Politique de confidentialité

Cette politique explique comment Le Groupe Croo inc. (« Croo », « nous ») traite les données personnelles lorsque vous visitez croo.io ou nous écrivez au moyen de son formulaire de contact. Elle s'adresse aux visiteurs en Suisse et s'appuie sur la loi fédérale sur la protection des données révisée (nLPD) et son ordonnance.

Qui est responsable

Le responsable du traitement est Le Groupe Croo inc., société constituée en vertu des lois du Québec (Canada), située au 33 rue Prince, Montréal (Québec) H3C 2M7. Pour toute question sur vos données personnelles, écrivez à hello@croo.io.

Ce que couvre cette politique

Cette politique couvre uniquement le site croo.io. Les applications que Croo conçoit, construit ou héberge pour ses clients sont régies par le contrat conclu avec chaque client.

Ce que nous collectons et pourquoi

Quand vous naviguez sur le site

• Données techniques. Notre hébergeur, Vercel, reçoit votre adresse IP, des informations sur votre navigateur, la page demandée et l'heure de votre requête, comme tout serveur web. Il les utilise pour afficher le site et le protéger contre les abus.
• Votre pays et votre langue, lors de votre première visite. Quand vous ouvrez croo.io sans choisir de région, le site utilise le pays que Vercel déduit de votre adresse IP et les préférences de langue de votre navigateur pour vous présenter la bonne région et la bonne langue. Ni l'un ni l'autre n'est conservé.
• Cookies strictement nécessaires. croo_consent enregistre votre choix concernant la mesure d'audience, pendant 6 mois. NEXT_LOCALE retient la région et la langue choisies dans le sélecteur, pendant 1 an ; il n'est déposé que si vous utilisez le sélecteur. Ces cookies ne servent pas à vous suivre d'un site à l'autre.

Mesure d'audience, uniquement avec votre consentement

Si vous acceptez la mesure d'audience, le site charge Google Analytics 4, un service de Google. Celui-ci dépose les cookies _ga et _ga_<ID>, conservés jusqu'à 2 ans, et enregistre les pages consultées, les appels à l'action cliqués, un changement de région ou de langue, ainsi que l'envoi d'un message de contact, jamais son contenu. Google utilise votre adresse IP pour estimer votre localisation approximative. Les fonctions publicitaires sont désactivées.

Tant que vous n'avez pas accepté, aucun script de Google n'est chargé. Vous pouvez modifier votre choix à tout moment avec le lien Préférences de cookies en bas de chaque page. Si vous retirez votre consentement, les cookies de mesure d'audience sont supprimés.

Quand vous nous écrivez

Le formulaire de contact demande votre nom, votre adresse e-mail, votre organisation, votre pays et ce que vous cherchez à changer. Votre rôle, votre numéro de téléphone, l'endroit où se fait le travail aujourd'hui et les personnes concernées sont facultatifs. Quand vous envoyez le formulaire :

• le site transmet votre message par e-mail, avec la région et la langue de la page, à cec@croo.io au moyen de Courier, un service d'envoi d'e-mails ; le site lui-même n'en garde aucune copie ;
• nous utilisons votre message uniquement pour vous répondre et donner suite à votre demande ; nous ne l'utilisons pas à des fins de prospection et ne vous inscrivons à aucune liste de diffusion ;
• pour bloquer les envois automatisés, le formulaire utilise Cloudflare Turnstile, qui ne se charge qu'une fois que vous commencez à remplir le formulaire et qui utilise des données techniques, comme votre adresse IP et les caractéristiques de votre navigateur, pour distinguer une personne d'un robot. Un champ caché sert au même but.

Si l'envoi échoue, l'erreur est consignée dans les journaux de notre hébergeur avec des codes techniques uniquement, jamais le contenu de votre message.

Nous ne traitons ces données que dans ces buts, et nous ne prenons aucune décision vous concernant sur le seul fondement d'un traitement automatisé.

Qui traite vos données

Nous ne vendons ni ne louons de données personnelles. Elles sont traitées pour notre compte par ces sous-traitants :

• Vercel Inc. (États-Unis) : hébergement du site ;
• Cloudflare, Inc. (États-Unis) : la vérification anti-spam Turnstile ;
• Courier (États-Unis) : l'envoi de l'e-mail du formulaire de contact ;
• Google (États-Unis) : la mesure d'audience, uniquement avec votre consentement ;
• notre fournisseur de messagerie, qui héberge la boîte cec@croo.io.

Communication à l'étranger

Vos données sont traitées hors de Suisse. Croo est établie au Canada, pays que le Conseil fédéral reconnaît comme offrant un niveau de protection adéquat. Nos sous-traitants peuvent traiter des données aux États-Unis : nous nous appuyons sur le Swiss-US Data Privacy Framework lorsque le prestataire y participe, et sinon sur des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence.

Durée de conservation

• Les messages de contact restent dans la boîte cec@croo.io le temps nécessaire pour donner suite à votre demande et à la relation qui peut en découler, puis sont supprimés.
• croo_consent dure 6 mois et NEXT_LOCALE, 1 an.
• Google Analytics conserve les données d'événements pendant 14 mois au plus.
• Les journaux du serveur sont conservés par Vercel pendant la courte période que prévoit son service.

Vos droits

Vous pouvez demander à savoir si nous traitons des données vous concernant et y accéder, les faire rectifier ou effacer, vous opposer à leur traitement, recevoir les données que vous nous avez fournies dans un format électronique courant et retirer votre consentement à tout moment. Écrivez à hello@croo.io ; nous vous répondrons dans un délai de 30 jours.

Si vous estimez que nous ne respectons pas vos droits, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence, PFPDT (edoeb.admin.ch).

Sécurité

Le site est servi uniquement par des connexions chiffrées (HTTPS), et l'accès à la boîte de réception et aux services ci-dessus est limité aux personnes de Croo qui en ont besoin.

Enfants

Le site s'adresse aux organisations et ne vise pas les enfants.

Modifications de cette politique

Nous mettons cette politique à jour quand le site ou la loi change. La date en haut de la page indique la version la plus récente.

Nous contacter

Pour toute question sur cette politique ou sur vos données personnelles : hello@croo.io, ou Le Groupe Croo inc., 33 rue Prince, Montréal (Québec) H3C 2M7, Canada.