Responsable du traitement
Données collectées
- Navigation : pages vues, type d’appareil, source de trafic, via Google Analytics uniquement si vous acceptez les cookies de mesure.
- Formulaires (démo, contact, étude) : les données que vous nous communiquez volontairement (nom, e-mail, entreprise, réponses).
- Protection anti-spam : un jeton reCAPTCHA (Google) est généré à l’envoi du formulaire, sans case à cocher, pour limiter les soumissions automatiques.
Finalités et base légale
- Mesure d’audience et amélioration du site, base légale : votre consentement.
- Traitement de vos demandes de contact ou de démonstration, base légale : intérêt légitime / mesures précontractuelles.
Durée de conservation
- Données de navigation : 13 mois maximum.
- Données de contact / prospect (SaaS) : actives dans le CRM pendant 12 mois, puis archivées sous forme de fichier jusqu’à 36 mois à compter de la création du lead, puis supprimées.
Destinataires
Vos données ne sont ni vendues ni cédées. Elles peuvent être traitées par nos sous-traitants techniques (hébergeur, outil de formulaire, outil d’e-mailing, Stripe pour les paiements, Google reCAPTCHA), engagés contractuellement au respect du RGPD.
Accord de sous-traitance (DPA)
Lorsque Aulia traite des données personnelles pour le compte d’un client du service SaaS (prospects, leads, contenus du circuit), Aulia agit en qualité de sous-traitant au sens du RGPD. Le client demeure responsable du traitement.
L’accord de sous-traitance (DPA) précise les obligations de chaque partie : instructions, sécurité, durée, sous-traitants ultérieurs et exercice des droits.
Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données. Pour les exercer : contact@groupe-aulia.io. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Hébergement et transferts
Les données sont hébergées au sein de l’Union européenne. En cas de transfert hors UE (ex. Google Analytics, Google reCAPTCHA), des garanties conformes au RGPD (clauses contractuelles types) sont appliquées.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé.