Politique de confidentialité
1. lE RESPONSABLE DE TRAITEMENT
SPI&CO s’engage à assurer la confidentialité des données ainsi qu’à ce que les traitements de données personnelles effectués dans le cadre de son activité soient conformes au Règlement Européen n° 2016/679, dit Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés du 6 Janvier 1978.
SPI&CO a désigné un Délégué à la Protection des Données ou DPO, joignable à l’adresse : dpo@spigroup.fr
2. Les traitements de données personnelles réalisés par SPI&CO
En utilisant notre site internet, vous êtes amenés à nous transmettre des informations, dont certaines sont de nature à vous identifier et constituent de ce fait des données à caractère personnel.
Conformément à l’article 4 du RGPD, une donnée personnelle désigne toute information relative à une personne physique identifiée ou identifiable. Une personne est « identifiable » dès lors qu’elle peut être identifiée, directement ou indirectement, en particulier par référence à un ou plusieurs éléments qui lui sont propres.
En tant que Responsable de traitement, SPI&CO détermine les finalités et moyens des traitements au sens du Règlement Général relatif à la Protection des Données.
3. Le transfert de données
Certains de nos prestataires, destinataires de données à caractère personnel, peuvent se situer en dehors en dehors du territoire de l’Union Européenne dans le cadre de la gestion de notre site internet.
Néanmoins ces transferts de données seront effectués moyennant des garanties appropriées, notamment contractuelles, techniques et organisationnelles, en conformité avec la réglementation applicable en matière de protection des données personnelles.
4. La sécurité des données personnelles
SPI&CO assure un niveau de protection adéquat de vos données et veille à ce que des mesures de sécurité techniques et organisationnelles soient mises en place afin de protéger vos données et de garantir leur disponibilité, confidentialité et intégrité.
5. L’exercice des droits individuels
En application des articles 12 à 22 du RGPD, toute personne physique dont les données personnelles ont été collectées par le responsable de traitement a la faculté d’exercer les droits suivants :
- Le droit d’opposition : vous pouvez vous opposer à tout moment au traitement de vos données si celui-ci est basé sur une mission d’intérêt public ou l’intérêt légitime du responsable de traitement. Ce droit n’est pas absolu, nous nous réservons la possibilité de ne pas répondre favorablement à votre demande en cas d’intérêt légitime du Responsable de traitement.
- Le droit d’accès : vous avez le droit d’obtenir l’accès à vos informations dans un format clair et compréhensible. Le but est que vous soyez bien au courant et puissiez vérifier que nous faisons usage de vos informations conformément aux lois sur la protection des données.
- Le droit de rectification : vous avez le droit de faire corriger vos informations si elles sont inexactes ou incomplètes.
- Le droit à l’effacement : ce droit est également connu comme le « droit à l’oubli » et vous permet de demander l’effacement ou la suppression de vos données lorsqu’il n’existe pas de raison impérieuse pour nous de continuer à les utiliser. Cependant, ce droit n’est pas un absolu et nous nous réservons la possibilité de ne pas répondre favorablement à votre demande pour des raisons légales ou légitimes.
- Le droit à la limitation du traitement : vous avez le droit de « bloquer » ou de supprimer toute utilisation ultérieure de vos informations. Lorsque le traitement est restreint, nous pouvons les stocker, mais sans pouvoir continuer à les utiliser. Nous conservons la liste des personnes ayant demandé que l’utilisation ultérieure de leurs données soit bloquée, afin de nous assurer du respect de la mesure de restriction.
- Le droit à la portabilité des données : vous avez la possibilité de recevoir les données que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par une machine, pour votre usage personnel ou pour les transmettre à un tiers de votre choix. Ce droit ne s’applique que lorsque le traitement de vos données est basé sur votre consentement ou sur un contrat auquel vous êtres partie, et que ces données vous concernent.
- Le droit de retirer votre consentement : si vous avez donné votre consentement au traitement ou à l’utilisation de vos données à caractère personnel, vous pouvez le retirer à tout moment (bien que, si vous le faites, cela ne signifie pas que tout ce que nous avons fait avec votre consentement jusqu’à cette date ait été illégal). Est ici inclus votre droit de retrait de consentement à l’utilisation de vos données personnelles à des fins commerciales.
- Le sort de vos données : Conformément à l’article 40-1 de la loi informatique et des libertés du 6 janvier 1978, vous pouvez formuler des directives relatives à la conservation, l’effacement et à la communication de vos données à caractère personnel après votre décès.
