Politique de confidentialité

Cette Politique de confidentialité explique comment Concentio collecte, utilise et protège les données à caractère personnel. Concentio est une plateforme de gestion du consentement (CMP) conçue pour aider les propriétaires de sites web à gérer le consentement et à prendre en charge leurs processus de conformité en matière de confidentialité, y compris dans le cadre de réglementations telles que le GDPR et les règles ePrivacy. Nous prenons la confidentialité au sérieux et nous nous efforçons d'être transparents quant à nos pratiques en matière de données, tant pour les visiteurs de ce site web que pour les clients qui utilisent notre plateforme.

1. Qui nous sommes

Concentio est exploité par Concentio, immatriculé à Brushanevænget 3, Odense, Denmark.

Aux fins du droit applicable en matière de protection des données :

• Concentio agit en tant que responsable du traitement pour les données à caractère personnel collectées via ce site web, via l'inscription de compte et dans le cadre de l'administration, de l'assistance et de la facturation de la plateforme.
• Lorsque les clients déploient le CMP de Concentio sur leurs propres sites web, Concentio agit généralement en tant que sous-traitant ou prestataire de services pour le compte du client. Dans ce contexte, le client est généralement le responsable du traitement et il lui incombe de déterminer les finalités du traitement des données liées au consentement collectées via son site web.

Si vous avez des questions concernant cette Politique de confidentialité ou la manière dont nous traitons les données à caractère personnel, vous pouvez nous contacter à [email protected].

2. Portée de cette Politique de confidentialité

Cette Politique de confidentialité s'applique :

• au site web marketing de Concentio ;
• à l'inscription et à l'administration de compte pour le service Concentio ;
• aux communications avec les clients potentiels et actuels ; et
• aux données de facturation et opérationnelles liées au service.

Elle ne remplace pas la politique de confidentialité de tout site web client utilisant Concentio. Si vous visitez un site web qui a implémenté le CMP de Concentio, l'exploitant de ce site web est chargé d'expliquer comment vos données à caractère personnel sont traitées sur ce site.

3. Données à caractère personnel que nous collectons sur ce site web

Lorsque vous visitez le site web marketing de Concentio, nous collectons les données à caractère personnel que vous choisissez de nous fournir.

Par exemple :

• Données du formulaire de contact : votre nom, votre adresse e-mail, l'objet et le message.
• Données d'inscription : votre adresse e-mail, le nom de votre entreprise et votre mot de passe.
• Données techniques et de sécurité : dans des cas limités, nous pouvons traiter des informations techniques telles que l'adresse IP, les informations relatives au navigateur et les journaux d'accès lorsque cela est nécessaire à des fins de sécurité, de prévention de la fraude, de dépannage ou d'administration du service.

Les mots de passe sont stockés uniquement sous forme hachée. Nous ne stockons pas les mots de passe en clair.

Sur la base de la configuration actuelle du site web, nous n'utilisons pas de suivi analytique, de pixels publicitaires ni de cookies marketing tiers sur ce site web. Le seul cookie actuellement utilisé sur le site web marketing est un cookie de préférence de langue, comme décrit ci-dessous.

Scanner de cookies gratuit

Lorsque vous utilisez notre scanner de cookies gratuit, nous traitons l’URL du site web que vous soumettez ainsi que les résultats techniques de l’analyse.

Afin de prévenir les abus et de limiter le débit du service, nous conservons une version hachée à sens unique (SHA-256) de votre adresse IP — et non l’adresse IP brute — pendant 7 jours maximum, après quoi les enregistrements d’analyse sont supprimés. Nous nous fondons sur notre intérêt légitime à maintenir l’outil disponible et sécurisé (article 6, paragraphe 1, point f, du RGPD).

Nous enregistrons également des événements d’utilisation anonymes (par exemple qu’une analyse a été effectuée, l’URL soumise et le résumé de conformité obtenu) dans Google Analytics, sous réserve de vos choix en matière de consentement. Nous ne vendons pas ces données et ne les utilisons pas pour vous identifier.

4. Données de compte et de service

Lorsque vous créez et utilisez un compte Concentio, nous pouvons traiter des données telles que :

• l'adresse e-mail ;
• le nom de l'entreprise ;
• le mot de passe haché ;
• les paramètres du compte ;
• les données de configuration des projets et des domaines ;
• les données de configuration de la bannière ;
• les résultats d'analyse ;
• les enregistrements d'assistance opérationnelle ; et
• les enregistrements liés à la facturation.

Nous utilisons ces données pour fournir, maintenir, sécuriser et administrer le service Concentio.

