Politique de confidentialité

Préambule

Cette Politique de confidentialité s’applique lorsque :

– Vous visitez notre site internet ;
– Vous nous contactez (par exemple par e-mail ou via le formulaire de contact) ;
– Vous visitez nos locaux ou participez à nos événements ;
– Et plus largement lorsque vous communiquez avec nous.

Comment collectons-nous vos informations personnelles ?

Nous collectons vos données personnelles de trois manières :

– Celles que vous nous fournissez ;
– Celles que nous obtenons auprès de sources tierces ;
– Et celles issues de votre utilisation du site.

Le site d’Implicity utilise Matomo, un outil d’analyse d’audience open-source, pour mesurer l’audience de notre site et améliorer nos services.

Nous avons configuré Matomo pour anonymiser les adresses IP : votre adresse IP complète n’est jamais conservée. Ces données nous permettent de :

– Mesurer l’audience de notre site
– Analyser le comportement des utilisateurs
– Améliorer l’ergonomie et le contenu de notre site

Pourquoi Implicity collecte-t-elle des informations personnelles ?

Selon la relation que nous avons avec vous, nous utilisons vos données personnelles pour :

– Traiter et répondre à une demande, une commande, une transaction ;
– Vous adresser des messages promotionnels et d’autres informations sur nos produits, événements et services ;
– Respecter nos obligations légales, résoudre d’éventuels litiges et faire exécuter nos contrats

⋄ Finalité : Traiter et répondre à une demande, une commande, une transaction

Données collectées :
– nom
– adresse e-mail
– adresse postale
– numéro de téléphone
– données disponibles sur les réseaux professionnels (pour les professionnels de santé)
– informations de votre profil telles que la profession ou la qualification (pour les professionnels de santé)
– messages et commentaires que vous nous transmettez
– adresse IP
Base légale : Intérêt légitime

⋄ Finalité : Vous adresser des messages promotionnels et d’autres informations sur nos produits, événements et services

⋄ Finalité : Respecter nos obligations légales, résoudre d’éventuels litiges et faire exécuter nos contrats

Données collectées :
– nom
– adresse e-mail
– adresse postale
– numéro de téléphone
– données disponibles sur les réseaux professionnels
– informations de votre profil telles que la profession ou la qualification
– messages et commentaires que vous nous transmettez
– adresse IP
Base légale : Obligation légale

⋄ Finalité : Statistiques

Données collectées :
– adresse IP
– informations sur le navigateur
Base légale : Intérêt légitime

⋄ Finalité : Amélioration des services

Données collectées :
– adresse IP
– informations sur le navigateur
Base légale : Intérêt légitime

Combien de temps conservons-nous vos informations personnelles ?

Nous conservons vos données personnelles aussi longtemps que nécessaire pour répondre à votre demande ou pour d’autres finalités essentielles, telles que le respect de nos obligations légales, la conservation de nos documents commerciaux et comptables, la résolution de litiges, le maintien de la sécurité, et l’exécution de tout contrat qui nous lie.

Plus précisément :

– Les données collectées dans le cadre des candidatures sont conservées deux ans à compter du dernier contact (sauf refus exprès) ;
– Les données collectées dans le cadre de nos relations avec nos fournisseurs / sous-traitants sont conservées pendant une durée de 5 ans à compter de la fin de la relation contractuelle.

Qui peut accéder à vos informations personnelles ?

Dans le cadre de notre relation avec vous, les personnes suivantes peuvent être amenées à traiter vos données personnelles :

– Le personnel d’Implicity ;
– Des prestataires tiers (notamment pour l’administration système, l’hébergement informatique, la comptabilité, etc.) avec lesquels nous avons conclu un accord garantissant leur conformité ;
– Nos filiales actuelles ou futures ;
– Les autorités publiques ou gouvernementales, dans la mesure où nous sommes tenus de divulguer des données personnelles pour respecter nos obligations légales.

Comment sécurisons-nous vos informations personnelles ?

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à assurer un niveau de sécurité adapté au traitement de vos données personnelles, afin d’éviter toute perte, utilisation abusive ou accès et divulgation non autorisés. Ces mesures tiennent compte de la sensibilité des autres informations que nous collectons, traitons et conservons, ainsi que de l’état de la technologie.

Comment exercer vos droits sur vos informations personnelles ?

