Comment Idun Group collecte et traite vos données personnelles, en conformité avec le RGPD (Règlement UE 2016/679) et la loi Informatique et Libertés. Cette page est tenue à jour conformément à la réglementation française et européenne applicable.
Idun Group, dont le siège est situé 61 rue de Lyon, 75012 Paris (SIREN 981 732 175), est responsable du traitement des données personnelles collectées via le site idun-group.com.
Contact : contact@idun-group.com.
Aucun délégué à la protection des données (DPO) n'a été désigné, la nomination n'étant pas obligatoire au regard de notre activité et de notre taille (article 37 du RGPD).
Mesure d'audience, si vous l'acceptez : PostHog reçoit votre adresse IP (anonymisée), le type de navigateur, les pages consultées, la durée de visite et la source de trafic, y compris les paramètres du lien suivi (la campagne et, pour un lien que nous avons envoyé, le nom de l'entreprise destinataire), ainsi que vos clics, les mouvements de la souris, jusqu'où vous faites défiler chaque page, le premier champ touché d'un formulaire et l'issue d'une inscription à la newsletter (réussie ou non, jamais ce que vous saisissez), la vitesse d'affichage des pages et les erreurs techniques de la page ; Google Analytics reçoit votre adresse IP, l'adresse des pages consultées avec les paramètres de campagne du lien suivi (jamais le nom de l'entreprise), la source de trafic, les caractéristiques du navigateur et les clics sur nos boutons (contact, inscription, vote sur un article).
Enregistrement de session, si vous acceptez la mesure d'audience : PostHog enregistre le déroulé de votre visite (pages, clics, défilement, journaux techniques de la page et en-têtes des requêtes réseau), y compris ce que vous saisissez dans les champs du site, par exemple l'adresse e-mail de la newsletter. Ces enregistrements portent, le cas échéant, le nom de l'entreprise d'un lien que nous vous avons envoyé, jamais votre nom.
Si vous refusez les cookies, seules les pages vues (adresse, titre, durée), la source de la visite, y compris les paramètres du lien suivi, et les caractéristiques techniques du navigateur sont envoyées à PostHog, sans cookie ni identifiant ; aucun clic, aucune saisie, aucun enregistrement de session, rien à Google Analytics.
Inscription à la newsletter du blog : votre adresse e-mail, avec l'adresse et le titre de la page où vous vous inscrivez, transmises à HubSpot, l'outil où nous gérons nos contacts ; HubSpot reçoit aussi l'adresse IP de votre navigateur.
Vote sur l'utilité d'un article, si vous acceptez la mesure d'audience : votre réponse (oui ou non) est comptée dans la mesure d'audience, et le commentaire facultatif proposé après un « non » est envoyé à PostHog. Si vous refusez, le vote n'est envoyé nulle part et aucun commentaire ne vous est demandé.
Échanges directs : adresse e-mail et contenu des messages que vous nous adressez par courriel à h.geoffrey@idun-group.com ou via notre lien de prise de rendez-vous (Google Calendar).
Aucune donnée sensible au sens de l'article 9 du RGPD (santé, opinions politiques, religion, orientation sexuelle, biométrie) n'est collectée.
Mesure d'audience, enregistrement des sessions, commentaires sur nos articles et amélioration du site : votre consentement préalable au dépôt des cookies de mesure d'audience (RGPD art. 6.1.a).
Comptage des visites sans cookie, lorsque vous refusez les cookies de mesure d'audience (fréquentation du site, effet de nos envois) : intérêt légitime (RGPD art. 6.1.f).
Réponse à vos demandes d'information, prise de rendez-vous, démonstration commerciale : exécution de mesures précontractuelles ou intérêt légitime (RGPD art. 6.1.b et 6.1.f).
Inscription à la newsletter : votre consentement (RGPD art. 6.1.a), retirable à tout moment via le lien de désinscription présent dans chaque envoi.
Sécurité du système d'information, journalisation technique : intérêt légitime (RGPD art. 6.1.f).
Respect de nos obligations comptables et fiscales (factures, contrats) : obligation légale (RGPD art. 6.1.c).
Données d'audience PostHog, dont les commentaires sur nos articles : 12 mois à compter de la collecte.
Enregistrements de session PostHog : 90 jours.
Données Google Analytics : 14 mois au plus, selon la durée de conservation réglée sur la propriété.
Adresses e-mail de la newsletter : jusqu'à votre désabonnement, puis 3 ans à des fins de prospection commerciale autorisée.
Échanges e-mail à finalité commerciale : 3 ans à compter du dernier contact.
Données clients (contrats, factures) : 10 ans à compter de la clôture de l'exercice (obligation comptable, articles L.123-22 du Code de commerce et 286 du CGI).
Choix de consentement (stockage local du navigateur) : 12 mois, puis le bandeau vous est de nouveau proposé.
PostHog Inc. : mesure d'audience, hébergement européen (Allemagne). Les données envoyées par votre navigateur lui parviennent par d.idun-group.com, un relais que PostHog exploite sur le réseau de Cloudflare.
HubSpot : gestion de nos contacts, dont les inscriptions à la newsletter, hébergement européen (Allemagne).
Google LLC (Google Analytics) : mesure d'audience, si vous l'acceptez, États-Unis.
Google LLC (Firebase Hosting) : hébergement du site, États-Unis.
Google LLC (Google Calendar) : prise de rendez-vous via lien externe, États-Unis.
Aucune donnée n'est revendue. Aucun profilage publicitaire ni décision automatisée produisant des effets juridiques n'est mis en œuvre.
Google Analytics, Firebase Hosting et Google Calendar sont opérés par Google LLC aux États-Unis. Ces transferts sont encadrés par l'adhésion de Google au cadre Data Privacy Framework UE–États-Unis, complété par des clauses contractuelles types adoptées par la Commission européenne.
Les données de mesure d'audience sont hébergées par PostHog dans l'Union européenne. Elles lui parviennent par un relais qui passe par Cloudflare Inc. (États-Unis), sous-traitant de PostHog : la connexion est prise en charge par le centre de Cloudflare le plus proche de vous, en général en Europe pour un visiteur européen, hors de l'Union européenne pour un visiteur qui se connecte d'ailleurs. Selon PostHog, rien n'y est conservé, ni le contenu des requêtes ni leur journal.
HubSpot héberge nos contacts dans son centre de données européen (Francfort, Allemagne). HubSpot Inc., société américaine, peut y accéder depuis les États-Unis pour le support et la maintenance ; cet accès est encadré par son adhésion au Data Privacy Framework UE–États-Unis et par des clauses contractuelles types.
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez à tout moment d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données. Vous pouvez également retirer votre consentement, lorsque le traitement repose sur celui-ci.
Vous pouvez définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Adressez votre demande, accompagnée d'un justificatif d'identité si nécessaire, à h.geoffrey@idun-group.com. Nous y répondrons dans un délai d'un mois, prorogeable de deux mois en cas de complexité particulière.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne via cnil.fr/fr/plaintes.