POLITIQUE DE CONFIDENTIALITÉ

Site web : https://invexa.fr/
Dernière mise à jour : 08/07/2025
Version : 1.0

1. IDENTITÉ ET COORDONNÉES DU RESPONSABLE DE TRAITEMENT

Responsable de traitement : JAYLO
Adresse : 12 LA RUE 50330 CARNEVILLE
Contact pour les données personnelles : sara@invexa.fr

En application du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés modifiée, nous vous informons de manière transparente sur les traitements de vos données personnelles effectués dans le cadre de l'utilisation de notre site web.

2. DONNÉES PERSONNELLES COLLECTÉES ET FINALITÉS DE TRAITEMENT

2.1 Données de navigation et d'audience

Données collectées :

  • Adresse IP

  • Identifiant de session

  • Pages visitées et durée de visite

  • Référent (site d'origine)

  • Navigateur et système d'exploitation

  • Données de géolocalisation approximative

Finalités :

  • Analyse d'audience et amélioration du site

  • Mesure de performance des campagnes publicitaires

  • Optimisation de l'expérience utilisateur

Base légale : Intérêt légitime (art. 6.1.f RGPD)
Durée de conservation : 25 mois maximum
Destinataires : Google Analytics 4, Google Tag Manager

2.2 Données de contact et demandes d'information

Données collectées :

  • Nom et prénom

  • Adresse e-mail

  • Numéro de téléphone

  • Société (le cas échéant)

  • Message/demande

Finalités :

  • Traitement des demandes d'information

  • Relation commerciale

  • Support client

Base légale : Consentement (art. 6.1.a RGPD) ou exécution de mesures précontractuelles (art. 6.1.b RGPD)
Durée de conservation : 3 ans à compter du dernier contact
Destinataires : Équipe JAYLO, Supabase (hébergement données)

2.3 Données publicitaires et marketing

Données collectées :

  • Identifiants publicitaires

  • Données de comportement (clics, conversions)

  • Centres d'intérêt inférés

  • Historique de navigation sur nos contenus

Finalités :

  • Diffusion de publicités ciblées

  • Remarketing

  • Mesure d'efficacité des campagnes

  • Optimisation du retour sur investissement publicitaire

Base légale : Consentement (art. 6.1.a RGPD) via notre bandeau cookies
Durée de conservation : 13 mois pour les cookies, 2 ans pour les données de conversion
Destinataires : Google Ads, Facebook Ads (Meta)

2.4 Données de gestion interne

Données collectées :

  • Données de correspondance e-mail

  • Historique des interactions

  • Documents partagés dans le cadre professionnel

Finalités :

  • Gestion administrative

  • Archivage et traçabilité

  • Collaboration interne

Base légale : Intérêt légitime (art. 6.1.f RGPD)
Durée de conservation : 5 ans après fin de la relation
Destinataires : Google Workspace

3. TRANSFERTS DE DONNÉES VERS DES PAYS TIERS

Certains de nos prestataires sont situés en dehors de l'Union européenne :

3.1 Google (États-Unis)

  • Services concernés : Google Analytics 4, Google Ads, Google Tag Manager, Google Workspace

  • Garanties : Clauses contractuelles types approuvées par la Commission européenne et mesures techniques supplémentaires

  • Certification : Data Privacy Framework (DPF)

3.2 Meta/Facebook (États-Unis)

  • Services concernés : Facebook Ads, Facebook Pixel

  • Garanties : Clauses contractuelles types et mesures de sécurité renforcées

  • Certification : Data Privacy Framework (DPF)

3.3 Supabase (États-Unis/Europe)

  • Services concernés : Hébergement base de données

  • Garanties : Hébergement prioritaire en Europe, clauses contractuelles types pour les transferts éventuels

4. VOS DROITS SUR VOS DONNÉES PERSONNELLES

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

4.1 Droit d'accès (art. 15 RGPD)

Vous pouvez demander la confirmation que vos données sont traitées et obtenir une copie de celles-ci.

4.2 Droit de rectification (art. 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes.

4.3 Droit à l'effacement (art. 17 RGPD)

Vous pouvez demander la suppression de vos données dans certains cas (retrait du consentement, données plus nécessaires, etc.).

4.4 Droit à la limitation du traitement (art. 18 RGPD)

Vous pouvez demander la limitation du traitement dans certaines circonstances.

4.5 Droit à la portabilité (art. 20 RGPD)

Vous pouvez récupérer vos données dans un format structuré pour les transférer à un autre responsable.

4.6 Droit d'opposition (art. 21 RGPD)

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.

