Politique de Protection des Données de SHEPPERZ

SHEPPERZ traite vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD). Cela inclut :

1 - Données Collectées

Nous collectons :

2 - TRAITEMENT DES DONNEES LORS DE L’ACCES A NOTRE SITE INTERNET

Lorsque vous accédez à notre site internet https://shepperz.com, des informations techniques sont automatiquement collectées et stockées dans des fichiers journaux (« logs ») générés par nos prestataires techniques (Webflowet Cloudflare).
Les données suivantes peuvent être collectées et temporairement conservées :

Finalités du traitement

Ces données sont traitées afin de :
  • Assurer le bon fonctionnement et la sécurité du site internet ;
  • Permettre une navigation fluide et confortable ;
  • Évaluer la stabilité et la performance technique de la plateforme ;
  • Détecter et prévenir toute tentative d’accès nonautorisé (intrusions, attaques DDoS, piratages).

Base légale

Le traitement de ces données repose sur l’intérêt légitime de SHEPPERZ (art.6, paragraphe 1, f du RGPD) à assurer la sécurité et le bon fonctionnement du site.

Durée de conservation

Durée : voir tableau en section 8. 
‍
En cas de suspicion d’utilisation frauduleuse ou d’attaque, nous nous réservons le droit de conserver les journaux plus longtemps, uniquement le temps nécessaire pour analyse et poursuites éventuelles. 
‍
Ces données techniques ne sont pas recoupées avec d’autres sources de données et ne sont pas utilisées pour établir un profil individuel de navigation.

3 - UTILISATION ET VERIFICATION DES INFORMATIONS PERSONNELLES

Données fournies

Lorsque vous nous contactez, vous pouvez nous transmettre :nom, prénom, email, téléphone, entreprise, message.

Finalités

Ces informations sont utilisées pour :
  • Répondre à vos demandes ;
  • Gérer la relation prospects/clients dans Salesforce ;
  • Assurer l’administration technique(Webflow/Cloudflare) ;
  • Améliorer nos services via Google Analytics 4(avec votre consentement) ;
  • Répondre à nos obligations légales.

Bases légales

  • Exécution de mesures précontractuelles (art. 6-1-bRGPD) : répondre à vos demandes ;
  • Intérêt légitime (art. 6-1-fRGPD) : organisation interne, sécurité, gestion CRM ;
  • Consentement (art. 6-1-aRGPD) : analytics et cookies non nécessaires, communications marketing ;
  • Obligation légale (art. 6-1-cRGPD) : conservation liée aux obligations légales.

Vérification

Des contrôles techniques (anti-abus, anti-spam) peuvent être effectués. Les données ne sont pas utilisées pour établir des profils individuels.

Retrait du consentement et opposition

Vous pouvez retirer votre consentement (cookies, analytics, communication marketing) à tout moment. Pour exercer vos droits, voir section 10 - Contact DPO.

4 - PARAMETRES DES COOKIES

Vous pouvez à tout moment modifier vos préférences concernant l’utilisation des cookies sur notre site internet. Cliquez sur le bouton ci-dessous pour afficher de nouveau le bandeau de gestion des cookies et ajuster vos choix.

Remarque : si vous avez installé un bloqueur de pop-up sur votre navigateur, il est possible que ce bouton ne fonctionne pas correctement. Dans ce cas, veuillez désactiver temporairement le bloqueur ou gérer vos préférences directement dans les paramètres de votre navigateur.

5 - POLITIQUE D’UTILISATION DES COOKIES

Collecte et utilisation de vos informations personnelles via cookies

Lorsque vous naviguez sur le site internet de SHEPPERZ, nous collectons certaines informations via votre navigateur au moyen de cookies et technologies similaires. 

Les cookies permettent au site d’enregistrer vos actions et préférences (par ex. langue, affichage, choix liés aux cookies) pour améliorer votre expérience de navigation et éviter de répéter certaines actions à chaque visite. 

