Confidentialité

Responsable du traitement et contact

Fabien Cardoso, entrepreneur individuel, SIRET 798 887 709 00052, 8 boulevard Frédéric-Mistral, 11100 Narbonne, France, est responsable des traitements liés au site TUMÉO.

Pour une question ou l’exercice de vos droits : contact@tumeo.fr, par courrier à cette adresse professionnelle ou au 06 36 39 36 76.

Demandes de renseignements et de devis

Le formulaire recueille votre nom, votre entreprise, votre adresse e-mail professionnelle, votre activité, votre besoin et le contenu de votre projet. Le téléphone est facultatif. La confirmation du caractère professionnel de la demande et un identifiant de demande sont également utilisés.

Ces données servent à répondre, préparer l’étude du projet et assurer le suivi des échanges. La demande est enregistrée dans les outils de gestion de TUMÉO, avec une fiche de contact et un dossier de suivi dans le CRM Twenty. Une notification interne est adressée à contact@tumeo.fr. Aucun accusé de réception automatique n’est actuellement envoyé au demandeur.

Ce traitement repose sur les mesures précontractuelles demandées par la personne concernée lorsqu’elle est elle-même partie au contrat (article 6, paragraphe 1 b du RGPD). Lorsque vous représentez une entreprise, il repose sur l’intérêt légitime à répondre aux demandes et gérer la relation professionnelle (article 6, paragraphe 1 f).

Les champs signalés comme obligatoires sont nécessaires pour traiter la demande : sans eux, le formulaire ne peut pas être transmis. Évitez d’inclure des données sensibles, des pièces d’identité ou des informations concernant des tiers qui ne sont pas nécessaires au projet.

Espace client

La demande d’accès recueille l’identité, l’entreprise, l’e-mail, l’activité et, facultativement, le téléphone. Les demandes sont examinées avant l’activation du compte. Après activation, le compte permet de consulter les éléments de suivi ajoutés au dossier.

Les données utilisées comprennent les coordonnées du compte, un mot de passe haché, des jetons de connexion hachés, les dates de connexion et les informations de suivi. Elles servent à fournir le service demandé et à sécuriser les accès, sur les bases contractuelle ou d’intérêt légitime décrites ci-dessus. La prévention des accès abusifs repose sur l’intérêt légitime à sécuriser le service.

Une demande d’accès ne déclenche aucun courriel automatique. Les données de compte ne sont pas publiées sur le site. L’accès aux dossiers est limité aux personnes habilitées et au compte auquel ils sont rattachés.

Données techniques et sécurité

L’adresse IP et les informations techniques transmises par le navigateur transitent par le serveur pour afficher les pages et répondre aux requêtes. Pour limiter les abus des formulaires, une empreinte pseudonymisée et des compteurs de tentative peuvent être utilisés. Une empreinte hachée reste une donnée susceptible d’être rattachée à une demande ; elle n’est pas présentée comme une donnée anonyme.

Le serveur web n’active pas de journal dédié retraçant les consultations des pages. Des journaux de fonctionnement et d’erreur peuvent toutefois contenir des éléments techniques nécessaires au diagnostic et à la sécurité. Ils sont renouvelés selon la rotation du journal système et sa limite de capacité, et ne servent pas à la mesure d’audience.

Les échanges avec le site sont chiffrés par HTTPS. Les mots de passe de l’espace client ne sont pas conservés en clair. Le cookie de connexion est décrit sur la page Cookies et traceurs.

Destinataires et lieu de traitement

Les demandes sont accessibles à Fabien Cardoso et aux personnes habilitées au suivi commercial, ainsi qu’aux prestataires techniques strictement nécessaires à l’hébergement, à la messagerie et à la gestion des dossiers. Les éléments nécessaires à l’étude d’un projet peuvent être communiqués au fabricant partenaire concerné ; seules les informations utiles à cette étude et au suivi sont concernées.

Le site et les outils de suivi utilisent l’infrastructure auto-administrée de l’éditeur. La messagerie utilise Infomaniak, prestataire établi en Suisse. Lorsque ce service implique un traitement en Suisse, ce pays bénéficie d’une décision d’adéquation de la Commission européenne, au sens de l’article 45 du RGPD.

Les données ne sont pas vendues. Le site n’effectue ni publicité ciblée ni décision exclusivement automatisée produisant des effets juridiques à votre égard.

Durées de conservation

• Demandes et coordonnées de prospects : pendant le traitement de la demande, puis au maximum trois ans à compter de la collecte ou du dernier contact venant de votre part.
• Comptes et dossiers clients : pendant la relation active. Les coordonnées et suivis devenus inutiles sont supprimés ou anonymisés au plus tard trois ans après le dernier contact actif, sauf conservation nécessaire à une obligation légale ou à la défense d’un droit.
• Pièces soumises à une obligation légale : seules les pièces nécessaires sont conservées, avec un accès limité, pendant la durée correspondant à cette obligation.
• Connexion : le cookie de session expire au bout de 12 heures au maximum et est supprimé à la déconnexion. Les journaux de diagnostic suivent les critères de rotation indiqués ci-dessus.

Les données nécessaires à la gestion d’une opposition peuvent être conservées pour éviter de reprendre contact contre votre choix. Une conservation en sauvegarde reste distincte de l’utilisation courante des dossiers et suit le renouvellement de ces sauvegardes.

Vos droits et leur exercice

Selon les conditions prévues par le RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation et de portabilité. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime et, à tout moment et gratuitement, à l’utilisation de vos coordonnées à des fins de prospection commerciale.

Écrivez à contact@tumeo.fr en précisant votre demande. Des informations complémentaires d’identification ne sont demandées qu’en cas de doute raisonnable sur l’identité de la personne. Une réponse est apportée dans un délai d’un mois ; en cas de complexité ou de demandes nombreuses, ce délai peut être prolongé de deux mois, avec information au cours du premier mois.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).