Politique de confidentialité, RGPD et cookies
Synthèse rapide
Xythia (Veroscia SASU) traite vos données dans le seul but de vous fournir un devis professionnel ou de répondre à votre demande, et de mesurer l'audience anonyme du site pour améliorer son contenu. Vous gardez la maîtrise totale de vos cookies via le bandeau de consentement. Vous pouvez à tout moment exercer vos droits RGPD par simple email à contact@xythia.fr.
1. Identité du responsable de traitement
Le responsable du traitement des données personnelles collectées sur xythia.fr est :
- Veroscia SASU au capital de 2 500 €
- Siège social : 5 Avenue du Général de Gaulle, Etoile 2 Entrée F, 74200 Thonon-les-Bains, France
- RCS Thonon-les-Bains, SIREN 104 910 310
- TVA intracommunautaire : FR86 104 910 310
- Téléphone : +33 6 51 45 77 63
- Contact : contact@xythia.fr
Xythia® est une marque commerciale déposée par Veroscia SASU (INPI n° 5261356, classes 9, 35, 42).
2. Données personnelles collectées
Selon votre interaction avec le site, nous pouvons collecter les catégories de données suivantes :
2.1 Données de formulaire de devis (Mairies, EHPAD, CSE, opticiens, pharmacies, hôtels, etc.)
- Identité : nom, prénom, fonction au sein de l'organisation
- Coordonnées professionnelles : email, téléphone, nom de l'organisation, ville
- Informations relatives à votre demande : type de structure, volume estimé, date butoir, besoins de personnalisation
2.2 Données de navigation (cookies de mesure d'audience)
- Pages visitées, durée de visite, source d'arrivée (moteur de recherche, lien direct, publicité)
- Type d'appareil (ordinateur, mobile, tablette), navigateur, système d'exploitation
- Adresse IP (anonymisée immédiatement avant traitement Google Analytics)
- Identifiants techniques de session anonymes
2.3 Données de candidature apporteur d'affaires (le cas échéant)
- Identité, coordonnées, secteur d'activité, expérience commerciale
3. Finalités et bases légales du traitement
| Finalité | Base légale RGPD | Durée |
|---|---|---|
| Établissement de devis et réponse aux demandes commerciales | Mesures précontractuelles (art. 6.1.b) | 3 ans après dernier contact |
| Suivi commercial et relation client BtoB | Intérêt légitime (art. 6.1.f) | 3 ans après fin de relation |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c) | 10 ans (Code de commerce) |
| Mesure d'audience anonymisée du site | Consentement (art. 6.1.a) | 13 mois maximum |
| Personnalisation publicitaire (remarketing) | Consentement (art. 6.1.a) | 13 mois maximum |
4. Destinataires des données
Vos données sont accessibles aux seules personnes habilitées au sein de Veroscia SASU pour le traitement de votre demande. Elles peuvent être transmises à des sous-traitants techniques strictement encadrés par contrat :
- Hébergeur du site : o2switch (744 Avenue du Général de Gaulle, 63170 Aubière, France), localisé en France
- Mesure d'audience : Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) pour Google Analytics 4 et Google Tag Manager, en mode anonymisé
- Publicité en ligne (sur consentement) : Google Ads, pour mesurer les conversions issues de campagnes publicitaires
- Service de messagerie professionnelle : OVHcloud (2 rue Kellermann, 59100 Roubaix, France) pour la réception des emails de contact
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.
5. Transferts hors Union européenne
Google opère certains traitements depuis les États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework) et par des clauses contractuelles types validées par la CNIL, garantissant un niveau de protection équivalent au RGPD européen.
6. Cookies et traceurs
6.1 Bandeau de consentement
Au premier accès au site, un bandeau vous propose d'accepter, de refuser ou de paramétrer finement les cookies. Aucun cookie de mesure d'audience ou de publicité n'est déposé tant que vous n'avez pas exprimé votre consentement. Vous pouvez modifier vos choix à tout moment en cliquant sur le lien Gérer mes cookies en pied de page.
6.2 Cookies utilisés
| Cookie | Finalité | Durée | Consentement |
|---|---|---|---|
| Session technique | Fonctionnement du site et formulaires | Session | Non requis (essentiel) |
| tarteaucitron | Mémorisation de votre choix de consentement | 12 mois | Non requis (essentiel) |
| _ga, _ga_* | Google Analytics 4, mesure d'audience anonymisée | 13 mois | Requis |
| _gcl_au | Google Ads, mesure de conversion publicitaire | 3 mois | Requis |
7. Vos droits RGPD
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir copie des données vous concernant
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données sous réserve des obligations légales
- Droit à la limitation : suspendre temporairement le traitement
- Droit à la portabilité : récupérer vos données dans un format structuré
- Droit d'opposition : refuser un traitement basé sur l'intérêt légitime
- Droit de retrait du consentement à tout moment, sans effet rétroactif
- Droit de définir des directives post-mortem sur le sort de vos données
Comment exercer vos droits
Adressez votre demande par email à contact@xythia.fr en précisant l'objet de votre demande et en joignant une copie d'un justificatif d'identité si nécessaire. Nous répondons dans un délai maximum de 1 mois (extensible à 3 mois pour les demandes complexes, avec information motivée).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr/fr/plaintes.
8. Sécurité des données
Veroscia SASU met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisé :
- Chiffrement HTTPS (TLS 1.3) sur l'intégralité du site
- Accès aux données limité aux personnes habilitées au sein de Veroscia SASU
- Sauvegardes régulières et chiffrées des données
- Mots de passe robustes et authentification renforcée sur les outils internes
- Sensibilisation continue des équipes aux risques de fuite et de phishing
9. Mineurs
Le site xythia.fr est destiné à un usage professionnel BtoB et ne s'adresse pas aux mineurs. Aucune donnée concernant un mineur n'est sciemment collectée. Si un parent ou un représentant légal constate qu'un mineur nous a transmis des données sans son consentement, nous procédons à leur suppression immédiate sur simple demande à contact@xythia.fr.
10. Modifications de la politique
La présente politique peut être amenée à évoluer pour refléter des modifications techniques, organisationnelles ou légales. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, un message d'information sera affiché sur le site et, si nécessaire, votre consentement sera redemandé pour les nouveaux traitements concernés.
11. Contact
Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles :
- Par email : contact@xythia.fr
- Par courrier : Veroscia SASU, 5 Avenue du Général de Gaulle, Etoile 2 Entrée F, 74200 Thonon-les-Bains, France
- Par téléphone : +33 6 51 45 77 63
Voir aussi : Mentions légales et CGV BtoB