Les cookies peuvent également être utilisés pour analyser la fréquentation du site, améliorer nos services, et, si vous y consentez, proposer des contenus personnalisés ou mesurer l’efficacité de nos communications.

Cookies « nécessaires » – Données personnelles de connexion

Ces cookies sont essentiels au fonctionnement du site et ne peuvent pas être désactivés. Ils permettent notamment :
  • L’affichage correct du site sur votre appareil ;
  • La gestion de vos préférences (par ex.langue) ;
  • La sécurité et la performance technique (via Webflow et Cloudflare) ;
  • La gestion des formulaires de contact.
Base légale : article 6, paragraphe 1, f du RGPD (intérêt légitime de SHEPPERZ à fournir un site sécurisé et fonctionnel).
‍Durée de conservation : voir tableau en section 8.

Cookies « statistiques » – Amélioration et performance du site

 Ces cookies, déposés uniquement avec votre consentement, permettent :
  • L’analyse de la fréquentation et des parcours utilisateurs via Google Analytics 4 ;
  • L’amélioration de l’ergonomie, des contenus et des fonctionnalités ;
  • La détection et correction des erreurs de navigation ou de chargement.
Les données collectées (par ex. pages consultées, durée de session, origine de trafic) sont anonymisées ou pseudonymisées afin de ne pas identifier directement l’utilisateur. 

‍Base légale : article 6, paragraphe 1, a du RGPD (consentement).
‍Durée de conservation: voir tableau en section 8.

Durée de conservation des cookies

  • Cookies de session : supprimés automatiquement lorsque vous fermez votre navigateur ;
  • Cookies persistants : stockés pour une durée limitée (voir section 8) ;
Vous pouvez effacer manuellement vos cookies à tout moment via les paramètres de votre navigateur.

Destinataires des informations collectées

Les données collectées via cookies peuvent être accessibles à :
  • SHEPPERZ (responsable du traitement) ;
  • Nos prestataires techniques (Webflow,Cloudflare) ;
  • Notre prestataire d’analyse d’audience (GoogleLLC – GA4, États-Unis) ;
  • Notre outil CRM (Salesforce, États-Unis, siles données issues de formulaires sont reliées au CRM) ;
  • Éventuellement d’autres prestataires tiers (ex. partenaires médias) uniquement si de tels cookies marketing sont activés et acceptés par l’utilisateur.
Les transferts éventuels vers des pays tiers (ex. États-Unis) s’effectuent avec des garanties appropriées (Data Privacy Framework ou clauses contractuelles types).

A - GOOGLE ANALYTICS 4

Nous utilisons Google Analytics 4 comme logiciel d’analyse d’audience. Cet outil, fourni par Google LLC, utilise des cookies et technologies similaires afin de collecter des informations sur l’utilisation de notre site web.

Données collectées

Les informations collectées peuvent inclure :
  • Votre adresse IP (anonymisée avant enregistrement) ;
  • Le système d’exploitation de votre appareil ;
  • Le type et la version de votre navigateur ;
  • L’activité de navigation (pages consultées, clics, durée de session, parcours) ;
  • L’origine du trafic (par ex. moteur de recherche, site référent, campagne marketing).
Ces données sont utilisées pour calculer des indicateurs tels que :
  • Le nombre de visiteurs ;
  • Le taux de rebond ;
  • La durée moyenne des sessions;
  • Le parcours de navigation ;
  • Les conversions (ex. envoi d’un formulaire).

Objectifs du traitement

L’objectif est de comprendre comment le site est utilisé afin :
  • D’améliorer l’ergonomie et les contenus ;
  • De mesurer la performance technique ;
  • D’optimiser notre communication et nos services.

Base légale

Le traitement est fondé sur votre consentement (article 6, paragraphe 1, a du RGPD).
Sans votre accord, aucun cookie de mesure d’audience Google Analytics 4 n’est pas activé.

Durée de conservation

Voir tableau en section 8.

