Privacy policy
1. Responsable du traitement
Animalia Consulting S.L.
CIF : B22619787
Siège social : Paseo de la Castellana, 194. Bajo B, 28046 Madrid (Espagne)
Adresse e-mail de contact pour la protection des données : info@zoo-metrics.com
2. Données personnelles que nous recueillons
Selon l’utilisation du site web, nous pouvons traiter les catégories de données suivantes :
2.1. Données fournies directement par l’utilisateur
- Nom et prénom
- Adresse e-mail
- Données incluses volontairement dans les formulaires de contact ou les commentaires
- Contenus envoyés par l’utilisateur (commentaires, messages, pièces jointes)
2.2. Données issues de l’utilisation du site
- Adresse IP
- Informations sur le navigateur, l’appareil et le système d’exploitation
- Données d’activité et de navigation sur le site
- Cookies techniques, de préférences et analytiques (selon la configuration)
2.3. Images
Si l’utilisateur téléverse des images, il doit éviter d’inclure des métadonnées EXIF avec la localisation GPS, car d’autres utilisateurs pourraient extraire cette information.
2.4. Registre interne des envois des formulaires
En outre, notre serveur conserve une copie de chaque formulaire reçu dans un registre interne des envois : les données du formulaire, la langue, la page du formulaire et la page par laquelle l’internaute est arrivé sur le site, le canal de provenance, les paramètres de campagne du lien (utm) et les cases, cochées ou non, avec leur texte exact et la date. Il ne conserve pas l’adresse IP. Nous l’utilisons pour vérifier que chaque demande a été traitée, pour pouvoir prouver les consentements reçus et pour des statistiques internes sur les formulaires. Sur le serveur, elle est conservée jusqu’à ce que 90 jours se soient écoulés depuis la fin du mois de l’envoi ; la suppression a lieu lors de l’un des envois que le serveur reçoit après cette date et, au plus tard, lors du premier qu’il reçoit le mois suivant. Le registre est également copié, de manière automatique et périodique, vers notre stockage interne, à accès restreint, où il est conservé pendant les mêmes durées que les données du formulaire (section 9). Base juridique : la même que celle du formulaire et notre intérêt légitime à pouvoir prouver les demandes et les consentements (art. 6.1.f et art. 7.1 RGPD).
3. Finalités du traitement
Animalia Consulting S.L. traitera les données pour :
- Gérer les demandes envoyées via les formulaires du site
- Gérer les commentaires ou interactions réalisés sur le site
- Envoyer les communications expressément demandées par l’utilisateur
- Améliorer la sécurité du site (détection du spam, prévention de la fraude)
- Analyser l’utilisation du site web pour améliorer son fonctionnement
- Gérer les formulaires externes (Google Forms, Microsoft Forms, HubSpot)
4. Base juridique du traitement
Le traitement repose sur :
- Le consentement de l’utilisateur (formulaires, envoi de communications, cookies non essentiels)
- L’intérêt légitime à garantir la sécurité du site web
- L’exécution de mesures précontractuelles ou contractuelles (réponse aux demandes)
- Le respect d’obligations légales
5. Cookies
Le site utilise des cookies pour :
- Permettre les fonctions de navigation de base
- Enregistrer les préférences
- Réaliser des mesures statistiques via Google Analytics
- Améliorer la sécurité du site
L’utilisateur peut gérer ou retirer son consentement via le panneau de configuration des cookies disponible sur le site.
6. Contenu intégré de tiers
Le site peut inclure du contenu intégré (vidéos, cartes, formulaires, images).
Ce contenu peut se comporter comme si l’utilisateur visitait directement le site d’origine.
Les tiers concernés peuvent :
- Recueillir des informations sur l’utilisateur
- Utiliser des cookies
- Effectuer un suivi supplémentaire
- Enregistrer l’interaction de l’utilisateur avec le contenu
- Associer cette interaction à des comptes actifs sur leurs plateformes (le cas échéant)
Outils intégrés au site :
- Google Forms
- Microsoft Forms
- HubSpot Forms
- Google Analytics
Vérification anti-robots des formulaires (Cloudflare Turnstile)
Pour protéger les formulaires contre les envois automatisés (spam et abus), nous utilisons Cloudflare Turnstile, un service de sécurité de Cloudflare, Inc. Il n’est pas chargé à l’ouverture de la page : ce n’est que lorsque l’utilisateur commence à remplir un formulaire, interagit avec lui ou l’envoie que le navigateur télécharge un script de Cloudflare, qui collecte des données techniques sur la connexion et le navigateur (adresse IP, empreinte TLS, en-tête User-Agent, ainsi que la clé du site et l’origine de la page) afin de vérifier que l’expéditeur n’est pas un robot, et génère un code de vérification à usage unique. Notre serveur vérifie ce code auprès de Cloudflare avant de traiter les données du formulaire ; le code n’est ni conservé ni transmis à notre CRM ou par courrier électronique.
- Finalité : sécurité du site et prévention du spam et de la fraude dans les formulaires.
