POWERiti conçoit, sécurise et administre des systèmes d'information pour des PME. La protection des données est notre métier, elle ne peut pas s'arrêter à la porte de notre propre site. Cette politique décrit, traitement par traitement, quelles données nous collectons, pourquoi, sur quel fondement, combien de temps nous les conservons et à qui nous les confions.
1
Qui est responsable de vos données
POWER ITI, société par actions simplifiée, exerçant sous la marque POWERiti, 771 avenue Marc Lepoutre, 84700 Sorgues, 894 177 070 R.C.S. Avignon, est responsable des traitements décrits par la présente politique.
Contact pour toute question relative à vos données :
[email protected]
Les informations relatives à l'éditeur du site, à son hébergeur et aux prestataires de stockage figurent dans nos Mentions légales.
2
À quoi s'applique cette politique
Elle couvre les données que nous traitons en qualité de responsable de traitement, c'est-à-dire celles collectées via :
le site poweriti.com, y compris ses formulaires, ses configurateurs et ses demandes de devis
nos pages et formulaires hébergés sur solutions.poweriti.com
nos échanges commerciaux et nos actions de prospection
Elle ne couvre pas les données que nous traitons en qualité de sous-traitant pour le compte de nos clients, dans le cadre de nos contrats d'infogérance, d'hébergement ou de supervision. Ces traitements sont régis par le contrat conclu avec le client et par l'accord de sous-traitance qui lui est annexé, conformément à l'article 28 du RGPD. Dans ce cadre, le client reste responsable de traitement et nous n'agissons que sur ses instructions documentées.
3
Les traitements que nous mettons en œuvre
3.1
Demandes de contact, de rappel, d'audit et de diagnostic
Données
Données
Finalité
Finalité
Base légale
Base légale
Fourniture
Fourniture
Conservation
Conservation
3.2
Configurateurs et estimations en ligne
Données
Données
Finalité
Finalité
Base légale
Base légale
Conservation
Conservation
3.3
Demande de devis et souscription
Données
Données
Finalité
Finalité
Base légale
Base légale
Paiement
Paiement
Conservation
Conservation
3.4
Financement en location
Lorsque vous optez pour une formule de location, le site vous oriente vers notre partenaire financier. Les pièces de votre dossier de financement, pièce d'identité, numéro SIREN, relevé d'identité bancaire et documents comptables, sont collectées directement par ce partenaire sur ses propres interfaces. POWER ITI ne les collecte pas, ne les reçoit pas et ne les conserve pas. Le partenaire financier est responsable de traitement pour ce dossier et vous informe de ses propres conditions.
3.5
Prospection commerciale
Données
Données
Finalité
Finalité
Base légale
Base légale
Source
Source
Opposition
Opposition
Conservation
Conservation
3.6
Lettre d'information et contenus téléchargeables
Données
Données
Finalité
Finalité
Base légale
Base légale
Conservation
Conservation
3.7
Candidatures
Données
Données
Finalité
Finalité
Base légale
Base légale
Conservation
Conservation
3.8
Sécurité et bon fonctionnement du site
Données
Données
Finalité
Finalité
Base légale
Base légale
Conservation
Conservation
3.9
Mesure d'audience et publicité
Voir l'article 5 consacré aux cookies et traceurs. Ces traitements reposent sur votre consentement, à l'exception de la mesure d'audience strictement nécessaire au fonctionnement du site.
4
Qui accède à vos données
Vos données sont accessibles à nos équipes commerciales et techniques, dans la limite de ce que leurs fonctions exigent. Elles sont également confiées aux prestataires suivants, qui agissent en qualité de sous-traitants sur la base d'un accord conforme à l'article 28 du RGPD.
Prestataire
Rôle
Localisation des données
Transfert hors UE
Microsoft Ireland Operations Limited
Hébergement du site
France (Microsoft Azure, région France Central)
Oui
Cloudflare, Inc.
Diffusion, mise en cache et protection du site
États-Unis
Oui
HubSpot Ireland Limited
Formulaires, gestion des contacts, envoi de messages
Union européenne
Oui
Google Ireland Limited
Mesure d'audience et publicité, sous réserve de votre consentement
Irlande
Oui
LinkedIn Ireland Unlimited Company
Publicité ciblée, sous réserve de votre consentement
Irlande
Oui
Meta Platforms Ireland Limited
Publicité ciblée, sous réserve de votre consentement
Irlande
Oui
Nous ne vendons jamais vos données et nous ne les communiquons à aucun tiers à des fins de prospection pour son propre compte.
