Politique de confidentialité
La présente Politique de confidentialité décrit les données personnelles collectées par la Société lors de la visite et de l'utilisation du Site, la finalité et la base juridique de leur traitement, leur protection, ainsi que les droits des Utilisateurs relatifs à leurs données personnelles. Elle a été élaborée conformément au Règlement général sur la protection des données (RGPD) et aux autres lois applicables en matière de protection des données.
Définitions : Dans la présente Politique, on entend par « données personnelles » toute information relative à une personne physique identifiée ou identifiable (personne concernée), telle que : nom, adresse électronique, numéro de téléphone, identifiants en ligne (adresse IP, cookies, etc.), ainsi que toute autre information permettant d’identifier directement ou indirectement l’Utilisateur. On entend par « traitement » toute opération effectuée sur les données personnelles : collecte, enregistrement, stockage, utilisation, transfert, suppression, etc.
Responsable du traitement des données : Le responsable du traitement des données personnelles des utilisateurs est Jurisprudential Consulting Group SL, NIF (Numéro d'identification fiscale) : B75756304, immatriculée et opérant en Espagne. Pour toute communication relative à la protection des données, veuillez utiliser les coordonnées indiquées à la section 2.10 ci-dessous.
1.1 Collecte de données personnelles
Nous collectons et traitons les données personnelles des utilisateurs uniquement dans la mesure strictement nécessaire, conformément à des finalités clairement définies. La collecte de données peut s'effectuer selon les modalités suivantes :
- Données fournies par l'Utilisateur : Vous pouvez nous fournir directement des informations vous concernant, par exemple en remplissant un formulaire de commentaires, en envoyant une demande par e-mail, en vous inscrivant à un événement ou en vous abonnant à une newsletter. Ces données peuvent inclure vos nom, prénom, fonction, nom de l'organisation, numéro de téléphone, adresse e-mail, adresse postale, ainsi que le contenu du message ou toute autre information que vous choisissez de nous fournir. Nous vous demandons de ne fournir que les informations nécessaires à la finalité recherchée (par exemple, pour un commentaire, il suffit de fournir votre nom et vos coordonnées).
- Données collectées automatiquement : À chaque visite sur le Site, certaines données techniques sont automatiquement transmises à nos systèmes. Ces données comprennent : l’adresse IP de l’appareil de l’Utilisateur, des informations sur le navigateur et le type de système d’exploitation, la langue de l’interface, la date et l’heure d’accès, l’adresse des pages consultées, les cookies et autres identifiants uniques. Ces données sont collectées par les journaux de nos serveurs, ainsi que par les cookies et les pixels invisibles (pour plus de détails, voir la section 3 sur les cookies). Les données collectées automatiquement ne permettent généralement pas de vous identifier sans les combiner avec des informations supplémentaires, mais elles peuvent être considérées comme des données personnelles (par exemple, l’adresse IP et l’identifiant du cookie sont considérés comme des données personnelles dans l’UE, car ils peuvent être associés à un utilisateur spécifique).
- Données provenant de sources tierces : Nous obtenons généralement des informations directement auprès de vous. Dans certains cas, nous pouvons recevoir certaines données de sources publiques ou de tiers, par exemple si vous interagissez avec nous via les pages de réseaux sociaux de l'entreprise ou des services externes (par exemple, en soumettant une demande via un réseau social professionnel), ou si vous nous avez été recommandé par une organisation partenaire. Dans ce cas, nous nous assurerons que le traitement de ces données est fondé sur une base légale et vous en informerons.
Veuillez noter que notre Site n'est pas destiné à collecter et traiter des catégories particulières de données personnelles (telles que des informations sur la santé, l'origine raciale ou ethnique, les opinions politiques, les croyances religieuses, le casier judiciaire, etc.). Veuillez ne pas nous communiquer de telles données via les formulaires du Site ni de toute autre manière. La Société ne collecte pas sciemment de données concernant des enfants de moins de 16 ans ; si nous apprenons que nous avons reçu accidentellement des données personnelles d'un enfant sans le consentement de ses parents (lorsque ce consentement est requis), nous prendrons des mesures pour supprimer ces informations.
1.2. Finalités du traitement des données personnelles
Nous utilisons les données personnelles que nous collectons de manière strictement limitée, uniquement aux fins pour lesquelles elles ont été fournies ou collectées et à d'autres fins compatibles. Les principales finalités du traitement de vos données sont les suivantes :
- Fourniture de services et d'informations : Traitement des demandes et requêtes des utilisateurs. Par exemple, si vous nous contactez via le formulaire de contact du site ou par e-mail pour solliciter nos services de conseil, nous utiliserons vos coordonnées et le contenu de votre demande pour vous répondre, vous fournir les informations demandées ou prendre les mesures nécessaires à la conclusion d'un contrat de prestation de services.
- Fonctionnement et amélioration du Site : Assurer le bon fonctionnement du Site et sa convivialité. Nous traitons des données techniques (adresses IP, cookies, etc.) pour charger les pages du Site, adapter le contenu à votre appareil, mémoriser vos préférences (par exemple, la langue) et assurer la sécurité du Site (par exemple, pour vous protéger contre les demandes frauduleuses et les cyberattaques). Les données analytiques sur le trafic (collectées via les cookies) permettent de comprendre les sections du Site les plus consultées et la manière dont les Utilisateurs interagissent avec le contenu. Cela nous permet d'optimiser la structure et le contenu du Site, de corriger les erreurs et d'améliorer la qualité des contenus et des services fournis.
- Marketing et newsletters : Avec votre consentement exprès, nous pouvons utiliser vos coordonnées (par exemple, votre adresse e-mail) pour vous envoyer des actualités, des avis, des newsletters, des invitations à nos événements ou d’autres supports marketing liés aux activités de la Société. Vous pouvez vous désabonner de ces envois à tout moment en suivant les instructions figurant dans l’e-mail ou en nous contactant (voir la section 2.8 concernant le droit de retrait du consentement). De plus, le Site peut utiliser des outils marketing (par exemple, des pixels de réseaux sociaux) pour personnaliser la publicité : par exemple, nous pouvons vous présenter une publicité pour nos services sur d’autres plateformes, en tenant compte de votre visite sur notre Site. Ces outils fonctionnent également sur la base de cookies et nécessitent votre consentement (plus de détails à la section 3).
- Respect des obligations légales : Dans certains cas, nous devons traiter des données personnelles pour nous conformer aux exigences légales. Par exemple, les réglementations comptables et fiscales peuvent nous obliger à conserver les contrats et les factures contenant les données personnelles des clients, et la législation anti-blanchiment peut nous obliger à vérifier et à conserver certaines données clients. Bien que le Site lui-même ne collecte pas ces données, si vous devenez notre client, le traitement ultérieur sera régi par les termes du contrat et la loi. Concernant le fonctionnement du Site lui-même, nous pouvons conserver certains fichiers journaux et informations techniques pendant la durée requise par les lois sur les communications électroniques et la protection des données.
- Protection des droits et intérêts : Si nécessaire, nous pouvons traiter des données personnelles pour établir, exercer ou défendre les droits légaux de la Société (par exemple, en cas de litige vous impliquant, de nécessité de prévenir des actions illégales, de tentatives d'accès non autorisé au Site, de défense contre une action en justice, etc.). Cela comprend l'utilisation et, si nécessaire, le transfert de données aux autorités compétentes si cela est nécessaire pour enquêter sur des incidents, répondre aux demandes des forces de l'ordre ou exécuter des décisions de justice.
Nous veillons à ce que les données ne soient pas traitées d'une manière incompatible avec les finalités décrites ci-dessus. Si nous devons utiliser des données personnelles pour une nouvelle finalité non initialement prévue, nous vous en informerons et, si nécessaire, demanderons un consentement supplémentaire.
1.3. Base juridique du traitement
La Société traite les données personnelles des Utilisateurs uniquement s'il existe une base juridique appropriée, conformément à l'article 6 du RGPD (et à la législation nationale applicable). Selon le type de données et les finalités, ces motifs peuvent être :
- Consentement de la personne concernée. Nous demandons votre consentement au traitement lorsque la loi l'exige. En particulier, nous nous appuyons sur votre consentement pour l'utilisation de cookies facultatifs et de technologies similaires (par exemple, les cookies d'analyse ou de marketing définis par Google Analytics, Meta Pixel, etc.). Votre consentement, libre et sans ambiguïté, constituera également la base juridique pour l'envoi de supports marketing (par exemple, des newsletters par e-mail) ; vous donnez ce consentement, par exemple en cochant une case ou en l'exprimant autrement lors de votre inscription. Vous avez le droit de révoquer votre consentement à tout moment en nous contactant ou en utilisant des moyens techniques (voir section 2.8), la licéité du traitement avant la révocation restant toutefois valable.
- Nécessité d'exécuter un contrat ou de prendre des mesures à la demande du client avant sa conclusion. Si vous êtes notre client ou envisagez de le devenir, nous traitons vos données nécessaires à la fourniture des services prévus au contrat. Par exemple, lorsque vous demandez une consultation via le Site, le traitement de vos coordonnées et des détails de votre demande est nécessaire à la prise en charge de votre demande avant la conclusion du contrat. Si la Société et vous avez conclu un contrat de prestation de services de conseil, le traitement de vos données dans le cadre de l'exécution de ce contrat (communication, fourniture des résultats de travail, facturation, etc.) repose sur ce fondement juridique.
- Intérêts légitimes de la Société. Nous pouvons traiter certaines données sur la base de nos intérêts légitimes, à condition que ces intérêts ne prévalent pas sur les droits et libertés fondamentaux de l'Utilisateur. Par exemple, notre intérêt légitime est d'assurer la sécurité du Site et de prévenir la fraude ; à cette fin, nous traitons les données de connexion, les adresses IP, etc., sans consentement séparé. L'intérêt légitime peut également consister à améliorer les performances du Site et à analyser l'audience. Cependant, en ce qui concerne l'utilisation de cookies et d'identifiants similaires à des fins d'analyse et de marketing, nous nous appuyons sur le consentement, conformément aux exigences de confidentialité et de communications électroniques, comme indiqué ci-dessus. Cependant, nous pouvons utiliser des analyses agrégées non personnalisées basées sur notre intérêt légitime à des fins de reporting interne. Un autre exemple est la protection de nos droits en cas de litige (traitement de données dans le cadre de réclamations en justice). Dans tous les cas, lorsque nous nous appuyons sur cette base juridique, nous effectuons une mise en balance afin de nous assurer que nous ne portons pas atteinte à vos droits. L'utilisateur a le droit de s'opposer au traitement effectué sur la base de notre intérêt légitime (voir section 2.8).
- Respect d'une obligation légale. Certaines opérations sur les données sont nécessaires au respect d'obligations légales. Par exemple, la législation fiscale nous impose de conserver les documents contenant les données personnelles de nos clients (noms, adresses, montants des paiements) pendant une certaine période. La législation européenne sur la protection des données peut également exiger la conservation de vos demandes d'exercice des droits des personnes concernées et de notre correspondance à ce sujet. Dans ce cas, la base juridique est le respect d'une obligation légale, et vos données ne seront traitées que dans la mesure nécessaire au respect de la loi.