Transfert de données hors UE

Ces transferts hors UE sont encadrés comme décrit en section 7.

Absence d’utilisation secondaire

Google n’utilise pas vos données pour vous identifier personnellement. L’adresse IP est anonymisée, et les informations sont traitées uniquement pour le compte de SHEPPERZ. Pour plus d’informations, veuillez consulter la politique de confidentialité de Google

B - GOOGLE RECAPTCHA

Nous utilisons le service Google reCAPTCHA, fourni par Google LLC, pour protéger nos formulaires et vérifier que la saisie provient bien d’un humain.

Données collectées

Dans ce cadre, Google peut collecter et analyser les données suivantes :
  • Adresse IP de l’appareil utilisé ;
  • Page visitée et intégrant le reCAPTCHA ;
  • Date et durée de la visite ;
  • Type de navigateur et système d’exploitation ;
  • Mouvements de souris, clics ou interactions sur les zones de contrôle ;
  • Compte Google si l’utilisateur est connecté au moment de la navigation.
Finalité : assurer la sécurité du site et éviter les abus (formulaires automatisés, attaques par robots).
‍Base légale :article 6, paragraphe 1, f du RGPD (intérêt légitime de SHEPPERZ à sécuriser ses services).
‍Transferts hors UE: ces transferts hors UE sont encadrés comme décrit en section 7.

Pour plus d’informations, vous pouvez consulter :  

C - SALESFORCE

Nous utilisons le logiciel Salesforce comme outil de gestion de la relation clients (CRM).Le fournisseur est Salesforce, Inc., société basée aux États-Unis, Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA(ci-après « Salesforce »).

Salesforce nous permet d’assurer :
  • La gestion et le suivi de nos contacts, prospects et clients ;
  • La centralisation des échanges commerciaux ;
  • L’automatisation et l’optimisation de certains processus de gestion de la relation clients ;
  • L’analyse de nos interactions commerciales. 
Les données personnelles(issues notamment de notre formulaire de contact) sont stockées sur les serveurs sécurisés de Salesforce.  

Base légale : le traitement repose sur les bases légales prévues par le RGPD, en particulier l’intérêt légitime lié à la gestion de la relation clients et, le cas échéant, votre consentement.
‍Transferts hors UE: ces transferts hors UE sont encadrés comme décrit en section 7. 

Un accord de traitement des données (DPA) conforme à l’article 28 du RGPD a été conclu avec Salesforce. Cet accord garantit que vos données sont traitées uniquement selon nos instructions et dans le respect des normes de sécurité applicables. 

Pour plus d’informations, vous pouvez consulter la politique de confidentialité de Salesforce.

D - RESEAUXSOCIAUX

SHEPPERZ est présent sur le réseau social LinkedIn. Vous trouverez un lien vers notre page officielle, reconnaissable au logo correspondant du fournisseur. En cliquant sur ce lien, vous ouvrez la page LinkedIn correspondante. La présente politique de protection des données ne s’applique pas à l’utilisation de LinkedIn. Les traitements de données effectués sur cette plateforme relèvent exclusivement de la responsabilité de son fournisseur. 

Pour plus d’informations sur la manière dont LinkedIn traite vos données personnelles, nous vous invitons à consulter la politique de confidentialité de LinkedIn.

6 - INFORMATIONS SURVOS DROITS ET VERIFICATION DE VOTRE IDENTITE

Vérification d’identité

 Afin de respecter vos droits prévus par le RGPD, SHEPPERZ peut être amenée à vous demander des informations complémentaires pour vérifier votre identité, de manière aléatoire ou en cas de doute raisonnable. Cela peut être nécessaire notamment lorsque la demande est faite par voie électronique mais que les informations fournies ne permettent pas de s’assurer que la personne physique concernée est bien à l’origine de la demande.

Données des mineurs

Notre site internet n’est pas destiné aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs.
Si des données concernant un mineur venaient à être collectées sans autorisation parentale, nous les supprimerions dans les meilleurs délais.

