Politique de confidentialité

Cette politique explique comment Le Groupe Croo inc. (« Croo », « nous ») traite les données personnelles lorsque vous visitez croo.io ou nous écrivez au moyen de son formulaire de contact. Elle s'adresse aux visiteurs de l'Union européenne et de l'Espace économique européen, et s'appuie sur le règlement général sur la protection des données (RGPD) ainsi que sur les lois nationales qui le complètent.

Qui est responsable

Le responsable du traitement est Le Groupe Croo inc., société constituée en vertu des lois du Québec (Canada), située au 33 rue Prince, Montréal (Québec) H3C 2M7. Pour toute question sur vos données personnelles, écrivez à hello@croo.io.

Ce que couvre cette politique

Cette politique couvre uniquement le site croo.io. Les applications que Croo conçoit, construit ou héberge pour ses clients sont régies par le contrat conclu avec chaque client.

Ce que nous collectons et pourquoi

Quand vous naviguez sur le site

• Données techniques. Notre hébergeur, Vercel, reçoit votre adresse IP, des informations sur votre navigateur, la page demandée et l'heure de votre requête, comme tout serveur web. Il les utilise pour afficher le site et le protéger contre les abus.
• Votre pays et votre langue, lors de votre première visite. Quand vous ouvrez croo.io sans choisir de région, le site utilise le pays que Vercel déduit de votre adresse IP et les préférences de langue de votre navigateur pour vous présenter la bonne région et la bonne langue. Ni l'un ni l'autre n'est conservé.
• Cookies strictement nécessaires. croo_consent enregistre votre choix concernant la mesure d'audience, pendant 6 mois. NEXT_LOCALE retient la région et la langue choisies dans le sélecteur, pendant 1 an ; il n'est déposé que si vous utilisez le sélecteur. Ces cookies ne demandent pas de consentement et ne servent pas à vous suivre d'un site à l'autre.

Mesure d'audience, uniquement avec votre consentement

Si vous acceptez la mesure d'audience, le site charge Google Analytics 4, un service de Google. Celui-ci dépose les cookies _ga et _ga_<ID>, conservés jusqu'à 2 ans, et enregistre les pages consultées, les appels à l'action cliqués, un changement de région ou de langue, ainsi que l'envoi d'un message de contact, jamais son contenu. Google utilise votre adresse IP pour estimer votre localisation approximative. Les fonctions publicitaires sont désactivées.

Tant que vous n'avez pas accepté, aucun script de Google n'est chargé. Vous pouvez modifier votre choix à tout moment avec le lien Préférences de cookies en bas de chaque page. Si vous retirez votre consentement, les cookies de mesure d'audience sont supprimés.

Quand vous nous écrivez

Le formulaire de contact demande votre nom, votre adresse e-mail, votre organisation, votre pays et ce que vous cherchez à changer. Votre rôle, votre numéro de téléphone, l'endroit où se fait le travail aujourd'hui et les personnes concernées sont facultatifs. Quand vous envoyez le formulaire :

• le site transmet votre message par e-mail, avec la région et la langue de la page, à cec@croo.io au moyen de Courier, un service d'envoi d'e-mails ; le site lui-même n'en garde aucune copie ;
• nous utilisons votre message uniquement pour vous répondre et donner suite à votre demande ; nous ne l'utilisons pas à des fins de prospection et ne vous inscrivons à aucune liste de diffusion ;
• pour bloquer les envois automatisés, le formulaire utilise Cloudflare Turnstile, qui ne se charge qu'une fois que vous commencez à remplir le formulaire et qui utilise des données techniques, comme votre adresse IP et les caractéristiques de votre navigateur, pour distinguer une personne d'un robot. Un champ caché sert au même but.

Si l'envoi échoue, l'erreur est consignée dans les journaux de notre hébergeur avec des codes techniques uniquement, jamais le contenu de votre message.

Bases légales

• Répondre à votre message : notre intérêt légitime à répondre aux personnes qui nous écrivent et, lorsque vous nous interrogez sur une collaboration, des mesures précontractuelles prises à votre demande (RGPD, article 6, paragraphe 1, points f et b).
• Mesure d'audience : votre consentement (article 6, paragraphe 1, point a), que vous pouvez retirer à tout moment sans remettre en cause le traitement effectué auparavant.
• Hébergement, sécurité et lutte contre les envois automatisés : notre intérêt légitime à exploiter un site sûr (article 6, paragraphe 1, point f).

Nous ne prenons aucune décision vous concernant sur le seul fondement d'un traitement automatisé.

Qui traite vos données

Nous ne vendons ni ne louons de données personnelles. Elles sont traitées pour notre compte par ces sous-traitants :

• Vercel Inc. (États-Unis) : hébergement du site ;
• Cloudflare, Inc. (États-Unis) : la vérification anti-spam Turnstile ;
• Courier (États-Unis) : l'envoi de l'e-mail du formulaire de contact ;
• Google (États-Unis) : la mesure d'audience, uniquement avec votre consentement ;
• notre fournisseur de messagerie, qui héberge la boîte cec@croo.io.

Transferts hors de l'Union européenne

Croo est établie au Canada, pays que la Commission européenne reconnaît comme offrant un niveau de protection adéquat pour les organisations commerciales. Nos sous-traitants peuvent traiter des données aux États-Unis : nous nous appuyons sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y participe, et sinon sur les clauses contractuelles types adoptées par la Commission européenne.

Durée de conservation

• Les messages de contact restent dans la boîte cec@croo.io le temps nécessaire pour donner suite à votre demande et à la relation qui peut en découler, puis sont supprimés.
• croo_consent dure 6 mois et NEXT_LOCALE, 1 an.
• Google Analytics conserve les données d'événements pendant 14 mois au plus.
• Les journaux du serveur sont conservés par Vercel pendant la courte période que prévoit son service.

Vos droits

Vous disposez d'un droit d'accès à vos données personnelles, d'un droit de rectification et d'effacement, d'un droit à la limitation du traitement, d'un droit d'opposition aux traitements fondés sur notre intérêt légitime, d'un droit à la portabilité des données que vous nous avez fournies et du droit de retirer votre consentement à tout moment. Écrivez à hello@croo.io ; nous vous répondrons dans un délai d'un mois.

Vous pouvez aussi introduire une réclamation auprès de l'autorité de contrôle du pays où vous vivez ou travaillez : en France, la Commission nationale de l'informatique et des libertés, CNIL (cnil.fr) ; en Belgique, l'Autorité de protection des données (autoriteprotectiondonnees.be) ; au Luxembourg, la Commission nationale pour la protection des données (cnpd.public.lu).

Sécurité

Le site est servi uniquement par des connexions chiffrées (HTTPS), et l'accès à la boîte de réception et aux services ci-dessus est limité aux personnes de Croo qui en ont besoin.

Enfants

Le site s'adresse aux organisations et ne vise pas les enfants.

Modifications de cette politique

Nous mettons cette politique à jour quand le site ou la loi change. La date en haut de la page indique la version la plus récente.

Nous contacter

Pour toute question sur cette politique ou sur vos données personnelles : hello@croo.io, ou Le Groupe Croo inc., 33 rue Prince, Montréal (Québec) H3C 2M7, Canada.