Politique de protection des données personnelles

1. Responsable du traitement

Le responsable du traitement est ITAIA, dont le siège est situé au 58 avenue de Wagram, 75017 Paris. Pour toute question relative à vos données personnelles, contactez-nous à [email protected]. Les informations d’identification de la société figurent dans nos mentions légales.

2. Un site sans cookie ni traceur

Ce site ne dépose aucun cookie et n’embarque aucun script tiers : pas de Google Analytics, pas de régie publicitaire, pas de bouton social traçant, aucun profilage ni publicité comportementale. C’est pourquoi aucun bandeau de consentement ne vous est présenté : il n’y a rien à consentir. Notre seule mesure d’audience est la Google Search Console, qui s’appuie sur des données de recherche agrégées côté Google et ne dépose aucun cookie sur votre navigateur. Voir aussi notre page Transparence.

3. Quelles données nous recevons, et pourquoi

Nous ne collectons que les données que vous nous transmettez volontairement :

• Formulaire de contact / demande de devis : nom, prénom, société, adresse e-mail, téléphone, nombre de postes et contenu de votre message. Finalité : répondre à votre demande et établir, le cas échéant, une proposition. Base légale : votre consentement et notre intérêt légitime à traiter les demandes entrantes.
• Pré-diagnostic de cybersécurité : le nom de domaine que vous analysez et, si vous demandez à recevoir le rapport, votre adresse e-mail. L’analyse s’effectue à partir de données DNS publiques ; aucune donnée n’est stockée si vous ne demandez pas l’envoi du rapport.
• Journaux techniques : notre hébergeur conserve des journaux de connexion standards (dont l’adresse IP), à des fins strictes de sécurité et de bon fonctionnement du service. Base légale : intérêt légitime (sécurité).

Les données des formulaires nous parviennent par e-mail : ce site est statique et ne dispose d’aucune base de données publique où seraient stockées vos informations. Nous ne pratiquons ni newsletter, ni prospection publicitaire ciblée sur la base de votre navigation.

4. Durée de conservation

• Demandes via formulaire non converties (prospects) : conservées 1 an à compter de notre dernier contact, puis supprimées.
• Clients : les données sont conservées le temps de la relation contractuelle, puis selon les obligations légales et comptables applicables.
• Journaux techniques : conservés sur une durée courte, limitée aux besoins de sécurité.

5. Destinataires et sous-traitants

Vos données sont accessibles aux seuls collaborateurs d’ITAIA habilités, tenus à une obligation de confidentialité. Nous ne vendons, ne louons et ne cédons vos données à aucun tiers. Pour fournir le service, nous nous appuyons sur des sous-traitants techniques :

• Microsoft — hébergement du site et acheminement des e-mails de formulaire (Azure).
• Google — mesure d’audience agrégée via la Search Console (sans cookie).

Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : Data Privacy Framework UE—États-Unis et/ou clauses contractuelles types de la Commission européenne. (Le « Privacy Shield », invalidé en 2020, ne s’applique plus.)

6. Sécurité

ITAIA met en œuvre les mesures organisationnelles, logicielles, juridiques, techniques et physiques propres à assurer la confidentialité et la sécurité de vos données personnelles, et à empêcher leur endommagement, leur effacement ou leur accès par des tiers non autorisés. Notre système de management de la qualité est certifié ISO 9001:2015 (BSI, FS 733354) et une démarche ISO 27001 est en cours.

7. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour exercer ces droits, écrivez-nous à [email protected] ; nous pourrons vous demander un justificatif d’identité afin d’éviter toute divulgation abusive.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou en ligne sur cnil.fr.

8. Évolution de cette politique

Cette politique peut être mise à jour pour refléter l’évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de page.