- Autres motifs. Dans de rares cas, le traitement des données peut s'avérer nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne (par exemple en cas d'urgence) ou pour exécuter une mission d'intérêt public. Cependant, les activités de notre société, en tant que cabinet de conseil privé, ne requièrent généralement pas de tels motifs ; ils ne sont donc mentionnés qu'à titre d'exhaustivité et, en règle générale, ne sont pas utilisés par nous.
En résumé : nous nous assurons toujours qu'un ou plusieurs fondements juridiques, conformément au RGPD, justifient chaque traitement de vos données personnelles. En l'absence de fondement juridique, les données ne seront ni collectées ni traitées.
1.4. Transfert de données personnelles à des tiers
La Société respecte la confidentialité de vos données et ne transfère généralement pas les données personnelles des Utilisateurs à des tiers, sauf dans les cas expressément mentionnés ci-dessous, ou si vous avez vous-même demandé ou autorisé un tel transfert.
Les catégories de tiers auxquels les informations peuvent être divulguées comprennent :
- Employés et prestataires autorisés de la Société. Seuls les employés, consultants et spécialistes externes de la Société qui en ont besoin dans le cadre de leurs fonctions (principe du « besoin d'en connaître ») ont accès aux données personnelles. Toutes ces personnes sont tenues à une obligation de confidentialité. Par exemple, votre demande de données personnelles peut être traitée par un employé du service développement commercial ou un consultant spécialisé dans le sujet de la demande.
- Prestataires de services (sous-traitants). Nous pouvons faire appel à des sociétés externes pour exécuter certaines fonctions en notre nom et à notre demande, par exemple pour l'hébergement et le support technique du Site, l'analyse du trafic, l'organisation des mailings, les paiements et la comptabilité, etc. Lorsque nous accordons l'accès aux données personnelles à ces sous-traitants, nous concluons avec eux des accords les obligeant à traiter les données strictement selon nos instructions, afin de garantir leur protection et leur confidentialité, conformément au RGPD et à la présente Politique. Par exemple, l'hébergeur stocke les données du Site sur son serveur ; le service d'analyse web (Google Analytics) reçoit des données sur l'utilisation du Site ; le processeur de paiement traite les informations de paiement si le Site propose le paiement en ligne des services. Dans chaque cas, le volume de données transférées est limité au minimum nécessaire (par exemple, les données techniques relatives à la visite sont transférées au service d'analyse et les données nécessaires à l'exécution de la transaction sont transférées au service de paiement).
- Organisations affiliées et partenaires. L'entreprise peut échanger des données avec des entités affiliées (par exemple, si Jurisprudential Consulting Group SL fait partie d'un groupe de sociétés ou possède des succursales, un transfert de données au sein du groupe peut théoriquement être nécessaire). Actuellement, aucun transfert de ce type n'est effectué, toutes les opérations étant concentrées dans une seule structure juridique. Toutefois, si, à l'avenir, nous avons des sociétés affiliées ou interagissons avec un cabinet de conseil partenaire dans le cadre d'un projet, nous vous en informerons et vous demanderons votre consentement, si nécessaire, avant de transférer vos données à ce partenaire.
- Tiers avec le consentement de l'Utilisateur. Dans certaines situations, vous pouvez nous demander de partager des informations avec un tiers ou consentir expressément à un tel transfert. Par exemple, vous pouvez nous demander de vous présenter à notre partenaire juridique et de lui fournir vos coordonnées ; cela ne se fera qu'avec votre consentement.
- Organismes gouvernementaux et autres personnes, conformément à la loi. La Société peut divulguer des données personnelles si la loi l'exige, sur demande officielle, ordonnance ou décision de justice, ou si cette divulgation est nécessaire à la protection des droits, des biens ou de la sécurité de la Société, de nos employés, des Utilisateurs ou du public. Nous fournirons notamment les données nécessaires aux autorités compétentes dans le cadre d'une enquête sur des activités illégales (par exemple, fraude, cybercriminalité) ou à la demande d'une autorité de contrôle de la protection des données (par exemple, en réponse à une plainte déposée par un Utilisateur). Nous vérifions systématiquement la légalité de chaque demande de divulgation de données et fournissons les informations strictement requises par la loi.
Il est important de souligner que nous ne vendons ni ne transférons de données personnelles à des tiers à des fins marketing sans votre consentement explicite. Les informations statistiques que nous pouvons partager publiquement (par exemple, dans des supports marketing concernant le nombre de visiteurs du site ou les tendances générales) ne contiennent pas de données identifiables sur les utilisateurs.
1.5. Transfert transfrontalier de données
Nous traitons les données personnelles principalement au sein de l'Union européenne. Cependant, certains de nos partenaires tiers peuvent être situés hors de l'EEE (Espace économique européen) ou stocker des données sur des serveurs situés dans d'autres juridictions. En particulier, certains destinataires de données sont situés aux États-Unis ou dans d'autres pays hors de l'EEE. Par exemple, Google et Meta (Facebook), qui nous fournissent des outils d'analyse et de publicité, sont basés aux États-Unis, ce qui implique le transfert de données techniques (telles que l'adresse IP, l'identifiant du cookie, les données d'interaction avec le site) vers des serveurs situés aux États-Unis.
Lorsque des données personnelles sont transférées hors de l'EEE, nous veillerons à ce que des mesures appropriées soient prises pour protéger vos données, conformément au chapitre V du RGPD. Ces mesures peuvent inclure :
- Transfert de données vers des pays reconnus par la Commission européenne comme assurant un niveau adéquat de protection des données personnelles (article 45 RGPD).
- L'utilisation des clauses contractuelles types (CCT) de la Commission européenne dans les contrats avec les importateurs de données, complétées si nécessaire par des mesures de sécurité supplémentaires, qui obligent le destinataire des données à assurer un niveau de protection équivalent à celui européen.
- Engager des entreprises certifiées selon les mécanismes approuvés par l’UE (par exemple, le bouclier de protection des données UE-États-Unis existant ou les nouveaux cadres de transfert de données transfrontaliers s’ils entrent en vigueur).
Nous suivons de près l'évolution juridique des transferts transfrontaliers de données. S'il existe un risque que la législation d'un pays tiers n'offre pas une protection adéquate, nous effectuons une analyse d'impact du transfert et, si nécessaire, suspendons le transfert ou exigeons des garanties supplémentaires de la part du partenaire. Vos droits et protections garantis par le RGPD restent inchangés, quel que soit le lieu de stockage ou de traitement des données.
À la demande de l’Utilisateur (voir section 2.10 pour les coordonnées), nous sommes prêts à fournir des informations complémentaires sur les mécanismes de transfert transfrontalier applicables à ses données.
1.6. Durée de conservation des données personnelles
Nous conservons les données personnelles des utilisateurs pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles ont été collectées ou pendant la durée légale. Les critères de détermination de la durée de conservation dépendent de la catégorie de données et des finalités du traitement. Voici quelques principes de conservation indicatifs :
- Données relatives aux demandes de renseignements et à la correspondance. Nous conservons les informations que vous nous fournissez lorsque vous nous contactez (par exemple via le formulaire de contact ou par e-mail) aussi longtemps que nécessaire au traitement de votre demande et à toute communication ultérieure. La correspondance portant sur des questions générales est généralement conservée pendant un à deux ans à titre d'archive, sauf si des obligations à long terme en découlent. Si la correspondance ou la demande de renseignements aboutit à la conclusion d'un contrat de service, les données correspondantes peuvent être conservées dans le cadre de la documentation du projet (voir point suivant).
- Données clients (dans le cadre de la prestation de services). Si vous devenez notre client, vos données (par exemple, détails du contrat, résultats des travaux, factures) seront conservées pendant toute la durée du contrat et pendant une certaine période après sa résiliation, généralement jusqu'à l'expiration du délai de prescription pour d'éventuels litiges ou jusqu'à l'expiration des délais de conservation légaux (par exemple, les documents comptables sont conservés pendant au moins 5 à 6 ans conformément aux exigences fiscales espagnoles). Ces données sont stockées séparément des données collectées via le Site et sont régies non seulement par la présente Politique, mais également par les termes du contrat spécifique conclu avec vous.
- Données techniques et analytiques. Les fichiers journaux du serveur web contenant les adresses IP et les informations sur les visiteurs sont conservés pendant une durée limitée (généralement de 1 à 3 mois), sauf si une conservation plus longue est nécessaire pour des raisons de sécurité. Les données analytiques collectées via Google Analytics et d'autres cookies sont généralement agrégées et stockées à des fins statistiques. Google Analytics, par exemple, vous permet de personnaliser la durée de conservation des données utilisateur et des événements. Nous respectons la durée minimale nécessaire (par exemple, 14 mois), après quoi les données sont automatiquement supprimées. Les statistiques agrégées anonymisées peuvent être conservées indéfiniment, car il ne s'agit pas de données personnelles. Des informations sur les durées de conservation spécifiques à chaque cookie sont disponibles dans la Politique relative aux cookies (section 3).
- Données marketing. Si vous avez consenti à recevoir une newsletter, nous conserverons votre adresse e-mail et les préférences associées jusqu'à ce que vous vous désinscriviez de la newsletter ou que vous retiriez votre consentement et demandiez la suppression des données. Après le retrait du consentement, votre adresse e-mail sera ajoutée à une liste de désinscription (afin de garantir que vous ne receviez plus d'e-mails) ou supprimée définitivement, sauf si cela entre en conflit avec nos obligations (par exemple, conservation de la preuve de votre consentement/révocation pendant une certaine période).
- Durées légales et autres durées obligatoires. Certaines données peuvent être conservées plus longtemps si cela est nécessaire dans le cadre d'une procédure judiciaire ou administrative (par exemple, jusqu'à la fin d'un litige ou d'une enquête) ou si une durée de conservation obligatoire est prévue par la loi. À l'issue de cette période, les données seront supprimées ou anonymisées de manière sécurisée.
À l'issue de la période de conservation, nous supprimons intégralement les données personnelles ou les rendons anonymes afin que l'identification de l'utilisateur ne soit plus possible. Si la suppression des données n'est pas immédiatement possible pour des raisons techniques (par exemple, si elles sont stockées dans des archives de sauvegarde), nous veillerons à ce qu'elles soient isolées et inaccessibles à tout traitement ultérieur jusqu'à leur suppression définitive.
1.7. Droits de la personne concernée
Conformément au RGPD et aux autres lois applicables, l'Utilisateur (en tant que personne concernée) dispose de plusieurs droits importants concernant ses données personnelles. Nous respectons ces droits et fournissons des informations détaillées sur chacun d'eux :
- Droit d'accès (article 15 du RGPD) : Vous avez le droit de demander confirmation du traitement de vos données personnelles et, le cas échéant, de recevoir une copie des données personnelles vous concernant que nous détenons, ainsi que des informations sur les finalités du traitement, les catégories de données, les catégories de destinataires, les durées de conservation et autres aspects du traitement. Nous vous fournirons ces informations gratuitement (sur première demande), sous une forme structurée et compréhensible.
