Politique de confidentialité

Le responsable du traitement est Alexis Lacuve, entrepreneur individuel agissant au nom et pour le compte de la société Citare en cours de constitution, domicilié 7 rue Abel Nicolle, 78350 Jouy-en-Josas, France. Cette responsabilité sera transférée à la société dès son immatriculation.

Contact pour toute question relative aux données personnelles : contact@citare.fr.

Aucun délégué à la protection des données n'a été désigné : la structure et les traitements mis en œuvre ne relèvent pas des cas de désignation obligatoire prévus par l'article 37 du RGPD.

Le site ne comporte pas de formulaire de contact. La seule collecte directe de données intervient lorsque vous réservez un rendez-vous via le module Calendly intégré à la page d'accueil.

Données transmises lors d'une prise de rendez-vous (via Calendly) :

• nom et prénom ;
• adresse électronique ;
• nom de l'entreprise ;
• adresse du site web de l'entreprise ;
• toute information que vous choisissez d'ajouter librement dans le champ de commentaire ;
• date, heure et fuseau horaire du créneau réservé.

Données de mesure d'audience : le site utilise Vercel Web Analytics, un outil de statistiques de fréquentation sans cookie. Il enregistre la page consultée, la page de provenance, le type d'appareil, le navigateur et le pays. Aucun identifiant permanent n'est déposé sur votre appareil, votre adresse IP n'est pas conservée, et aucun suivi n'est effectué d'un site à l'autre ni d'une session à l'autre.

Données de performance : le site utilise Vercel Speed Insights, également sans cookie, qui mesure la vitesse d'affichage réellement constatée chez les visiteurs (temps de chargement, stabilité visuelle, réactivité aux interactions). Ces mesures sont techniques et agrégées : elles portent sur la page, pas sur la personne.

Journaux techniques : l'hébergeur (Vercel) journalise les requêtes (adresse IP, agent utilisateur, horodatage) aux seules fins de sécurité et de bon fonctionnement du service.

Le site n'utilise ni Google Analytics, ni pixel publicitaire, ni traceur de réseau social.

Si vous nous écrivez directement à contact@citare.fr, les données contenues dans votre message sont traitées aux mêmes fins que ci-dessous.

• Organiser et tenir le rendez-vous commercial demandé (audit de visibilité IA offert de 30 minutes) — base légale : mesures précontractuelles prises à votre demande, article 6.1.b du RGPD.
• Préparer le diagnostic présenté lors de ce rendez-vous, à partir des informations que vous fournissez sur votre entreprise et votre site — base légale : mesures précontractuelles, article 6.1.b du RGPD.
• Assurer le suivi commercial consécutif à cet échange (relance, proposition d'offre) — base légale : intérêt légitime de Citare à développer son activité, article 6.1.f du RGPD. Vous pouvez vous y opposer à tout moment.
• Dépôt de cookies non strictement nécessaires par le module Calendly — base légale : votre consentement, article 6.1.a du RGPD, recueilli via la bannière affichée par Calendly.
• Mesurer la fréquentation et la performance technique du site afin d'en améliorer le contenu et la rapidité — base légale : intérêt légitime de Citare à connaître l'audience et le bon fonctionnement de son site, article 6.1.f du RGPD. Ces mesures étant réalisées sans cookie, strictement limitées à notre propre site et sans recoupement avec d'autres traitements, elles relèvent des conditions d'exemption de consentement définies par la CNIL pour les outils de mesure d'audience.

Aucune donnée n'est utilisée à des fins de profilage ni de décision automatisée, et aucune donnée n'est vendue ou louée à des tiers.

• Prospects n'ayant pas donné suite : 3 ans à compter du dernier contact de votre part, conformément à la recommandation de la CNIL en matière de prospection B2B.
• Clients : pendant toute la durée de la relation contractuelle, puis 5 ans après son terme au titre de la prescription commerciale. Les pièces comptables sont conservées 10 ans conformément au Code de commerce.
• Journaux techniques de l'hébergeur : conservés conformément à la politique de Vercel, dans la limite des durées légales applicables.

Vos données sont accessibles aux seules personnes habilitées de Citare chargées de la relation commerciale. Elles sont également traitées par les sous-traitants suivants, agissant sur nos instructions :

• Calendly LLC (États-Unis) — prise de rendez-vous en ligne. Calendly agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Politique de confidentialité de Calendly.
• Vercel Inc. (États-Unis) — hébergement du site, mesure d'audience et mesure de performance, toutes deux sans cookie (Vercel Web Analytics et Speed Insights). Politique de confidentialité de Vercel.
• Google Ireland Ltd. (Gmail) — réception et conservation des courriels échangés. Politique de confidentialité de Google.

Transferts hors Union européenne : Calendly et Vercel étant établis aux États-Unis, vos données peuvent y être transférées. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par l'adhésion de ces prestataires au EU-U.S. Data Privacy Framework.

Le site citare.fr ne dépose aucun cookie qui lui soit propre. Les mesures d'audience et de performance décrites plus haut (Vercel Web Analytics et Speed Insights) fonctionnent sans cookie et sans identifiant permanent : rien n'est écrit ni conservé sur votre appareil, et aucune bannière de consentement n'est donc nécessaire à ce titre.

En revanche, le module de réservation Calendly, intégré en bas de la page d'accueil, dépose ses propres cookies lorsqu'il se charge : des cookies strictement nécessaires à son fonctionnement et à la sécurité, ainsi que des cookies de mesure d'audience soumis à votre consentement. Calendly affiche à cet effet sa propre bannière de consentement à l'intérieur du module, depuis laquelle vous pouvez accepter ou refuser.

Vous pouvez à tout moment configurer votre navigateur pour bloquer ou supprimer ces cookies. Le refus des cookies non nécessaires n'empêche pas la consultation du site ; il peut en revanche limiter le fonctionnement du module de réservation, auquel cas vous pouvez simplement nous écrire à contact@citare.fr.

Détail des cookies déposés par Calendly : calendly.com/legal/cookie-notice.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification — faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement — demander la suppression de vos données lorsque les conditions légales sont réunies.
• Droit d'opposition — vous opposer à tout moment au traitement fondé sur l'intérêt légitime, notamment à la prospection commerciale.
• Droit à la limitation du traitement.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@citare.fr en précisant votre demande. Une preuve d'identité pourra être demandée en cas de doute raisonnable. Nous répondons dans un délai d'un mois à compter de la réception de la demande, prolongeable de deux mois en cas de demande complexe.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Citare met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, l'altération ou l'accès non autorisé : chiffrement des échanges en HTTPS, accès restreint aux personnes habilitées et recours à des prestataires présentant des garanties suffisantes.

Cette politique peut être mise à jour pour refléter une évolution légale, technique ou organisationnelle. La date de dernière mise à jour figure en bas de page. En cas de modification substantielle, les personnes concernées seront informées par courriel lorsque cela est possible.