POLITIQUE DE CONFIDENTIALITÉ
Introduction
La présente politique de confidentialité concerne exclusivement le site internet popei, édité par COROLO – La Compagnie Rochelaise du Logiciel. Elle ne couvre pas les traitements réalisés au sein des applications mimosa et pacret, qui disposent de leurs propres règles de protection des données.
Ce document a pour objectif d’expliquer, de manière claire et accessible, quelles informations peuvent être collectées lors de votre visite sur ce site, comment elles sont utilisées et dans quelles conditions elles sont protégées.
Popei accorde une importance particulière à la transparence et à la maîtrise que vous conservez sur vos données personnelles. Cette politique vous présente les principes appliqués pour garantir un traitement responsable et conforme.
Le cadre légal applicable
Les traitements de données personnelles réalisés via le site popei sont encadrés par la réglementation française et européenne en vigueur. Ils s’appuient principalement sur le Règlement (UE) 2016/679, dit Règlement Général sur la Protection des Données (RGPD), ainsi que sur la loi Informatique et Libertés du 6 janvier 1978 modifiée. Popei tient également compte des recommandations et lignes directrices publiées par le Comité Européen de la Protection des Données (EDPB), qui veille à l’application cohérente du RGPD au sein de l’Union européenne.
Ces textes définissent les principes fondamentaux qui guident l’ensemble des traitements effectués sur ce site. Ils imposent notamment :
- la licéité, la loyauté et la transparence, qui garantissent que les données sont collectées et utilisées de manière claire, légitime et compréhensible ;
- la limitation des finalités et la minimisation des données, afin de ne recueillir que les informations strictement nécessaires à l’objectif poursuivi ;
- l’exactitude des données et la limitation de leur conservation, pour assurer que les informations sont à jour et conservées seulement pour une durée adaptée ;
- l’intégrité et la confidentialité, qui exigent la mise en place de mesures destinées à protéger les données contre tout accès non autorisé, perte ou altération.
Selon la nature de votre interaction avec le site, certains traitements peuvent reposer sur différentes bases juridiques prévues par le RGPD, telles que votre consentement (par exemple lors de l’envoi d’un formulaire), l’exécution de mesures précontractuelles (notamment dans le cadre d’une demande de démonstration), ou l’intérêt légitime du responsable du traitement, notamment pour assurer la sécurité et le bon fonctionnement du site.
Définitions essentielles
Les définitions ci-dessous s’appuient sur les notions prévues par le Règlement Général sur la Protection des Données (RGPD), ainsi que sur les recommandations de la CNIL et du Comité Européen de la Protection des Données (EDPB).
- « Donnée personnelle » : toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, notamment par un nom, une adresse email, une donnée technique (ex. : adresse IP) ou tout autre élément permettant son identification. (Source : RGPD, art. 4.1)
- « Traitement » : toute opération appliquée à des données personnelles, telle que la collecte, l’enregistrement, la modification, la consultation, la transmission, la conservation ou la suppression. (Source : RGPD, art. 4.2)
- « Responsable du traitement » : la personne physique ou morale qui détermine les finalités (« pourquoi ? ») et les moyens (« comment ? ») du traitement des données personnelles. Pour le site popei, il s’agit de COROLO – La Compagnie Rochelaise du Logiciel. (Source : RGPD, art. 4.7)
- « Sous-traitant » : toute entité qui traite des données personnelles pour le compte du responsable du traitement, conformément à ses instructions et dans un cadre contractuel précis. (Source : RGPD, art. 4.8)
- « Utilisateur » : toute personne qui consulte ou interagit avec le site popei. Ce terme est couramment utilisé dans les référentiels de conformité de la CNIL pour désigner la personne concernée dans le cadre d’un site internet. (Source : Terminologie CNIL)
Responsable du traitement
Les données personnelles collectées via le site popei sont traitées sous la responsabilité de COROLO – La Compagnie Rochelaise du Logiciel, en sa qualité de responsable du traitement.
Responsable du traitement
- COROLO – La Compagnie Rochelaise du Logiciel
- Adresse : 5 Rue Jacques Monod, 17 000, La Rochelle, FRANCE
- SIRET : 504 531 252 00055
Délégué à la protection des données (DPO)
COROLO a désigné un Délégué à la protection des données chargé de veiller au respect du cadre légal applicable et d’accompagner l’entreprise dans la mise en œuvre de ses obligations. Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez écrire :
- Contact du DPO : dpo@corolo.fr
Le DPO pourra être saisi de toute demande afin d’apporter les informations nécessaires ou d’accompagner l’exercice de vos droits.