- Droit de rectification (article 16 du RGPD) : Si vous constatez que des données personnelles vous concernant sont inexactes ou incomplètes, vous avez le droit de demander leur rectification (modification, mise à jour). Nous procéderons rapidement aux rectifications nécessaires, après nous être assurés qu'elles sont justifiées.
- Droit à l'effacement des données (« droit à l'oubli », article 17 du RGPD) : Dans certains cas, vous pouvez demander l'effacement de vos données personnelles. Par exemple, si les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, si vous avez retiré votre consentement (et que nous n'avons aucune autre base légale), si vous vous êtes opposé au traitement et que nous n'avons aucune base légale pour poursuivre, ou si les données ont été traitées illégalement. Toutefois, ce droit n'est pas absolu ; il existe des exceptions. Nous ne pourrons pas effacer les données que nous sommes tenus de conserver par la loi (par exemple, les données des registres comptables obligatoires jusqu'à l'expiration du délai légal) ni les données nécessaires à la constatation, à l'exercice ou à la défense de nos droits en justice. En réponse à votre demande, nous vous indiquerons les données pouvant ou non être effacées, en précisant les motifs.
- Droit à la limitation du traitement (article 18 du RGPD) : Vous avez le droit de demander une limitation temporaire du traitement de vos données (c'est-à-dire leur conservation uniquement) si : vous avez contesté l'exactitude des données (pendant la durée de la vérification) ; le traitement est illicite, mais vous demandez la limitation plutôt que l'effacement ; nous n'avons plus besoin des données, mais vous en avez besoin pour établir ou défendre des droits en justice ; ou vous attendez une décision sur votre opposition au traitement (voir ci-dessous). En mode limitation, nous cessons le traitement actif des données, mais les conservons. Nous vous informerons également de la levée de la limitation.
- Droit à la portabilité des données (article 20 du RGPD) : Concernant les données que vous nous avez fournies et qui sont traitées automatiquement sur la base de votre consentement ou d'un contrat conclu avec vous, vous avez le droit de les recevoir dans un format structuré, couramment utilisé et lisible par machine et (si cela est techniquement possible) de les transmettre à un autre responsable du traitement. Par exemple, vous pouvez nous demander les coordonnées que vous avez fournies et une description de vos demandes afin de les transmettre à un autre consultant. À votre demande, nous pouvons, dans la mesure du possible, transmettre ces données directement à la nouvelle personne, mais uniquement si cela ne porte pas atteinte aux droits d'autres personnes (par exemple, si les données contiennent des informations sur des tiers, leurs données personnelles ne doivent pas être divulguées sans leur consentement).
- Droit d'opposition (article 21 du RGPD) : Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles, effectué sur la base de nos intérêts légitimes (article 6(1)(f) du RGPD) ou pour des motifs d'intérêt public (article 6(1)(e)), lorsqu'il existe des motifs liés à votre situation particulière. Si vous vous opposez, nous cesserons de traiter les données, sauf si nous pouvons démontrer l'existence de motifs légitimes et impérieux justifiant le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice. Important : si vos données sont utilisées à des fins de marketing direct, vous disposez d'un droit d'opposition inconditionnel à tout moment et nous cesserons d'utiliser les données à cette fin. Par exemple, vous pouvez vous opposer à ce que votre adresse e-mail soit utilisée pour vous envoyer des communications marketing ; nous cesserons alors immédiatement de vous les envoyer (comme pour le retrait de votre consentement à l'envoi d'une newsletter).
- Droit de ne pas faire l'objet d'une décision automatisée (article 22 du RGPD) : Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (y compris le profilage), lorsque cette décision produit des effets juridiques vous concernant ou vous affecte de manière significative. En d'autres termes, lorsqu'une décision importante est prise uniquement par un algorithme sans intervention humaine, vous pouvez demander un réexamen avec intervention humaine. Nous ne prenons pas de décisions entièrement automatisées sur notre Site produisant des effets significatifs pour les Utilisateurs. Tout profilage est de nature limitée (par exemple, analyse des centres d'intérêt à des fins publicitaires) et n'a aucun effet juridique pour vous.
- Droit de retirer votre consentement : Si le traitement est fondé sur votre consentement, vous avez le droit de le retirer à tout moment (aussi facilement que vous l’avez donné). Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait. Par exemple, vous pouvez refuser les cookies (voir section 3.4) ou l’abonnement à la newsletter, et nous mettrons fin au traitement concerné.
- Droit de déposer une plainte auprès d'une autorité de contrôle : Si vous estimez que vos droits en matière de protection des données ont été violés, vous pouvez déposer une plainte auprès de l'autorité nationale compétente en matière de protection des données. Nous espérons que toute question pourra être résolue en nous contactant au préalable (nous prenons votre vie privée au sérieux et nous nous efforcerons de satisfaire vos demandes). Vous avez toutefois le droit de contacter directement l'autorité de contrôle. En Espagne, il s'agit de l'Agence espagnole de protection des données (AEPD). Vous pouvez également déposer une plainte auprès de l'autorité de protection des données de votre pays de résidence ou de votre lieu de résidence (pour les citoyens/résidents de l'UE). Les coordonnées des autorités européennes sont disponibles sur le site officiel du Comité européen de la protection des données (CEPD).
Nous nous engageons à répondre rapidement à vos demandes et à respecter vos droits. Nous répondons généralement aux demandes dans un délai d'un mois à compter de la date de réception. Si nécessaire, compte tenu de la complexité ou du nombre de demandes, ce délai peut être prolongé de deux mois maximum. Dans ce cas, nous vous informerons des raisons du retard. Pour exercer vos droits, nous pouvons être amenés à vérifier votre identité (afin d'empêcher tout accès non autorisé à vos données). Cela peut inclure une demande d'informations d'identification supplémentaires.
La plupart des droits sont libres d'exercice. Nous pouvons facturer des frais raisonnables ou refuser d'accéder aux demandes manifestement infondées ou excessives (répétitives), mais toujours de manière raisonnable et conformément à la loi.
1.8. Protection des données personnelles (mesures de sécurité)
La Société prend les mesures techniques et organisationnelles nécessaires pour garantir la sécurité des données personnelles et les protéger contre tout accès, modification, divulgation ou destruction non autorisés. Consciente de l'importance de la protection des données, notamment en ligne, nous prenons les mesures suivantes :
- Mesures techniques : Notre site fonctionne via le protocole sécurisé HTTPS avec chiffrement (SSL/TLS), ce qui garantit un transfert sécurisé des données de votre navigateur vers notre serveur. Les données sont stockées sur des serveurs équipés de mesures de sécurité modernes (pare-feu, systèmes de détection d'intrusion, protection antivirus, mécanismes de sauvegarde). Nous mettons régulièrement à jour nos logiciels, appliquons des correctifs de sécurité et utilisons le chiffrement pour les données sensibles (par exemple, chiffrement des sauvegardes ou des bases de données, le cas échéant). Lors du transfert de données vers des sous-traitants tiers (par exemple, échange de données avec des passerelles de paiement ou des services d'analyse), nous utilisons également des canaux de communication chiffrés (API avec authentification, HTTPS, etc.).
- Mesures organisationnelles : Nous disposons d'une politique interne de restriction d'accès : seuls les employés et sous-traitants ayant besoin de connaître les données y ont accès. Chaque employé est formé aux principes fondamentaux de la sécurité et de la confidentialité des informations et est tenu de respecter le régime de confidentialité. Nous effectuons des examens et des audits périodiques des processus de traitement des données. Des procédures de réponse aux incidents sont en place, incluant un plan d'action en cas de fuite de données. Si, malgré toutes les mesures prises, une violation de la sécurité des données se produit et présente un risque pour les droits des utilisateurs (par exemple, une fuite de données personnelles), nous agissons conformément au RGPD : nous informerons l'autorité de contrôle (dans les 72 heures) et, en cas de risque élevé, les utilisateurs concernés sans délai.
- Minimisation des données : Nous collectons uniquement les données personnelles nécessaires à des fins spécifiques et ne les conservons pas plus longtemps que nécessaire (voir section 2.6). Moins nous collectons de données, moins les risques sont importants ; c’est un principe fondamental auquel nous adhérons.
- Partenaires de confiance : Lors de la sélection de services et de sous-traitants tiers, nous évaluons leur réputation et leur niveau de sécurité. Chaque sous-traitant dispose d'un accord de traitement des données garantissant sa conformité aux exigences du RGPD. Nous nous efforçons de collaborer avec des entreprises certifiées en matière de sécurité (par exemple, ISO 27001) ou ayant fait l'objet d'une évaluation indépendante.
Veuillez toutefois noter qu'aucune méthode de transmission de données sur Internet ni de stockage électronique ne garantit une sécurité à 100 %. Nous ne pouvons garantir l'absence totale de menaces (par exemple, de nouveaux types d'attaques complexes). L'Utilisateur doit également veiller à sa sécurité : utiliser un logiciel antivirus à jour, ne pas fournir de données confidentielles non chiffrées, se méfier des messages d'hameçonnage (phishing) prétendument envoyés par la Société (notre correspondance officielle est effectuée depuis une adresse de domaine et nous ne vous demanderons jamais votre mot de passe ni vos informations de paiement par e-mail).
Si vous avez des raisons de croire que vos interactions avec nous ne sont plus sécurisées (par exemple, si vous avez découvert une vulnérabilité sur le Site ou constaté une utilisation non autorisée de vos données), veuillez nous en informer immédiatement (contacts – section 2.10). Nous accordons une grande importance à la divulgation responsable des problèmes de sécurité et répondons rapidement à ces signalements.
1.9 Cookies et technologies similaires
L'utilisation des cookies étant décrite en détail dans une Politique relative aux cookies distincte (section 3 ci-dessous), nous nous limiterons ici à une explication générale : le Site utilise des cookies et des technologies de suivi similaires (pixels, stockage local du navigateur, etc.) pour fournir des fonctionnalités, analyser le trafic et (avec votre consentement) à des fins marketing. Certains cookies sont absolument nécessaires à la fourniture de nos services (par exemple, les cookies de session lorsque vous remplissez un formulaire) et nous les utilisons sur la base légitime de la nécessité. D'autres cookies (analytiques, publicitaires) ne sont utilisés qu'avec votre consentement préalable, que vous donnez via la bannière de cookies lors de votre première visite sur le site ou en modifiant les paramètres des cookies. Des informations plus détaillées sont disponibles à la section 3 de ce document.
