Protection des données

Politique de confidentialité

Cette politique explique quelles données personnelles nous collectons via ce site, pourquoi, avec quels prestataires, combien de temps nous les gardons et comment vous gardez le contrôle, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

Responsable du traitement

Les données collectées sur ce site sont traitées par FLEXITRONIC, société par actions simplifiée (SAS) au capital de 1 000 €, dont le siège social est situé 7 rue des Fées, 33600 Pessac, immatriculée au Registre du commerce et des sociétés de Bordeaux sous le numéro 981 719 990, représentée par M. Quentin Valenti, Président. Pour toute question relative à vos données : quentin.valenti@flexitronic.fr.

Données que nous collectons

• Formulaire de contact : votre nom, votre adresse email, le contenu de votre message et, si vous les indiquez, votre société et votre téléphone. Pour le diagnostic rapide, vos réponses aux cinq questions sont jointes à votre message ; rien n'est envoyé tant que vous ne validez pas le formulaire.
• Newsletter : votre adresse email, l'état de votre inscription (en attente de confirmation, confirmée ou désinscrite) et ses dates (demande, confirmation, désinscription).
• Origine de votre visite, seulement si vous avez accepté la mesure des campagnes publicitaires : paramètres de campagne (utm_source, utm_medium, utm_campaign, utm_term, utm_content), identifiant de clic Google Ads (gclid), page d'arrivée sur le site et adresse du site d'où vous venez, réduite à son nom de domaine. Elle est jointe à votre message ou à votre inscription.
• Journal des emails envoyés par le site (accusé de réception, confirmation d'inscription, notifications internes) : adresse du destinataire, objet, date et résultat de l'envoi.
• Espace membre, pour les personnes qui y ont un compte : nom, adresse email, rôle et données de connexion, gérés par notre prestataire d'authentification.
• Données techniques : journaux de connexion du serveur web (adresse IP, date, page demandée, type de navigateur) et journaux techniques des applications du site, à des fins de sécurité et de bon fonctionnement.

Nous ne collectons que les données nécessaires à ces usages et ne vous demandons jamais de données sensibles.

Finalités et bases légales

• Répondre à vos demandes envoyées via le formulaire de contact, et vous en accuser réception par email. Base légale : l'intérêt légitime de Flexitronic à répondre aux sollicitations qu'il reçoit.
• Vous envoyer notre newsletter. Base légale : votre consentement, donné en confirmant votre inscription par le lien reçu par email.
• Ne plus vous écrire après une désinscription (liste d'opposition). Base légale : notre intérêt légitime à respecter durablement votre refus.
• Mesurer l'efficacité de nos campagnes publicitaires et savoir d'où viennent les demandes que nous recevons. Base légale : votre consentement, recueilli par le bandeau cookies.
• Donner accès à l'espace membre à nos clients et à notre équipe. Base légale : l'exécution de notre relation contractuelle, et notre intérêt légitime à sécuriser cet accès.
• Assurer la sécurité et le fonctionnement du site, y compris le journal des emails envoyés. Base légale : notre intérêt légitime.

Destinataires et sous-traitants

Vos données sont destinées à l'équipe de Flexitronic. Pour les traiter, nous faisons appel aux prestataires suivants, qui agissent en tant que sous-traitants, sur nos instructions :

• OVHcloud (OVH SAS, Roubaix) : hébergement du site, de sa base de données et de ses journaux, sur un serveur situé en France.
• Clerk : authentification de l'espace membre. Son service est chargé sur les pages du site pour gérer la connexion : à chaque page, votre navigateur le contacte, et Clerk reçoit à cette occasion des données techniques (adresse IP, navigateur). Il conserve les données des comptes de l'espace membre.
• Resend : envoi des emails du site, c'est-à-dire l'accusé de réception de votre message, la confirmation d'inscription à la newsletter et les notifications internes adressées à notre équipe, qui contiennent votre message.
• Google Workspace (Google Ireland Limited) : hébergement de notre messagerie professionnelle, qui reçoit les notifications internes, donc votre message, et nos échanges avec vous.