Données collectées & usages associés
Données que vous choisissez de nous transmettre
Lorsque vous remplissez un formulaire présent sur le site popei (formulaire de contact ou formulaire de demande de démonstration), les informations suivantes peuvent vous être demandées : nom, prénom, entreprise, adresse email, et message libre.
Ces données sont utilisées uniquement pour répondre à votre demande, organiser un échange ou préparer une démonstration, selon la finalité du formulaire concerné.
Les informations saisies sont envoyées directement par email à l’adresse contact@popei.fr, où elles sont traitées par un membre de l’équipe projet. Elles ne sont pas stockées dans la base de données du site web.
Si une prise de contact plus approfondie est nécessaire, ces informations pourront être saisies manuellement dans l’outil de gestion commerciale de COROLO (Sellsy), afin de permettre le suivi de la relation.
L’envoi du formulaire implique votre accord pour que nous puissions utiliser ces informations dans le seul but de répondre à votre demande.
Données collectées automatiquement lors de la navigation
Lors de votre visite, certaines données techniques peuvent être enregistrées automatiquement pour assurer le fonctionnement et la sécurité du site, telles que l’adresse IP, la date et l’heure de consultation, l’URL consultée ou d’éventuels journaux techniques générés par l’hébergeur.
Le site utilise également des solutions de protection anti-spam, notamment Google reCAPTCHA, pour éviter les envois automatisés de formulaires. Ce service peut collecter certaines données techniques dans le cadre de son fonctionnement. Les informations relatives aux cookies et traceurs utilisés à des fins statistiques (comme Google Analytics 4) sont décrites dans la politique de gestion des cookies du site.
Ces données techniques sont utilisées exclusivement pour assurer le bon fonctionnement, la sécurité et la performance du site.
Durées de conservation
Les données collectées via les formulaires du site popei sont conservées pour des durées limitées et proportionnées à leur finalité.
Formulaires de contact et de demande de démonstration
Les informations transmises lors de l’envoi d’un formulaire (nom, prénom, entreprise, adresse email, message) sont conservées 12 mois lorsqu’il s’agit d’une demande restée sans suite, et jusqu’à 24 mois lorsque des échanges ont été initiés afin de permettre leur suivi.
Ces données ne sont pas stockées dans la base de données du site web : elles sont uniquement reçues par email sur contact@popei.fr.
Données susceptibles d’être saisies dans l’outil de gestion commerciale (Sellsy)
Lorsque cela est nécessaire pour organiser un échange ou une démonstration, certaines informations peuvent être saisies manuellement dans l’outil de gestion commerciale de COROLO.
Dans ce cadre, elles sont conservées jusqu’à trois ans après le dernier contact, conformément aux recommandations applicables en matière de prospection B2B.
Données techniques liées au fonctionnement du site
Les données techniques générées automatiquement par l’hébergeur (telles que les journaux de connexion ou les éléments nécessaires à la sécurité du site) sont conservées jusqu’à douze mois, durée strictement nécessaire aux opérations de maintenance, de sécurité et d’administration du site.
Les données relatives aux cookies et traceurs (dont Google Analytics 4) sont conservées selon les paramètres applicables à ces outils et sont détaillées dans la politique de gestion des cookies du site.
Les durées appliquées respectent les recommandations de la CNIL et sont limitées à ce qui est nécessaire à l’objectif poursuivi.
Destinataires & transferts éventuels hors UE
Les données collectées via le site popei sont destinées uniquement aux équipes de COROLO, chargées du traitement des demandes reçues. Certaines informations peuvent également être transmises à des prestataires intervenant pour le compte de COROLO dans le cadre du fonctionnement, de l’hébergement ou de la sécurité du site.
Ces prestataires agissent conformément aux instructions de COROLO et ne peuvent en aucun cas utiliser les données pour leur propre compte.
