Engagement de Curtis PC
La protection des données personnelles, la confidentialité des échanges et la sécurité des systèmes d’information constituent des principes essentiels dans l’exercice des activités de Curtis PC.
La présente politique explique de manière transparente quelles données peuvent être collectées lors de l’utilisation du site, pourquoi elles sont traitées, pendant combien de temps elles sont conservées et quels sont les droits des personnes concernées.
Elle s’applique aux données collectées au moyen du site curtispc.fr, de ses formulaires de contact, de ses dispositifs de téléassistance et des échanges initiés depuis le site.
Responsable du traitement
Données susceptibles d’être collectées
Selon la manière dont l’utilisateur interagit avec le site, Curtis PC peut collecter les catégories de données suivantes :
- nom et prénom ;
- adresse électronique ;
- numéro de téléphone ;
- fonction ou qualité professionnelle ;
- nom de l’entreprise ou de l’organisation.
- type de demande ;
- contenu du message ;
- informations communiquées au sujet de l’environnement informatique ;
- nombre de postes ou d’utilisateurs ;
- besoins en assistance, cybersécurité, maintenance ou infogérance.
- adresse IP ;
- date et heure de connexion ;
- pages consultées ;
- type d’appareil et de navigateur ;
- journaux techniques et événements de sécurité ;
- préférences relatives aux cookies.
Curtis PC veille à ne collecter que les informations pertinentes et nécessaires à la finalité poursuivie.
Finalités et bases juridiques
Répondre aux demandes de contact
Les informations communiquées par l’intermédiaire des formulaires permettent de répondre aux questions, d’analyser un besoin, de proposer un échange ou de préparer une intervention.
Base juridique : mesures précontractuelles prises à la demande de la personne concernée.Établir un diagnostic, un devis ou une proposition
Les données peuvent être utilisées afin d’évaluer la demande, de préciser son périmètre et de proposer une solution ou une prestation adaptée.
Base juridique : mesures précontractuelles et intérêt légitime.Exécuter et suivre les prestations
Lorsque la personne devient cliente, les données sont traitées pour organiser les interventions, assurer le support, maintenir la continuité des services et gérer la relation contractuelle.
Base juridique : exécution du contrat.Gestion administrative et comptable
Certaines informations sont utilisées pour établir les devis, contrats, factures, justificatifs et documents comptables.
Base juridique : exécution du contrat et respect des obligations légales.Protéger le site et prévenir les incidents
Les données techniques et journaux peuvent être analysés afin de sécuriser le site, détecter des comportements anormaux, prévenir la fraude et traiter d’éventuels incidents.
Base juridique : intérêt légitime de Curtis PC à protéger ses systèmes.Mesurer l’utilisation du site
Des statistiques de fréquentation peuvent être établies afin de comprendre l’utilisation du site et d’améliorer son contenu. Lorsque les outils utilisés ne remplissent pas les conditions permettant une exemption, leur activation repose sur le consentement préalable de l’utilisateur.
Base juridique : consentement ou intérêt légitime (selon conditions d’exemption).Caractère obligatoire des informations
Les champs signalés par un astérisque dans les formulaires sont nécessaires au traitement de la demande. En l’absence de ces informations, Curtis PC peut ne pas être en mesure de répondre, de préparer une proposition ou d’organiser l’intervention sollicitée.
Les autres champs sont facultatifs et permettent uniquement de mieux comprendre le besoin.
Destinataires des données
Les données sont accessibles uniquement aux personnes et prestataires qui ont besoin d’en connaître pour accomplir leurs missions. Elles peuvent notamment être transmises :
- à l’hébergeur du site ;
- au prestataire de messagerie électronique ;
- aux outils utilisés pour la gestion des formulaires ;
- aux prestataires de maintenance, de sauvegarde ou de sécurité ;
- aux conseils juridiques, comptables ou administratifs, lorsque cela est nécessaire ;
- aux autorités légalement habilitées à en demander communication.
Transferts hors de l’Espace économique européen
Certains prestataires techniques peuvent être établis ou exploiter des infrastructures en dehors de l’EEE. Lorsque de tels transferts ont lieu, Curtis PC veille à ce qu’ils reposent sur un mécanisme reconnu par la réglementation applicable :
- une décision d’adéquation de la Commission européenne ;
- des clauses contractuelles types ;
- ou toute autre garantie appropriée prévue par le RGPD.
Durées de conservation
Les données ne sont pas conservées plus longtemps que nécessaire au regard de la finalité pour laquelle elles ont été collectées :
Sécurité des données
Curtis PC met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données et aux risques identifiés :
- chiffrement des communications via le protocole HTTPS ;
- gestion et limitation des droits d’accès ;
- authentification renforcée ;
- mise à jour régulière des systèmes et composants ;
- sauvegarde des données ;
- protection contre les logiciels malveillants ;
- journalisation des événements de sécurité ;
- surveillance des accès et comportements anormaux.
Droits des personnes
Conformément à la réglementation applicable, toute personne concernée dispose, selon la situation :
Exercice des droits
Les demandes peuvent être adressées à :
La demande doit permettre d’identifier clairement la personne concernée et le droit qu’elle souhaite exercer. En cas de doute raisonnable sur l’identité du demandeur, une information complémentaire ou un justificatif peut être demandé.
Réclamation auprès de la CNIL
Si une personne estime, après avoir contacté Curtis PC, que ses droits ne sont pas respectés, elle peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés — CNIL.
Cookies et traceurs
Cookies strictement nécessaires
Ces cookies permettent le fonctionnement, la sécurité, l’affichage et l’administration technique du site. Ils peuvent notamment servir à conserver une session, protéger un formulaire ou mémoriser les préférences de confidentialité.
Ces cookies ne nécessitent pas de consentement lorsqu’ils sont strictement nécessaires au service demandé.Cookies de mesure d’audience
Ces cookies permettent d’établir des statistiques sur l’utilisation et la fréquentation du site. Ils sont soumis au consentement préalable, sauf lorsque l’outil et sa configuration remplissent strictement les conditions permettant une exemption.
Base juridique : consentement préalable (sauf exemption applicable).Cookies de services tiers
Certains contenus ou fonctionnalités externes peuvent déposer des traceurs. Ces services ne doivent être activés qu’après le choix de l’utilisateur lorsqu’ils ne sont pas indispensables au fonctionnement du site.
Base juridique : consentement de l’utilisateur.Gestion du consentement
Lors de sa première visite, l’utilisateur doit pouvoir :
- accepter les cookies non essentiels ;
- les refuser avec la même facilité ;
- personnaliser ses choix par finalité ;
- modifier ou retirer son consentement ultérieurement.
Le refus des cookies non essentiels ne doit pas empêcher l’accès aux contenus principaux du site. Les choix exprimés peuvent être mémorisés pendant six mois. Un lien « Gérer mes cookies » reste accessible depuis le pied de page.
Absence de décision automatisée
Les données collectées par Curtis PC ne sont pas utilisées pour prendre une décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé.
Sites et services externes
Le site peut contenir des liens vers des services tiers disposant de leurs propres politiques de confidentialité. Curtis PC invite les utilisateurs à consulter ces politiques avant de transmettre des informations à ces services. Curtis PC ne peut être tenu responsable des traitements réalisés de manière indépendante par ces tiers.
Mise à jour de la politique
La présente politique peut être modifiée afin de tenir compte d’une évolution légale ou réglementaire, d’un changement dans les services proposés, de l’ajout ou du retrait d’un prestataire, ou d’une amélioration des mesures de protection.
La date figurant en haut de la page permet d’identifier la version applicable.