Google Ireland Limited (Google Ads) n'est pas notre sous-traitant. Seulement si vous acceptez la mesure des campagnes publicitaires, la balise Google Ads lui transmet les données de mesure décrites dans « Cookies et traceurs ». Google agit alors en tant que responsable de traitement distinct, selon ses propres règles, décrites sur sa page Utilisation des données des sites partenaires.

Nous ne vendons ni ne louons vos données à des tiers.

Transferts hors de l'Union européenne

Le site et sa base de données sont hébergés en France. Clerk, Resend et Google peuvent toutefois traiter des données hors de l'Union européenne, notamment aux États-Unis. Selon les informations publiées par ces prestataires, ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (Data Privacy Framework), pour ceux qui y ont adhéré, ou sur des clauses contractuelles types de la Commission européenne, prévues dans leurs conditions de protection des données. Vous pouvez nous demander plus d'informations sur ces garanties, ou une copie des clauses, à quentin.valenti@flexitronic.fr.

Durées de conservation

Les suppressions automatiques indiquées ci-dessous ont lieu chaque nuit.

• Messages du formulaire de contact, avec l'origine de visite qui leur est jointe : supprimés automatiquement 3 ans après leur réception. Un message rattaché à une fiche contact, parce qu'un échange a suivi, suit la durée de cette fiche.
• Fiches contacts (personnes avec qui nous avons échangé) : pas encore de suppression automatique. Nous les revoyons manuellement et supprimons celles dont le dernier contact remonte à plus de 3 ans, avec les messages qui leur sont rattachés.
• Notifications et échanges reçus dans notre messagerie professionnelle : supprimés 3 ans après leur réception pour un message resté sans suite, et en même temps que la fiche contact correspondante dans les autres cas.
• Inscription à la newsletter non confirmée : supprimée automatiquement 30 jours après votre demande, avec l'enregistrement de cette demande. Renouveler la demande entre-temps ne prolonge pas ce délai. Exception : si votre adresse s'était auparavant désinscrite, elle n'est pas supprimée mais retourne dans la liste d'opposition (voir ci-dessous), et seul l'enregistrement de la nouvelle demande est supprimé.
• Inscription confirmée : conservée jusqu'à votre désinscription.
• Après une désinscription : votre adresse, la mention « désinscrite » et les dates de l'inscription restent dans une liste d'opposition, pour que nous ne vous écrivions plus. L'enregistrement de votre demande d'inscription est supprimé automatiquement 30 jours après la désinscription.
• Journal des emails envoyés : supprimé automatiquement au bout de 12 mois.
• Compte de l'espace membre : conservé jusqu'à la suppression du compte.
• Votre choix concernant les cookies : 6 mois, puis le bandeau vous le redemande.
• Origine de votre visite, tant que vous ne nous avez pas écrit : gardée dans l'onglet de votre navigateur, effacée à sa fermeture ou au retrait de votre accord.
• Cookies et données déposés par Google Ads sur ce site : 90 jours au plus. Google peut aussi lire ou déposer ses propres cookies sur ses domaines, avec ses propres durées.
• Journaux techniques du site : rotation automatique, au plus trois fichiers de 10 Mo par service. Les adresses email sont masquées dans ceux de l'application. Ceux du moteur de données (Hasura, PostgreSQL) peuvent contenir, en cas d'erreur, les données de la requête en cause.
• Journaux de connexion du serveur web (adresse IP, page demandée, date) : conservés 6 mois au plus, pour la sécurité du site.

