Politique de confidentialité et RGPD
Qui est responsable de vos données
Le responsable du traitement des données personnelles collectées sur ce site est :
XTON sp. z o.o., ul. Stanisława Wigury 14, 33-300 Nowy Sącz, Pologne NIP 7343606177 · TVA intracommunautaire PL7343606177 · KRS 0000122264 · REGON 180202681
Une seule personne morale exploite l’ensemble des sites XTON® par marché. Pour toute question sur vos données ou pour exercer l’un des droits décrits ci-dessous, utilisez les coordonnées de la page de contact.
Le traitement est régi par le Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679), directement applicable dans tous les États membres de l’Union européenne, dont la Pologne, où le responsable du traitement est établi, et la France. Pour les visiteurs résidant en France s’applique également la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (« loi Informatique et Libertés »), dans la mesure où elle complète le RGPD.
Quelles données nous collectons et pourquoi
| Quoi | Quand | Pourquoi |
|---|---|---|
| Nom, adresse e-mail, numéro de téléphone, société, message | Lorsque vous envoyez une demande via un formulaire de ce site | Pour répondre à votre demande et, le cas échéant, préparer une offre |
| Adresse de la page depuis laquelle la demande a été envoyée | Avec le formulaire de demande sur un produit | Pour savoir sur quelle machine porte votre question |
| Identifiant aléatoire, adresse IP, adresse de la page, page de provenance, navigateur | Uniquement après votre consentement aux cookies de mesure d’audience | Pour savoir quelles pages sont consultées et comment les visiteurs nous trouvent |
| Adresse IP et journaux des requêtes | À chaque visite | Techniquement nécessaire pour afficher le site et le protéger contre les abus |
| Adresse IP, signaux du navigateur et de l’appareil | Uniquement lorsque vous commencez à remplir ou envoyez un formulaire (la vérification Cloudflare Turnstile se charge à ce moment-là, pas à l’ouverture de la page) | Pour vérifier que le formulaire est envoyé par une personne et non par un robot ; la vérification génère un jeton à usage unique, transmis à Basin avec le formulaire, que Basin vérifie auprès de Cloudflare |
Nous n’achetons pas de données personnelles, nous ne réalisons pas de profilage et nous ne prenons aucune décision vous concernant de manière automatisée.
Base juridique
- Réponse à votre demande — article 6, paragraphe 1, point b) du RGPD — mesures précontractuelles prises à votre demande ; et article 6, paragraphe 1, point f) — notre intérêt légitime à répondre aux personnes qui nous contactent.
- Mesure d’audience — article 6, paragraphe 1, point a) du RGPD — votre consentement. Rien n’est chargé ni enregistré tant que vous ne l’avez pas donné, et vous pouvez le retirer à tout moment.
- Affichage et protection du site — article 6, paragraphe 1, point f) du RGPD — notre intérêt légitime à maintenir un site fonctionnel et sécurisé.
- Protection des formulaires — article 6, paragraphe 1, point f) du RGPD — notre intérêt légitime à protéger les formulaires contre le spam et les abus automatisés. La vérification Cloudflare Turnstile est nécessaire au formulaire que vous avez choisi d’utiliser ; elle ne dépend donc pas du bandeau cookies.
Cookies
Avant que vous ne fassiez un choix dans le bandeau cookies, ce site n’enregistre rien sur votre appareil, hormis la trace de ce choix, et n’envoie rien à Google.
Conformément à l’article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL, nous ne déposons les cookies non strictement nécessaires qu’avec votre consentement.
| Cookie | Catégorie | Finalité | Durée |
|---|---|---|---|
cc_cookie | Strictement nécessaires | Mémorise votre choix concernant les cookies, sa date et la version du bandeau à laquelle il se rapporte | 6 mois |
_ga | Mesure d’audience | Identifiant aléatoire de votre navigateur | 2 ans |
_ga_<ID> | Mesure d’audience | État de la session pour Google Analytics | 2 ans |
Les cookies de mesure d’audience ne sont déposés qu’après que vous avez accepté la catégorie « Mesure d’audience ». Si vous retirez votre consentement, ils sont supprimés. Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en bas de chaque page.
Notre bandeau propose « Tout accepter » et « Tout refuser » de manière aussi visible, sur le même écran et en un seul clic. Refuser ne vous coûte rien : le site fonctionne de la même façon.
Qui reçoit également vos données
| Destinataire | Rôle | Où |
|---|---|---|
| Basin (usebasin.com) | Transmet et conserve les messages envoyés via les formulaires | États-Unis |
| Google (Google Analytics) | Mesure d’audience du site — uniquement avec votre consentement | États-Unis |
| Cloudflare | Hébergement et diffusion du contenu; protection des formulaires contre le spam et les abus automatisés (Turnstile) | États-Unis |
| OpenStreetMap Foundation | Fournit la carte de notre page de contact ; reçoit votre adresse IP lors du chargement de cette page | Royaume-Uni |
Les demandes envoyées depuis un marché donné sont transmises au représentant ou au distributeur régional XTON® responsable de ce marché, afin que vous obteniez une réponse d’une personne qui parle votre langue et connaît votre marché.
Transferts hors de l’UE. Les données que vous envoyez depuis la France nous parviennent en Pologne, au sein de l’Union européenne. Basin, Google et Cloudflare traitent des données aux États-Unis ; ce transfert repose sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) et, le cas échéant, sur les clauses contractuelles types adoptées par la Commission européenne. Les données traitées par l’OpenStreetMap Foundation au Royaume-Uni sont couvertes par la décision d’adéquation de la Commission européenne pour le Royaume-Uni.
Durée de conservation
- Demandes — le temps nécessaire au traitement de votre demande et à la relation commerciale qui peut en découler, puis tant que des réclamations liées peuvent être formées.
- Mesure d’audience — selon la durée de conservation paramétrée dans Google Analytics, et pas au-delà de la durée des cookies indiqués ci-dessus.
- Journaux du serveur — une courte période, à des fins de sécurité et de diagnostic.
- Votre choix concernant les cookies — 6 mois, après quoi nous vous le redemandons.
Vos droits
En vertu du RGPD, vous pouvez nous demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur utilisation, une copie dans un format portable, ou vous opposer à un traitement fondé sur l’intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment — ce retrait n’affecte pas la licéité du traitement effectué auparavant.
Conformément à la loi Informatique et Libertés, vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour exercer l’un de ces droits, contactez-nous via les coordonnées de la page de contact.
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle :
- France — Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
- Pologne — Président de l’Office de protection des données personnelles (UODO, uodo.gov.pl). Le responsable du traitement étant établi en Pologne, il s’agit de notre autorité de contrôle chef de file au sens du RGPD.
Vous pouvez aussi introduire une réclamation auprès de l’autorité de contrôle de l’État membre où vous résidez, où vous travaillez ou où vous estimez qu’une violation a eu lieu.
Enfants
Ce site s’adresse aux entreprises. Nous ne collectons pas sciemment de données concernant des enfants.
Modifications
Si nous modifions la manière dont nous traitons les données, nous mettrons cette page à jour ; lorsque la modification concerne un traitement auquel vous avez consenti, nous vous redemanderons votre consentement.