Confidentialité

COROM, EURL au siège situé 14 avenue de Saint Maur, 34000 Montpellier, est responsable du traitement des données décrit sur cette page. Vincent Vandevelde, son gérant, est votre interlocuteur.

Pour toute question sur vos données ou pour exercer vos droits : bonjour@co-rom.com. Vous pouvez également écrire à l’adresse du siège.

Les informations que vous communiquez par courriel servent à comprendre votre besoin, vous répondre et suivre l’échange. Seules les informations utiles à votre demande sont nécessaires. Évitez d’inclure des informations sensibles ou confidentielles et des données de tiers inutiles.

Le formulaire recueille votre nom, votre adresse électronique, votre secteur, le sujet et le contenu de votre message. L’organisation est facultative. Les autres champs sont requis pour envoyer le formulaire ; vous pouvez aussi nous contacter directement par courriel.

Le suivi du formulaire comportera aussi un identifiant d’envoi, une indication de son origine, la date de réception et un statut de traitement. Aucune inscription à une newsletter n’est déclenchée par une prise de contact.

Lorsque vous demandez une prestation pour vous-même, le traitement nécessaire à la préparation d’un éventuel contrat repose sur les mesures précontractuelles prises à votre demande (article 6, paragraphe 1, b du RGPD).

Pour les échanges professionnels, notamment si vous représentez une organisation, et les autres demandes de renseignements, le traitement repose sur l’intérêt légitime de COROM à répondre aux sollicitations reçues et à en assurer le suivi (article 6, paragraphe 1, f). Les données ne sont pas réutilisées automatiquement pour une autre finalité.

La prévention des abus et la sécurité du service reposent sur l’intérêt légitime de COROM à protéger son site et ses échanges.

Vincent Vandevelde est seul à consulter et suivre les demandes pour COROM et à administrer son circuit de traitement. Les prestataires techniques peuvent traiter les données nécessaires à la fourniture de leurs services.

Le circuit du formulaire passe par l’hébergement PlanetHoster, un outil n8n administré par Vincent Vandevelde sur un VPS chez Contabo, puis une base dédiée à COROM sur Notion. Le formulaire n’effectue aucune copie automatique dans la base de demandes de Qoléo ni d’envoi automatique à Idrezo. Les échanges par courriel sont traités dans la messagerie utilisée pour y répondre.

L’infrastructure de n8n est fournie par Contabo GmbH, Welfenstrasse 22, 81541 Munich, Allemagne. Contabo propose des serveurs dans plusieurs régions ; la localisation dépend du VPS choisi. Ses mentions légales et sa documentation sur l’accord de traitement des données présentent le prestataire et le cadre contractuel proposé.

Les liens vers Idrezo, Qoléo, LinkedIn ou des publications externes vous conduisent à des services qui appliquent leurs propres règles.

Notion indique héberger les données aux États-Unis par défaut. Des données peuvent également être traitées dans d’autres pays par ses sous-traitants.

Notion annonce un accord de traitement des données incluant les clauses contractuelles types européennes pour encadrer les transferts concernés. Vous pouvez consulter ses informations sur la confidentialité et les garanties de transfert et sa documentation sur la résidence des données. Pour obtenir des précisions sur les garanties applicables à vos données, contactez bonjour@co-rom.com.

PlanetHoster est une société canadienne qui propose des infrastructures en Europe et au Canada. L’adresse de son siège ne permet pas de conclure que toutes les données du site sont stockées au Canada ou exclusivement en Europe. Ses termes d’utilisation et ses informations de confidentialité décrivent ses services.

Pour une demande sans suite, COROM retient une durée de conservation de 12 mois après le dernier échange. Une revue mensuelle permet d’identifier et de supprimer les demandes arrivées à échéance. Cette règle couvre les données de suivi et les échanges correspondants.

Si une relation contractuelle débute, les données nécessaires à cette relation et les documents soumis à une obligation légale suivent les durées propres à leur finalité. Ils ne sont pas tous effacés au terme des 12 mois applicables aux demandes sans suite.

La protection antispam utilise une empreinte pseudonymisée de l’adresse IP et les dates de tentatives, sans y stocker votre courriel ni votre message. La règle retenue est une suppression quotidienne des états dont la dernière modification remonte à plus de 48 heures. Cette suppression est effectuée au passage quotidien suivant le dépassement de ce délai.

Pour les journaux de sécurité gérés par COROM, la règle retenue est une conservation de six mois, sauf nécessité particulière documentée, notamment pour traiter un incident ou défendre des droits. Ces journaux servent à la sécurité et ne doivent pas contenir le texte de vos messages. Leur rotation doit être alignée sur cette règle avant l’ouverture du formulaire.

Les exécutions réussies du circuit n8n ne sont pas conservées. Seules les exécutions en échec sont conservées pour diagnostiquer les incidents ; elles peuvent contenir les données transmises dans le formulaire. Cela ne supprime pas les éventuels journaux de l’infrastructure ni les sauvegardes des prestataires. Ceux-ci suivent leurs propres cycles : la suppression d’une demande dans l’espace de suivi ne signifie pas son effacement immédiat de toutes les sauvegardes.

Les pages du site vitrine n’intègrent pas d’outil de mesure d’audience, de publicité, de bouton social embarqué ni de vidéo externe. Les images et les ressources nécessaires à ses pages sont servies par le site. Aucun cookie de suivi n’est ajouté par leur code.

La page historique agde-planning, conservée à son adresse, charge des polices auprès de Google Fonts et des icônes auprès de cdnjs (Cloudflare). Ces requêtes transmettent notamment votre adresse IP à ces services. Ce chargement est distinct des ressources locales du site vitrine.

L’accès à un site implique néanmoins la transmission de données de connexion, notamment l’adresse IP, à l’infrastructure qui le sert. Ces données peuvent être utilisées dans des journaux techniques pour son fonctionnement et sa sécurité. L’absence de cookie de suivi ne signifie donc pas l’absence de toute donnée technique.

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement et la limitation de leur traitement, dans les conditions prévues par le RGPD. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière. La portabilité s’applique aux données que vous avez fournies lorsque le traitement automatisé repose sur le contrat ou les mesures précontractuelles, dans les conditions prévues par ce règlement.

Vous pouvez également définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès, conformément à la loi Informatique et Libertés.

Adressez votre demande à bonjour@co-rom.com ou au siège de COROM. Une réponse vous est apportée en principe dans un délai d’un mois ; ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie, avec information dans le premier mois.

Vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL). Consultez aussi les informations de la CNIL sur vos droits.