Nous pouvons également traiter des informations techniques de base, telles que l'adresse IP et l'agent utilisateur du navigateur, lorsque vous accédez à l'interface d'administration, lorsque cela est nécessaire à des fins d'authentification, de surveillance de la sécurité, de prévention de la fraude, de dépannage et d'exploitation du produit.

5. Comment Concentio traite les données de consentement des sites web des clients

Lorsque Concentio est déployé sur le site web d'un client, le script d'exécution de Concentio peut traiter des informations liées au consentement provenant des visiteurs de ce site web.

Selon l'implémentation et la configuration du client, cela peut inclure :

• un identifiant de visiteur généré de manière aléatoire ;
• l'état de consentement, tel que les choix acceptés, refusés ou au niveau des catégories ;
• l'horodatage de l'action de consentement ;
• des métadonnées techniques telles que l'adresse IP et l'agent utilisateur ; et
• les informations de configuration ou d'audit nécessaires pour conserver un enregistrement des choix de consentement.

Ces informations sont traitées pour fournir le service CMP, y compris le stockage du consentement, l'auditabilité, la configuration et les fonctionnalités produit associées.

Dans ce contexte, Concentio agit généralement uniquement pour le compte du client et conformément au contrat ou à l'accord de traitement des données applicable. Il incombe au client de déterminer la base juridique appropriée, les avis, les durées de conservation et la configuration de son implémentation.

6. Comptage de l'utilisation basé sur les sessions

Concentio peut compter les sessions de visiteurs uniques à des fins de facturation et d'utilisation du service. Une session représente généralement une interaction de visiteur unique sur le site web d'un client qui déclenche les fonctionnalités du CMP.

Les comptages de sessions sont utilisés pour le comptage de l'utilisation et les calculs de facturation. Dans la mesure du possible, Concentio s'efforce d'appliquer des principes de minimisation des données pour de tels calculs d'utilisation. Des enregistrements d'utilisation agrégés mensuels peuvent être conservés dans le cadre des enregistrements de facturation et financiers.

7. Cookies et technologies similaires

Le site web marketing de Concentio utilise actuellement un seul cookie :

Ce cookie est utilisé pour mémoriser votre choix de langue d'une visite à l'autre. Sur la base de la configuration actuelle du site web, Concentio n'utilise pas actuellement de cookies d'analyse, de cookies publicitaires ni de cookies marketing tiers sur son propre site web marketing.

Veuillez noter que lorsque les clients déploient le CMP de Concentio sur leurs propres sites web, des cookies ou des technologies de stockage similaires peuvent être utilisés sur ces domaines contrôlés par les clients afin de stocker les choix de consentement ou les préférences associées. Ces technologies sont contrôlées par le client dans le contexte de son propre site web et doivent être décrites dans les avis de confidentialité et de cookies du client.

8. Comment nous utilisons les données à caractère personnel

Nous pouvons utiliser les données à caractère personnel aux fins suivantes :

• répondre aux demandes de renseignements et aux demandes de démonstration ;
• créer et administrer des comptes ;
• fournir et exploiter le service Concentio ;
• gérer les projets, les domaines, les configurations et les résultats d'analyse ;
• traiter la facturation et les paiements ;
• fournir une assistance à la clientèle ;
• surveiller, sécuriser et dépanner le service ;
• tenir des enregistrements internes liés aux opérations et à la conformité ; et
• nous conformer aux obligations légales.

9. Bases juridiques du traitement

Lorsque le GDPR ou des lois similaires s'appliquent, nous nous fondons sur une ou plusieurs des bases juridiques suivantes :

• Exécution du contrat : lorsque le traitement est nécessaire pour créer, fournir et administrer votre compte ou pour fournir le service Concentio que vous avez demandé.
• Mesures précontractuelles : lorsque vous nous contactez au sujet du service, demandez une démonstration ou nous demandez de prendre des mesures avant la conclusion d'un contrat.
• Intérêts légitimes : lorsque le traitement est nécessaire à des fins telles que répondre aux demandes commerciales, sécuriser la plateforme, prévenir les abus, tenir des enregistrements, améliorer la fiabilité et administrer nos opérations, à condition que ces intérêts ne prévalent pas sur vos droits et intérêts.
• Obligation légale : lorsque nous devons traiter des données pour nous conformer aux lois applicables, aux réglementations, aux règles fiscales, aux obligations comptables ou aux demandes licites.
• Consentement : lorsque le consentement est requis par la loi pour une activité spécifique.

10. Partage des données

Nous ne vendons ni ne louons de données à caractère personnel à des tiers à leurs propres fins marketing indépendantes.