1.10. Coordonnées
Pour toute question concernant cette politique de confidentialité, le traitement de vos données personnelles et pour exercer vos droits, vous pouvez nous contacter comme suit :
- Administrateur (entreprise) : Jurisprudential Consulting Group SL
- Adresse postale : Calle Mayor de Sarrià, 12 - P. 1 PTA. 2, 08017, Barcelone, Espagne
- Courriel : office@jurisprudential.eu
Veuillez indiquer dans votre demande que celle-ci concerne la protection des données. Cela nous permettra de la transmettre plus rapidement au responsable.
Nous nous efforcerons de répondre à toutes vos questions et de résoudre tout problème éventuel. Notre objectif est de garantir une transparence maximale et un contrôle total des données personnelles des utilisateurs.
1.11. Modifications de la politique de confidentialité
La présente Politique peut être mise à jour par la Société si nécessaire, par exemple lorsque nos pratiques de traitement des données évoluent, lorsque de nouveaux services apparaissent sur le Site ou lorsque la législation ou les exigences réglementaires évoluent. Nous ne limiterons pas vos droits en vertu de la présente Politique sans votre consentement exprès. Toutes les modifications seront publiées dans cette section du Site à la date d'entrée en vigueur mise à jour.
Si les modifications sont importantes, nous mettrons tout en œuvre pour vous en informer (par exemple, en affichant un avis bien visible sur la page d'accueil du Site ou en vous envoyant un courriel si nous connaissons votre adresse postale). Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des modifications. Votre utilisation continue du Site après la publication d'une Politique mise à jour vaut acceptation de celle-ci.
2. Politique relative aux cookies
Cette section explique ce que sont les cookies, quels types de cookies sont utilisés sur notre site, à quelles fins ils sont destinés et comment l'utilisateur peut gérer les paramètres des cookies conformément à la loi applicable (y compris les exigences du RGPD et de la directive ePrivacy).
2.1. Qu'est-ce qu'un cookie : Un cookie est un petit fichier texte enregistré sur l'appareil de l'utilisateur (ordinateur, smartphone, tablette) lors de sa visite sur un site web. Les cookies permettent de reconnaître l'appareil de l'utilisateur lors de ses visites répétées, de mémoriser ses actions et préférences (par exemple, la langue de l'interface, les paramètres de connexion) et de collecter des informations techniques sur la session de visite. Outre les cookies, il existe des technologies de suivi similaires, telles que balises pixel (petites images invisibles ou fragments de code téléchargés lors de la visite d'une page, qui enregistrent le fait de la visite ou certaines actions de l'Utilisateur), Stockage local du navigateur, SDK dans les applications mobiles, etc. Par souci de simplicité, dans la présente Politique, toutes ces technologies sont désignées par le terme « cookies », bien que nous parlions d’un ensemble plus large d’outils.
Les cookies peuvent être installés directement par nous (appelés « cookies internes ») ou par des services tiers avec lesquels nous collaborons (appelés « cookies tiers »). Un exemple de cookie interne est un cookie qui enregistre votre choix de langue sur notre Site. Un exemple de cookie tiers est le cookie Google Analytics, que Google installe pour notre compte afin de collecter des statistiques sur les visiteurs.
2.2. Utilisation des cookies : Nous nous efforçons de rendre l'utilisation de notre site plus pratique et efficace, et de proposer un contenu pertinent aux utilisateurs. À cette fin, le site utilise plusieurs catégories de cookies :
- Cookies essentiels : Ces cookies sont nécessaires au bon fonctionnement du Site et permettent d'accéder aux fonctions de base. Sans eux, le Site ne peut pas fonctionner correctement. Par exemple, ces cookies vous permettent de naviguer entre les pages et de mémoriser les données saisies dans les formulaires au cours d'une session. Les cookies strictement nécessaires ne nécessitent pas le consentement de l'Utilisateur ; nous les utilisons sur la base de notre intérêt légitime à vous fournir le service en ligne demandé. Exemples : cookies qui stockent l'identifiant de session de l'utilisateur, cookies d'équilibrage de charge du serveur (afin que le site reste disponible), cookies nécessaires à la sécurité (par exemple, pour vérifier le jeton du formulaire et prévenir les attaques CSRF). Ces cookies sont généralement propriétaires et peuvent être temporaires (cookies de session, supprimés après la fermeture du navigateur).
- Cookies fonctionnels (de préférence) : Ces cookies permettent au Site de mémoriser vos choix (par exemple, la langue de l'interface, la région) et de vous proposer des fonctionnalités améliorées et plus personnalisées. Les cookies fonctionnels peuvent également inclure ceux nécessaires à la lecture de médias (par exemple, si une vidéo est intégrée au site) ou aux plugins tiers que vous utilisez. Bien que le consentement puisse également être requis par la loi pour ces cookies (s'ils ne sont pas strictement techniques), leur utilisation est généralement considérée comme moins invasive. Exemple : le cookie de langue mémorise la langue préférée afin que le site s'affiche en russe lors de votre prochaine visite.
- Cookies d'analyse : Ces cookies collectent des informations sur la façon dont les visiteurs utilisent notre Site : les pages qu'ils consultent, la durée de leur visite, les appareils et navigateurs qu'ils utilisent, les éventuelles erreurs de navigation, etc. Nous utilisons ces données pour analyser le trafic et le comportement des utilisateurs, ce qui nous permet d'améliorer la structure, la navigation et le contenu du Site. Important : Nous nous efforçons de collecter des données agrégées et anonymisées dans la mesure du possible. Par exemple, nous pouvons configurer le service d'analyse web de manière à ce que les adresses IP soient anonymisées (coupées) et non enregistrées intégralement. Le principal outil d'analyse que nous utilisons est Google Analytics de Google (États-Unis). Google Analytics utilise des cookies pour collecter des informations (telles que votre adresse IP, les données de votre navigateur, les pages consultées) et génère des rapports sur l'utilisation de notre Site. Ces rapports ne nous permettent pas d'identifier personnellement les utilisateurs ; nous en avons besoin uniquement à des fins statistiques. Cependant, comme le cookie Google Analytics stocke un identifiant unique sur votre appareil, cet identifiant peut théoriquement être lié à vous (par exemple, si vous êtes connecté à votre compte Google sur le même appareil). Les cookies d'analyse sont donc considérés par la loi comme nécessitant un consentement. Nous n'utilisons Google Analytics qu'avec votre consentement via la bannière des cookies. Google agit en tant que sous-traitant de données conformément à nos instructions. Les données de Google Analytics peuvent être transférées et stockées sur des serveurs Google aux États-Unis, mais Google s'engage à respecter les normes européennes de protection des données et utilise des clauses contractuelles types pour le transfert de données (pour plus d'informations, consultez la politique de confidentialité de Google). Vous pouvez vous désinscrire de Google Analytics à tout moment ; les options sont décrites à la section 3.4 ci-dessous.
- Cookies publicitaires et marketing : Ces cookies sont utilisés à des fins marketing, notamment pour suivre les actions de l’utilisateur sur le site web afin de proposer des publicités et des promotions personnalisées sur des plateformes tierces, ainsi que pour mesurer l’efficacité de ces campagnes publicitaires. Notre site web peut installer des cookies associés aux réseaux publicitaires ou aux plateformes de réseaux sociaux que nous utilisons pour promouvoir nos services. Nous utilisons notamment Meta Pixel (anciennement Facebook Pixel), un outil de Meta Platforms (propriétaire des réseaux sociaux Facebook et Instagram), qui place un petit morceau de code sur les pages de notre site web. Ce code installe un cookie/pixel qui nous permet d’associer votre visite sur notre site web à votre compte Facebook/Instagram (si vous en possédez un et êtes connecté), et également d’enregistrer certaines de vos actions sur le site web (par exemple, la consultation de la page Services ou l’envoi d’un formulaire de contact). Par conséquent, lorsque vous visitez Facebook ou Instagram, une publicité ciblée de notre Société peut vous être présentée (« remarketing »), ou votre visite peut être comptabilisée à des fins d'analyse de conversion publicitaire (nous pourrons consulter des statistiques agrégées sur le nombre d'utilisateurs ayant accédé au Site via notre publicité et leurs actions). Le cookie Meta Pixel et les cookies marketing tiers similaires ne sont utilisés qu'avec votre consentement explicite. Sans votre autorisation, ces fichiers ne sont pas activés. Nous soulignons que ces cookies peuvent collecter et transférer à des tiers (par exemple, Meta) certaines données concernant votre appareil et vos visites (notamment votre adresse IP, l'identifiant du pixel, les informations relatives à vos actions). Ces tiers agissent non seulement en tant que sous-traitants, mais également en tant que responsables indépendants du traitement des données, utilisant ces données à leurs propres fins (par exemple, pour le ciblage publicitaire sur leur plateforme). Pour en savoir plus sur l'utilisation des données de pixel par Meta, consultez la politique Facebook/Meta Data sur leur site officiel. Nous vous recommandons de prendre connaissance de ces politiques, car elles échappent au contrôle de la Société.
- Autres cookies tiers : Selon les fonctionnalités du Site, d'autres outils tiers peuvent être utilisés pour installer des cookies. Par exemple, si le Site intègre une vidéo YouTube, une carte Google Maps, des boutons de partage de réseaux sociaux ou des widgets de rappel/chat de services externes, ils peuvent tous installer des cookies. Ces cookies nécessitent généralement votre consentement, sauf s'ils entrent dans la catégorie nécessaire. Nous ne listons pas tous les fournisseurs possibles dans la présente Politique, mais nous veillons à demander votre consentement pour les utiliser ou à les désactiver par défaut jusqu'à ce que votre consentement soit obtenu. Dans la section 5 ci-dessous (Services tiers), nous fournissons des informations générales sur les services tiers que nous pouvons utiliser et dans quelles conditions.
2.3. Liste des cookies utilisés : Vous trouverez ci-dessous des informations sur les cookies spécifiques qui peuvent être utilisés sur notre Site, indiquant leur nom, leur finalité et leur date d'expiration :
- Cookies nécessaires au fonctionnement du Site :
- PHPSESSID (ou identifiant de session similaire) – enregistre l'identifiant de session de l'utilisateur afin que le site reconnaisse les requêtes du même utilisateur lors du passage d'une page à l'autre. Validité : pour la durée de la session en cours (supprimé à la fermeture du navigateur).
- cookie_consent – enregistre le fait que l'utilisateur a vu la bannière de cookies et a fait un choix (acceptation ou configuration). Grâce à ce fichier, le site n'affichera plus la notification à chaque visite. Durée de validité : par exemple, 6 mois.
- Cookies analytiques (tiers) :
- _ga – le cookie principal de Google Analytics, utilisé pour distinguer les utilisateurs en leur attribuant un identifiant aléatoire unique. Durée : 14 mois (renouvellement possible à chaque visite).
- _gid – Cookie auxiliaire de Google Analytics, utilisé pour distinguer les utilisateurs au cours d'une journée. Durée : 24 heures.
- _gat – cookie limitant la fréquence des requêtes adressées au service Google Analytics (afin d'éviter une surcharge). Durée : 1 minute.
