Politique de confidentialité

1. Introduction

Chez Praxium, la protection de vos données personnelles compte beaucoup. Dans cette politique, nous expliquons quelles données nous collectons lorsque vous visitez notre site, comment nous les utilisons, avec qui nous les partageons et quels sont vos droits. Cette politique s’applique à tous les sites et services exploités par Digital Front, la société derrière la plateforme Praxium.

2. Responsable du traitement

Le responsable du traitement des données de ce site est :

3. Quelles données nous collectons

Nous ne collectons que les données nécessaires au fonctionnement du site et au traitement de vos demandes.

4. Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes, prévues à l’article 6 du Règlement général sur la protection des données (RGPD) :

• Intérêt légitime (article 6, paragraphe 1, point f, du RGPD) : pour le fonctionnement et la sécurité du site, la conservation des journaux du serveur, la protection de nos formulaires contre les bots et les abus, et l’analyse de l’utilisation du site afin d’améliorer nos services.
• Exécution d’un contrat, ou mesures prises à votre demande avant sa conclusion (article 6, paragraphe 1, point b, du RGPD) : pour créer l’espace de travail de votre essai gratuit, confirmer votre adresse e-mail et fournir nos services aux organisations qui utilisent Praxium.
• Intérêt légitime (article 6, paragraphe 1, point f, du RGPD) : pour répondre aux messages que vous nous envoyez via notre formulaire de contact, pour mener les appels que vous réservez avec nous et pour vous confirmer que nous les avons reçus.

5. Comment nous utilisons vos données

Nous utilisons les données collectées uniquement aux fins suivantes :

• Faire fonctionner et entretenir notre site
• Créer l’espace de travail de votre essai gratuit et vous envoyer l’e-mail qui confirme votre adresse
• Répondre aux messages que vous nous envoyez via notre formulaire de contact, mener les appels que vous réservez avec nous et vous confirmer que nous les avons reçus
• Améliorer l’expérience d’utilisation du site
• Garantir la sécurité du site et protéger nos formulaires contre les bots
• Respecter nos obligations légales
• Établir des statistiques anonymes et agrégées sur l’utilisation du site, y compris les sites et les moteurs de recherche d’où viennent les visiteurs

6. Avec qui nous partageons vos données

Nous ne partageons vos données personnelles qu’avec des prestataires choisis avec soin et nécessaires au fonctionnement de la plateforme. Nous avons conclu un accord de traitement des données avec chacun d’eux.

Nos prestataires

Certains de ces prestataires sont établis en dehors de l’Espace économique européen ou y traitent des données. Vercel, Resend, Upstash, Cloudflare et Google sont certifiés dans le cadre de protection des données UE-États-Unis (Data Privacy Framework). Supabase et Ahrefs contractent avec nous par l’intermédiaire de sociétés établies à Singapour : pour elles, nous nous appuyons sur les clauses contractuelles types approuvées par la Commission européenne. Vous pouvez nous demander une copie de ces garanties à l’adresse info@praxium.nl.

Deux prestataires utilisent aussi des données pour leurs propres finalités. Cloudflare utilise les signaux du contrôle de sécurité pour améliorer sa détection des bots et agit, pour cet usage, en tant que responsable de traitement indépendant. Ahrefs utilise votre adresse IP uniquement pour déterminer votre pays et votre ville et ne la conserve pas ; il peut utiliser des données statistiques anonymisées et agrégées pour améliorer ses propres produits.

Un destinataire n’est pas un prestataire agissant sur nos instructions. Lorsque vous saisissez un code postal et un numéro néerlandais, notre serveur demande la rue et la localité correspondantes au registre public des adresses (BAG), tenu par Kadaster. Kadaster répond au titre de sa propre mission légale et définit lui-même ses finalités : il agit donc comme responsable de traitement indépendant et aucun accord de sous-traitance ne s’applique. Seuls le code postal et le numéro sont transmis, jamais votre nom, votre adresse IP ni de données de santé.

Nous ne vendons pas vos données personnelles à des tiers et ne le ferons jamais.

7. Conservation des données

Nous ne conservons pas vos données personnelles plus longtemps que nécessaire aux fins pour lesquelles elles ont été collectées. Pour les utilisateurs de la plateforme (les organisations qui utilisent Praxium), des durées de conservation précises s’appliquent, imposées par la réglementation de santé :

