Politique de confidentialité

Introduction

TRUSTECH IT SUPPORT, exploitant la marque commerciale TRINEXTA, accorde une importance particulière à la protection des données personnelles et au respect de la vie privée de ses clients, prospects, partenaires, utilisateurs et visiteurs. La présente politique vous informe des traitements réalisés par TRINEXTA, conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés.

Article 1 - Identité du responsable de traitement

TRUSTECH IT SUPPORT - marque commerciale TRINEXTA

SASU au capital de 15 000 €

SIREN : 942 020 082

Siège social : 74 B Boulevard Henri Dunant, 91100 Corbeil-Essonnes

contact@trinexta.fr

Téléphone : 09 78 25 07 46

Article 2 - Données collectées

Selon les services utilisés, TRINEXTA peut collecter les catégories de données suivantes :

Données d'identification

  • -Nom, prénom, fonction
  • -Société, numéro SIRET, numéro de TVA intracommunautaire

Données de contact

  • -Adresse e-mail, numéro de téléphone, adresse postale

Données contractuelles

  • -Contrats, devis, factures, bons d'intervention, historique des prestations

Données techniques

  • -Adresse IP, journaux de connexion, type de navigateur, système d'exploitation, données de sécurité
  • -Adresse du site soumis au diagnostic de sécurité et résultat de l'analyse

Données de navigation

  • -Pages consultées, durée de visite, sources de trafic, interactions avec le site

Dans le cadre de l'hébergement web, applicatif ou SaaS, TRINEXTA peut être amenée à traiter des données pour le compte de ses clients, en qualité de sous-traitant.

Article 3 - Finalités, bases légales et durées de conservation

FinalitéBase légaleDurée de conservation
Réponse aux demandes de contact et de devis, suivi de la demande dans notre outil de relation clientMesures précontractuelles prises à votre demande3 ans après le dernier contact
NewsletterConsentementJusqu'à la désinscription
Prospection commerciale auprès des professionnelsIntérêt légitime3 ans après le dernier contact
Exécution des contrats et suivi des clientsExécution du contratDurée de la relation contractuelle, puis archivage légal
Facturation et comptabilitéObligation légale10 ans
Simulateur d'estimation anonyme (statistiques et amélioration du service)Intérêt légitime12 mois, puis suppression automatique
Envoi de l'estimation par e-mail et recontact à son sujetConsentement3 ans après le dernier contact
Diagnostic de sécurité gratuit d'un site (analyse non intrusive et affichage du résultat)Mesures précontractuelles prises à votre demande ; intérêt légitime pour la protection de l'outil contre les abus12 mois, puis suppression automatique
Envoi du rapport de diagnostic par e-mail, à votre demandeMesures précontractuelles prises à votre demandeAdresse e-mail effacée 30 jours après l'envoi, sauf demande de rappel
Rappel par un technicien au sujet du diagnostic, si vous le demandez depuis le rapportConsentement3 ans après le dernier contact
Sécurité du site et prévention des abusIntérêt légitime12 mois maximum
Mesure d'audience (Google Analytics)ConsentementCookies : 13 mois au plus
Mesure des campagnes publicitaires (Google Ads)ConsentementCookies : 13 mois au plus

Article 4 - Destinataires des données

Les données sont accessibles aux collaborateurs habilités de TRINEXTA et aux sous-traitants listés à l'article 5, chacun pour ce qui le concerne, ainsi qu'aux autorités administratives ou judiciaires lorsque la loi l'impose.

Les informations saisies dans les formulaires du site et dans le chat sont transmises à LeadSynch, notre outil de gestion de la relation client, pour le suivi de votre demande (voir l'article 17).

Google reçoit des données uniquement si vous l'acceptez dans le bandeau cookies, pour la mesure d'audience (article 15) et la mesure des campagnes publicitaires (article 16). TRINEXTA ne vend jamais les données personnelles à des tiers.

Article 5 - Sous-traitants

PrestataireRôlePays
OVHHébergement du site et des bases de donnéesFrance
Microsoft (Microsoft 365)Envoi des e-mails et messagerieUnion européenne
SanityContenus et images du blogNorvège et États-Unis
GoogleMesure d'audience et publicité, uniquement avec votre accordIrlande et États-Unis
AnthropicAnalyse par intelligence artificielle de la description saisie dans le simulateur d'estimationÉtats-Unis
Vercel et RenderHébergement de l'application LeadSynch, notre outil de gestion de la relation clientÉtats-Unis
jsDelivrDiffusion du script du bandeau cookiesRéseau mondial de serveurs

Chaque prestataire n'accède qu'aux données nécessaires à sa mission.