(Remarque : dans les versions plus récentes de Google Analytics 4, d’autres cookies sont utilisés, tels que _ga_ , logique différente des identifiants ; nous nous adaptons à leur utilisation également dans les limites de l'accord.)
- Cookies marketing (tiers) :
- fr – Cookie Facebook (Meta) pour la diffusion, la mesure et l'amélioration de la pertinence des publicités. Il contient un identifiant de navigateur et un identifiant Facebook chiffrés. Durée : 90 jours.
- _fbp – Cookie Facebook, utilisé pour identifier les navigateurs afin de fournir des services d'analyse et de publicité. Durée : 90 jours.
(Remarque : l’ensemble de cookies Meta Pixel peut changer ; Meta peut ajouter d’autres identifiants.)
- Cookies fonctionnels/de préférence :
- lang – mémorise la langue d'interface sélectionnée par l'utilisateur (par exemple, ru pour le russe). Durée : 1 an.
- [name]_cookie – tout autre cookie lié aux paramètres utilisateur (par exemple, échelle de police, mode d'affichage), si de telles fonctionnalités sont implémentées. Durée : d'une session à plusieurs mois.
(La liste peut être mise à jour en fonction de l'évolution des cookies utilisés. Nous nous efforçons de maintenir ce tableau à jour, mais des écarts mineurs sont possibles. Dans tous les cas, aucun cookie facultatif ne sera utilisé sans votre consentement.)
2.4 Obtention du consentement à l'utilisation des cookies :
Conformément au droit de l'UE, le consentement préalable explicite de l'utilisateur est requis pour le stockage/la lecture de cookies non strictement nécessaires. Lors de votre première visite sur notre Site, vous verrez une bannière (notification) concernant l'utilisation de cookies. Cette bannière vous invite à accepter l'utilisation de cookies (par exemple, le bouton « Accepter tous les cookies ») ou à définir vos préférences (par exemple, n'autoriser que certaines catégories de cookies). Tant que vous n'aurez pas exprimé votre choix, aucun cookie non essentiel ne sera installé sur votre appareil (seuls les cookies strictement nécessaires fonctionneront).
Nous nous efforçons de vous fournir des informations complètes directement dans la bannière, en expliquant brièvement les catégories de cookies utilisées et en fournissant un lien vers la présente Politique pour plus de détails. Votre choix (consentement ou refus de certaines catégories de cookies) sera enregistré et conservé pendant une certaine période (généralement 6 à 12 mois, après quoi la bannière pourra réapparaître pour mettre à jour votre choix en cas de modifications éventuelles ou conformément à la loi).
Vous pouvez modifier vos paramètres de cookies à tout moment. À cet effet, le Site propose un lien « Paramètres des cookies » (ou similaire), accessible en pied de page ou dans les paramètres de votre profil (le cas échéant). En cliquant sur ce lien, vous pouvez ouvrir le panneau de configuration des cookies et révoquer votre consentement ou donner votre consentement si vous l'avez initialement refusé. De plus, vous pouvez toujours révoquer votre consentement en supprimant les cookies via les paramètres de votre navigateur. La bannière avec le choix réapparaîtra alors lors de votre prochaine visite sur le Site.
2.5. Gestion des cookies via les paramètres du navigateur :
En plus de notre mécanisme de consentement, vous pouvez contrôler les cookies depuis votre navigateur web. La plupart des navigateurs acceptent les cookies par défaut, mais vous pouvez modifier vos paramètres pour que votre navigateur bloque les cookies tiers ou vous avertisse lorsqu'un serveur tente d'installer un cookie. Vous pouvez également supprimer les cookies déjà enregistrés à tout moment. Veuillez noter que la désactivation de tous les cookies peut affecter le fonctionnement de nombreux sites web (y compris le nôtre) : par exemple, certaines préférences ne seront pas enregistrées, l'autorisation sur les sites web pourrait ne pas fonctionner, etc.
Voici des liens vers des instructions sur la façon de gérer les cookies pour les navigateurs populaires :
- Google Chrome – (Paramètres -> Confidentialité et sécurité -> Cookies et autres données du site).
- Mozilla Firefox – (Outils -> Paramètres -> Confidentialité -> Cookies).
- Safari – (Paramètres -> Confidentialité -> Gérer les données du site Web).
- Microsoft Edge – (Paramètres -> Cookies et autorisations du site).
- Opéra – (Paramètres -> Avancé -> Confidentialité et sécurité -> Paramètres du site -> Cookies).
2.6 Désactivation de Google Analytics et de la publicité :
Si vous souhaitez empêcher la collecte de données par Google Analytics en plus des paramètres de cookies, Google fournit un module complémentaire de navigateur facultatif : Désactivation de Google AnalyticsEn l'installant, vous empêcherez la transmission des données des visiteurs à Google Analytics de tous les sites, pas seulement du nôtre.
Pour gérer la publicité personnalisée affichée sur les réseaux sociaux et les réseaux publicitaires :
- Les préférences publicitaires Facebook/Instagram (méta) vous permettent de désactiver les publicités basées sur votre activité en dehors de ces plateformes (voir la section « Préférences publicitaires » de votre compte Facebook). Vous pouvez également consulter Page de désactivation des publicités personnalisées de Facebook pour les instructions.
- De nombreux grands réseaux publicitaires participent à des programmes d'autorégulation permettant de se désinscrire de la publicité comportementale de manière centralisée. Par exemple, sur des sites comme YourOnlineChoices UE ou l’initiative publicitaire en ligne Une liste d'entreprises est fournie ; vous pouvez activer ou désactiver le ciblage pour chacune d'elles. Veuillez noter que cette option de désactivation est basée sur un cookie. Si vous supprimez le cookie, les entreprises concernées ne pourront plus vous reconnaître et les publicités seront à nouveau personnalisées. Vous devrez donc peut-être répéter la procédure.
2.7. Conséquences de la désactivation des cookies :
Vous avez le droit de refuser l'utilisation de cookies (sauf les cookies essentiels), mais sachez que dans ce cas, certaines fonctionnalités du Site pourraient être indisponibles ou limitées. Par exemple, la désactivation des cookies fonctionnels vous obligera à resélectionner la langue de l'interface à chaque visite ; la désactivation des cookies analytiques nous privera de statistiques d'utilisation, mais cela n'affectera pas sensiblement votre expérience ; et la désactivation des cookies marketing signifie simplement que vous verrez des publicités moins pertinentes sur d'autres ressources (mais le volume publicitaire restera le même).
Nous ne limitons pas l'accès au Site aux utilisateurs ayant refusé les cookies facultatifs ; vous pourrez toujours consulter le contenu et utiliser les services de base. Notre bannière de cookies offre la possibilité de « refuser tous les cookies facultatifs » ou de ne pas consentir du tout (il suffit de fermer la notification sans consentement), et nous ne vous forcerons pas à consentir.
2.8 Mises à jour de la politique relative aux cookies :
Toute modification apportée aux cookies que nous utilisons sera reflétée dans cette section de la Politique. Si nous utilisons de nouvelles catégories de cookies ou de nouveaux services nécessitant un consentement, nous mettrons à jour les informations et vous demanderons à nouveau votre consentement lors de vos visites sur le Site. La date de la dernière mise à jour de la Politique est indiquée au début du document.
3. Conditions de traitement des données personnelles
Cette section complète et, dans une certaine mesure, résume les dispositions de la Politique de confidentialité, en mettant l'accent sur les conditions juridiques du traitement des données personnelles des Utilisateurs et sur leur consentement à ces conditions. Elle constitue une sorte d'accord sur le traitement des données personnelles entre l'Utilisateur et la Société.
3.1 Licéité et loyauté du traitement
La Société traite les données personnelles des Utilisateurs dans le strict respect de la législation en vigueur en matière de protection des données, notamment le RGPD, la Loi organique espagnole sur la protection des données (LOPDGDD) et les autres réglementations applicables. Nous respectons les principes de licéité, de limitation des finalités, de minimisation des données, d'exactitude, de limitation de la conservation, d'intégrité et de confidentialité (article 5 du RGPD). Le traitement est effectué sur la base des fondements juridiques décrits à la section 2.3 ci-dessus (consentement, nécessité contractuelle, intérêt légitime, etc.) et ne va pas au-delà des finalités indiquées (section 2.2).
En utilisant notre Site et/ou en fournissant ses données personnelles à la Société (par exemple, en remplissant des formulaires ou en envoyant des demandes), l'Utilisateur confirme avoir lu les présentes Règles, y compris la Politique de confidentialité, et accepte le traitement de ses données personnelles conformément aux conditions énoncées. Dans les cas où la loi exige un consentement explicite et distinct (par exemple, pour l'installation de cookies marketing ou la réception de courriers publicitaires), nous le demandons par des actions spécifiques de l'Utilisateur (en cliquant sur « Accepter », en cochant une case, etc.).
3.2. Portée du consentement de l'utilisateur
En acceptant les présentes conditions, l'Utilisateur autorise la Société à effectuer toutes les opérations nécessaires avec ses données personnelles décrites dans la Politique de confidentialité, à savoir : la collecte, la systématisation, le stockage, l'utilisation, le transfert à des tiers conformément à la section 2.4, la dépersonnalisation, le blocage ou la suppression, selon le cas. Ce consentement couvre aussi bien les traitements automatisés que les processus non automatisés (par exemple, la conservation d'archives papier des contrats clients, le cas échéant).
L'Utilisateur accepte que, pour atteindre les finalités du traitement, la Société puisse combiner les données personnelles obtenues de diverses manières (par exemple, comparer les informations fournies via le formulaire de commentaires avec les données techniques relatives à la visite du Site afin de mieux comprendre ses besoins). Par ailleurs, aucune décision automatisée générant des conséquences juridiques pour l'Utilisateur ne sera prise sans notification et consentement supplémentaires de ce dernier.
De plus, l'Utilisateur comprend que les données qu'il fournit doivent être à jour et exactes, et s'engage à les mettre à jour, si nécessaire, en transmettant à la Société des informations correctes. La Société ne saurait être tenue responsable des dommages résultant de la réception d'informations inexactes, peu fiables ou obsolètes directement de la part de l'Utilisateur.
3.3. Confidentialité et sécurité
La Société s'engage à préserver la confidentialité des données personnelles des Utilisateurs et à les traiter strictement conformément à la procédure prévue dans le présent document. Les Parties reconnaissent que les données personnelles des Utilisateurs sont confidentielles. La Société a mis en œuvre toutes les mesures organisationnelles et techniques nécessaires à leur protection (comme indiqué à l'article 2.8). Les données personnelles ne seront ni divulguées ni transférées à des tiers sans motif légal. Tous les employés ayant accès aux données personnelles sont tenus à une obligation de confidentialité.
Dans le cadre de l'accès au Site, l'Utilisateur s'engage également à ne pas tenter d'obtenir les données personnelles d'autres Utilisateurs, à respecter les mesures de sécurité et à ne pas contourner les restrictions d'accès. En cas de fuite ou de menace de fuite de ses données personnelles, l'Utilisateur a le droit d'en informer la Société et d'être informé des mesures prises.