Sous réserve des exceptions prévues par la loi, ou par le pays dans lequel vous résidez, vous pouvez disposer d’un droit d’accès à vos informations personnelles, de rectification ou de suppression de ces données, ainsi que d’un droit d’opposition au traitement de vos informations personnelles ou de limitation de ce traitement. N’hésitez pas à contacter Implicity pour toute question relative à cette Politique de confidentialité, ou si vous souhaitez exercer l’un de vos droits légaux. Vous pouvez nous contacter à l’adresse dpo@implicity.com.

Sous réserve du droit applicable, vous disposez également du droit de :

– Limiter l’utilisation par Implicity des informations personnelles constituant vos données personnelles ; et
– Introduire une réclamation auprès de votre autorité de protection des données compétente.

Pour le Royaume-Uni :

Nous avons désigné Prighter comme notre représentant en matière de protection des données au Royaume-Uni, et comme votre point de contact. Prighter vous offre un moyen simple d’exercer vos droits relatifs à la protection de vos données. Si vous souhaitez nous contacter via notre représentant Prighter ou exercer vos droits en tant que personne concernée, veuillez contacter : https://prighter.com/q/19160226698.

Vos informations personnelles sont-elles transférées hors de l’UE ?

Vos données personnelles peuvent être stockées et traitées par Implicity en France. Elles peuvent également être transférées en dehors de l’Union européenne par des prestataires tiers auxquels nous avons recours. Dans ce cas, nous avons mis en place des garanties appropriées, telles que les clauses contractuelles types approuvées par la Commission européenne, afin d’assurer la protection de vos données personnelles. Aucune donnée de santé à caractère personnel n’est transférée vers un pays tiers situé en dehors de l’Espace économique européen.

Des cookies sont-ils collectés ?

Cookies exemptés de consentement :

Amazon AWS — Infrastructure cloud · Cookies fonctionnels · AWS · https://aws.amazon.com/privacy/?nc1=f_pr · AWSALB / AWSALBCORS (répartition de charge) : 7 jours par défaut · Exempté · —
Stripe — Sécurité et stabilité du site · Cookies fonctionnels · Stripe · https://stripe.com/en-nl/privacy · __stripe_mid (identifiant de l’appareil, anti-fraude) : 1 an ; __stripe_sid (session de paiement) : 30 minutes · Exempté · —
Google Fonts — Hébergement de fichiers (polices) · Cookies fonctionnels · Google · https://developers.google.com/fonts/faq · Pas de cookie persistant — repose sur des cookies de session, supprimés à la fermeture du navigateur · Exempté · —
CDN Google — Diffusion de contenu statique · Cookies fonctionnels · — · — · — · Exempté · —
CloudFront — Réseau de diffusion de contenu · Cookies fonctionnels · AWS · https://aws.amazon.com/privacy/?nc1=f_pr · — · Exempté · —
Font Awesome — Bibliothèque d’icônes · Cookies fonctionnels · Font Awesome · https://fontawesome.com/privacy · fontawesome (cookie de session, strictement nécessaire) : expire à la fermeture du navigateur ; fa_cookie_settings (mémorisation du consentement) : 1 an · Exempté · —
Google Tag Manager — Gestion des balises marketing · Cookies fonctionnels · Google · https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/ · — · Exempté · —
Cloudflare — CDN / protection réseau · Cookies fonctionnels · Cloudflare · https://www.cloudflare.com/privacypolicy/ · __cf_bm : 30 min ; _cfuvid : session ; cf_clearance : 1 an ; __cflb : jusqu’à 24 h ; __cfruid : session ; cf_ob_info / cf_use_ob : 30 secondes · Exempté · —

Soumis au consentement — Mesure d’audience hors exemption :

