Politique de Confidentialité

Introduction

Carnot Automation s'engage à protéger la vie privée et les données personnelles de ses utilisateurs. La présente Politique de Confidentialité décrit comment nous collectons, utilisons, conservons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

Responsable du traitement

Données collectées

3.1 Données collectées directement

Lorsque vous remplissez le formulaire de contact ou de demande d'audit, nous collectons :

• Identité : nom, prénom
• Contact : adresse email, numéro de téléphone
• Entreprise : nom de la société, secteur d'activité
• Besoin : description de votre projet ou besoin en automatisation

3.2 Données collectées automatiquement via Google Analytics

Avec votre consentement, nous utilisons Google Analytics 4 pour mesurer l'audience de notre site. Voici exactement ce qui est collecté :

Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

• Gestion des demandes - répondre à vos demandes de contact, d'audit ou d'information.
• Exécution des prestations - réaliser les services d'automatisation commandés.
• Communication commerciale - vous envoyer des informations sur nos services, uniquement avec votre consentement.
• Mesure d'audience - analyser l'utilisation du site via Google Analytics pour améliorer l'expérience utilisateur, uniquement après consentement.
• Obligations légales - comptabilité, facturation, archivage.

Base légale du traitement

• Consentement (Art. 6.1.a) - pour Google Analytics et les communications commerciales.
• Exécution du contrat (Art. 6.1.b) - pour la fourniture de nos services.
• Intérêts légitimes (Art. 6.1.f) - pour la sécurité du site et la gestion des demandes entrantes.
• Obligation légale (Art. 6.1.c) - pour la conformité comptable et fiscale.

Destinataires des données

Vos données peuvent être transmises aux catégories de destinataires suivants :

• Carnot Automation - co-fondateurs et collaborateurs en charge de la relation client.
• Sous-traitants techniques - hébergeur Netlify, outils d'automatisation (Make, n8n), Google Analytics.
• Autorités compétentes - en cas d'obligation légale ou réglementaire uniquement.

Nous ne vendons, ne louons et n'échangeons jamais vos données personnelles à des tiers à des fins commerciales.

Durée de conservation

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, divulgation, altération ou destruction non autorisés :

• Chiffrement des communications (SSL/TLS)
• Accès restreint aux données par authentification sécurisée
• Hébergement sur infrastructure Netlify avec sauvegardes automatiques
• Aucune donnée personnelle stockée côté client (pas de base de données exposée)

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Pour exercer ces droits : contact@carnot-automation.com

Vous pouvez également déposer une réclamation auprès de la CNIL - www.cnil.fr.

Gestion des cookies

Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d'un site. Notre site utilise deux types de cookies :

• Cookies techniques - strictement nécessaires au fonctionnement du site (sécurité Cloudflare Turnstile). Aucun consentement requis.
• Cookies analytiques (Google Analytics 4) - déposés uniquement après votre consentement explicite via le bandeau cookie.

Vous pouvez retirer votre consentement à tout moment via le bandeau cookie présent sur le site, ou en configurant votre navigateur. La désactivation des cookies analytiques n'affecte pas votre navigation.

Pour en savoir plus sur Google Analytics et la gestion des données : policies.google.com/privacy.

Transferts de données hors UE

Certains de nos prestataires sont établis hors de l'Union Européenne, notamment Google LLC (États-Unis) pour Google Analytics et Netlify, Inc. (États-Unis) pour l'hébergement. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne, conformément à l'article 46 du RGPD.

Mineurs

Nos services sont destinés à des professionnels et entreprises. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans.

Modifications de la politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour. Nous vous encourageons à consulter régulièrement cette page.

Contact