Voici ci-dessous un tableau mis à disposition par la CNIL faisant état des droits que vous pouvez exercer sur vos données en fonction de la base légale utilisée pour le traitement concerné par votre demande. Vous pouvez vérifier la base légale au point « 2. Les traitements de données personnelles réalisés par SPI&CO de la présente politique de confidentialité.
Vos droits peuvent être exercés directement auprès de SPI&CO à l’adresse mail suivante : dpo@spigroup.fr
Si vous ne recevez pas une réponse dans le délai imparti ou si la réponse qui vous est donnée ne vous satisfait pas, vous avez la possibilité d’adresser une plainte à l’autorité de protection des données, à savoir la CNIL via le lien : https://www.cnil.fr/fr/plaintes
6. politique de cookies
1. Qu’est-ce qu’un cookie ?
Un cookie est un fichier texte enregistré sur le disque dur de votre terminal (ordinateur, tablette ou tout autre équipement mobile ayant une connectivité au réseau Internet) permettant d’identifier l’appareil sur lequel il est enregistré. Il peut avoir plusieurs objectifs tels que le fonctionnement et l’accessibilité au site, la génération de statistiques et l’évaluation de la performance du Site, la mesure de l’activité de navigation sur le Site, ou encore des objectifs commerciaux et marketing.
2. Quels types de cookies sont utilisés ?
Dans le cadre de l’engagement pris par SPI&CO d’assurer la protection de vos données personnelles, l’organisme détaille l’utilisation des données traitées à travers les cookies et traceurs appliqués sur le présent site Internet : https://spigroup.fr
2.1. Cookies de fonctionnement
Pour assurer le fonctionnement et l’efficacité des composantes techniques et visuelles du site, le dépôt de Cookies afférents est programmé au sein de l’équipement terminal de l’utilisateur
dès sa visite. Ces cookies conduisent à assurer la navigation sur le Site et leur non-application entraîne des défauts de fonctionnement. Ces Cookies identifient uniquement l’équipement terminal de l’utilisateur afin de le reconnaitre parmi l’ensemble des sessions de navigation exécutées sur le Site, mais ne sont pas en mesure d’identifier directement l’utilisateur ni de suivre l’activité de ce dernier sur d’autres sites Internet.
SPI&CO utilise l’outil reCAPTCHA dans ses formulaires de contact. Ce service de test proposé par Google permet de différencier de manière automatisée les utilisateurs humains des robots. L’outil collecte plusieurs données de nature matérielle et logicielle, raison pour laquelle il est soumis au consentement de l’utilisateur. De ce fait, ce dernier devra donner son consentement pour pouvoir utiliser les formulaires de contact présents sur le site.
| Nom | Fournisseur | Finalité | Type | Durée de conservation | Données collectées | Base légale |
|---|---|---|---|---|---|---|
| wp-wpml_current_language | spigroup.fr | Stocker la langue courante du site | Cookie HTTP fonctionnel | Session | Langue préférée | Intérêt légitime |
| axeptio_all_vendors | axept.io / www.spigroup.fr | Gestion des préférences de consentement aux cookies | Cookie HTTP | 6 mois | Liste des fournisseurs autorisés ou refusés | Obligations légales (RGPD) |
| axeptio_authorized_vendors | axept.io / www.spigroup.fr | Stocker la liste des fournisseurs autorisés par l’utilisateur | Cookie HTTP | 6 mois | Fournisseurs acceptés | Obligations légales (RGPD) |
| axeptio_cookies | axept.io / www.spigroup.fr | Sauvegarde de l’état des consentements aux cookies | Cookie HTTP | 6 mois | Token de session, date, version des cookies, préférences | Obligations légales (RGPD) |
2.2. Cookies de mesure d’audience
Ces cookies génèrent des données statistiques sur la façon dont le visiteur utilise le site. Ils ont pour but de mesurer l’audience du site et de ses performances, de détecter les problèmes de navigation, d’optimiser les performances techniques, d’estimer la puissance des serveurs nécessaires ou encore d’analyser les contenus consultés, et ce seulement pour le compte exclusif de l’éditeur.
