1 Responsable du traitement
Le responsable du traitement est Vanessa Germanicus, entrepreneur individuel sous le régime micro-entrepreneur, exerçant sous le nom commercial CRISTAM SERVICES et exploitant la marque CAP180, 23 rue Suzanne Valadon, 91180 Saint-Germain-lès-Arpajon, France.
Pour toute question ou demande relative aux données personnelles : vanessa@cristam-services.fr.
2 Données susceptibles d’être traitées
Selon votre utilisation du site et des services, CRISTAM SERVICES peut traiter :
- vos nom, prénom, entreprise et coordonnées professionnelles ;
- les informations transmises lors d’une demande de contact, d’un diagnostic, d’une inscription à un webinaire ou d’une prise de rendez-vous ;
- les informations nécessaires à une commande : produit, montant, adresse de facturation, numéro fiscal facultatif, choix relatif à l’utilisation professionnelle et historique de la relation client ;
- les données techniques strictement nécessaires au fonctionnement, à la sécurité et à la prévention des abus ;
- vos choix de communication et, le cas échéant, votre consentement à recevoir des informations commerciales.
Les données complètes de carte bancaire sont traitées par Stripe et ne sont pas communiquées à CRISTAM SERVICES.
3 Finalités et bases juridiques
- Répondre aux demandes et organiser les rendez-vous : mesures précontractuelles ou intérêt légitime.
- Gérer les commandes, paiements, livraisons et réclamations : exécution du contrat.
- Établir les justificatifs et respecter les obligations comptables : obligation légale.
- Gérer les inscriptions aux webinaires et les communications demandées : consentement ou exécution de la demande.
- Proposer des informations sur CAP180 : consentement ou intérêt légitime selon le destinataire.
- Sécuriser le site et prévenir les abus : intérêt légitime.
4 Destinataires et prestataires
Les données sont accessibles uniquement aux personnes habilitées au sein de CRISTAM SERVICES et aux prestataires nécessaires à la fourniture des services, notamment Stripe pour le paiement, Brevo pour les formulaires et communications, Calendly pour la prise de rendez-vous, Netlify pour l’hébergement du site, ainsi que les prestataires comptables, juridiques ou techniques lorsque leur intervention est nécessaire.
Certains prestataires peuvent traiter des données hors de l’Espace économique européen, avec les garanties prévues par le RGPD lorsque celles-ci sont requises.
5 Durées de conservation
- Demandes de contact et données de prospects : jusqu’à trois ans après le dernier contact émanant de la personne.
- Données nécessaires à l’exécution d’une commande : pendant la relation contractuelle puis en archivage pendant la durée nécessaire à la preuve et à la gestion d’un éventuel litige.
- Factures et pièces comptables : dix ans conformément aux obligations comptables.
- Données utilisées pour la prospection auprès des clients : pendant la relation commerciale puis trois ans après sa fin, sauf opposition.
- Données de newsletter : jusqu’au retrait du consentement ou selon la durée applicable aux prospects.
- Choix en matière de cookies : pendant une durée adaptée, généralement six mois.
- Journaux techniques : durée limitée aux besoins de sécurité et de diagnostic.
6 Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité lorsque celle-ci s’applique, ou vous opposer à certains traitements. Vous pouvez retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
Pour exercer vos droits, écrivez à vanessa@cristam-services.fr en précisant votre demande. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable. Vous pouvez également déposer une réclamation auprès de la CNIL.
7 Cookies et services tiers
Le site peut utiliser des traceurs strictement nécessaires à son fonctionnement et à sa sécurité. Les traceurs non essentiels, notamment ceux liés à la mesure d’audience, à la publicité ou à certains contenus tiers, ne doivent être déposés qu’après recueil du consentement lorsqu’il est requis.
Le choix exprimé doit pouvoir être retiré aussi facilement qu’il a été donné. Les liens vers LinkedIn, Instagram, TikTok, YouTube, Calendly, Brevo ou d’autres services conduisent vers des sites tiers qui appliquent leurs propres politiques.
8 Sécurité
CRISTAM SERVICES met en œuvre des mesures organisationnelles et techniques proportionnées afin de protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Aucun système ne pouvant garantir une sécurité absolue, tout incident avéré est traité conformément aux obligations applicables.
9 Modification de la politique
La présente politique peut être mise à jour pour tenir compte de l’évolution du site, des outils utilisés ou de la réglementation. La date de la dernière mise à jour figure en tête de page.