1. Responsable du traitement
Le responsable du traitement des données personnelles est transtorm.ai , dont la dénomination sociale est transtorm.ai OÜ, société à responsabilité limitée immatriculée en Estonie.
- Code de registre : 17443658
- Numéro de TVA : EE102960433
- Adresse : Harju maakond, Tallinn, Kesklinna linnaosa, Pärnu mnt 388b, 10131
- E-mail : info@transtorm.ai
2. Données collectées
Ce site collecte uniquement les données décrites ci-dessous.
| Données | Origine | Finalité | Base légale |
|---|---|---|---|
| Adresse IP, navigateur, page demandée, référent, horodatage, code de réponse | Journaux du serveur web, à chaque requête | Exploitation et sécurité | Intérêt légitime |
| Nom, adresse e-mail, message, catégories de service sélectionnées | Formulaire de contact, à l’envoi | Traitement de votre demande | Mesures précontractuelles |
| Nom, adresse e-mail, créneau réservé | Module de réservation, hébergé sur nos serveurs | Organisation du rendez-vous | Mesures précontractuelles |
| Pages consultées, événements de navigation, appareil, navigateur, identifiants de cookies | Google Analytics 4, après acceptation | Mesure d’audience | Consentement (section 5) |
Les journaux du serveur web sont tenus indépendamment de votre réponse à la bannière de consentement.
Ce site ne traite aucun paiement : ni panier, ni saisie de moyen de paiement, ni transaction. Les données de facturation sont établies hors du site, dans le cadre de la relation contractuelle, à partir de vos coordonnées professionnelles et des éléments du contrat.
Nous ne collectons pas de données relevant de l’article 9 du RGPD, notamment de données de santé, par l’intermédiaire de ce site.
3. Finalités du traitement
Les finalités des données collectées par ce site figurent dans le tableau de la section 2, en face de chaque catégorie.
En dehors du site, si vous devenez client, nous traitons vos coordonnées professionnelles et les éléments du contrat pour échanger sur votre demande, votre devis et votre contrat, puis pour établir les factures et tenir la comptabilité que la loi nous impose.
Aucune des données décrites dans cette politique ne sert à développer ou à améliorer nos propres services, et nous n’entraînons aucun modèle d’intelligence artificielle avec elles. Lorsque nous exploitons un système pour votre compte, les données que ce système traite relèvent d’un accord de traitement distinct, dans lequel vous restez responsable du traitement. Notre page sécurité décrit ce cadre.
4. Bases juridiques (RGPD)
Nous traitons vos données sur les bases suivantes :
- Exécution d’un contrat ou de mesures précontractuelles
- Respect d’obligations légales
- Intérêt légitime (sécurité et exploitation du service)
- Consentement (cookies de mesure d’audience)
Les cookies de mesure d’audience décrits à la section 5 reposent sur votre consentement. Ils ne sont déposés qu’après votre acceptation. Vous pouvez retirer ce consentement à tout moment depuis l’entrée Cookies du pied de page, et ce retrait arrête la mesure à partir de la page suivante. Sur la page où vous vous trouvez déjà, le script chargé continue de tourner jusqu’à ce que vous la quittiez, et les cookies déjà déposés restent sur votre appareil jusqu’à leur expiration ou jusqu’à ce que vous les supprimiez.
5. Cookies et traceurs
La mesure d’audience est configurée sur le site publié à l’adresse transtorm.ai. Là où elle est configurée, rien n’est mesuré avant votre acceptation : une bannière vous pose la question à votre première visite, avec deux boutons de même taille, Accepter et Refuser. Google Tag Manager n’est chargé que si vous acceptez. Si vous refusez, ou si vous quittez la page sans répondre, aucun script de mesure ne se charge et aucun cookie de mesure n’est déposé. Une version du site sans conteneur de mesure, par exemple une préversion ou une version bêta, n’affiche ni bannière ni entrée Cookies dans le pied de page, parce qu’il n’y a alors rien à mesurer et rien à accepter.
Votre réponse est inscrite dans le stockage local de votre navigateur, avec la date à laquelle vous l’avez donnée. Nous cessons de nous y fier au bout de treize mois au maximum, et la question vous est alors reposée. L’inscription elle-même reste dans votre navigateur jusqu’à ce que vous vidiez son stockage. L’entrée Cookies du pied de page rouvre la bannière quand vous le souhaitez, ce qui vous permet de changer d’avis dans les deux sens.
Lorsqu’il est chargé, le conteneur Google Tag Manager sert une seule balise de mesure, Google Analytics 4. Les cookies que ces deux outils déposent sur votre appareil servent à la mesure d’audience : ils comptent les visites et enregistrent la façon dont les pages sont consultées. Le contenu du conteneur est configuré dans Google Tag Manager et non dans le code de ce site, si bien que ce paragraphe le décrit tel qu’il est à la date indiquée en haut de cette page. Nous vous demandons votre consentement pour la seule mesure d’audience, nous n’ajoutons donc aucune balise publicitaire ou marketing à ce conteneur ; si cela changeait un jour, nous mettrions cette page à jour et vous reposerions la question. Nous ne déposons aucun cookie propre en dehors de ce conteneur.
