Confidentialité et mentions légales

Dernière mise à jour : .

Cette politique concerne le site de présentation dpo.run et son formulaire de contact. Elle ne décrit pas les traitements réalisés par vos organisations dans le logiciel DPO.run.

Éditeur et responsable du traitement

Le site est édité par Dont Forget SARL, société d’édition logicielle spécialisée dans les applications métiers, responsable des traitements de données décrits ici.
R.C.S. Toulon : 789 045 788.
SIRET : 789 045 788 00021.
Contact : formulaire de contact.

Hébergement et messagerie

L’hébergement du site et la messagerie sont assurés par OVHcloud (OVH SAS), 2 rue Kellermann, 59100 Roubaix, France. Les données de ces services sont hébergées en France. Protection des données chez OVHcloud.

Formulaire de contact

Nous utilisons votre nom, votre adresse email et votre message pour répondre à votre demande et assurer le suivi de nos échanges. Ces champs sont obligatoires ; sans eux, le formulaire ne peut pas être envoyé. Le nom de votre société est facultatif. N’incluez pas de données sensibles ni de données personnelles de tiers non nécessaires à votre demande.

Le traitement repose sur les mesures précontractuelles prises à votre demande lorsque vous sollicitez une offre ou des informations pour souscrire au logiciel (article 6, paragraphe 1, b du RGPD). Pour les autres demandes, il repose sur notre intérêt légitime à répondre aux personnes qui nous contactent (article 6, paragraphe 1, f).

Les messages sont transmis à notre messagerie via un relais SMTP. Le formulaire ne possède pas de base de données et n’envoie pas de réponse automatique. Seules les personnes habilitées de Dont Forget SARL et les prestataires d’hébergement et de messagerie nécessaires au service ont accès à ces données.

Les demandes de contact et les échanges de prospection sont conservés au maximum trois ans à compter du dernier échange. Si une relation contractuelle s’établit, les documents nécessaires à son exécution ou soumis à une obligation légale sont conservés selon les durées applicables à cette relation, et non au titre de la simple demande de contact.

Protection antispam Cloudflare

Cloudflare Turnstile se charge lorsque vous commencez à remplir le formulaire. Il vérifie que la demande ne provient pas d’un robot et contribue à prévenir le spam et les abus. Il peut traiter l’adresse IP, des caractéristiques du navigateur et de l’appareil ainsi que des informations liées à la vérification. Un jeton est transmis à notre serveur puis vérifié auprès de Cloudflare avant l’envoi du message.

Cette protection repose sur notre intérêt légitime à sécuriser le formulaire et notre messagerie (article 6, paragraphe 1, f du RGPD). Elle est indépendante des statistiques : refuser Google Analytics ne bloque pas le contact. Le jeton n’est pas conservé dans une base de données par le service de contact. Les traitements et durées propres à Cloudflare sont décrits dans sa politique de confidentialité de Cloudflare.

Statistiques facultatives

Lorsque les statistiques sont activées sur dpo.run, Google Analytics 4 mesure la fréquentation du site et les interactions avec ses pages. Ce traitement repose exclusivement sur votre consentement (article 6, paragraphe 1, a du RGPD). Le script n’est chargé qu’après votre acceptation explicite : aucun appel à Google Analytics n’est effectué avant votre accord. Le refus ne limite pas l’accès au site ni au formulaire.

Le choix accepter/refuser est conservé dans le stockage local du navigateur pendant six mois. Il sert uniquement à mémoriser votre préférence ; si ce stockage est indisponible, les statistiques restent désactivées. Vous pouvez modifier votre choix via la commande permanente du pied de page.

Le retrait désactive les émissions futures, supprime les cookies Analytics accessibles au site et recharge la page si le script avait été chargé. Il ne supprime pas rétroactivement les données déjà transmises à Google, ni les cookies d’un autre domaine auxquels le site n’a pas accès.

Google peut recevoir les pages consultées, les interactions, des informations sur le navigateur et l’appareil ainsi que des identifiants de cookies, notamment les cookies _ga et _ga_*. La durée de conservation retenue pour les données utilisateurs et événements dans GA4 est de deux mois ; cette durée ne s’applique pas aux rapports statistiques agrégés. Les cookies Analytics ont leur propre durée de vie, pouvant atteindre deux ans selon les réglages Google ; ils sont supprimés lorsqu’ils sont accessibles au site lors du retrait de votre accord. Consultez la politique de confidentialité de Google.

Journaux techniques

Des journaux techniques servent à assurer le fonctionnement du site, diagnostiquer les erreurs et prévenir les abus. Ils peuvent contenir l’adresse IP, la date et l’heure, le chemin demandé, le résultat de la requête et des informations sur le navigateur. Ce traitement repose sur notre intérêt légitime à assurer la disponibilité et la sécurité du service (article 6, paragraphe 1, f du RGPD).

La durée de conservation retenue est de trente jours. Le service de contact ne journalise ni le contenu des messages, ni les adresses email saisies, ni les jetons antispam, ni les identifiants de messagerie.

Prestataires et transferts internationaux

Outre OVHcloud, les prestataires concernés sont Cloudflare pour la protection antispam et Google pour les statistiques si vous les acceptez. Ces services peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. L’hébergement en France du site et de la messagerie ne signifie donc pas que tous les traitements de ces prestataires ont lieu en France.

Les garanties de transfert applicables sont décrites dans leurs documents contractuels : accord de traitement des données de Cloudflare et conditions de traitement des données de Google. Elles peuvent notamment prévoir les clauses contractuelles types de la Commission européenne ou une décision d’adéquation, selon le destinataire et le transfert concerné. Vous pouvez nous contacter pour demander des précisions sur les garanties applicables à vos données.

Vos droits

Selon les conditions légales applicables, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer votre consentement aux statistiques à tout moment, sans remettre en cause la licéité du traitement antérieur.

Pour exercer vos droits, utilisez le formulaire de contact en précisant l’objet de votre demande et les informations permettant de retrouver les données concernées. Ne joignez pas de pièce d’identité spontanément ; un justificatif ne sera demandé qu’en cas de doute raisonnable sur votre identité. Nous répondons en principe dans un délai d’un mois. Ce délai peut être prolongé de deux mois en cas de demande complexe ou de demandes nombreuses ; vous en serez informé dans le premier mois.

Vous pouvez adresser une réclamation à la CNIL.

Liens externes et commande

Le lien de commande vous dirige vers Stripe. Les données saisies sur cette page de paiement ne passent pas par le formulaire de contact de ce site. Consultez la politique de confidentialité de Stripe. Les liens vers Dont Forget et les documents des prestataires ouvrent leurs sites respectifs ; un simple lien ne charge pas automatiquement ces services.