SPI&CO utilise l’outil de mesure d’audience Matomo pour lequel il y a une exemption de consentement de la part de l’utilisateur. L’outil a été paramétré de manière à ce que les exports de données soient désactivés, qu’il ne récolte pas de données personnelles et que l’adresse IP récoltée soit anonymisée.
SPI&CO utilise l’outil de mesure d’audience Google Analytics, qui est un service d’analyse web fourni par Google Inc., pour mesurer et analyser le trafic sur son site. Google Analytics utilise des cookies de mesure d’audience qui collectent des informations anonymes telles que votre adresse IP, le type de navigateur que vous utilisez, les pages que vous consultez et le temps que vous passez sur le site. Ces données permettent de comprendre comment les utilisateurs interagissent avec le site et d’identifier les éventuels problèmes de navigation. Les informations collectées par ces cookies sont transmises et stockées par Google sur des serveurs situés aux États-Unis. Google s’engage à respecter les règles de protection des données en vigueur et une décision d’adéquation a été adoptée le 10 juillet 2023 conférant aux USA un niveau de protection substantiellement équivalent à celui de l’Union européenne, sous certaines conditions.
| Nom | Fournisseur | Finalité | Type | Durée de conservation | Données collectées | Base légale |
|---|---|---|---|---|---|---|
| _ga, _ga*, _gid | Google Analytics | Mesure d’audience et analyse du trafic | Cookie HTTP | 13 mois | Identifiants uniques, données de navigation | Consentement |
2.3. Cookies marketing
Ces cookies visent à identifier les personnes individuellement afin de leur diffuser des messages publicitaires spécifiques en fonction de leurs caractéristiques individuelles et préférences. Ils ne sont pas obligatoires, l’utilisateur peut les refuser s’ils le souhaitent.
| Nom | Fournisseur | Finalité | Type | Durée de conservation | Données collectées | Base légale |
|---|---|---|---|---|---|---|
| c_user, datr, fr, sb, xs | facebook.com | Authentification utilisateur, personnalisation et suivi publicitaire (Facebook Pixel) | Cookies HTTP tiers | Variable (session à 2 ans) | Identifiants de compte, informations de connexion, navigation | Consentement |
| _fbp | Meta (Facebook) | Publicité et reciblage | Cookie HTTP | 3 mois | Identifiant unique de visiteur | Consentement |
| hubspotutk, __hstc, __hs_do_not_track | axept.io (HubSpot) | Analyse de l’usage du site et suivi des contacts CRM, et suivi publicitaire | Cookie HTTP | 13 mois | Identifiant utilisateur, préférences de tracking | Consentement |
| _ttp | spigroup.fr | Suivi des conversions, mesure d’audience et suivi publicitaire (TikTok) | Cookie HTTP | 1 an | Identifiant unique du visiteur | Consentement |
| ttcsid, ttcsid_* | TikTok | Suivi des sessions et mesure d’audience | Cookie HTTP | 1 an | Identifiant de session | Consentement |
3. Dépôt des cookies
L’utilisateur est libre d’accepter ou de refuser le dépôt des cookies sur son terminal. Il peut également choisir ses préférences pour chaque type de cookie en se rendant en bas de page. Son choix est conservé pendant 6 mois.
Vous pouvez refuser, accepter ou retirer les cookies à tout moment par les paramètres de votre navigateur Internet. Vous pouvez configurer votre navigateur Internet pour être averti dès qu’un nouveau cookie est sur le point d’être stocké sur votre ordinateur afin de pouvoir décider de l’accepter ou de le rejeter.
Veuillez consulter la partie de votre navigateur consacrée à l’aide pour obtenir des informations complémentaires.
Pour toute autre question relative à la gestion des cookies et l’utilisation des données dans ce cadre, vous pouvez adresser un mail à l’adresse suivante :dpo@spigroup.fr
7. Modification de la présente politique
Nous pouvons être amenés à modifier occasionnellement la présente politique, afin notamment de se conformer à toute évolution réglementaire, jurisprudentielle, éditoriale ou technique.
Le cas échéant, nous changerons la date de mise à jour de la politique de confidentialité et indiquerons la date à laquelle les modifications ont été apportées. Lorsque cela est nécessaire, notamment mais pas exclusivement en cas de modification substantielle ou d’évènement particulier requérant la modification de la présente politique, nous vous informerons et/ou solliciterons votre accord. Nous vous conseillons de consulter régulièrement cette page pour prendre connaissance des éventuelles modifications ou mises à jour apportées à notre politique.