Vos données peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.
5
Transferts hors de l'Union européenne
Certains prestataires ci-dessus sont établis aux États-Unis ou y transfèrent des données. Ces transferts sont encadrés par l'un ou l'autre des mécanismes prévus au chapitre V du RGPD :
la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE et États-Unis, pour les prestataires qui y sont certifiés
les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant de mesures techniques supplémentaires telles que le chiffrement en transit et au repos
Vous pouvez obtenir une copie des garanties applicables en écrivant à [email protected].
6
Cookies et traceurs
6.1Ce que nous déposons
Un cookie est un fichier déposé sur votre terminal lors de la consultation du site. Nous en utilisons trois catégories :
Cookies strictement nécessaires.
Ils permettent au site de fonctionner : session, sécurité, mémorisation de vos choix de consentement. Ils ne requièrent pas votre consentement et ne peuvent pas être désactivés.
Cookies de mesure d'audience.
Ils nous indiquent quelles pages sont consultées et comment le site est utilisé, afin de l'améliorer. Ils sont soumis à votre consentement, sauf lorsqu'ils sont configurés dans les conditions d'exemption définies par la CNIL.
Cookies publicitaires et de réseaux sociaux.
Ils permettent de mesurer l'efficacité de nos campagnes et de vous présenter des contenus adaptés sur des plateformes tierces. Ils sont déposés uniquement après votre consentement.
6.2Votre choix
6.3Durées
6.4Profilage publicitaire
7
Comment nous protégeons vos données
L'article 32 du RGPD impose des mesures techniques et organisationnelles adaptées au risque. Notre métier étant précisément la sécurisation des systèmes d'information, nous appliquons à notre propre site les principes que nous déployons chez nos clients :
Chiffrement des échanges
:
l'intégralité du site est servie en HTTPS, les données transitent chiffrées.
Protection périmétrique
:
filtrage applicatif et protection contre les attaques par déni de service en amont du site.
Contrôle des accès
:
accès aux données limité aux personnes dont les fonctions le justifient, authentification renforcée sur les outils d'administration, gestion des identifiants via un coffre-fort de mots de passe.
Journalisation
:
les accès aux outils d'administration sont tracés.
Sauvegardes
:
les données du site font l'objet de sauvegardes régulières.
Sous-traitance encadrée
:
chaque prestataire ayant accès à des données personnelles est lié par un accord conforme à l'article 28 du RGPD.
Aucune mesure ne supprime totalement le risque. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informons dans les conditions prévues à l'article 34 du RGPD.
8
Vos droits
Vous disposez, sur vos données personnelles, des droits suivants :
Droit
Portée
Accès
Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Rectification
Faire corriger des données inexactes ou incomplètes.
Effacement
Obtenir la suppression de vos données, dans les cas prévus à l'article 17 du RGPD.
Limitation
Obtenir le gel d'un traitement, notamment le temps de vérifier une contestation.
Opposition
Vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment sans motif à la prospection commerciale.
Portabilité
Recevoir dans un format structuré et lisible par machine les données que vous nous avez fournies.
Retrait du consentement
Retirer à tout moment un consentement donné, sans que cela remette en cause la licéité du traitement antérieur.
Directives post mortem
Définir le sort de vos données après votre décès, conformément à l'article 85 de la loi du 6 janvier 1978.
Comment les exercer
écrivez à [email protected], ou par courrier à POWER ITI, 771 avenue Marc Lepoutre, 84700 Sorgues. Joignez un élément permettant de justifier de votre identité si un doute raisonnable existe.
Notre délai
nous répondons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; nous vous en informons alors dans le premier mois.
Réclamation
si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
9
Mineurs
Le site s'adresse à des professionnels. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans. Si de telles données nous étaient transmises, elles seraient supprimées sans délai.
10
Évolution de cette politique
Cette politique peut évoluer, notamment en cas de changement de nos outils, de nos traitements ou du cadre réglementaire. Toute nouvelle version est publiée sur cette page, accompagnée de sa date de mise à jour. En cas de modification substantielle affectant un traitement fondé sur votre consentement, nous recueillons à nouveau ce consentement.
Nous vous invitons à consulter cette page périodiquement.
11
Nous contacter
Pour toute question relative à cette politique ou à vos données personnelles :