Cookies et traceurs

Lors de votre première visite, un bandeau vous permet de tout accepter, de tout refuser ou de personnaliser votre choix. Tant que vous n'avez pas choisi, aucun traceur soumis à votre accord n'est déposé et la balise Google Ads n'est pas chargée. Poursuivre la navigation ne vaut pas accord, et refuser n'a aucune conséquence sur l'accès au site. Vous pouvez changer d'avis à tout moment :

Cookies strictement nécessaires

• Session de connexion à l'espace membre : Clerk dépose sur ce site des cookies techniques (par exemple __session ou __client_uat) qui servent uniquement à savoir si vous êtes connecté.
• Mémorisation de votre choix concernant les cookies, dans votre navigateur.
• Vote sur une page de sondage partagée par lien : un cookie technique (flexitronic_votant), déposé au moment du vote et conservé un an, contient un identifiant aléatoire, sans donnée personnelle. Il sert à ne compter qu'un vote par navigateur et à vous rappeler votre propre choix.

Indispensables au fonctionnement du site, ils ne demandent pas votre accord.

Mesure des campagnes publicitaires (Google Ads)

• Éditeur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, qui traite les données de mesure en tant que responsable de traitement distinct (voir « Destinataires et sous-traitants »).
• Finalité : mesurer l'efficacité de nos campagnes, c'est-à-dire savoir quelles annonces amènent des demandes de contact et des inscriptions à la newsletter. Avec le même accord, nous joignons à votre message ou à votre inscription l'origine de votre visite (voir « Données que nous collectons ») ; elle reste dans l'onglet de votre navigateur, effacée à sa fermeture, tant que vous ne nous écrivez pas.
• Mesure seule : nous n'activons ni publicité personnalisée ni remarketing. Le signal de personnalisation publicitaire de Google (ad_personalization) reste refusé même après votre accord, et aucun outil de mesure d'audience n'est installé sur ce site.
• Données transmises à Google : adresse des pages du site que vous consultez, identifiant du clic sur l'annonce qui vous a amené (gclid) s'il existe, envoi réussi du formulaire de contact, du formulaire du diagnostic rapide ou de l'inscription à la newsletter (conversion), identifiants des cookies Google Ads, et données techniques de connexion (adresse IP, navigateur).
• Base légale : votre consentement.
• Durée : votre choix est conservé 6 mois, puis le bandeau vous le redemande. Les cookies et données que Google Ads enregistre sur ce site, tels que _gcl_au ou _gcl_ls, sont conservés 90 jours au plus. Google peut aussi lire ou déposer ses propres cookies sur ses domaines, avec ses propres durées. Google explique l'usage qu'il fait des données reçues des sites qui utilisent ses services sur sa page Utilisation des données des sites partenaires.
• Retrait : le bouton « Gérer les cookies », sur cette page et en bas de chaque page, rouvre le bandeau ; retirer votre accord y est aussi simple que de le donner. Après un retrait, la page se recharge pour arrêter la balise Google, les cookies et données _gcl de ce site sont supprimés et l'origine de visite gardée dans l'onglet est effacée.

Newsletter

L'inscription se fait en double opt-in : après avoir saisi votre adresse, vous recevez un email contenant un lien de confirmation. Votre inscription n'est effective qu'après un clic sur ce lien ; sans confirmation, vous ne recevez aucune newsletter, et votre demande est supprimée au bout de 30 jours. Chaque email de la newsletter comporte un lien de désinscription, et vous pouvez aussi nous écrire à quentin.valenti@flexitronic.fr.

Après une désinscription, nous gardons votre adresse, la mention « désinscrite » et les dates de l'inscription dans une liste d'opposition : c'est ce qui nous permet de ne plus vous écrire. L'enregistrement de votre demande d'inscription est supprimé 30 jours après la désinscription, et les traces d'envoi du journal des emails au bout de 12 mois. Si vous vous réinscrivez plus tard, votre adresse ne quitte la liste d'opposition qu'une fois la nouvelle inscription confirmée par le lien reçu ; sans confirmation, elle y reste. Vous pouvez demander l'effacement de votre adresse de la liste d'opposition.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès. Pour exercer ces droits, écrivez-nous à quentin.valenti@flexitronic.fr : nous vous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Dernière mise à jour : septembre 2026.