3.4 Retrait du consentement et fin du traitement
Comme indiqué à la section 2.7, l'Utilisateur a le droit de révoquer à tout moment son consentement au traitement de ses données personnelles (dans les cas où le traitement est fondé sur le consentement). La révocation peut être effectuée en envoyant une demande correspondante (voir les contacts à la section 2.10) ou en effectuant certaines actions prévues sur le Site (par exemple, modifier les paramètres des cookies ou se désabonner des newsletters).
En cas de retrait du consentement, la Société cessera de traiter les données personnelles de l'Utilisateur liées aux finalités pour lesquelles le consentement a été retiré, à l'exception des traitements pouvant être effectués sur une autre base légale (par exemple, la conservation de certaines données en lien avec une obligation légale ou un intérêt légitime, malgré le retrait du consentement à des fins de marketing). Veuillez noter que le retrait du consentement au traitement peut entraîner l'impossibilité de fournir certains services. Par exemple, si vous retirez votre consentement au traitement des coordonnées avant la fin de l'examen de votre demande, nous ne pourrons pas vous répondre et la communication sera interrompue.
L'Utilisateur peut également exercer son droit de suppression des données, comme décrit ci-dessus. Si l'un des motifs prévus par la loi est invoqué, la Société, à votre demande (ou de sa propre initiative, une fois l'objectif atteint), supprimera ou anonymisera vos données personnelles, cessant ainsi leur traitement.
3.5 Inclusion de nouvelles finalités ou types de traitement
Si la Société décide d'utiliser des données personnelles à de nouvelles fins non spécifiées dans la Politique de confidentialité d'origine, ou de commencer à traiter des données déjà collectées d'une manière différente qui modifie les conditions, alors avant de commencer un tel traitement, nous mettrons à jour ce document et informerons les Utilisateurs (si nécessaire, en demandant un nouveau consentement), ou, si la loi l'exige, obtiendrons votre consentement exprès à des fins supplémentaires.
Toutefois, d'une manière générale, la structure de ces règles est telle qu'elle prévoit les principaux scénarios de traitement possibles avec une flexibilité suffisante pour couvrir de nouveaux instruments sans modifier fondamentalement les conditions. Pour plus de détails, voir la section 7 ci-dessous.
3.6. Accords supplémentaires
Si l'Utilisateur établit une relation plus formelle avec la Société (par exemple, en concluant un contrat séparé pour la prestation de services), les questions relatives au traitement des données personnelles peuvent être réglementées par les dispositions de ce contrat et par une Politique ou un Consentement distinct signé lors de la conclusion du contrat. Les présentes Règles, dans la mesure où elles ne contredisent pas un contrat spécifique, continuent de s'appliquer au traitement des données personnelles lors de l'utilisation du Site.
De plus, si certains services du Site nécessitent un consentement distinct (par exemple, la case à cocher « J'accepte le traitement des données personnelles » sous le formulaire d'inscription au webinaire), le texte de ce consentement peut contenir des conditions plus détaillées, à lire conjointement avec les présentes Règles. La Société s'efforce d'éviter les doublons ; c'est pourquoi nous nous référons généralement à la présente Politique dans ces cas afin d'éviter toute contradiction.
3.7. Autres conditions
Les présentes conditions de traitement des données personnelles font partie intégrante des Conditions d'utilisation. Leur violation par l'Utilisateur (par exemple, la fourniture de fausses données personnelles ou l'utilisation injustifiée de données de tiers) constitue une violation des conditions d'utilisation du Site. La Société, quant à elle, est responsable du traitement des données personnelles des Utilisateurs conformément à la législation applicable et aux présentes Règles. Si l'Utilisateur subit un préjudice en raison du traitement illicite de ses données, il est en droit de demander réparation conformément à la loi (article 82 du RGPD, etc.). Toutefois, la responsabilité de la Société ne peut être engagée que si sa faute ou la violation des exigences est prouvée.
4. Avis sur l'utilisation de services tiers
Notre site intègre ou interagit avec plusieurs services et plateformes tiers qui contribuent à la fourniture de fonctionnalités, d'analyses et autres. Dans cette section, nous informons les utilisateurs de l'utilisation de ces services tiers, fournissons des exemples et expliquons les conditions d'utilisation.
4.1. Dispositions générales
Certaines fonctionnalités du Site sont mises en œuvre par l'intermédiaire de services externes, ce qui peut impliquer le transfert de certaines données à ces tiers ou leur interaction avec votre appareil. Dans certains cas, ces services collectent et traitent des données sur les Utilisateurs à leurs propres fins (par exemple, statistiques ou publicitaires). La Société sélectionne soigneusement les services tiers, privilégiant les prestataires reconnus et fiables, et conclut avec eux les accords de protection des données nécessaires. Cependant, il est important de comprendre que chaque service fonctionne selon ses propres règles et politiques, que nous vous recommandons de connaître. Vous trouverez ci-dessous les principaux services tiers utilisés sur le Site et les mentions importantes les concernant :
- Google Analytics: (Mentionné plus tôt dans la politique relative aux cookies, nous le répéterons brièvement.) Il s'agit d'un service d'analyse web de Google que nous utilisons pour collecter des données statistiques anonymes sur l'utilisation du site. Google Analytics utilise des cookies et collecte des données (telles que l'adresse IP, les informations de navigation, les actions sur les pages) pour compiler des rapports. Google agit en tant que sous-traitant, agissant pour notre compte, mais peut utiliser des données agrégées pour améliorer ses services ou en développer de nouveaux. Nous ne partageons aucune donnée personnelle identifiable (telle que les noms ou les contacts) avec Google, et l'anonymisation IP est activée dans nos paramètres. Cependant, Google peut avoir accès à certaines données (y compris votre adresse IP raccourcie et votre identifiant de cookie) pour ses opérations internes. Google est certifié conforme aux normes de sécurité et (au moment de la rédaction) déclare se conformer au RGPD. Vous pouvez consulter la politique de confidentialité de Google. iciSi vous ne souhaitez pas participer aux analyses, vous pouvez les désactiver comme décrit dans la section 4.4.
- Meta Pixel (Pixel Facebook) : Comme indiqué, nous utilisons le pixel Facebook/Meta à des fins d'analyse publicitaire et de remarketing. Cela signifie que les informations relatives à votre visite sur notre Site (par exemple, une page vue, une conversion) seront transmises aux plateformes Meta, qui pourront les associer à votre compte Facebook/Instagram et les utiliser pour vous proposer des publicités ou améliorer le système de diffusion des publicités. Meta peut installer un cookie (_fbp, fr, etc.) sur votre appareil ou utiliser les identifiants d'application Facebook existants. Nous ne recevons pas de données personnelles sur les utilisateurs individuels de Meta ; nous ne consultons que des rapports agrégés (par exemple, « N utilisateurs ont visité notre site, dont X % ont réalisé l'action ciblée »). Cependant, Meta agit en tant que responsable indépendant du traitement des données des pixels ; les données collectées sont donc régies par sa Politique de données. Ces données comprennent : les en-têtes HTTP (IP, navigateur, informations sur la page), les données des pixels (ID, type d'événement, heure) et éventuellement des informations démographiques ou autres si vous y êtes connecté. Meta conserve ces données pendant généralement 90 jours, après quoi elles sont anonymisées. Si vous ne souhaitez pas que Meta reçoive des données sur vos visites, veuillez désactiver les cookies marketing sur notre site (nous n'activerons pas le pixel sans votre consentement). Si vous avez accepté mais avez changé d'avis, vous pouvez modifier vos paramètres (voir 3.4) ou désactiver la publicité personnalisée via votre compte Facebook. Nous vous informons que Meta Platforms, Inc. est située aux États-Unis et que les données du pixel peuvent y être transférées conformément aux clauses contractuelles types.
- Services de paiement (exemple : Revolut, PayPal, etc.) : Si le Site offre la possibilité de payer des services en ligne (par exemple, payer une consultation ou réserver un séminaire), nous pouvons faire appel à des prestataires de paiement tiers pour traiter les transactions. La question donne l'exemple de « Revalut », qui fait probablement référence au service Revolut, une plateforme fintech fournissant des services de paiement. Si Revolut (ou un service similaire) est intégré au Site, lorsque l'Utilisateur clique sur le bouton de paiement, il peut être redirigé vers la page du système de paiement ou un widget externe. Toutes les données financières (numéros de carte, comptes) saisies lors du paiement sont envoyées directement au système de paiement (par exemple, Revolut, Stripe, PayPal) et ne sont pas stockées sur notre Site (sauf pour signaler le paiement). Nous recevons uniquement des informations sur le statut du paiement (succès/échec) et, éventuellement, un identifiant de transaction unique de la part du prestataire de paiement. Revolut est une société agréée en tant qu'établissement bancaire/de paiement et contrôle de manière indépendante les données personnelles associées au paiement (par exemple, vos informations de paiement, le nom du titulaire de la carte). Revolut applique sa propre politique de confidentialité et ses propres règles de sécurité. D'autres systèmes, comme PayPal, fonctionnent de manière similaire. Nous vous informons qu'en utilisant l'option de paiement en ligne, vous acceptez automatiquement le traitement de vos données par le service de paiement sélectionné, conformément aux conditions de ce service. Si vous n'êtes pas d'accord, vous pouvez choisir un autre mode de paiement (par exemple, la facturation manuelle).
- Autres outils externes : Le site peut contenir des éléments et des bibliothèques chargés depuis des CDN ou des sources externes (par exemple, Google Fonts, des scripts de bibliothèque). De telles connexions pourraient théoriquement révéler votre adresse IP à un hébergeur tiers (par exemple, le serveur Google Fonts lors du chargement d'une police). Nous les utilisons pour optimiser la vitesse et la qualité d'affichage. Google a déclaré que l'utilisation de Google Fonts en local ou via une API ne collecte ni ne stocke les données personnelles des utilisateurs (suite à un cas connu, nous pouvons héberger localement des polices critiques pour éviter le transfert de données).
De plus, si le Site intègre des vidéos YouTube, Google Maps ou des widgets de réseaux sociaux (par exemple, le bouton « J'aime » de Facebook), veuillez noter que ces éléments peuvent installer des cookies et collecter des données d'interaction même sans clic (notamment les boutons de réseaux sociaux). Nous nous efforçons de les implémenter en mode « deux clics » (c'est-à-dire désactivés par défaut jusqu'à ce que vous cliquiez explicitement). Lorsque vous interagissez avec ces éléments intégrés, vous utilisez un service tiers et êtes soumis aux conditions d'utilisation et aux politiques de confidentialité des fournisseurs tiers concernés (YouTube/Google, Facebook/Meta, etc.). La Société n'est pas responsable de la manière dont ces fournisseurs traitent vos données, mais nous sommes à votre disposition pour toute question concernant les données transitant par notre Site.
