Politique de confidentialité

1. Préambule

La présente Politique de confidentialité et de collecte des informations personnelles (ci-après la "Politique") décrit la manière dont le site web professionnel https://www.octoplus-impulse.com (ci-après le "Site") collecte, utilise, conserve et protège les données personnelles des représentants professionnels, partenaires ou prospects (B2B) qui le consultent ou interagissent avec ses services. Elle est conforme au Règlement (UE) 2016/679 "RGPD" et à la loi française n° 78-17 du 6 janvier 1978 modifiée. Les pratiques décrites s'appuient sur les recommandations de la CNIL, les lignes directrices de l'EDPB et les dispositions légales applicables.

2. Champ d'application

La Politique s'applique à tous les traitements de données personnelles réalisés par Octoplus Impulse dans le cadre de :

  • la gestion des comptes du portail web et des espaces utilisateurs,
  • les actions marketing B2B (newsletter, invitations, contenu éditorial),
  • l'amélioration continue des services via l'analyse statistique de la fréquentation.

Elle ne couvre pas les traitements internes relatifs aux ressources humaines ou aux relations fournisseurs, qui font l'objet de notices distinctes disponibles sur demande.

3. Définitions

  • Données personnelles : toute information se rapportant à une personne physique identifiée ou identifiable (le "Prospect" ou l'"Utilisateur").
  • Traitement : opération appliquée aux données (collecte, enregistrement, conservation, etc.).
  • Responsable de traitement : entité qui détermine les finalités et les moyens du traitement des données.
  • Sous-traitant : personne morale traitant des données pour le compte du Responsable de traitement.
  • Cookie : fichier texte déposé sur l'équipement terminal de l'Utilisateur lors de la navigation.

Ces termes reprennent ceux du RGPD (art. 4) et des lignes directrices de la CNIL correspondantes.

4. Identité du responsable de traitement

Octoplus Impulse, une marque d'Octoplus Consulting SAS

Octoplus Consulting agit en qualité de Responsable de traitement et reste votre interlocuteur pour toute question relative à vos données.

Aucun Délégué à la Protection des Données (DPO) n'est requis au sens de l'article 37 du RGPD compte tenu de la nature et du volume des traitements. Néanmoins, toute demande peut être adressée à l'adresse ci-dessus.

5. Données personnelles collectées

Les données suivantes peuvent être collectées via le formulaire en ligne sécurisé du Site ou par tout autre moyen :

CatégorieDétails
IdentificationNom, prénom
Coordonnées professionnellesAdresse e-mail, numéro de téléphone
Informations professionnellesFonction ou poste

Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée. La fourniture de ces informations est nécessaire pour bénéficier des services proposés. Les champs obligatoires sont clairement indiqués au moment de la collecte.

6. Finalités et bases légales des traitements

FinalitéBase légale (art. 6 RGPD)Description détaillée
Gestion des comptes / utilisateursExécution du contrat ou intérêt légitimeCréation et administration des accès personnalisés au portail web et des ressources techniques nécessaires à la fourniture des services.
Actions marketing B2B (newsletter, invitations, livres blancs)Consentement (opt-in)Envoi ponctuel d'informations sectorielles, de contenus techniques ou d'invitations à des événements. Le retrait du consentement est possible à tout moment via le lien de désinscription ou en contactant Octoplus Impulse.
Amélioration continue des servicesIntérêt légitimeCompilation de statistiques anonymisées issues des cookies de mesure d'audience afin d'optimiser l'ergonomie du Site et d'adapter le contenu aux attentes des visiteurs.

7. Durées de conservation

Conformément au principe de limitation de la conservation (art. 5.1-e RGPD), Octoplus Impulse applique les règles suivantes :

  • Données d'identification et de contact : 5 ans après le dernier contact actif (clic sur un lien de newsletter, réponse à un e-mail ou connexion au compte).
  • Traces de connexion et journaux techniques : 12 mois maximum.
  • Cookies de mesure d'audience exemptés de consentement : 13 mois.

À l'issue de chaque période, les données sont soit supprimées, soit anonymisées de manière irréversible pour constituer des données agrégées non identifiantes.

8. Partage et sous-traitance

Les données sont exclusivement destinées aux équipes habilitées d'Octoplus Impulse. Elles peuvent, si nécessaire, être traitées par des sous-traitants strictement sélectionnés pour :

  • Hébergement web / Infrastructure : serveurs situés dans l'Union européenne, administrés par un prestataire certifié.
  • Maintenance applicative et support : prestataires agissant sur instructions documentées, soumis à des contrats de sous-traitance conformes à l'article 28 RGPD.

Aucun transfert vers des pays tiers n'est effectué ; l'ensemble des traitements et de l'hébergement est réalisé dans l'UE.

9. Cookies et traceurs

Le Site utilise exclusivement des cookies de mesure d'audience configurés conformément aux critères d'exemption de consentement de la CNIL (pas de reciblage publicitaire, adresse IP tronquée, conservation limitée à 13 mois).

Nom du cookieFinalitéDurée
ecosphera_analyticsStatistiques de visiteurs anonymes13 mois

10. Sécurité des données

Octoplus Impulse met en œuvre des mesures techniques et organisationnelles proportionnées aux risques :

  • Chiffrement TLS 1.3 des communications entre le terminal de l'Utilisateur et les serveurs.
  • Gestion rigoureuse des droits d'accès (authentification forte, contrôle des autorisations).
  • Sauvegardes chiffrées et tests de restauration réguliers.
  • Journalisation et surveillance des accès aux bases de données.
  • Revues de code périodiques et tests de vulnérabilité.
  • Procédure interne de gestion des incidents de sécurité et notification à la CNIL dans les 72 heures si nécessaire.

11. Droits des personnes concernées

Conformément aux articles 15 à 22 RGPD, chaque personne dispose des droits suivants :

  1. Accès : obtenir la confirmation que des données la concernant sont traitées et en recevoir une copie.
  2. Rectification : faire corriger des données inexactes ou incomplètes.
  3. Effacement ("droit à l'oubli") : obtenir la suppression des données dans les conditions de l'article 17 du RGPD.
  4. Limitation : demander la suspension temporaire du traitement.
  5. Opposition : s'opposer à tout moment au traitement fondé sur l'intérêt légitime, y compris la prospection.
  6. Portabilité : recevoir les données fournies dans un format structuré ou les faire transmettre à un tiers.

12. Procédure d'exercice des droits

Toute demande doit être envoyée :

Nous nous engageons à répondre dans un délai maximum d'un (1) mois, prolongeable de deux (2) mois en cas de complexité. En l'absence de réponse satisfaisante, l'Utilisateur peut déposer une réclamation auprès de la CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - France) ou via le téléservice dédié.

13. Modification de la présente politique

Octoplus Impulse se réserve le droit de mettre à jour la Politique pour refléter les évolutions juridiques, techniques ou organisationnelles. Les modifications prendront effet dès leur publication sur le Site ; l'Utilisateur est invité à la consulter régulièrement.

15. Dernière mise à jour

Dernière mise à jour : 09 juin 2025