1. Responsable du traitement
Le responsable du traitement est ITAIA, dont le siège est situé au 58 avenue de
Wagram, 75017 Paris. Pour toute question relative à vos données personnelles, contactez-nous à
[email protected]. Les informations d’identification de la société
figurent dans nos mentions légales.
2. Un site sans cookie ni traceur
Ce site ne dépose aucun cookie et n’embarque aucun script tiers :
pas de Google Analytics, pas de régie publicitaire, pas de bouton social traçant, aucun profilage ni
publicité comportementale. C’est pourquoi aucun bandeau de consentement ne vous est présenté : il n’y
a rien à consentir. Notre seule mesure d’audience est la Google Search Console, qui
s’appuie sur des données de recherche agrégées côté Google et ne dépose aucun cookie sur votre
navigateur. Voir aussi notre page Transparence.
3. Quelles données nous recevons, et pourquoi
Nous ne collectons que les données que vous nous transmettez volontairement :
- Formulaire de contact / demande de devis : nom, prénom, société, adresse e-mail,
téléphone, nombre de postes et contenu de votre message. Finalité : répondre à votre demande et
établir, le cas échéant, une proposition. Base légale : votre consentement et notre
intérêt légitime à traiter les demandes entrantes.
- Pré-diagnostic de cybersécurité : le nom de domaine que vous analysez et, si vous
demandez à recevoir le rapport, votre adresse e-mail. L’analyse s’effectue à partir de données DNS
publiques ; aucune donnée n’est stockée si vous ne demandez pas l’envoi du rapport.
- Journaux techniques : notre hébergeur conserve des journaux de connexion
standards (dont l’adresse IP), à des fins strictes de sécurité et de bon fonctionnement du service.
Base légale : intérêt légitime (sécurité).
Les données des formulaires nous parviennent par e-mail : ce site est statique et ne
dispose d’aucune base de données publique où seraient stockées vos informations. Nous ne pratiquons
ni newsletter, ni prospection publicitaire ciblée sur la base de votre navigation.
4. Durée de conservation
- Demandes via formulaire non converties (prospects) : conservées
1 an à compter de notre dernier contact, puis supprimées.
- Clients : les données sont conservées le temps de la relation contractuelle, puis
selon les obligations légales et comptables applicables.
- Journaux techniques : conservés sur une durée courte, limitée aux besoins de
sécurité.
5. Destinataires et sous-traitants
Vos données sont accessibles aux seuls collaborateurs d’ITAIA habilités, tenus à une obligation de
confidentialité. Nous ne vendons, ne louons et ne cédons vos données à aucun tiers. Pour fournir le
service, nous nous appuyons sur des sous-traitants techniques :
- Microsoft — hébergement du site et acheminement des e-mails de formulaire (Azure).
- Cloudflare — réseau de diffusion de contenu (CDN), redirections et protection du
site : les données de connexion (adresse IP, en-têtes de requête) transitent par ses serveurs.
- Google — mesure d’audience agrégée via la Search Console (sans cookie).
Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne. Ces
transferts sont encadrés par des garanties appropriées au sens du RGPD :
Data Privacy Framework UE—États-Unis et/ou clauses contractuelles types
de la Commission européenne. (Le « Privacy Shield », invalidé en 2020, ne s’applique
plus.)
6. Sécurité
ITAIA met en œuvre les mesures organisationnelles, logicielles, juridiques, techniques et physiques
propres à assurer la confidentialité et la sécurité de vos données personnelles, et à empêcher leur
endommagement, leur effacement ou leur accès par des tiers non autorisés. Notre système de management
de la qualité est certifié ISO 9001:2015 (BSI, FS 733354) et une démarche
ISO 27001 est en cours.
7. Vos droits
Conformément au RGPD, vous disposez des droits d’accès, de rectification,
d’effacement, de limitation, d’opposition et de
portabilité de vos données, ainsi que du droit de retirer votre consentement
à tout moment. Pour exercer ces droits, écrivez-nous à [email protected] ;
nous pourrons vous demander un justificatif d’identité afin d’éviter toute divulgation abusive.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser
une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07)
ou en ligne sur cnil.fr.
8. Évolution de cette politique
Cette politique peut être mise à jour pour refléter l’évolution du site ou de la réglementation. La date
de dernière mise à jour figure en haut de page.
