Politique de confidentialité
Dernière mise à jour : octobre 2026
Qui traite vos données
- Dénomination sociale
- Union Atlantica OÜ
- Code d’immatriculation
- 16694803 · e-äriregister (registre du commerce estonien)
- Siège social
- Löötsa tn 2a, Lasnamäe linnaosa, 11415 Tallinn, Harju maakond, Estonia
- Numéro de TVA
- EE102598669
- Email de contact
- [email protected]
Nous n’avons pas désigné de délégué à la protection des données, aucun des cas prévus à l’art. 37 du RGPD ne s’appliquant. Pour toute question sur vos données, écrivez-nous à [email protected].
Quelles données nous recueillons
Nous ne traitons que les données que vous nous donnez et celles que votre navigation génère :
- Si vous écrivez via le formulaire de contact : votre nom, votre email, les sujets qui vous intéressent et le message que vous rédigez.
- Si vous vous abonnez à la newsletter (depuis le bandeau supérieur ou le pied de page) : votre email et la langue de navigation.
- Si vous réservez un appel : les informations saisies dans l’agenda Google Calendar, qui gère le rendez-vous.
- Pendant votre navigation : des données techniques et d’usage agrégées, et uniquement si vous acceptez les cookies de mesure. Le détail figure dans notre politique de cookies.
Nous ne demandons pas de données sensibles (santé, convictions, origine ethnique…) et nous vous remercions de ne pas en inclure dans le message du formulaire.
Pourquoi nous les utilisons et sur quelle base légale
| Ce que nous traitons | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Nom, email, centres d’intérêt et message du formulaire de contact | Répondre à votre demande et en assurer le suivi | Votre consentement lors de l’envoi du formulaire (art. 6.1.a RGPD) | Pendant la durée de l’échange et jusqu’à 3 ans après le dernier contact |
| Email et langue des formulaires de newsletter | Vous envoyer la newsletter et des communications commerciales | Votre consentement explicite (art. 6.1.a RGPD et art. 13 de la directive 2002/58/CE) | Jusqu’à votre désabonnement |
| Nom, email et créneau lors de la réservation d’un appel | Organiser la réunion que vous avez demandée | Votre consentement et la relation précontractuelle (art. 6.1.a et 6.1.b RGPD) | Pendant la relation et jusqu’à 3 ans après |
| Données de navigation agrégées (pages vues, appareil, pays) | Comprendre l’usage du site et l’améliorer | Votre consentement dans l’avis de cookies (art. 6.1.a RGPD) | Jusqu’à 14 mois |
| Date, IP et texte accepté lors de la validation d’une case de consentement | Pouvoir prouver que vous nous avez donné votre consentement en cas de contestation | Respecter l’obligation de responsabilité (art. 5.2 et 7.1 RGPD) | Tant que le consentement reste valable, puis 3 ans |
| Adresse IP et signaux techniques de sécurité | Protéger le site et les formulaires contre les attaques et le spam | Notre intérêt légitime à garder le site sûr (art. 6.1.f RGPD) | Le temps nécessaire à la sécurité du service |
Qui d’autre accède à vos données
Nous ne vendons ni ne cédons vos données. Elles ne sont partagées qu’avec les prestataires nécessaires à notre fonctionnement, qui agissent comme sous-traitants et uniquement sur nos instructions :
- HubSpot — CRM et envoi de la newsletter. Notre compte est hébergé dans l’Union européenne.
- Google — reCAPTCHA pour protéger les formulaires, Google Analytics 4 pour la mesure d’audience (uniquement avec votre consentement) et Google Calendar pour la réservation d’appels.
- Cloudflare — diffusion et sécurité du site.
- Notre hébergeur et notre prestataire de messagerie.
Nous pouvons également communiquer des données aux autorités publiques ou aux tribunaux lorsque la loi nous y oblige.
Transferts internationaux
Certains de ces prestataires sont des sociétés américaines et peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, le transfert repose sur la décision d’adéquation de l’EU-US Data Privacy Framework ou sur des clauses contractuelles types approuvées par la Commission européenne, assorties des garanties supplémentaires documentées par chaque prestataire.
Vos droits
Vous pouvez exercer à tout moment, et gratuitement, les droits suivants :
- Accès : savoir quelles données vous concernant nous traitons.
- Rectification : corriger celles qui sont inexactes.
- Effacement : demander leur suppression.
- Opposition : vous opposer au traitement fondé sur l’intérêt légitime.
- Limitation : demander que nous les conservions sans les utiliser.
- Portabilité : les recevoir dans un format structuré ou les faire transmettre à un autre responsable.
- Retrait du consentement : quand vous le souhaitez, sans remettre en cause ce qui a été fait auparavant.
