Politique de confidentialité

Le responsable du traitement est ALKORA GROUP, société par actions simplifiée au capital de 10 000 euros, immatriculée au registre du commerce et des sociétés sous le numéro SIREN 999 218 522, dont le siège social est situé 10 rue de la Farga, 81500 Fiac, France, et dont Neoza est une marque commerciale.

Toute demande relative aux traitements décrits par la présente politique peut être adressée à contact@neoza.eu. Aucun délégué à la protection des données n'a été désigné, la nature et le volume des traitements ne relevant pas des cas prévus à l'article 37 du règlement (UE) 2016/679.

Aucune donnée n'est collectée à l'insu de l'utilisateur. Les traitements procèdent exclusivement des démarches suivantes, accomplies à son initiative.

Formulaire de contact : nom, prénom, adresse électronique, numéro de téléphone le cas échéant, et contenu du message transmis.

Formulaire de candidature au réseau d'agents commerciaux : état civil, coordonnées, statut professionnel, profil professionnel en ligne le cas échéant, et réponses aux questions posées.

Service de conversation en ligne : contenu des messages échangés et coordonnées communiquées aux fins de réponse. Les messages vocaux font l'objet d'une transcription automatique en texte.

Les documents transmis au sein de la conversation, limités aux formats JPEG, PNG et PDF, sont conservés au sein du fil de la conversation à laquelle ils se rattachent. Ils ne font l'objet d'aucun classement distinct ni d'aucune exploitation autre que le traitement de la demande.

Mesure d'audience, sous réserve du consentement préalable de l'utilisateur : pages consultées et durée de consultation, page d'entrée et site référent, type de terminal, navigateur et résolution d'écran, pays et localité approximative. L'adresse IP est utilisée aux seules fins de détermination de la localité, puis n'est pas conservée.

Le service de conversation accessible depuis le site peut faire intervenir, en première réponse, un système automatisé fondé sur un modèle de langage. Cette intervention est signalée à l'utilisateur au sein de l'interface.

L'utilisateur peut à tout moment, et sans avoir à motiver sa demande, solliciter l'intervention d'un membre de l'équipe. La conversation est alors reprise par une personne physique et le système automatisé cesse d'intervenir.

Le prestataire de ce système est la société Mistral AI, établie en France, dont les serveurs sont situés dans l'Union européenne. Seul le contenu de la conversation en cours lui est transmis, à l'exclusion de toute autre donnée détenue par le responsable du traitement. Le contrat de sous-traitance conclu avec ce prestataire prohibe l'utilisation des données transmises à des fins d'entraînement de modèles.

La transcription des messages vocaux est réalisée au moyen d'un outil installé sur l'infrastructure du responsable du traitement, située dans l'Union européenne. Aucun enregistrement vocal n'est transmis à un tiers.

Aucune décision produisant des effets juridiques ou affectant de manière significative l'utilisateur n'est prise sur le fondement d'un traitement automatisé, au sens de l'article 22 du règlement (UE) 2016/679.

Les données transmises au moyen des formulaires et du service de conversation sont traitées aux fins de répondre aux demandes, d'étudier les projets ou candidatures soumis et d'assurer le suivi de la relation qui en résulte. La base légale est l'exécution de mesures précontractuelles prises à la demande de la personne concernée, au sens de l'article 6.1 b) du règlement (UE) 2016/679.

Les données de mesure d'audience sont traitées aux fins d'analyse de la fréquentation du site. La base légale est le consentement de la personne concernée, au sens de l'article 6.1 a) du même règlement.

Les données collectées ne font l'objet d'aucune cession, location ou communication à des fins de prospection commerciale de tiers, ni d'aucun traitement à des fins publicitaires. Aucun profilage n'est mis en œuvre.

Au sein de la société éditrice, l'accès aux données est limité aux personnes chargées du traitement de la demande concernée. Les accès sont nominatifs et font l'objet d'une journalisation.

Un seul sous-traitant, au sens de l'article 28 du règlement (UE) 2016/679, est susceptible de traiter des données pour le compte du responsable du traitement : la société Mistral AI, aux seules fins décrites à l'article 3. Les courriers électroniques sont acheminés par une infrastructure de messagerie exploitée par le responsable du traitement. Aucun paiement n'est collecté par l'intermédiaire du présent site.

Les données sont hébergées sur des serveurs fournis par la société IONOS SARL, situés sur le territoire de l'Union européenne et soumis au droit de l'Union, et exploités par le responsable du traitement. Aucun transfert de données à caractère personnel vers un pays tiers ou une organisation internationale n'est réalisé.

Demande de contact n'ayant pas donné lieu à une relation contractuelle : trois ans à compter du dernier contact avec la personne concernée.

Candidature non retenue : deux ans à compter de la réponse apportée, sauf demande de suppression anticipée.

Conversations en ligne, y compris les documents qui y sont joints : trois ans à compter du dernier message échangé.

Données relatives aux clients : durée de la relation contractuelle, puis durée de conservation des pièces comptables prévue à l'article L. 123-22 du code de commerce, soit dix ans.

Données de mesure d'audience : vingt-cinq mois au plus. Le consentement recueilli est valable treize mois, à l'issue desquels il est de nouveau sollicité.

Conformément aux articles 15 à 22 du règlement (UE) 2016/679, la personne concernée dispose d'un droit d'accès, de rectification, d'effacement et de portabilité de ses données, ainsi que d'un droit à la limitation et d'un droit d'opposition au traitement. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans que ce retrait affecte la licéité du traitement effectué antérieurement.

Ces droits s'exercent par simple demande adressée à contact@neoza.eu depuis l'adresse électronique ayant servi à la collecte, ou accompagnée de tout élément permettant de justifier de l'identité du demandeur.

En cas de demande d'effacement, il est procédé à la suppression de l'ensemble des données concernant la personne, y compris l'historique des conversations, à l'exception des données dont la conservation est imposée par une obligation légale ou réglementaire, dont la nature et la durée sont alors précisées au demandeur.

Il est répondu à toute demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prorogé de deux mois en raison de la complexité ou du nombre de demandes, la personne concernée en étant informée dans le délai initial.

Le responsable du traitement met en œuvre les mesures techniques et organisationnelles appropriées au sens de l'article 32 du règlement (UE) 2016/679, notamment le chiffrement des communications entre le terminal de l'utilisateur et les serveurs, le cloisonnement des applications, la limitation et la journalisation des accès, ainsi que des sauvegardes régulières faisant l'objet de tests de restauration.

En cas de violation de données à caractère personnel, la Commission nationale de l'informatique et des libertés est notifiée dans les soixante-douze heures conformément à l'article 33 du règlement, et les personnes concernées en sont informées dans les conditions prévues à l'article 34.

La personne concernée dispose du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, autorité de contrôle compétente, dont les coordonnées figurent sur cnil.fr.