Nous pouvons partager des données à caractère personnel avec des prestataires de services lorsque cela est nécessaire pour exploiter l'activité et fournir le service, par exemple :

• les prestataires de paiement, tels que Stripe, pour le traitement des paiements ;
• les prestataires d'hébergement ou d'infrastructure ;
• les fournisseurs d'assistance à la clientèle ou opérationnels ; et
• les conseillers professionnels ou les autorités lorsque la divulgation est légalement requise.

Lorsqu'un tiers traite des données à caractère personnel pour notre compte, nous nous efforçons de mettre en place des garanties contractuelles et de protection des données appropriées.

Lorsque vous fournissez des informations de paiement, ces informations peuvent être traitées directement par Stripe conformément à la propre documentation de confidentialité de Stripe. Concentio ne stocke pas les numéros complets de cartes de paiement sur ses propres serveurs.

11. Transferts internationaux

L'infrastructure de Concentio est hébergée dans la région EU West (Pays-Bas).

Si des données à caractère personnel sont transférées en dehors du pays ou de la région dans lesquels elles ont été initialement collectées, nous prendrons des mesures destinées à garantir un niveau de protection approprié au titre du droit applicable. Selon les circonstances, cela peut inclure des garanties contractuelles telles que les clauses contractuelles types ou le recours à un autre mécanisme de transfert licite.

12. Conservation des données

Nous conservons les données à caractère personnel uniquement aussi longtemps que raisonnablement nécessaire aux fins décrites dans cette Politique de confidentialité, sauf si une durée de conservation plus longue est requise ou autorisée par la loi.

En règle générale :

• Les données de compte sont conservées tant que votre compte reste actif et pendant une période limitée par la suite, selon les besoins en matière de sécurité, d'assistance, de gestion des litiges et de conformité légale.
• Les données du formulaire de contact et des demandes de renseignements peuvent être conservées pendant une période limitée après la résolution de la demande.
• Les enregistrements de facturation et financiers peuvent être conservés pendant la période requise par les obligations fiscales, comptables et légales.
• Les enregistrements de consentement contrôlés par le client sont conservés conformément à la configuration de service applicable, aux conditions contractuelles et aux instructions du client.

13. Vos droits

Sous réserve du droit applicable, vous pouvez avoir le droit de :

• demander l'accès aux données à caractère personnel que nous détenons à votre sujet ;
• demander la rectification des données inexactes ou incomplètes ;
• demander l'effacement de vos données à caractère personnel ;
• demander la limitation du traitement ;
• vous opposer à certaines activités de traitement ;
• demander la portabilité des données, le cas échéant ; et
• introduire une réclamation auprès d'une autorité de contrôle compétente en matière de protection des données.

Si vous souhaitez exercer vos droits, veuillez nous contacter à [email protected].

Si vous vous trouvez dans l'EEE, au Royaume-Uni ou dans une autre juridiction prévoyant des délais de réponse similaires, nous nous efforçons généralement de répondre dans le délai requis par le droit applicable, qui est souvent d'un mois, sous réserve de toute prolongation autorisée.

Si vous êtes un visiteur d'un site web utilisant Concentio, veuillez noter que l'exploitant de ce site web est généralement le responsable du traitement de vos données liées au consentement. Dans ces cas, vous devez normalement adresser votre demande à l'exploitant du site web en premier lieu.

14. Confidentialité des enfants

Concentio est un service interentreprises (B2B) et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants.

Si vous pensez qu'un enfant nous a fourni des données à caractère personnel par erreur, veuillez nous contacter et nous prendrons les mesures appropriées pour examiner et supprimer ces informations lorsque cela est requis.

15. Sécurité

Nous prenons des mesures techniques et organisationnelles raisonnables destinées à protéger les données à caractère personnel contre tout accès non autorisé, perte, utilisation abusive, altération ou divulgation.

Ces mesures peuvent inclure le hachage des mots de passe, des contrôles d'accès, une transmission sécurisée, la journalisation et d'autres garanties opérationnelles appropriées.

Étant donné qu'aucune méthode de transmission ou de stockage n'est totalement sûre, nous ne pouvons pas garantir une sécurité absolue.

16. Modifications de cette Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre afin de refléter les changements de nos services, de nos obligations légales ou de nos pratiques en matière de données.

Lorsque nous apportons des modifications substantielles, nous mettons à jour la date de « Dernière mise à jour » ci-dessus et, le cas échéant, fournissons un avis supplémentaire aux utilisateurs enregistrés ou aux clients.

17. Nous contacter

Si vous avez des questions concernant cette Politique de confidentialité, la manière dont nous traitons les données à caractère personnel, ou si vous souhaitez exercer vos droits en matière de confidentialité, veuillez nous contacter à :

• Email: [email protected]
• Postal address: Brushanevænget 3, Odense, Denmark