Politique de confidentialité

1) Responsable du traitement

AURO Groupe SAS (marque WorkFlow), Le PIC, 34 Rue du Clos Four, 63100 Clermont-Ferrand. SIREN 106 923 139.

Contact pour toute question sur vos données : contact@work-flow.fr. Nous n'avons pas désigné de délégué à la protection des données : les associés répondent directement.

2) Ce que nous collectons, et pourquoi

Nous ne collectons que ce dont nous avons besoin. Le site n'a ni formulaire, ni compte utilisateur, ni publicité. Il mesure son audience de façon anonyme.

Votre visite sur le site

• Données : adresse IP, date et heure, page demandée, type de navigateur. Elles sont enregistrées automatiquement dans les journaux techniques de notre hébergeur.
• Pourquoi : faire fonctionner le site et le protéger contre les attaques.
• Base légale : notre intérêt légitime à assurer la sécurité du site.
• Durée : durée limitée fixée par l'hébergeur pour ses besoins de sécurité, sans exploitation commerciale de notre part.

La mesure d'audience

• Données : pages vues, site d'origine réduit à son nom de domaine, pays et ville, langue, taille d'écran, type de navigateur et d'appareil. Votre adresse IP sert à déduire le pays et la ville. Selon notre prestataire, elle n'est pas conservée.
• Pourquoi : savoir quelles pages sont lues, pour améliorer le site. Les chiffres ne servent à rien d'autre.
• Base légale : notre intérêt légitime à mesurer l'audience du site, dans les conditions fixées par la CNIL pour se passer de votre accord.
• Durée : 6 mois, puis effacement automatique par l'outil.
• Prestataire : Umami Cloud, de la société Umami Software, Inc. Les statistiques sont stockées dans sa région Europe.

Vous pouvez refuser cette mesure. Le refus vaut pour ce navigateur : à refaire sur chacun de vos appareils. Un navigateur réglé sur « Ne pas suivre » n'est pas mesuré.

Vos messages et appels

• Données : nom, entreprise, adresse e-mail, téléphone, et ce que vous choisissez de nous écrire.
• Pourquoi : vous répondre, préparer une proposition, puis suivre la relation si vous devenez client.
• Base légale : les mesures prises à votre demande avant un contrat, puis l'exécution du contrat, et notre intérêt légitime pour le suivi commercial.
• Durée : 3 ans après votre dernier contact si vous n'êtes pas devenu client. Pour un client, la durée de la relation, puis l'archivage imposé par la loi (10 ans pour les pièces comptables).

Le test AI Act

Vos réponses au test restent dans votre navigateur : rien ne nous est transmis. Si vous choisissez d'envoyer votre résultat, votre messagerie ouvre un e-mail pré-rempli que vous pouvez modifier ou ne pas envoyer. S'il part, il est traité comme un message ci-dessus.

Les informations sur nos services

Si vous êtes client ou si vous nous avez contactés à titre professionnel, nous pouvons vous écrire au sujet de services proches de votre demande. Vous pouvez vous y opposer à tout moment, d'un simple e-mail.

3) Ce que nous ne faisons pas

• Pas de cookie publicitaire, ni de suivi d'un site à l'autre.
• Pas de vente, de location ou d'échange de vos données.
• Pas de profilage, ni de décision prise automatiquement à votre sujet.

4) Qui a accès à vos données

Les deux associés de WorkFlow, et nos prestataires techniques, uniquement pour ce qui relève de leur mission :

• Infomaniak Network SA (Genève, Suisse) : hébergement du site et de notre messagerie.
• OpenStreetMap Foundation (Royaume-Uni) : affichage de la carte sur la page contact. Votre navigateur lui transmet votre adresse IP au chargement de la carte.
• Umami Software, Inc. (San Francisco, États-Unis) : mesure d'audience, avec stockage dans sa région Europe.

5) Données hors de l'Union européenne

La Suisse et le Royaume-Uni sont reconnus par la Commission européenne comme offrant un niveau de protection équivalent à celui de l'Union (décisions d'adéquation). Une seule exception à ce cadre : la mesure d'audience.

Umami Software est une société américaine. Les statistiques sont stockées en Europe, mais certains de ses sous-traitants techniques sont américains. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, intégrées à son accord de traitement des données. Comme toute société américaine, elle reste soumise au droit des États-Unis.

6) Sécurité

Le site est servi uniquement en HTTPS, avec des en-têtes de sécurité qui limitent les scripts et les ressources extérieures. L'accès à notre messagerie est réservé aux associés.

7) Vos droits

Vous pouvez demander à accéder à vos données, à les corriger, à les effacer, à en limiter l'usage, à les récupérer dans un format lisible, ou vous opposer à leur traitement. Vous pouvez aussi nous dire ce que nous devons en faire après votre décès.

Écrivez-nous à contact@work-flow.fr. Nous répondons sous un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr/fr/plaintes.

8) Cookies

Voir notre politique cookies.

9) Modifications

Cette politique évolue avec le site. La date de dernière mise à jour figure en haut de page.