Politique de confidentialité

La présente politique explique quelles informations sont collectées sur le site ehbh-labs.com, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

SAS EHBH, 64 avenue d’Haïfa, bâtiment B, 13008 Marseille (SIREN 109 520 403), représentée par Yaelle Gourion, présidente. Contact : contact@ehbh-labs.com.

2. Données collectées

Aucune donnée personnelle n’est collectée en dehors des formulaires que vous choisissez de remplir (« Décrire mon projet » et « Appel de cadrage »). Ces formulaires recueillent :

• votre prénom ;
• une adresse e-mail ou un numéro de téléphone ;
• votre besoin et, si vous le souhaitez, un message ou le résumé de votre projet ;
• des informations techniques sur la provenance de la visite : page d’envoi, paramètres de campagne (utm_*), source, date et heure d’envoi.

Merci de ne pas transmettre de données sensibles (santé, opinions, etc.) dans les champs libres.

3. Finalités et base légale

• Répondre à votre demande et vous recontacter au sujet de votre projet : votre consentement, donné en cochant la case prévue, et les mesures précontractuelles prises à votre demande.
• Comprendre quelles pages et quelles campagnes amènent des demandes (paramètres utm_*) : intérêt légitime de la SAS EHBH à mesurer l’efficacité de sa communication.
• Protéger les formulaires contre les envois automatisés (Cloudflare Turnstile, si activé) : intérêt légitime à la sécurité du site.

4. Destinataires et sous-traitants

Les informations sont destinées aux seules personnes de la SAS EHBH chargées de répondre aux demandes. Elles ne sont ni vendues, ni louées, ni cédées. Elles transitent par les prestataires techniques suivants :

• Cloudflare, Inc. : hébergement du site et, si activé, protection anti-spam Turnstile ;
• Google (Google Workspace / Apps Script) : réception et stockage des demandes dans un tableur ;
• [À compléter : outil de messagerie ou CRM utilisé pour le suivi des demandes, le cas échéant].

5. Transferts hors de l’Union européenne

Certains prestataires cités ci-dessus sont établis aux États-Unis. Les transferts éventuels sont encadrés par des garanties appropriées (adhésion au Data Privacy Framework UE–États-Unis et/ou clauses contractuelles types de la Commission européenne). [À vérifier pour chaque prestataire retenu.]

6. Durée de conservation

• Demandes n’ayant pas donné lieu à une relation commerciale : [à définir, par exemple 3 ans à compter du dernier contact].
• Données des clients : durée de la relation contractuelle, puis durées légales d’archivage.

7. Mesure d’audience et cookies

Le site utilise Umami, un outil de mesure d’audience sans cookie, qui ne collecte pas de données personnelles identifiantes et ne suit pas les visiteurs d’un site à l’autre. Il permet de compter les visites et quelques actions (clic sur un bouton, envoi d’un formulaire) de manière agrégée. Aucun cookie publicitaire ni de mesure n’est déposé : aucun bandeau de consentement n’est donc nécessaire pour cette mesure.

Le site enregistre temporairement dans votre navigateur (stockage de session, effacé à la fermeture de l’onglet) les paramètres de campagne de l’adresse de la page, afin de les joindre à votre demande si vous remplissez un formulaire. Si le widget Cloudflare Turnstile est activé, il peut utiliser des données techniques strictement nécessaires à la détection des robots.

Le bouton WhatsApp, s’il est affiché, ouvre l’application ou le site de WhatsApp : les échanges sont alors soumis à la politique de confidentialité de WhatsApp.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement de vos données, d’un droit à la portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à contact@ehbh-labs.com ou à SAS EHBH, 64 avenue d’Haïfa, bâtiment B, 13008 Marseille. Une réponse vous sera apportée dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L’accès aux demandes reçues est limité aux personnes habilitées. [À compléter : mesures internes, par exemple double authentification sur le compte Google.]

10. Modification de la politique

Cette politique peut évoluer, notamment en cas d’ajout d’un nouveau service. La date de dernière mise à jour figure en haut de la page.