- Outils de communication : Si le Site propose un chat d'assistance en ligne ou un formulaire de rappel via un service tiers (par exemple, Tawk.to, Zendesk Chat, JivoSite, etc.), lorsque vous interagissez avec un tel service, certaines données (texte de la conversation, coordonnées spécifiées, paramètres techniques) sont transférées au fournisseur de chat. Nous sélectionnons des services conformes au RGPD et concluons avec eux des accords de traitement des données. Il est toutefois important de savoir que vos messages peuvent être stockés sur leurs serveurs (généralement situés dans l'UE ou aux États-Unis) pendant un certain temps. Ces services agissent généralement en tant que sous-traitants pour notre compte et n'utilisent pas vos données à leurs propres fins. Veuillez toutefois lire les brèves informations qu'ils fournissent généralement lorsque vous ouvrez un chat (par exemple, « En cliquant sur « Démarrer le chat », vous acceptez… »).
4.2. Limitation de responsabilité pour les services tiers :
La Société n'est pas responsable du fonctionnement et des actions des services tiers, car elle ne les gère pas directement. Nous agissons en tant qu'utilisateur de ces services sur un pied d'égalité avec vous. Malgré nos efforts pour sélectionner des partenaires fiables, nous ne pouvons garantir leur fonctionnement ininterrompu ni leur conformité aux attentes de l'Utilisateur. Toute réclamation découlant de l'utilisation des fonctionnalités fournies par un service tiers doit également être adressée à ce tiers. Par exemple, en cas d'échec de paiement en ligne dû à une défaillance de la passerelle de paiement, la Société s'efforcera de trouver une solution, mais la responsabilité première incombe au prestataire de paiement, conformément à ses conditions de service.
4.3. Consentement à l'interaction avec des services tiers :
En utilisant le Site et ses fonctionnalités, vous acceptez automatiquement que des services externes intégrés au Site puissent interagir avec votre appareil et traiter vos données comme décrit ci-dessus. Ceci fait partie intégrante de la fourniture de nos services. Dans le cas contraire, nous ne pourrions pas vous proposer, par exemple, le paiement en ligne ou la visualisation d'une carte de nos bureaux. Si vous ne souhaitez pas que vos données soient transférées à des tiers, vous pouvez limiter l'utilisation des fonctionnalités concernées (par exemple, n'utilisez pas la carte du site, mais ouvrez l'adresse indiquée dans le texte de votre application préférée ; n'utilisez pas le formulaire de chat en ligne, mais contactez-nous directement par téléphone ou par e-mail, etc.). Nous vous assurons également que toutes les intégrations sont mises en œuvre conformément aux exigences légales, soit sur la base de votre consentement (comme pour les cookies et les pixels), soit en cas de nécessité (comme pour les paiements à votre demande).
4.4. Liste des principaux services tiers utilisés par la Société :
Pour plus de commodité, répétons/résumons les services clés :
- Analytique : Google Analytics.
- Marketing : Meta (Facebook/Instagram) Pixel, éventuellement LinkedIn Insight Tag (si utilisé – de même, pour la publicité LinkedIn), Google Ads Conversion Tracking (si nous utilisons la publicité contextuelle Google – cookie de Google Ads).
- Paiements : par exemple, Revolut, Stripe, PayPal – pour le paiement en ligne des services.
- Cartes : Google Maps (carte du bureau intégrée).
- Multimédia : YouTube/Vimeo (présentations vidéo).
- Chat d'assistance : (le cas échéant, veuillez préciser, ou absence).
- Polices/bibliothèques : Google Fonts CDN, Cloudflare CDN (pour accélérer la diffusion du contenu).
Chaque fournisseur répertorié possède ses propres conditions et politiques. Si vous avez des questions, nous sommes là pour vous indiquer où les trouver et comment elles peuvent affecter vos données.
Nous le répétons : en acceptant ces Règles, vous êtes informé de l'utilisation des services listés et acceptez que leur utilisation fasse partie intégrante du fonctionnement du Site. La Société prend des mesures pour garantir que toute interaction avec ces services se déroule dans le respect de la loi et soit sécurisée pour les utilisateurs.
5. Consentement automatique des utilisateurs lors de la visite du Site
Afin de garantir la transparence, nous expliquons exactement comment le consentement de l'utilisateur à ces règles et à leurs sections individuelles est enregistré lors de la visite et de l'utilisation du site.
5.1. Acceptation des Conditions d'utilisation : Lors de sa première visite sur le Site, l'Utilisateur accède à un lien vers le présent Règlement (généralement situé en pied de page du site, sous le titre « Règles d'utilisation », « Conditions d'utilisation » ou similaire). En continuant à utiliser le Site (consultation de pages, clic sur des liens, remplissage de formulaires), l'Utilisateur confirme automatiquement son acceptation des termes des Conditions d'utilisation (article 1) et de toutes les autres règles énoncées dans le présent document. En d'autres termes, l'utilisation du Site implique la conclusion du Contrat aux conditions énoncées par les actions implicites de l'Utilisateur.
Si vous n'êtes pas d'accord avec ces conditions en tout ou en partie, vous devez immédiatement quitter le Site et vous abstenir d'utiliser davantage ses matériaux et services.
5.2. Consentement à la politique de confidentialité : En utilisant le Site et en fournissant des données personnelles par son intermédiaire, l'Utilisateur exprime son consentement à la collecte et au traitement de ces données conformément à la Section 2 (Politique de confidentialité) et à la Section 4 (Conditions de traitement des données). Sur certaines pages du Site (par exemple, le formulaire de commentaires ou l'inscription à un événement), nous pouvons également afficher une courte mention du type : « En soumettant vos données, vous acceptez la politique de confidentialité. » Dans ce cas, la soumission de données constitue une confirmation claire de consentement. Si l'Utilisateur n'accepte pas les conditions de traitement des données personnelles, il ne doit pas les fournir via le Site.
5.3. Consentement aux cookies et traceurs : Comme indiqué à la section 3, lors de l’accès au Site, une bannière demandant le consentement à l’utilisation de certains types de cookies s’affiche à l’Utilisateur. En cliquant sur le bouton « Accepter » dans cette notification (ou en continuant à utiliser le Site après l’affichage de la notification, dans le cas du mécanisme « En continuant à utiliser, vous acceptez »), l’Utilisateur consent au stockage de cookies sur son appareil et à la collecte de données par leur intermédiaire, conformément à la Politique relative aux cookies. Ce consentement est considéré comme automatique, car il s’exprime par une action (poursuite de la navigation ou confirmation explicite sur la bannière). Si la bannière refuse (si l’Utilisateur clique sur « Refuser » ou sélectionne les paramètres pour désactiver tous les cookies non fonctionnels), le consentement est considéré comme non donné et les cookies correspondants ne fonctionnent pas. L’Utilisateur peut ensuite modifier son choix (voir ci-dessus).
5.4. Consentement automatique aux conditions mises à jour : Comme indiqué, la Société peut périodiquement modifier le présent Règlement. Après la publication d'une nouvelle version sur le Site, l'utilisation continue du Site par l'Utilisateur sera interprétée comme un consentement tacite aux conditions mises à jour. Si l'Utilisateur n'accepte pas les modifications apportées, il doit cesser d'utiliser le Site et, s'il le souhaite, peut nous contacter pour clarifier le désaccord. Nous apprécions nos Utilisateurs et sommes ouverts à la discussion des conditions, mais nous ne forçons pas leur consentement ; vous pouvez toujours refuser d'utiliser notre site web si les conditions ne vous conviennent pas.
5.5. Enregistrement du consentement : Les journaux techniques et les bases de données du Site peuvent conserver des enregistrements confirmant votre consentement : par exemple, l'horodatage et l'adresse IP lors de l'acceptation des Conditions d'utilisation, ou une note indiquant les boutons sur lesquels vous avez cliqué dans la bannière de cookies. Ces informations sont conservées à des fins de preuve (le RGPD exige la possibilité de prouver le consentement reçu). Nous garantissons que ces enregistrements ne seront utilisés que pour confirmer le consentement et gérer les paramètres, et non à d'autres fins.
5.6. Familiarisation préalable : Nous partons du principe que chaque Utilisateur a lu le présent Règlement avant d'utiliser le Site. Nous l'avons rendu accessible et nous nous sommes efforcés de le présenter dans un langage compréhensible. La méconnaissance des conditions générales ne dégage pas l'Utilisateur de sa responsabilité en cas de non-respect. En particulier, si l'Utilisateur continue d'utiliser le Site sans avoir lu ce document, il sera considéré qu'il a accepté les conditions générales et assume les obligations qui y sont liées. Par conséquent, nous vous recommandons vivement de prendre le temps de lire les documents juridiques présents sur les sites, notamment en ce qui concerne les données personnelles.
En résumé : chaque fois que vous visitez et interagissez avec ce Site, vous confirmez par vos actions accepter l'intégralité des Conditions d'utilisation en vigueur, y compris les Conditions d'utilisation, la Politique de confidentialité, la Politique relative aux cookies et les autres sections. Ce consentement automatique est valable tant que vous utilisez le Site. En cas de désaccord, vous avez le droit de le révoquer en quittant la ressource et en cessant de l'utiliser.
6. Mise en œuvre de nouveaux outils et services (changements sans modification des conditions)
Cette section définit les lignes directrices et principes juridiques et techniques que la Société suit lors de l'ajout de nouvelles fonctionnalités, outils ou intégrations avec des services au Site, afin d'éviter la nécessité de modifier les termes et conditions et d'obtenir à nouveau les consentements dans chaque cas, sans sacrifier la transparence et la légalité.
6.1. Universalité du présent Règlement
Les présentes Conditions d'utilisation du Site sont initialement formulées pour couvrir un large éventail de scénarios possibles de traitement des données et d'utilisation des services. Nous avons volontairement décrit les catégories de services (analyse, publicité, paiements, etc.) et les types de données personnelles (contact, techniques, etc.) de manière générale. Cela signifie que si, à l'avenir, la Société décide de connecter un nouveau service similaire à ceux déjà décrits, ou d'étendre les fonctionnalités du Site, mais dans le cadre des finalités et catégories de données déjà décrites, aucune modification supplémentaire du texte des Règles ne sera nécessaire.
Par exemple, si nous utilisons actuellement Google Analytics pour nos analyses et que nous passons ultérieurement à un autre outil d'analyse web (par exemple, Matomo ou Yandex.Metrica), les objectifs resteront les mêmes (analyse du trafic), les catégories de données resteront les mêmes (données techniques, cookies) et le consentement de l'utilisateur pour les analyses obtenu précédemment s'appliquera également au nouvel outil. Bien entendu, nous mettrons à jour la politique relative aux cookies en indiquant le nom du nouvel outil, mais votre choix précédent (consentement ou refus des cookies d'analyse) restera en vigueur. Ainsi, le nouveau service sera conforme aux conditions existantes.