• Demandes d’inscription à l’essai que vous ne confirmez pas : supprimées automatiquement dans un délai de 3 jours
• Données d’inscription que vous confirmez : conservées tant que votre espace de travail existe, puis supprimées en même temps que lui
• Messages du formulaire de contact et appels réservés : conservés dans notre boîte de réception et notre agenda le temps nécessaire pour traiter votre message ou votre appel et y donner suite, puis supprimés au plus tard 2 ans après notre dernier contact
• Journaux du serveur : 90 jours, puis suppression automatique
• Compteurs qui limitent les tentatives répétées sur nos formulaires (adresse IP) : supprimés automatiquement après 1 heure au maximum
• Préférences de cookies : jusqu’à ce que vous les retiriez ou effaciez les données de votre navigateur
• Statistiques du site (Vercel Analytics et Ahrefs Web Analytics) : données d’utilisation agrégées et sans cookies, pour comprendre le trafic et améliorer le site
• Contrôle de sécurité (Cloudflare Turnstile) : Cloudflare ne conserve les signaux que le temps nécessaire au contrôle et à l’amélioration de sa détection des bots
• Données de session des administrateurs : la durée de la session plus 30 jours après la déconnexion
• Journaux d’audit des administrateurs : 7 ans. La loi néerlandaise impose de conserver les journaux d’accès aux données de santé pendant au moins 5 ans (NEN 7513).
• Dossiers de santé des patients et des clients : 20 ans, conformément à la loi néerlandaise sur le contrat de traitement médical (Wgbo, article 7:454 du Code civil néerlandais)
• Données professionnelles du personnel : la durée de la relation plus 2 ans après sa fin

8. Vos droits

En vertu du RGPD (articles 15 à 21), vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès (article 15) : vous avez le droit de savoir quelles données personnelles nous traitons à votre sujet et d’en recevoir une copie.
• Droit de rectification (article 16) : vous avez le droit de faire corriger des données personnelles inexactes ou incomplètes.
• Droit à l’effacement (article 17) : vous avez le droit de nous demander de supprimer vos données personnelles, sauf s’il existe une base légale pour les conserver.
• Droit à la limitation du traitement (article 18) : dans certaines situations, vous avez le droit de limiter le traitement de vos données.
• Droit à la portabilité (article 20) : vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
• Droit d’opposition (article 21) : vous avez le droit de vous opposer au traitement de vos données personnelles fondé sur notre intérêt légitime.
• Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement antérieur.

Pour exercer l’un de ces droits, écrivez-nous à info@praxium.nl. Nous répondons dans un délai de 30 jours, comme l’exige le RGPD.

9. Sécurité

Nous prenons la protection de vos données personnelles très au sérieux et appliquons des mesures techniques et organisationnelles appropriées pour les protéger contre tout accès non autorisé, toute modification, divulgation ou destruction :

• Chiffrement HTTPS/TLS pour toute transmission de données
• Double couche de chiffrement au repos : notre infrastructure d’hébergement chiffre toutes les données par chiffrement transparent des disques, et les données personnelles sensibles sont en outre chiffrées au niveau applicatif avec AES-256-GCM avant d’être enregistrées dans la base de données
• Contrôle des accès fondé sur les rôles (seul le personnel autorisé a accès)
• Audits de sécurité et mises à jour réguliers
• Plan de réponse aux incidents en cas de violation de données, conforme à l’obligation de notification du RGPD

Surveillance de la sécurité et journaux d’audit

Pour protéger la sécurité et l’intégrité de la plateforme, nous enregistrons des adresses IP et des informations sur le navigateur à des fins de surveillance. La base légale de ce traitement est notre intérêt légitime à garantir la sécurité de la plateforme et à prévenir la fraude et les abus (article 6, paragraphe 1, point f, du RGPD). Les journaux d’audit de sécurité sont conservés 7 ans, comme l’exige la réglementation de santé.

10. Cookies

Notre site n’utilise que les cookies et le stockage du navigateur strictement nécessaires à son fonctionnement. Nous n’utilisons pas de cookies de suivi, de marketing ou de mesure d’audience. Pour les statistiques agrégées du site, nous utilisons Vercel Analytics et Ahrefs Web Analytics, qui fonctionnent tous deux sans cookies.

Les cookies que nous utilisons

• Langue préférée : retient la langue que vous avez choisie
• Préférences de cookies : conserve votre choix dans le stockage local de votre navigateur pour que la bannière ne réapparaisse pas à chaque visite
• Contrôle de sécurité de nos formulaires : Cloudflare Turnstile peut enregistrer dans votre navigateur des données strictement nécessaires pour distinguer les personnes des bots

Par souci de transparence : nous utilisons Vercel Analytics et Ahrefs Web Analytics pour mesurer l’utilisation globale du site, comme les visites, les pages vues, les sites de provenance, les moteurs de recherche et les tendances d’appareil et de navigateur. Aucun des deux outils n’utilise de cookies.

Vous pouvez modifier vos préférences de cookies à tout moment depuis les paramètres de cookies en bas de page.

11. Services tiers

Vous trouverez ci-dessous tous les services externes que nous utilisons, la finalité du traitement et les données traitées :

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre pour refléter des changements dans nos pratiques, de nouvelles technologies ou des obligations légales. En cas de modification importante, nous vous en informons par un avis sur le site. Nous vous conseillons de relire cette politique régulièrement. La date de la dernière modification figure en haut du document.

13. Contact et réclamations

Vous avez des questions sur cette politique ou sur la manière dont nous traitons vos données personnelles ? Écrivez-nous :

Si vous estimez que vos données personnelles ne sont pas traitées correctement, vous avez le droit d’introduire une réclamation auprès de l’Autoriteit Persoonsgegevens (AP), l’autorité néerlandaise de protection des données :