4.7 Droit relatif aux décisions automatisées (art. 22 RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé.

4.8 Modalités d'exercice de vos droits

Pour exercer vos droits, contactez-nous :

  • E-mail : sara@invexa.fr

  • Courrier : JAYLO - 12 LA RUE 50330 CARNEVILLE

  • Délai de réponse : 1 mois maximum

Une pièce d'identité pourra être demandée pour vérifier votre identité.

5. GESTION DES COOKIES ET TECHNOLOGIES SIMILAIRES

5.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site et ne peuvent être désactivés.

5.2 Cookies d'analyse et de performance

  • Google Analytics 4 : Mesure d'audience

  • Durée : 25 mois maximum

  • Consentement : Requis

5.3 Cookies publicitaires

  • Google Ads : Remarketing et ciblage

  • Facebook Pixel : Suivi des conversions

  • Durée : 13 mois maximum

  • Consentement : Requis

5.4 Gestion de vos préférences

Vous pouvez modifier vos choix à tout moment via :

  • Notre bandeau de gestion des cookies

  • Les paramètres de votre navigateur

  • Les liens de désabonnement dans nos communications

6. SÉCURITÉ DES DONNÉES

6.1 Mesures techniques

  • Chiffrement des données en transit (HTTPS/TLS)

  • Chiffrement des données sensibles au repos

  • Sauvegardes régulières et sécurisées

  • Accès sécurisé aux systèmes (authentification forte)

  • Surveillance et détection des intrusions

6.2 Mesures organisationnelles

  • Formation du personnel à la protection des données

  • Procédures de traitement des violations de données

  • Contrôle d'accès basé sur le principe du besoin d'en connaître

  • Audit régulier des traitements

  • Politique de confidentialité interne

6.3 Notification des violations

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les 72 heures.

7. DURÉES DE CONSERVATION

Type de données

Durée de conservation

Justification

Données de navigation

25 mois

Recommandations CNIL

Données de contact prospects

3 ans

Prescription commerciale

Données clients

5 ans après fin de relation

Obligations comptables

Cookies publicitaires

13 mois

Recommandations CNIL

Logs de sécurité

1 an

Sécurité système

8. BASES LÉGALES DES TRAITEMENTS

8.1 Consentement (art. 6.1.a RGPD)

  • Cookies non essentiels

  • Marketing direct

  • Prospection commerciale

8.2 Intérêt légitime (art. 6.1.f RGPD)

  • Analyse d'audience

  • Sécurité du site

  • Gestion administrative

8.3 Exécution d'un contrat (art. 6.1.b RGPD)

  • Prestation de services

  • Relation commerciale

9. DESTINATAIRES DES DONNÉES

9.1 Destinataires internes

  • Équipe JAYLO (personnel habilité)

  • Services informatiques

  • Service client

9.2 Prestataires externes

  • Supabase : Hébergement base de données

  • Google : Services analytics et publicitaires

  • Meta : Services publicitaires

  • Prestataires techniques : Maintenance, sécurité

9.3 Autorités publiques

En cas d'obligation légale ou de réquisition judiciaire.

10. DROITS SPÉCIFIQUES AUX MINEURS

Conformément à l'article 8 du RGPD, pour les enfants de moins de 16 ans, le consentement doit être donné par les titulaires de l'autorité parentale. Nous mettons en place des mesures pour vérifier l'âge et obtenir le consentement parental lorsque nécessaire.

11. RECOURS ET RÉCLAMATIONS

11.1 Réclamation interne

En cas de difficulté, contactez d'abord notre responsable des données : sara@invexa.fr

11.2 Autorité de contrôle

Vous pouvez introduire une réclamation auprès de la CNIL :

  • Site web : https://www.cnil.fr/

  • Adresse : Commission Nationale de l'Informatique et des Libertés - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07

  • Téléphone : 01 53 73 22 22

12. MODIFICATIONS DE LA POLITIQUE

Cette politique peut être modifiée pour refléter les évolutions légales, techniques ou organisationnelles. Toute modification substantielle vous sera notifiée par e-mail ou via un message sur le site.

13. DISPOSITIONS FINALES

13.1 Droit applicable

Cette politique est régie par le droit français et le RGPD.

13.2 Langue

En cas de traduction, la version française fait foi.

13.3 Validité

Si une disposition s'avère invalide, les autres dispositions restent applicables.