Matomo — Mesurer l’audience du site · Mesure d’audience et analyse · Matomo · https://matomo.org/privacy-policy/ · _pk_id (identifiant du visiteur) : jusqu’à 13 mois ; _pk_ses / _pk_cvar (session) : 30 minutes ; _pk_ref (référent) : 6 mois · Soumis au consentement · Bandeau de gestion des cookies, accessible à tout moment
Google Analytics 4 — Mesurer l’audience · Mesure d’audience et analyse · Google · https://business.safety.google/privacy/ · Cookie _ga : 2 ans par défaut. Distinct de la durée de conservation des données côté serveur (paramétrable dans GA4) : données d’événements 2 mois par défaut, données utilisateur 14 mois par défaut · Soumis au consentement · Bandeau de gestion des cookies
DoubleClick — Diffusion publicitaire/display sur le réseau Google · Mesure d’audience et analyse · Google · https://policies.google.com/privacy?hl=en · IDE (publicité/personnalisation) : 13 mois dans l’EEE, 24 mois hors d’Europe ; DSID (association multi-appareils, si connecté) : jusqu’à 24 mois ; test_cookie (vérification technique) : ~15 minutes · Soumis au consentement · Bandeau de gestion des cookies
Google Advertising Products — Mesurer la performance des campagnes Google · Mesure d’audience et analyse · Google · https://business.safety.google/privacy/ · Cookies de session : supprimés à la fermeture du navigateur ; cookies de mesure/efficacité (ex. _gcl_au) : ~3 mois ; cookies de personnalisation/diffusion publicitaire : jusqu’à 13 mois · Soumis au consentement · Bandeau de gestion des cookies

Soumis au consentement — Publicité ciblée/personnalisée :

Google (personnalisation publicitaire) — Personnaliser l’expérience publicitaire · Mesure d’audience et analyse · Google · https://business.safety.google/privacy/ · Cookies IDE et id : 13 mois dans l’EEE, 24 mois hors d’Europe ; cookie NID : 6 mois après la dernière utilisation · Soumis au consentement · Bandeau de gestion des cookies
Google (données utilisateur publicitaires) — Partager des données d’activité à des fins publicitaires · Mesure d’audience et analyse · Google · https://business.safety.google/privacy/ · Cookie AEC : 6 mois ; journaux des serveurs publicitaires : anonymisés/supprimés après 18 mois ; données Google Signals / utilisateurs connectés (Analytics) : 26 mois maximum par défaut · Soumis au consentement · Bandeau de gestion des cookies
YouTube (publicités personnalisées) — Vidéo intégrée hébergée sur YouTube · Publicité ciblée · Google/YouTube · https://policies.google.com/privacy?hl=en-GB · Cookies de session : supprimés à la fermeture du navigateur ; NID / __Secure-YNID (fonctionnalité, analyse) : 6 mois après la dernière utilisation ; __Secure-ENID / __Secure-YENID (mesure d’audience persistante) : jusqu’à 13 mois · Soumis au consentement · Bandeau de gestion des cookies

Soumis au consentement — Réseaux sociaux :

LinkedIn — Identifier les visiteurs provenant de LinkedIn · Réseau social · LinkedIn · https://www.linkedin.com/legal/privacy-policy · Cookies de session (lang, uh, sdsc) : supprimés à la fermeture du navigateur ; lidc (fonctionnalité de courte durée) : 24 h ; li_gc / li_mc (préférences de consentement) : 6 mois ; bcookie / li_rm (navigation, connexion) : 1 an · Soumis au consentement · Bandeau de gestion des cookies

Soumis au consentement — Autre :

Calendly — Module de prise de rendez-vous · Autre · Calendly · https://calendly.com/en/privacy · Variable selon le traceur : cookie anti-bot (ex. __cf_bm, via Cloudflare) ~1 jour ; autres identifiants anonymes jusqu’à 1 an · Soumis au consentement · Bandeau de gestion des cookies
Google reCAPTCHA — Sécurise les formulaires de contact · Autre · Google · https://business.safety.google/privacy/ · _GRECAPTCHA (analyse anti-bot) : ~6 mois ; rc::a et rc::f (évaluation continue du trafic) : n’expirent jamais (persistants) ; rc::c et rc::b : session uniquement · Soumis au consentement · Bandeau de gestion des cookies
Brevo — Automatisation des e-mails et du marketing · Autre · Brevo · https://www.sendinblue.com/legal/privacypolicy/ · _brevo_id (identification du visiteur) : 13 mois ; _brevo_ses (suivi de session) : session uniquement ; cookie du programme d’affiliation : 90 jours · Soumis au consentement · Bandeau de gestion des cookies

Mise à jour de la Politique de confidentialité

Nous mettons régulièrement à jour cette politique en fonction des évolutions légales, et toute mise à jour sera disponible sur cette même page.