ou paramétrer la personnalisation publicitaire directement depuis votre compte Google.
Article 17 - Formulaires, chat et outil de gestion de la relation client
Les informations saisies dans les formulaires du site (contact, devis, estimation, diagnostic de sécurité, newsletter) et les messages échangés dans le chat sont enregistrés dans LeadSynch, notre outil de gestion de la relation client, pour suivre votre demande et vous recontacter à son sujet. Sont concernés, selon le formulaire : nom, prénom, entreprise, adresse e-mail, numéro de téléphone et message.
L'application LeadSynch est hébergée par Vercel Inc. et Render Services Inc. (États-Unis) ; sa base de données est hébergée sur notre serveur OVH en France. Le transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne prévues par les accords de traitement des données de ces hébergeurs.
Ces données sont conservées 3 ans après le dernier contact. Le chat utilise un stockage de session du navigateur, effacé à la fermeture de l'onglet, décrit dans notre Politique de cookies.
Article 18 - Modification de la politique
TRINEXTA peut modifier la présente Politique de Confidentialité à tout moment afin de tenir compte des évolutions légales, réglementaires, techniques ou des nouveaux services proposés. Toute nouvelle version sera publiée sur le site.
Article 19 - Contact
Téléphone : 09 78 25 07 46