Contact DPO/Données personnelles : sara@invexa.fr
Responsable de traitement : JAYLO - 12 LA RUE 50330 CARNEVILLE

Cette politique de confidentialité a été établie en conformité avec le Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

Site web : https://invexa.fr/
Dernière mise à jour : 08/07/2025
Version : 1.0

1. IDENTITÉ ET COORDONNÉES DU RESPONSABLE DE TRAITEMENT

Responsable de traitement : JAYLO
Adresse : 12 LA RUE 50330 CARNEVILLE
Contact pour les données personnelles : sara@invexa.fr

En application du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés modifiée, nous vous informons de manière transparente sur les traitements de vos données personnelles effectués dans le cadre de l'utilisation de notre site web.

2. DONNÉES PERSONNELLES COLLECTÉES ET FINALITÉS DE TRAITEMENT

2.1 Données de navigation et d'audience

Données collectées :

  • Adresse IP

  • Identifiant de session

  • Pages visitées et durée de visite

  • Référent (site d'origine)

  • Navigateur et système d'exploitation

  • Données de géolocalisation approximative

Finalités :

  • Analyse d'audience et amélioration du site

  • Mesure de performance des campagnes publicitaires

  • Optimisation de l'expérience utilisateur

Base légale : Intérêt légitime (art. 6.1.f RGPD)
Durée de conservation : 25 mois maximum
Destinataires : Google Analytics 4, Google Tag Manager

2.2 Données de contact et demandes d'information

Données collectées :

  • Nom et prénom

  • Adresse e-mail

  • Numéro de téléphone

  • Société (le cas échéant)

  • Message/demande

Finalités :

  • Traitement des demandes d'information

  • Relation commerciale

  • Support client

Base légale : Consentement (art. 6.1.a RGPD) ou exécution de mesures précontractuelles (art. 6.1.b RGPD)
Durée de conservation : 3 ans à compter du dernier contact
Destinataires : Équipe JAYLO, Supabase (hébergement données)

2.3 Données publicitaires et marketing

Données collectées :

  • Identifiants publicitaires

  • Données de comportement (clics, conversions)

  • Centres d'intérêt inférés

  • Historique de navigation sur nos contenus

Finalités :

  • Diffusion de publicités ciblées

  • Remarketing

  • Mesure d'efficacité des campagnes

  • Optimisation du retour sur investissement publicitaire

Base légale : Consentement (art. 6.1.a RGPD) via notre bandeau cookies
Durée de conservation : 13 mois pour les cookies, 2 ans pour les données de conversion
Destinataires : Google Ads, Facebook Ads (Meta)

2.4 Données de gestion interne

Données collectées :

  • Données de correspondance e-mail

  • Historique des interactions

  • Documents partagés dans le cadre professionnel

Finalités :

  • Gestion administrative

  • Archivage et traçabilité

  • Collaboration interne

Base légale : Intérêt légitime (art. 6.1.f RGPD)
Durée de conservation : 5 ans après fin de la relation
Destinataires : Google Workspace

3. TRANSFERTS DE DONNÉES VERS DES PAYS TIERS

Certains de nos prestataires sont situés en dehors de l'Union européenne :

3.1 Google (États-Unis)

  • Services concernés : Google Analytics 4, Google Ads, Google Tag Manager, Google Workspace

  • Garanties : Clauses contractuelles types approuvées par la Commission européenne et mesures techniques supplémentaires

  • Certification : Data Privacy Framework (DPF)

3.2 Meta/Facebook (États-Unis)

  • Services concernés : Facebook Ads, Facebook Pixel

  • Garanties : Clauses contractuelles types et mesures de sécurité renforcées

  • Certification : Data Privacy Framework (DPF)

3.3 Supabase (États-Unis/Europe)

  • Services concernés : Hébergement base de données

  • Garanties : Hébergement prioritaire en Europe, clauses contractuelles types pour les transferts éventuels

4. VOS DROITS SUR VOS DONNÉES PERSONNELLES

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

4.1 Droit d'accès (art. 15 RGPD)

Vous pouvez demander la confirmation que vos données sont traitées et obtenir une copie de celles-ci.

4.2 Droit de rectification (art. 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes.

4.3 Droit à l'effacement (art. 17 RGPD)

Vous pouvez demander la suppression de vos données dans certains cas (retrait du consentement, données plus nécessaires, etc.).

4.4 Droit à la limitation du traitement (art. 18 RGPD)

Vous pouvez demander la limitation du traitement dans certaines circonstances.

4.5 Droit à la portabilité (art. 20 RGPD)

Vous pouvez récupérer vos données dans un format structuré pour les transférer à un autre responsable.

4.6 Droit d'opposition (art. 21 RGPD)

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.