Un seul tiers est appelé sur chaque page, si bien que la balise de mesure n’est pas le seul code externe que vous rencontrez ici. Google Fonts fournit les polices depuis fonts.googleapis.com et fonts.gstatic.com : Google reçoit donc votre adresse IP et les en-têtes de votre navigateur à chaque page vue, et nous ne maîtrisons pas ce qu’il stocke sur votre appareil. Le module de réservation tourne sur nos propres serveurs, book.transtorm.ai et demo.transtorm.ai, il ne confie donc vos données à personne d’autre. Le formulaire de contact appelle api.web3forms.com uniquement lorsque vous l’envoyez, et cet appel nous transmet votre nom, votre e-mail et votre message. L’appel des polices a lieu quelle que soit votre réponse à la bannière, parce que la bannière ne porte que sur la mesure d’audience. C’est une limite de la bannière actuelle, et non une affirmation que cet appel se passerait de consentement.
Ce site conserve au plus deux informations techniques dans le stockage local de votre navigateur : votre choix d’un thème clair ou sombre, et votre réponse à la question sur les cookies. Aucune des deux n’est écrite avant que vous agissiez. L’information de thème n’apparaît que si vous utilisez le sélecteur de thème, et celle de réponse que si vous répondez à la bannière. Toutes deux restent sur votre appareil et ne nous sont pas transmises.
Vous pouvez aussi refuser, bloquer ou supprimer ces cookies dans les paramètres de votre navigateur, et bloquer le script de mesure avec une extension de blocage de contenu. En navigation privée, votre réponse disparaît à la fermeture de la session privée, si bien que la bannière réapparaît la prochaine fois que vous en ouvrez une. Le site reste entièrement lisible lorsque vous refusez la mesure ou que vous la bloquez.
6. Destinataires des données
| Destinataire | Ce qu’il reçoit | Lieu |
|---|---|---|
| OVH | l’hébergement du site, donc les journaux du serveur web | Union européenne |
| Web3Forms | le contenu du formulaire de contact, à l’envoi seulement | hors UE/EEE, voir section 7 |
| Google Fonts | votre adresse IP et les en-têtes de votre navigateur, à chaque page vue | hors UE/EEE, voir section 7 |
| Google Analytics 4 | les données de mesure, uniquement si vous les acceptez | hors UE/EEE, voir section 7 |
| Google Workspace | le contenu de votre message, parce que notre messagerie y est hébergée | hors UE/EEE, voir section 7 |
| Nos prestataires techniques | les seuls accès nécessaires à la maintenance | selon le prestataire |
| Nos prestataires de paiement | ce que le règlement d’une facture exige, si vous devenez client | selon le prestataire |
| Nos conseils, auditeurs et autorités compétentes | ce que la loi impose de communiquer | Union européenne |
Le contenu du formulaire de contact traverse deux services, et cette page doit le dire en entier. Vous l’envoyez à Web3Forms, qui nous le relaie par courrier électronique, et notre messagerie est hébergée par Google Workspace : votre message arrive donc bien dans une boîte Google, et il y reste pendant la durée indiquée à la section 8. La mesure d’audience, en revanche, ne reçoit rien du formulaire, et l’envoi ne déclenche aucun événement de mesure.
Les prestataires avec lesquels nous avons un contrat n’accèdent qu’aux données nécessaires à leurs missions, sous des obligations de confidentialité et de sécurité. Google Fonts est un service public gratuit que nous utilisons sans contrat propre : cet appel repose donc sur les seules conditions publiées par Google.
7. Transferts hors Union européenne
Quatre destinataires de la section 6 traitent des données hors de l’UE/EEE, et ils ne reçoivent pas la même chose. Google Fonts reçoit votre adresse IP et les en-têtes de votre navigateur à chaque page vue, par l’appel décrit à la section 5 : nous décrivons donc ce transfert comme un fait et non comme une éventualité. Web3Forms reçoit le contenu du formulaire de contact, et uniquement lorsque vous l’envoyez. Google Workspace reçoit ce même contenu juste après, parce que notre messagerie y est hébergée. Google Analytics 4 reçoit les données de mesure, et uniquement si vous acceptez la mesure d’audience. Lorsque nous avons un contrat avec un prestataire, nous nous appuyons sur des garanties appropriées, telles que les Clauses Contractuelles Types de la Commission européenne, ainsi que sur des mesures techniques et organisationnelles adaptées. Les conditions de traitement des données de Google Workspace incluent ces clauses. Pour Google Fonts, nous n’avons pas de contrat propre : aucune garantie de ce type ne couvre donc cet appel.
8. Durées de conservation
Nous conservons les données pendant la durée strictement nécessaire aux finalités poursuivies, puis les supprimons ou les anonymisons.
À titre indicatif :
- Données de contact : jusqu’à 3 ans après le dernier contact actif
- Données contractuelles et de facturation : selon les obligations légales applicables
- Données techniques et journaux : durée limitée proportionnée à la sécurité et à l’exploitation
- Cookies de mesure d’audience : ils restent sur votre appareil jusqu’à leur expiration ou leur suppression par vous, et la conservation des données collectées par leur intermédiaire suit le paramétrage de la propriété Google Analytics 4 et la politique de Google
9. Vos droits
Conformément au RGPD, vous disposez notamment des droits suivants :
- Droit d’accès
- Droit de rectification
- Droit à l’effacement
- Droit à la limitation du traitement
- Droit d’opposition
- Droit à la portabilité
- Droit de retirer votre consentement à tout moment (lorsqu’il constitue la base du traitement)
Pour exercer vos droits : info@transtorm.ai
10. Sécurité
Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l’accès non autorisé, l’altération ou la divulgation.
11. Réclamation auprès de l’autorité de contrôle
Vous pouvez introduire une réclamation auprès de l’autorité de protection des données compétente, notamment en Estonie :
Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate).
12. Mises à jour
Cette politique peut être modifiée pour refléter les évolutions légales, techniques ou opérationnelles. La version en vigueur est publiée sur cette page avec sa date de mise à jour.