Autre exemple : nous avons déjà indiqué que nous pouvons utiliser le méta-pixel à des fins publicitaires. Si, dans un an, un nouveau réseau social apparaît sur lequel nous souhaitons placer de la publicité (par exemple, le « X » conditionnel ou LinkedIn) et que nous implémentons son pixel, il sera également classé dans la catégorie générale des « cookies et pixels marketing », qui nécessite votre consentement. Nous l'ajouterons simplement à la liste des cookies et pixels utilisés. Si vous avez activé le consentement aux cookies marketing, il sera activé ; s'il est désactivé, il ne fonctionnera pas. Vous n'aurez pas besoin de consentir séparément au « nouveau pixel », car vous avez soit déjà donné votre consentement général à tous les traceurs marketing, soit tous les avez refusés.
Conclusion : La structure du consentement que nous avons organisée (par catégories) et la formulation large des finalités du traitement des données nous permettent d’intégrer de manière flexible les innovations technologiques sans modifier la base juridique.
6.2. Évaluation des conséquences juridiques des nouvelles intégrations
Avant de connecter un nouvel outil ou service, la Société procède à une analyse juridique : le nouveau scénario de traitement des données correspond-il aux finalités et fondements déjà décrits, ou introduit-il une finalité/catégorie qualitativement nouvelle ? Si cette nouvelle introduction ne modifie pas l'essence du traitement (par exemple, le remplacement d'un service par un autre, l'ajout d'une fonction similaire), nous considérons que les consentements actuels des utilisateurs sont suffisants. Si une nouvelle finalité est prévue (par exemple, la collecte de nouveaux types de données personnelles ou leur utilisation à des fins non prévues dans la Politique), nous modifierons la Politique de confidentialité et d'autres sections et, si nécessaire, solliciterons le consentement des utilisateurs.
Exemple : Imaginons que nous décidions de lancer des notifications push personnalisées via le navigateur. Il s’agit d’un nouveau canal d’interaction qui nécessite la collecte des jetons de navigateur des utilisateurs et leur autorisation explicite pour envoyer des notifications. Cette fonctionnalité n’est pas décrite directement dans la politique actuelle. Avant sa mise en œuvre, nous ajouterons une description correspondante (objectif : informer les utilisateurs des mises à jour, données : jeton push, motif : consentement) et implémenterons une demande de consentement pour l’abonnement. Il s’agit d’une innovation importante que les utilisateurs découvriront et qui leur donnera une autorisation distincte.
Autre exemple : nous introduisons un nouveau type de contenu, par exemple un forum pour les utilisateurs. Cela signifie que les utilisateurs pourront publier des messages, et que nous stockerons et afficherons leur contenu. Il s'agit également d'une nouveauté (le site était auparavant statique). Dans ce cas, nous élaborerons un règlement pour le forum et le présenterons soit dans le cadre de l'accord, soit dans un document séparé. Nous demanderons aux utilisateurs de l'accepter avant d'utiliser le forum (par exemple, en cochant une case lors de leur inscription).
6.3 Mesures techniques pour une intégration facile
D'un point de vue technique, nous construisons le Site de manière à ce que l'intégration d'un nouveau service ne nécessite pas une refonte globale du système de consentement. Par exemple, nous utilisons un gestionnaire de balises (Google Tag Manager ou similaire) pour la gestion centralisée des scripts de services tiers. Cela permet :
- Ajoutez/supprimez des scripts (pixels, analyses) sans modifier le code du site, mais via l'interface GTM, où des déclencheurs sont configurés qui prennent en compte le consentement de l'utilisateur.
- Configuration flexible des scripts lancés selon le statut de consentement. Ainsi, si nous ajoutons un nouveau script d'analyse, il suffit de le marquer comme « Analyse » et il respectera automatiquement le consentement précédemment donné (c'est-à-dire qu'il ne sera lancé que pour les personnes ayant accepté les analyses). Il en va de même pour le marketing.
Cette approche garantit la compatibilité technique des nouveaux services avec le système de consentement existant sans modifier l’interface utilisateur.
De plus, nous privilégions des bibliothèques universelles. Par exemple, si nous utilisons une bibliothèque d'affichage graphique, nous en choisissons une qui n'envoie pas de données à l'extérieur et ne nécessite pas de notification supplémentaire. Cela ne nécessitera aucune modification de la politique.
6.4. Informer sans renouveler le consentement
Si un nouvel outil affecte significativement le traitement des données, mais reste conforme aux catégories générales, la Société peut juger nécessaire d'informer les utilisateurs sans demander un nouveau consentement. Par exemple, si nous utilisons une nouvelle option d'analyse, nous pouvons vous en informer via une actualité sur le site ou mettre à jour la Politique par une note. Cette mesure sera prise dans un souci de transparence, même si l'ancien consentement couvrira formellement le nouvel outil. Les utilisateurs qui s'opposent à une telle innovation pourront révoquer leur consentement (comme décrit ci-dessus).
6.5 Audit de conformité régulier
La Société effectue périodiquement (au moins une fois par an, ainsi qu'à chaque mise à jour majeure du Site) un audit interne : elle vérifie si toutes les technologies et services utilisés sur le Site sont pris en compte dans la documentation juridique et, inversement, si cette documentation contient des références obsolètes. Cela nous permet de maintenir les Règles à jour. Cette approche garantit que « sans modification des conditions » ne signifie pas « ne jamais modifier les conditions », mais que les conditions sont suffisamment générales pour couvrir des modifications mineures, tout en les maintenant à jour et en les empêchant de devenir obsolètes.
6.6. Réserver la couverture pour les nouveaux cas
Dans le cas où une situation nouvelle n'est pas expressément décrite dans le présent Règlement, les réserves générales suivantes s'appliquent :
- Ces Règles sont interprétées dans le sens d'une protection maximale des droits de l'Utilisateur et à la lumière de la législation européenne applicable. L'absence de référence directe à un outil ne dispense pas la Société de son obligation de se conformer à la loi lors de son utilisation. Nous agirons néanmoins conformément au RGPD et obtiendrons les consentements nécessaires.
- Aucune nouvelle donnée ne sera utilisée à des fins incompatibles avec les finalités initiales de la collecte de données sans le consentement explicite de l'utilisateur.
- En cas d'ambiguïté juridique ou de litige concernant le nouvel outil, les droits de l'utilisateur et l'esprit de la loi prévalent. La Société clarifiera les règles en sa faveur et en votre faveur dans les meilleurs délais.
En d’autres termes, nous visons à jeter les bases des changements futurs à l’avance et, lorsqu’ils se produisent, à agir de manière responsable et soit à les intégrer discrètement dans les catégories existantes (s’ils sont inoffensifs et intentionnels), soit à mettre à jour les documents de manière transparente et à obtenir le consentement (s’ils sont importants).
6.7. Exemple de scénario – mise en œuvre d'un nouveau tracker :
Supposons qu'après un certain temps, nous décidions d'implémenter un outil de suivi de l'expérience utilisateur sur le site, par exemple un service d'enregistrement d'écran des visites (comme Hotjar ou Yandex.Metrica avec des cartes de défilement), afin de mieux comprendre comment les utilisateurs font défiler la page. Un tel outil collecte des données comportementales et peut enregistrer les frappes au clavier (avec anonymisation). Cela peut être attribué à un traitement analytique, mais il est plus invasif que les métriques classiques, et les utilisateurs doivent en être informés. Lors de l'analyse, nous déterminerons : 1) si cela s'inscrit dans l'objectif actuel d'« amélioration du site » ; 2) s'il est nécessaire de mettre à jour la politique ; très probablement oui, il convient de mentionner explicitement le nouveau type de collecte (enregistrement de session) afin que les utilisateurs soient informés ; 3) techniquement, nous classerons le script dans la catégorie « analytique », ce qui signifie qu'il sera couvert par les consentements actuels pour l'analytique ; il n'est donc pas nécessaire que tout le monde clique à nouveau. Toutefois, pour des raisons de transparence, lors du lancement d'une nouvelle fonctionnalité, nous afficherons peut-être une courte notification : « Nous commençons à utiliser un outil d'analyse de l'interface. Les données sont anonymisées. Plus de détails dans la politique mise à jour. » L'utilisateur peut cliquer sur « OK » ou fermer ; il s'agit simplement d'informations. Nous pourrons également décrire la politique et ajouter « y compris les outils de visualisation du comportement » sur la bannière des cookies de la liste des analyses. Ainsi, la conformité est garantie sans aucune action supplémentaire de la part de l'utilisateur.
6.8. Avantage pour l'utilisateur :
En adoptant cette approche (règles générales + mises à jour rares), nous évitons à l'utilisateur de devoir lire et accepter une multitude de nouveaux textes juridiques à la moindre innovation. Les règles sont rédigées de manière aussi exhaustive que possible dès le départ, couvrant tous les scénarios possibles. Cela vous fait gagner du temps et vous épargne des soucis, tout en préservant la continuité de votre consentement. Bien sûr, nous soulignerons les changements majeurs et vous les signalerons, mais vous n'aurez pas à cocher de nouvelles cases tous les deux mois pour chaque détail : nous avons veillé à ce que votre consentement initial soit suffisamment large et éclairé, tout en respectant la loi.
6.9. Vos actions si vous n'êtes pas d'accord avec la nouvelle :
Si, malgré nos efforts pour inclure un nouveau service sous l'ancien consentement, vous estimez qu'une nouvelle fonctionnalité spécifique ne vous convient toujours pas, vous pouvez toujours retirer votre consentement (par exemple, en désactivant la catégorie de cookies concernée s'il s'agit d'un suivi, en nous demandant de ne pas utiliser vos données dans la nouvelle fonctionnalité, ou en cessant d'utiliser le site). Nous sommes ouverts à vos commentaires : si vous pensez qu'un nouvel outil porte atteinte à la vie privée, vous pouvez nous écrire et nous prendrons votre point de vue en considération. Nous nous efforçons d'utiliser uniquement des nouvelles technologies conformes aux principes de la protection de la vie privée dès la conception.
En conclusion, nous soulignons que la priorité de la Société est le respect des droits des utilisateurs et des lois. Par conséquent, aucun nouvel outil ou service ne sera introduit au détriment de ces droits. Ces Règles sont un document évolutif, et notre approche « sans modification des conditions » ne signifiera jamais « sans tenir compte des conséquences juridiques ». Il s'agit davantage d'une question de commodité pour les utilisateurs : vous n'avez pas besoin de signer un nouveau contrat à chaque fois ; nous nous sommes efforcés d'inclure immédiatement tout ce qui pourrait être nécessaire, et nous tiendrons ce document à jour afin qu'il couvre toutes les nouveautés du Site.
Merci d'avoir pris le temps de consulter les « Règles d'utilisation du site web de Jurisprudential Consulting Group SL ». Pour toute question ou préoccupation concernant l'une des sections, veuillez nous contacter aux coordonnées indiquées. Nous apprécions la confiance de nos utilisateurs et sommes à votre disposition pour clarifier tout point obscur.
En utilisant ce site, vous confirmez que vous comprenez et acceptez tous les termes et conditions ci-dessus.