Politique de confidentialité

KARREPROD, éditeur du site tomberdesnues.com, accorde une importance majeure à la protection des données personnelles de ses visiteurs, prospects et clients. Cette politique décrit comment vos données sont collectées, utilisées et protégées.

1. Responsable de traitement

KARREPROD, SARL au capital de 7 500 €
4 rue Albert Einstein, 78190 Trappes, France
Contact RGPD : bienvenue@tomberdesnues.com
Point de contact interne : Yann Rouxel, gérant.

Aucun délégué à la protection des données (DPO) n’est désigné, KARREPROD ne remplissant pas les critères d’obligation au sens de l’article 37 du RGPD.

2. Données collectées, finalités, bases légales et durées

2.1 Formulaire de contact (Fluent Forms)

• Données : nom, prénom, email professionnel, téléphone, société, message, type de projet
• Finalité : répondre à votre demande, qualifier un projet événementiel
• Base légale : mesures précontractuelles (art. 6.1.b RGPD)
• Durée : 3 ans à compter du dernier contact actif (prospects), 5 ans après fin de relation pour les clients, 10 ans pour les factures (obligation légale comptable)

2.2 Navigation et mesure d’audience (Google Analytics 4)

• Données : adresse IP anonymisée, pages vues, durée, source de trafic, type de terminal
• Finalité : statistiques d’audience, amélioration du site
• Base légale : consentement (art. 6.1.a RGPD)
• Durée : 13 mois maximum (recommandation CNIL)

2.3 Newsletter (Brevo)

• Données : email, prénom, centres d’intérêt déclarés
• Finalité : envoi d’actualités, contenus et invitations TDN
• Base légale : consentement explicite (double opt-in)
• Durée : jusqu’à désinscription + 3 ans d’inactivité

2.4 Gestion commerciale (Pipedrive CRM)

• Données : coordonnées professionnelles, historique d’échanges, statut prospect/client, opportunités
• Finalité : suivi commercial, relation client
• Base légale : intérêt légitime (prospection B2B) et exécution contractuelle
• Durée : 3 ans après dernier contact (prospects), 5 ans après fin de relation (clients)

3. Destinataires et sous-traitants

Vos données sont accessibles aux équipes commerciales et production de KARREPROD. Les sous-traitants techniques suivants peuvent y accéder dans le cadre strict de leur prestation :

• OVH (France) : hébergement web et email, données stockées en UE
• Google Ireland Ltd via Google Analytics 4 : transferts hors UE encadrés par les Clauses Contractuelles Types et le Data Privacy Framework
• Brevo SAS (France) : routage email et newsletter, données stockées en UE
• Pipedrive OÜ (Estonie) : CRM, données stockées en UE

Aucune donnée n’est cédée ni vendue à des tiers à des fins commerciales.

4. Transferts hors Union européenne

Seul Google Analytics 4 implique un transfert vers les États-Unis, encadré par les Clauses Contractuelles Types de la Commission européenne et l’adhésion de Google au Data Privacy Framework.

5. Sécurité

KARREPROD met en œuvre les mesures techniques et organisationnelles suivantes : chiffrement HTTPS, mots de passe hashés, accès administrateur restreints et journalisés, sauvegardes chiffrées, mises à jour WordPress régulières.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès à vos données
• Rectification des données inexactes
• Effacement (droit à l’oubli)
• Limitation du traitement
• Opposition au traitement
• Portabilité de vos données
• Retrait du consentement à tout moment pour les traitements basés sur le consentement
• Définition de directives post-mortem

Pour exercer ces droits, écrivez à bienvenue@tomberdesnues.com en joignant un justificatif d’identité. Une réponse vous sera apportée dans un délai d’un mois.

7. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

Commission Nationale de l’Informatique et des Libertés
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr