RGPD · Protection des données
Politique de confidentialité
En vigueur au 5 mai 2026 — Conforme au Règlement Général sur la Protection des Données (RGPD / UE 2016/679)
1. Responsable du traitement
- Responsable
- Éclato
- Contact DPO
- contact@eclato.fr
- Adresse
- France
2. Données collectées et finalités
Nous collectons les données suivantes, selon les interactions avec notre site :
| Catégorie de données | Finalité | Base légale |
|---|---|---|
| Adresse e-mail | Envoi du rapport d'audit, communication commerciale | Exécution du contrat / Intérêt légitime |
| Informations sur votre entreprise (secteur, taille, besoins) | Personnalisation de l'audit IA | Exécution du contrat |
| Données de paiement (Stripe) | Traitement des paiements en ligne | Exécution du contrat |
| Données de navigation (pages visitées, temps de visite) | Amélioration du site, statistiques d'audience anonymisées | Intérêt légitime |
| Adresse IP | Sécurité, prévention de la fraude | Intérêt légitime |
Note sur les paiements : Les données bancaires sont traitées exclusivement par Stripe Inc. (certifié PCI-DSS niveau 1). Éclato ne stocke aucune donnée de carte bancaire sur ses serveurs.
3. Durée de conservation
| Données | Durée de conservation |
|---|---|
| Données clients (e-mail, informations entreprise) | 3 ans après le dernier contact |
| Données comptables et de facturation | 10 ans (obligation légale) |
| Logs de navigation (analytics) | 13 mois maximum |
| Cookies de session | Durée de la session navigateur |
| Données de prospects (formulaires de contact) | 3 ans sans activité |
4. Destinataires des données
Vos données peuvent être transmises aux sous-traitants suivants, dans le cadre strict de la fourniture de nos services :
- Stripe Inc. — Traitement des paiements (États-Unis, clauses contractuelles types UE)
- Vercel Inc. — Hébergement du site (États-Unis, Data Processing Agreement en vigueur)
- NanoCorp — Infrastructure technique (envoi d'e-mails, analytics)
Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.
Les transferts hors UE sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, conformément à l'article 46 du RGPD.
5. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- Droit d'accès — Obtenir une copie de vos données personnelles que nous détenons.
- Droit de rectification — Corriger des données inexactes ou incomplètes.
- Droit à l'effacement ("droit à l'oubli") — Demander la suppression de vos données, sous réserve de nos obligations légales.
- Droit à la limitation du traitement — Suspendre le traitement de vos données dans certains cas.
- Droit à la portabilité — Recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition — Vous opposer au traitement fondé sur l'intérêt légitime, notamment à des fins de prospection.
- Droit de retrait du consentement — Retirer votre consentement à tout moment pour les traitements qui en dépendent.
Pour exercer vos droits, contactez-nous à contact@eclato.fren précisant votre demande. Nous répondrons dans un délai d'un mois (délai pouvant être étendu à 3 mois en cas de demande complexe, avec information préalable).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
6. Cookies
Ce site utilise des cookies. Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d'un site.
Cookies utilisés
| Nom / Catégorie | Finalité | Durée |
|---|---|---|
| Cookies de session (technique) | Fonctionnement du site, panier, authentification | Durée de la session |
| Analytics NanoCorp (anonymisé) | Mesure d'audience — aucune donnée personnelle identifiante | 13 mois |
| Stripe (paiement) | Sécurité des transactions, prévention de la fraude | Durée de la transaction |
Cookies strictement nécessaires : Ces cookies ne requièrent pas votre consentement car ils sont indispensables au fonctionnement du site.
Cookies d'analyse :Nos analytics utilisent des données strictement anonymisées (aucune adresse IP complète, aucun suivi inter-sites). Ils ne nécessitent pas de bannière de consentement au sens de la délibération CNIL du 17 septembre 2020 sur l'exemption des traceurs de mesure d'audience.
Vous pouvez configurer votre navigateur pour refuser les cookies ou être alerté lors de leur dépôt. Notez que certaines fonctionnalités du site peuvent ne plus fonctionner correctement.
7. Sécurité des données
Éclato met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte accidentelle, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération ou la destruction :
- Chiffrement des communications via HTTPS (TLS 1.3)
- Accès aux données limité aux seules personnes habilitées
- Hébergement chez Vercel avec infrastructure sécurisée
- Paiements traités par Stripe (PCI-DSS niveau 1)
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et à vous informer dans les meilleurs délais.
8. Modification de la politique
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. La version la plus récente est toujours disponible sur cette page. En cas de modification substantielle, nous vous en informerons par e-mail si vous êtes client.
Dernière mise à jour : 5 mai 2026
9. Contact
Pour toute question relative à la présente politique ou à vos données personnelles : contact@eclato.fr
Voir également nos mentions légales.