4.7 Droit relatif aux décisions automatisées (art. 22 RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé.

4.8 Modalités d'exercice de vos droits

Pour exercer vos droits, contactez-nous :

  • E-mail : sara@invexa.fr

  • Courrier : JAYLO - 12 LA RUE 50330 CARNEVILLE

  • Délai de réponse : 1 mois maximum

Une pièce d'identité pourra être demandée pour vérifier votre identité.

5. GESTION DES COOKIES ET TECHNOLOGIES SIMILAIRES

5.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site et ne peuvent être désactivés.

5.2 Cookies d'analyse et de performance

  • Google Analytics 4 : Mesure d'audience

  • Durée : 25 mois maximum

  • Consentement : Requis

5.3 Cookies publicitaires

  • Google Ads : Remarketing et ciblage

  • Facebook Pixel : Suivi des conversions

  • Durée : 13 mois maximum

  • Consentement : Requis

5.4 Gestion de vos préférences

Vous pouvez modifier vos choix à tout moment via :

  • Notre bandeau de gestion des cookies

  • Les paramètres de votre navigateur

  • Les liens de désabonnement dans nos communications

6. SÉCURITÉ DES DONNÉES

6.1 Mesures techniques

  • Chiffrement des données en transit (HTTPS/TLS)

  • Chiffrement des données sensibles au repos

  • Sauvegardes régulières et sécurisées

  • Accès sécurisé aux systèmes (authentification forte)

  • Surveillance et détection des intrusions

6.2 Mesures organisationnelles

  • Formation du personnel à la protection des données

  • Procédures de traitement des violations de données

  • Contrôle d'accès basé sur le principe du besoin d'en connaître

  • Audit régulier des traitements

  • Politique de confidentialité interne

6.3 Notification des violations

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les 72 heures.

7. DURÉES DE CONSERVATION

Type de donnéesDurée de conservationJustificationDonnées de navigation25 moisRecommandations CNILDonnées de contact prospects3 ansPrescription commercialeDonnées clients5 ans après fin de relationObligations comptablesCookies publicitaires13 moisRecommandations CNILLogs de sécurité1 anSécurité système

8. BASES LÉGALES DES TRAITEMENTS

8.1 Consentement (art. 6.1.a RGPD)

  • Cookies non essentiels

  • Marketing direct

  • Prospection commerciale

8.2 Intérêt légitime (art. 6.1.f RGPD)

  • Analyse d'audience

  • Sécurité du site

  • Gestion administrative

8.3 Exécution d'un contrat (art. 6.1.b RGPD)

  • Prestation de services

  • Relation commerciale

9. DESTINATAIRES DES DONNÉES

9.1 Destinataires internes

  • Équipe JAYLO (personnel habilité)

  • Services informatiques

  • Service client

9.2 Prestataires externes

  • Supabase : Hébergement base de données

  • Google : Services analytics et publicitaires

  • Meta : Services publicitaires

  • Prestataires techniques : Maintenance, sécurité

9.3 Autorités publiques

En cas d'obligation légale ou de réquisition judiciaire.

10. DROITS SPÉCIFIQUES AUX MINEURS

Conformément à l'article 8 du RGPD, pour les enfants de moins de 16 ans, le consentement doit être donné par les titulaires de l'autorité parentale. Nous mettons en place des mesures pour vérifier l'âge et obtenir le consentement parental lorsque nécessaire.

11. RECOURS ET RÉCLAMATIONS

11.1 Réclamation interne

En cas de difficulté, contactez d'abord notre responsable des données : sara@invexa.fr

11.2 Autorité de contrôle

Vous pouvez introduire une réclamation auprès de la CNIL :

  • Site web : https://www.cnil.fr/

  • Adresse : Commission Nationale de l'Informatique et des Libertés - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07

  • Téléphone : 01 53 73 22 22

12. MODIFICATIONS DE LA POLITIQUE

Cette politique peut être modifiée pour refléter les évolutions légales, techniques ou organisationnelles. Toute modification substantielle vous sera notifiée par e-mail ou via un message sur le site.

13. DISPOSITIONS FINALES

13.1 Droit applicable

Cette politique est régie par le droit français et le RGPD.

13.2 Langue

En cas de traduction, la version française fait foi.

13.3 Validité

Si une disposition s'avère invalide, les autres dispositions restent applicables.



Contact DPO/Données personnelles : sara@invexa.fr
Responsable de traitement : JAYLO - 12 LA RUE 50330 CARNEVILLE

Cette politique de confidentialité a été établie en conformité avec le Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.