Article 6 - Transferts hors Union Européenne

Certains sous-traitants listés à l'article 5 sont établis aux États-Unis ou y traitent des données : Google (mesure d'audience et publicité, uniquement avec votre accord), Anthropic (analyse de la description saisie dans le simulateur d'estimation), Sanity (contenus et images du blog), Vercel et Render (hébergement de l'application LeadSynch).

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE - États-Unis (Data Privacy Framework), selon le prestataire. Pour LeadSynch, les clauses contractuelles types sont celles prévues par les accords de traitement des données de Vercel Inc. et de Render Services Inc. ; la base de données de LeadSynch est hébergée sur notre serveur OVH en France.

Article 7 - Durée de conservation

Le détail par finalité figure à l'article 3. Règles générales :

  • -Prospects : 3 ans à compter du dernier contact.
  • -Clients : pendant toute la relation contractuelle, puis archivage conformément aux obligations légales.
  • -Facturation : 10 ans conformément aux obligations comptables et fiscales.
  • -Données techniques : 12 mois maximum, sauf obligation légale contraire.
  • -Estimations en ligne anonymes : 12 mois maximum, puis suppression automatique.
  • -Diagnostics de sécurité : 12 mois maximum, puis suppression automatique ; adresse e-mail effacée 30 jours après l'envoi du rapport, sauf demande de rappel.
  • -Cookies : 13 mois maximum ; votre choix sur les cookies est conservé 6 mois.

Article 8 - Sécurité des données

TRINEXTA met en oeuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, protocoles SSL/TLS, contrôle des accès, authentification, sauvegardes, supervision, journalisation et protection contre les intrusions. Malgré ces mesures, aucun système informatique n'offre une sécurité absolue.

Article 9 - Droits des personnes

  • -Droit d'accès : obtenir une copie de vos données.
  • -Droit de rectification : faire corriger des informations inexactes.
  • -Droit à l'effacement : demander la suppression de certaines données.
  • -Droit à la limitation : limiter temporairement certains traitements.
  • -Droit d'opposition : refuser certains traitements.
  • -Droit à la portabilité : recevoir vos données dans un format exploitable.
  • -Droit de retrait du consentement : à tout moment lorsque le traitement repose sur celui-ci.

Article 10 - Exercice des droits

Toute demande peut être adressée à TRINEXTA par e-mail à contact@trinexta.fr. Pour des raisons de sécurité, une preuve d'identité pourra être demandée.

Article 11 - Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, 75007 Paris - www.cnil.fr

Article 12 - Données des clients hébergés

Lorsque TRINEXTA fournit des services d'hébergement, de cloud ou de SaaS, elle agit généralement en qualité de sous-traitant au sens du RGPD. Le client demeure responsable du traitement des données hébergées dans ses services. TRINEXTA met en oeuvre les mesures de sécurité nécessaires à la protection des infrastructures exploitées.

Article 13 - Simulateur d'estimation en ligne

Le site propose un simulateur d'estimation de prix accessible sur la page /estimation. Le parcours est anonyme par défaut : les réponses au questionnaire et un identifiant de session technique sont enregistrés à des fins statistiques et d'amélioration du service, sans aucune donnée identifiante. L'adresse IP n'est jamais conservée : elle est uniquement transformée de façon irréversible, en mémoire et temporairement, pour prévenir les abus.

La description libre éventuellement saisie est analysée automatiquement par Anthropic, notre prestataire d'intelligence artificielle (États-Unis), dans le seul but d'affiner l'estimation. Elle n'est pas conservée : nous vous invitons à ne pas y renseigner de données personnelles.

Si vous demandez l'envoi du détail par email, votre adresse est enregistrée avec votre consentement horodaté (base légale : consentement), aux fins d'envoi de l'estimation et de recontact commercial à son sujet. Vous pouvez retirer ce consentement à tout moment. Les estimations anonymes sont automatiquement supprimées après 12 mois ; les estimations associées à un email suivent la durée de conservation applicable aux prospects.

Article 14 - Diagnostic de sécurité de site

La page /diagnostic-securite analyse gratuitement un site internet à votre demande. L'analyse est non intrusive : elle consulte uniquement ce que n'importe quel visiteur peut voir (page d'accueil et ses en-têtes, certificat, enregistrements DNS publics du domaine) et vérifie la présence de quelques fichiers sensibles connus, sans en lire le contenu (seuls quelques octets du fichier d'historique de code, qui ne contient pas de secret, sont lus pour en confirmer le format). Aucune intrusion ni test d'attaque.

Sans demande de rapport, seuls l'adresse du site analysé et le résultat sont enregistrés, pour 12 mois au plus avant suppression automatique (base légale : mesures précontractuelles prises à votre demande). L'adresse d'un site peut vous identifier si vous êtes entrepreneur individuel. Votre adresse IP n'est jamais conservée : elle est transformée de façon irréversible, en mémoire et temporairement, pour limiter le nombre d'analyses et prévenir les abus (base légale : intérêt légitime).