Prestataires intervenant dans le cadre du site
Voici la liste des principaux prestataires susceptibles de traiter certaines données dans le cadre du fonctionnement du site :
- OVH
Hébergement du site et gestion des journaux techniques
2, rue Kellermann, 59100 Roubaix, FRANCE
En savoir plus
- WordPress.org
CMS permettant l’édition du site
15 rue des Halles 75001, Paris, FRANCE
En savoir plus
- Google reCAPTCHA
Protection anti-spam et vérification des envois de formulaires
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
En savoir plus
- Google Analytics 4 (GA4)
Analyse statistique de consultation (uniquement après consentement)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
En savoir plus
- Akismet
Filtrage anti-spam et analyse automatique des envois de formulaires
Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA
En savoir plus
Transferts éventuels hors Union européenne
Certaines données techniques peuvent être transférées en dehors de l’Union européenne, notamment lorsque des prestataires tels que Google (reCAPTCHA ou Analytics) traitent des informations permettant d’assurer la sécurité ou la mesure d’audience du site.
Dans ce cas, les transferts sont encadrés par des mécanismes de protection reconnus, tels que :
- l’adoption par la Commission européenne de décisions d’adéquation lorsque cela est applicable,
- ou l’utilisation de clauses contractuelles types (SCC) approuvées par la Commission européenne, intégrées dans les contrats de ces prestataires.
COROLO s’assure que ces prestataires mettent en œuvre des garanties appropriées pour offrir un niveau de protection équivalent à celui prévu par le RGPD.
Aucun transfert n’est effectué en dehors de ce cadre.
Mesures de sécurité
COROLO met en œuvre des mesures techniques et organisationnelles destinées à protéger les données traitées dans le cadre du site popei, afin d’en préserver la confidentialité, l’intégrité et la disponibilité.
L’accès aux données est limité aux seules personnes habilitées au sein de COROLO et aux prestataires intervenant pour le fonctionnement du site, dans le strict respect des finalités décrites dans cette politique. L’hébergement du site est assuré en France par OVH, qui applique des standards élevés en matière de sécurité physique et logique.
Les communications effectuées depuis ou vers le site sont protégées par un protocole chiffré (HTTPS). Des dispositifs de protection contre les envois automatisés et les activités malveillantes, tels que Google reCAPTCHA et Akismet, contribuent également à sécuriser les formulaires présents sur le site.
Des mesures de surveillance et de journalisation sont mises en place par l’hébergeur afin de détecter ou prévenir les incidents techniques. COROLO veille au maintien des systèmes à jour et à la mise en œuvre de pratiques conformes aux recommandations en matière de sécurité informatique.
Droits des utilisateurs & modalités d’exercice
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés modifiée, vous disposez de plusieurs droits concernant les données personnelles qui peuvent être collectées via le site popei.
Vos droits
Vous disposez des droits suivants :
- Droit d’accès : obtenir la confirmation qu’un traitement de données vous concernant existe, ainsi que l’accès aux informations vous concernant.
- Droit de rectification : demander la correction des données inexactes ou incomplètes.
- Droit d’effacement : demander la suppression de vos données lorsque leur conservation n’est plus nécessaire ou lorsque vous retirez votre consentement.
- Droit d’opposition : vous opposer au traitement de vos données lorsque celui-ci est fondé sur l’intérêt légitime de COROLO, ou au traitement réalisé à des fins de prospection.
- Droit à la limitation : demander la suspension temporaire d’un traitement en cas de contestation sur sa licéité ou son exactitude.
- Droit à la portabilité : obtenir les données que vous avez fournies dans un format structuré et couramment utilisé, lorsque le traitement est fondé sur le consentement ou l’exécution de mesures précontractuelles.
Ces droits peuvent être exercés dans les conditions prévues par la réglementation.
Comment exercer vos droits
Pour toute demande d’information ou pour exercer vos droits, vous pouvez contacter le délégué à la protection des données (DPO) de COROLO à l’adresse suivante : dpo@corolo.fr
Vous pouvez également, lorsque cela s’applique, retirer votre consentement à tout moment, notamment concernant les cookies, via les outils prévus à cet effet sur le site.
En l’absence de réponse satisfaisante de la part de COROLO, vous avez la possibilité d’introduire une réclamation auprès de l’autorité de contrôle compétente : la Commission Nationale de l’Informatique et des Libertés (CNIL).
Mise à jour de la politique
La présente politique de confidentialité peut être amenée à évoluer afin de refléter les changements législatifs, techniques ou organisationnels affectant le site popei ou les traitements qui y sont associés. Les modifications éventuelles seront publiées sur cette page et s’appliqueront dès leur mise en ligne.
Nous vous invitons à consulter régulièrement cette politique afin de rester informé(e) des modalités actuelles de traitement de vos données personnelles.
Dernière mise à jour : Novembre 2025