- Base juridique : intérêt légitime à assurer la sécurité du site et de ses formulaires (art. 6.1.f du RGPD). La lecture ou le stockage d’informations sur l’appareil pour ce service est strictement nécessaire pour fournir le service d’envoi demandé par l’utilisateur (art. 22.2 de la LSSI espagnole) ; il ne requiert donc pas de consentement.
- Rôle de Cloudflare : il agit en tant que sous-traitant lorsqu’il nous fournit ce service ; selon son avenant de confidentialité Turnstile, il traite également ces signaux en tant que responsable du traitement pour améliorer sa détection des robots. Plus d’informations : Turnstile Privacy Addendum.
7. Communications de données et sous-traitants
Animalia Consulting S.L. ne partagera des données que lorsque cela est strictement nécessaire :
7.1. Prestataires de services contractés
- Hostinger International Ltd. (service d’hébergement, envoi des formulaires et registre interne des envois)
- Google Ireland Ltd. (formulaires, analytique et services associés)
- Microsoft Ireland Operations Limited (formulaires, et stockage interne de la copie des envois des formulaires dans Microsoft 365, avec accès restreint)
- HubSpot Inc. (formulaires et CRM)
- Cloudflare, Inc. (vérification anti-robots des formulaires : Cloudflare Turnstile)
Ces prestataires agissent en tant que sous-traitants, avec des contrats conformes au RGPD.
En outre, chaque fois qu’il reçoit un formulaire, notre serveur envoie un avis par e-mail à l’adresse info@zoo-metrics.com, notre boîte de messagerie Microsoft 365, avec les données que la personne a saisies dans le formulaire, afin de pouvoir traiter sa demande et lui répondre. Cet e-mail est conservé jusqu’au traitement de la demande et, au plus tard, 30 jours après son envoi.
La copie interne des demandes et le traitement automatique qui la tient à jour sont réalisés dans Microsoft 365 (SharePoint) et dans Microsoft Azure (Container Apps, région Spain Central), et l’avis par e-mail de chaque envoi est transmis via Azure Communication Services. Microsoft intervient en tant que sous-traitant (Microsoft Ireland Operations Limited).
7.2. Autorités
Les données pourront être communiquées aux autorités et organismes publics en cas d’obligation légale.
8. Transferts internationaux
L’utilisation de Google Analytics, Google Forms, Microsoft Forms et HubSpot peut impliquer des transferts internationaux de données vers les États-Unis ou d’autres pays.
Ces transferts sont conformes :
- Aux clauses contractuelles types approuvées par la Commission européenne
- Aux mesures de sécurité supplémentaires appliquées par les prestataires
Le service de vérification anti-robots de Cloudflare (Turnstile) peut également impliquer des transferts internationaux de données vers les États-Unis ou d’autres pays, qui reposent sur les garanties contractuelles offertes par le prestataire dans son accord de traitement des données.
Le service Microsoft 365, où sont conservées la copie interne des envois des formulaires et la boîte info@zoo-metrics.com, peut également impliquer des transferts internationaux de données vers les États-Unis ou d’autres pays, qui reposent sur les garanties contractuelles offertes par le prestataire dans son accord de traitement des données.
9. Durée de conservation des données
- Commentaires sur le site : indéfiniment (pour permettre une gestion continue)
- Formulaires de contact : jusqu’à 1 an, sauf relation contractuelle ultérieure
- Registre interne des envois des formulaires (sans adresse IP) : sur le serveur, jusqu’à ce que 90 jours se soient écoulés depuis la fin du mois de l’envoi (il est supprimé lors de l’un des envois que le serveur reçoit après cette date et, au plus tard, lors du premier qu’il reçoit le mois suivant) ; la copie interne, les mêmes durées que les données du formulaire ci-dessus
- Avis par e-mail de chaque formulaire reçu (avec les données saisies dans le formulaire, dans la boîte info@zoo-metrics.com sur Microsoft 365) : jusqu’au traitement de la demande et, au plus tard, 30 jours après son envoi
- Données de navigation : selon les délais définis dans la Politique de cookies
- Données liées aux comptes utilisateurs (le cas échéant) : tant que le compte est actif
- Demandes formelles d’exercice des droits : 3 ans
10. Droits de l’utilisateur
L’utilisateur peut demander :
- L’accès à ses données
- La rectification
- L’effacement
- La limitation du traitement
- L’opposition
- La portabilité
- Le retrait du consentement à tout moment
Pour exercer ces droits : info@zoo-metrics.com
La demande doit inclure une identification adéquate du demandeur.
11. Sécurité
Le site et ses systèmes associés appliquent des mesures de sécurité pour protéger les données :
- Protocoles HTTPS
- Contrôle des accès
- Systèmes antispam
- Sauvegardes chez le prestataire d’hébergement
- Mesures techniques et organisationnelles conformes au RGPD
12. Examen des commentaires et spam
Les commentaires du site peuvent être examinés par un système automatisé de détection du spam.
13. Modifications de cette Politique de confidentialité
Animalia Consulting S.L. se réserve le droit de modifier cette politique pour l’adapter aux changements réglementaires ou aux améliorations du site.
Les modifications seront publiées sur cette même page.