Si vous demandez le rapport par e-mail, votre adresse est utilisée pour vous l'envoyer (base légale : mesures précontractuelles prises à votre demande), puis effacée 30 jours après l'envoi. L'e-mail est envoyé par Microsoft 365. Nous ne vous recontactons pas de nous-mêmes.

Le rapport contient un bouton « Être rappelé par un technicien ». Si vous l'utilisez, votre accord est horodaté (base légale : consentement), l'équipe TRINEXTA est prévenue, et votre adresse est conservée 3 ans après le dernier contact. Vous pouvez retirer votre accord à tout moment en écrivant à contact@trinexta.fr.

Article 15 - Mesure d'audience

Avec votre accord (service « Google Analytics » du bandeau cookies), le site utilise Google Analytics 4, fourni par Google Ireland Ltd, pour savoir quelles pages sont consultées et comment le site est parcouru. Les données sont statistiques : pages vues, durée, source de la visite, type d'appareil. Google Analytics 4 ne conserve pas votre adresse IP. Les signaux Google et la personnalisation publicitaire sont désactivés.

Ce traitement repose sur votre consentement. Les cookies Google Analytics durent 13 mois au plus. Les données peuvent être transférées à Google LLC aux États-Unis, transfert encadré par le cadre de protection des données UE - États-Unis (Data Privacy Framework).

Vous pouvez retirer votre accord à tout moment depuis l'icône de gestion des cookies ou depuis notre Politique de cookies.

Article 16 - Mesure des campagnes publicitaires

TRINEXTA diffuse des campagnes publicitaires via Google Ads. Pour savoir quelles annonces génèrent réellement des demandes, un identifiant de clic publicitaire fourni par Google est associé, si vous y avez consenti, à la validation d'un de nos formulaires. Ce traitement repose exclusivement sur votre consentement, recueilli via le bandeau de gestion des cookies, et peut être retiré à tout moment sans affecter la licéité du traitement déjà effectué.

Tant que vous n'avez pas fait de choix, et si vous refusez, aucune balise Google n'est chargée : aucun cookie publicitaire n'est déposé, aucun identifiant de clic n'est associé à votre demande et aucune information n'est transmise à Google. Ce fonctionnement, appelé mode consentement de base, est décrit dans notre Politique de Cookies.

Si la fonctionnalité de conversions améliorées est activée, votre adresse email et, le cas échéant, votre numéro de téléphone sont transformés dans votre navigateur en une empreinte irréversible (algorithme SHA-256) avant d'être transmis à Google. Google ne reçoit jamais ces informations en clair et TRINEXTA ne lui transmet ni votre nom, ni votre message, ni le contenu de votre demande. Cette empreinte sert uniquement à rattacher une demande à une annonce lorsqu'un même internaute a utilisé plusieurs appareils. Elle n'est jamais utilisée par TRINEXTA à des fins de profilage individuel.

Vous pouvez à tout moment modifier vos choix via le bandeau de gestion des cookies, consulter notre Politique de Cookies, ou paramétrer la personnalisation publicitaire directement depuis votre compte Google.

Article 17 - Formulaires, chat et outil de gestion de la relation client

Les informations saisies dans les formulaires du site (contact, devis, estimation, diagnostic de sécurité, newsletter) et les messages échangés dans le chat sont enregistrés dans LeadSynch, notre outil de gestion de la relation client, pour suivre votre demande et vous recontacter à son sujet. Sont concernés, selon le formulaire : nom, prénom, entreprise, adresse e-mail, numéro de téléphone et message.

L'application LeadSynch est hébergée par Vercel Inc. et Render Services Inc. (États-Unis) ; sa base de données est hébergée sur notre serveur OVH en France. Le transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne prévues par les accords de traitement des données de ces hébergeurs.

Ces données sont conservées 3 ans après le dernier contact. Le chat utilise un stockage de session du navigateur, effacé à la fermeture de l'onglet, décrit dans notre Politique de cookies.

Article 18 - Modification de la politique

TRINEXTA peut modifier la présente Politique de Confidentialité à tout moment afin de tenir compte des évolutions légales, réglementaires, techniques ou des nouveaux services proposés. Toute nouvelle version sera publiée sur le site.

Article 19 - Contact

Téléphone : 09 78 25 07 46

contact@trinexta.fr

Vous aider àsurmonter vosdéfis technologiques

Trinexta by Trustech IT Support simplifie et sécurise votre informatique. Un accompagnement fiable, souple et adapté à votre performance.