Politique de confidentialité
Mise à jour le 9 octobre 2026
Cette politique explique quelles données personnelles l'outil Un avis RETRO traite, pourquoi, combien de temps, et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
Rétro+ (RETRO), 679 avenue Charles de Gaulle, 46400 Saint-Céré. Contact pour les données personnelles : adresse email dédiée ou délégué à la protection des données.
Lorsque l'outil est fourni à une autre entreprise, celle-ci est responsable du traitement de ses propres clients et RETRO agit comme sous-traitant, dans le cadre d'un contrat conforme à l'article 28 du RGPD.
Quelles données, pour quoi faire
| Personnes concernées | Données | Finalité | Base légale |
|---|---|---|---|
| Clients et prospects interrogés | Nom, prénom, email, téléphone, marque et produit concernés, réponses au questionnaire, commentaires, demandes de rappel | Mesurer la satisfaction, améliorer le service, rappeler les personnes qui le demandent | Intérêt légitime ; rappel à la demande de la personne |
| Clients et prospects interrogés | Suivi des emails : envoi, délivrance, ouverture, clic, désabonnement | Envoyer les questionnaires, respecter les désinscriptions, mesurer le taux de réponse | Intérêt légitime |
| Utilisateurs de l'outil | Nom, email professionnel, rôle, empreinte du mot de passe (jamais le mot de passe), dates de connexion, adresse IP des tentatives de connexion | Gérer les accès, sécuriser l'outil, tracer les actions | Exécution du contrat de travail ou de service ; intérêt légitime (sécurité) |
Aucune donnée n'est vendue, ni utilisée à des fins publicitaires, ni soumise à une décision entièrement automatisée.
Durées de conservation
- Réponses, commentaires et demandes de rappel : durée à fixer, par exemple 3 ans après le dernier contact, puis suppression ou anonymisation.
- Journal des tentatives de connexion : 90 jours.
- Sessions de connexion : 30 jours au plus ; liens d'accès : 7 jours.
- Compte utilisateur : jusqu'au retrait de l'accès, puis durée d'archivage.
Destinataires et sous-traitants
Les données sont accessibles aux seules personnes habilitées : les coordonnées des clients sont réservées aux comptes éditeur et administrateur. Elles sont confiées aux prestataires suivants, liés par contrat :
| Prestataire | Rôle | Lieu | Encadrement |
|---|---|---|---|
| Infomaniak Network SA | Hébergement du serveur et des données | Suisse | Décision d'adéquation de la Commission européenne |
| Brevo (Sendinblue SAS) | Envoi des emails et suivi de leur parcours | France (Union européenne) | Contrat de sous-traitance |
| Cloudflare, Inc. | Acheminement et protection des connexions | États-Unis | Data Privacy Framework et clauses contractuelles types |
Sécurité
Accès sur invitation par lien personnel, mots de passe conservés sous forme d'empreinte chiffrée, blocage après plusieurs essais refusés, sessions limitées dans le temps, droits par rôle, connexions chiffrées (HTTPS) et journal des actions.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez à tout moment vous opposer à l'envoi des questionnaires grâce au lien de désinscription présent dans chaque email.
Pour exercer ces droits : adresse email de contact ou par courrier au siège, en précisant votre demande. Une réponse est apportée sous un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.