Écrivez-nous à [email protected] en précisant le droit que vous souhaitez exercer. Nous vous répondrons dans un délai maximum d’un mois. Si vous estimez que votre demande n’a pas été correctement traitée, vous pouvez saisir l’Inspection estonienne de la protection des données (Andmekaitse Inspektsioon), autorité de contrôle chef de file puisque la société est établie en Estonie. L’art. 77 du RGPD vous permet en outre de saisir l’autorité de protection des données de votre propre pays de résidence, par exemple la CNIL en France.
Profilage et décisions automatisées
Si vous nous avez écrit ou si vous vous êtes abonné, HubSpot relie vos visites sur le site à votre fiche de contact. Cela nous permet de savoir quels sujets vous intéressent avant un échange commercial, et constitue un profilage au sens de l’art. 4.4 du RGPD.
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative (art. 22 du RGPD). Vous pouvez vous opposer à ce suivi à tout moment : il suffit de refuser la catégorie « Marketing et contact » dans l’avis de cookies, ou de nous écrire.
Mineurs
Ce site s’adresse à des professionnels et à des entreprises, pas à des mineurs. Nous ne recueillons pas sciemment de données de mineurs de moins de 13 ans, seuil fixé par le § 8 de la loi estonienne sur la protection des données (isikuandmete kaitse seadus) en application de l’art. 8 du RGPD, et âge exigé par la COPPA aux États-Unis. Dans d’autres pays de l’UE ce seuil peut aller jusqu’à 16 ans ; si c’est votre cas, nous appliquerons celui qui vous correspond. Si vous êtes parent ou tuteur et pensez qu’un mineur nous a transmis ses données, écrivez-nous et nous les supprimerons.
Sécurité
L’ensemble du site est servi en HTTPS, les formulaires sont protégés par reCAPTCHA et l’accès aux données est limité aux membres de l’équipe qui en ont besoin. Nous appliquons les mesures techniques et organisationnelles raisonnables pour éviter les pertes ou les accès non autorisés, même si aucun système n’est infaillible.
Si vous résidez aux États-Unis
Cette section répond à la CalOPPA californienne et aux lois d’États sur la vie privée qui peuvent vous concerner. Elle s’applique en complément du reste de la politique, non à sa place.
Ce que nous recueillons et d’où cela vient
| Catégorie (terminologie CCPA) | Ce que cela couvre | Origine |
|---|---|---|
| Identifiants | Nom, email, adresse IP | De vous, lors du remplissage d’un formulaire ; de votre appareil, pendant la navigation |
| Informations commerciales | Les services sur lesquels vous nous interrogez et le contenu de votre message | De vous |
| Activité sur internet | Pages vues, provenance et interactions avec nos emails | De votre appareil et de nos prestataires (HubSpot, Google Analytics, Cloudflare) |
| Géolocalisation approximative | Pays et région, déduits de l’adresse IP | De votre appareil |
Nous les utilisons pour vous répondre, vous envoyer la newsletter si vous l’avez demandée, comprendre l’usage du site et le garder sûr. Seuls les prestataires listés plus haut les reçoivent, pour notre compte.
Vente, partage et publicité
Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes, au sens que donnent à ces termes la CCPA/CPRA et les autres lois d’États. Nous n’utilisons pas non plus de pixels publicitaires tiers.
Nous utilisons en revanche des cookies de HubSpot, notre CRM, pour relier les visites aux fiches de contact et assurer notre propre suivi commercial. Ce n’est ni une vente ni un partage au sens de ces lois, mais vous pouvez le désactiver en refusant la catégorie « Marketing et contact » dans l’avis de cookies.
Vos droits et comment les exercer
Selon votre État, vous pouvez avoir le droit de : savoir quelles données nous détenons et en obtenir une copie, les corriger, les supprimer, les emporter dans un format portable, vous opposer à leur vente ou partage et à la publicité ciblée, limiter l’usage des données sensibles (nous n’en traitons aucune) et faire appel si nous refusons votre demande. Nous ne vous traiterons pas différemment pour avoir exercé l’un d’eux.
Deux voies pour nous le demander : par email à [email protected], ou par courrier postal à notre siège social, indiqué en haut de cette page. Nous répondons dans les délais fixés par votre État et, en cas de refus, nous vous en donnons la raison et la voie de recours.
Pour vérifier votre identité, nous vous demanderons d’écrire depuis l’adresse déjà enregistrée chez nous, ou de nous donner assez d’éléments pour retrouver votre fiche. Si vous agissez comme agent autorisé d’une autre personne, il nous faut son autorisation écrite et nous pourrons la confirmer directement auprès d’elle.
Do Not Track et Global Privacy Control
Nous ne répondons pas au signal Do Not Track du navigateur, faute de standard commun sur son interprétation. Nous respectons en revanche le signal Global Privacy Control : s’il est envoyé par votre navigateur, aucun cookie non essentiel n’est déposé.
Modifications de cette politique
Nous pouvons mettre à jour cette politique si les services que nous utilisons ou la réglementation évoluent. La date de la dernière révision figure en haut de la page.