Politique de confidentialité

Le responsable des traitements de données personnelles décrits ici est :

• EVOZIA, SASU au capital de 1 000 €, SIREN 994 027 191, immatriculée au R.C.S. de Soissons
• Siège social : 1 avenue de Soissons, 02400 Château-Thierry, France
• Contact : contact@evozia.fr

EVOZIA n'est pas tenue de désigner un délégué à la protection des données et n'en a pas désigné : l'adresse ci-dessus est le point de contact unique pour toute question relative à vos données.

Cette politique décrit les traitements réalisés via le site evozia.fr. Toutes les données traitées sont collectées directement auprès de vous, par les formulaires, l'assistant de discussion ou l'appel depuis le navigateur : EVOZIA n'achète aucun fichier de prospection et ne collecte aucune donnée vous concernant auprès de tiers. Les traitements réalisés dans le cadre des prestations contractuelles (une fois client) sont décrits dans les contrats correspondants.

Aucun traceur de mesure d'audience n'est déposé avant votre accord, recueilli par la bannière cookies. Le détail des traceurs figure dans la politique cookies.

• Formulaire de contact et simulateur : les informations saisies servent à répondre à votre demande et à vous recontacter. Les estimations du simulateur sont calculées côté serveur et ne sont pas conservées au-delà de la durée indiquée ci-dessus.
• Assistant de discussion: le contenu de vos échanges sert à répondre à vos questions, suivre votre demande et, si nécessaire, passer le relais à un membre de l'équipe avec le contexte de la conversation. Un fournisseur de modèle d'intelligence artificielle traite les échanges uniquement pour produire chaque réponse.
• Appel depuis le navigateur: les coordonnées saisies avant l'appel servent à établir la communication avec notre assistante téléphonique et à vous rappeler si l'appel échoue.
• Newsletter: votre adresse n'est utilisée que pour l'envoi de la newsletter EVOZIA. Chaque envoi contient un lien de désinscription en un clic.
• Mesure d'audience et amélioration: avec votre consentement, nous mesurons la fréquentation, analysons les parcours et pouvons enregistrer des sessions anonymisées (champs de formulaire masqués) pour identifier les points de friction. L'outil utilisé est hébergé dans l'Union européenne.

La navigation sur le site ne nécessite la fourniture d'aucune donnée personnelle. Dans les formulaires, les champs marqués comme requis sont nécessaires au traitement de votre demande : sans eux, nous ne pouvons pas vous répondre. Les autres champs sont facultatifs et servent uniquement à mieux qualifier votre demande.

Aucun traitement du site ne produit de décision entièrement automatisée ayant des effets juridiques vous concernant, au sens de l'article 22 du RGPD. Les résultats du simulateur sont des estimations indicatives, sans aucun engagement ni conséquence automatique, et l'assistant de discussion transmet toute demande engageante à un membre de l'équipe.

Vos données ne sont accessibles qu'à l'équipe EVOZIA et aux catégories de sous-traitants strictement nécessaires au service, chacun étant lié par un contrat conforme à l'article 28 du RGPD :

• l'hébergement et la diffusion du site : Vercel Inc. (États-Unis), certifiée au cadre de protection des données UE-États-Unis (Data Privacy Framework) ;
• notre infrastructure interne de traitement des demandes et de stockage, auto-hébergée sur des serveurs situés dans l'Union européenne ;
• un sous-traitant de prise de rendez-vous, si vous réservez un créneau ;
• un sous-traitant d'envoi d'e-mails transactionnels ;
• un sous-traitant d'acheminement téléphonique, si vous utilisez l'appel depuis le navigateur ou notre standard ;
• un fournisseur de modèle d'intelligence artificielle pour générer les réponses de l'assistant, qui traite les échanges uniquement pour produire la réponse ;
• un sous-traitant de mesure d'audience, hébergé dans l'Union européenne, activé uniquement après votre consentement.

La liste nominative et à jour de nos sous-traitants est tenue dans notre registre des traitements et vous est communiquée sur simple demande à contact@evozia.fr. Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.

Lorsqu'un sous-traitant est susceptible de traiter des données en dehors de l'Union européenne, ce transfert est encadré par des garanties appropriées au sens du chapitre V du RGPD : décision d'adéquation de la Commission européenne (dont le Data Privacy Framework pour les entreprises américaines certifiées) ou clauses contractuelles types, complétées si nécessaire de mesures supplémentaires.

Les échanges avec le site sont chiffrés (HTTPS/TLS). Les formulaires sont protégés contre les abus (validation stricte, limitation de fréquence), les transmissions internes sont authentifiées et signées cryptographiquement, et les données sont stockées chiffrées sur des serveurs situés dans l'Union européenne, avec des accès restreints à l'équipe EVOZIA.

Conformément aux articles 15 à 22 du RGPD, vous disposez sur vos données d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer à tout moment un consentement donné, sans que ce retrait n'affecte la licéité des traitements antérieurs. Conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@evozia.fr en précisant le droit exercé. Une réponse vous est apportée sous un mois, prolongeable de deux mois pour les demandes complexes, conformément à l'article 12 du RGPD. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé ; il est supprimé une fois la vérification effectuée.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Le site et les services d'EVOZIA s'adressent aux professionnels. Ils ne sont pas conçus pour les mineurs et EVOZIA ne collecte pas sciemment de données les concernant. Si de telles données nous étaient signalées, elles seraient supprimées.

Cette politique peut évoluer avec le site et la réglementation ; la date en haut de page fait foi. En cas de changement substantiel (nouvelle finalité, nouveau destinataire), l'information est mise à jour avant l'entrée en vigueur du changement et, si un consentement est requis, il vous est demandé à nouveau.