Vos droits

Conformément aux articles15 à 22 du RGPD, vous disposez des droits suivants :
  • Droit d’information et d’accès (art. 15) : vous pouvez obtenir la confirmation que nous traitons ou non vos données personnelles, ainsi qu’une copie de ces données et des informations associées (finalités, catégories, destinataires, durée de conservation, origine des données, existence d’une prise de décision automatisée) ;
  • Droit de rectification (art.16) : vous pouvez demander la correction de données inexactes ou incomplètes vous concernant ;
  • Droit à l’effacement (art.17) : vous pouvez demander la suppression de vos données personnelles, sauf si leur conservation est nécessaire au respect d’une obligation légale, à l’exercice de la liberté d’expression et d’information, pour des raisons d’intérêt public, ou pour la constatation, l’exercice ou la défense de droits en justice ;
  • Droit à la limitation (art.18) : vous pouvez demander la limitation du traitement de vos données si vous contestez leur exactitude, si le traitement est illicite mais que vous refusez l’effacement, si nous n’avons plus besoin des données mais que vous en avez besoin pour un droit en justice, ou si vous vous opposez à leur traitement ;
  • Droit à la portabilité (art.20) : vous pouvez recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission directe à un autre responsable de traitement lorsque c’est techniquement possible ;
  • Droit d’opposition (art.21) : vous pouvez vous opposer à tout moment au traitement de vos données fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière. Vous pouvez aussi vous opposer à l’utilisation de vos données à des fins de prospection ;
  • Droit de retrait du consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans affecter la licéité des traitements antérieurs.

Absence de décisions automatisées

SHEPPERZ ne met en œuvre aucune prise de décision individuelle automatisée ni de profilage au sens de l’article 22 du RGPD.

Exercice des droits

Pour exercer vos droits, voir section 10/ Contact DPO. 

Nous répondrons à votre demande dans les délais légaux (1 mois maximum, prolongeable de 2 mois encas de complexité ou de nombre élevé de demandes).

Plaintes

Si vous estimez que le traitement de vos données personnelles n’est pas conforme au RGPD ou à la présente politique, vous pouvez :
  • Adresser une réclamation à notre DPO (dpo@shepperz.com),
  • Ou introduire une plainte auprès de l’autorité de contrôle compétente, en France : la CNIL (www.cnil.fr).

7 - INFORMATIONS COMPLEMENTAIRES

Transmission de données à des tiers

En règle générale, SHEPPERZ ne partage pas vos données personnelles avec des tiers, sauf dans les cas décrits dans la présente déclaration de protection des données.
Toutefois, si la loi, une réglementation en vigueur ou une décision de justice nous y oblige, nous pourrons être amenés à transmettre vos informations aux autorités compétentes.

Liens vers d’autres sites web

Notre site peut contenir des liens vers d’autres sites web ou ressources externes. Ces liens sont clairement identifiables. Nous attirons votre attention sur le fait que nous n’avons aucun contrôle sur le contenu ni sur les pratiques de protection des données de ces sites tiers. Nous vous recommandons donc de consulter les politiques de confidentialité de ces sites avant toute utilisation.

Modifications de la présente politique

La présente politique de protection des données peut être amenée à évoluer en fonction des développements légaux, techniques ou organisationnels. La version la plus récente est toujours disponible en ligne sur https://shepperz.com.

Nous vous invitons à la consulter régulièrement afin de rester informé de nos pratiques en matière de protection des données.

Transferts hors UE

Certains de nos prestataires (Salesforce, Google) sont basés aux États-Unis. Les transferts sont encadrés par le Data Privacy Framework ou des clauses contractuelles types.

8 - DURéES DE CONSERVATION

SHEPPERZ conserve vosdonnées uniquement pour la durée nécessaire aux finalités pour lesquelles ellesont été collectées, et dans le respect des obligations légales etréglementaires.
Catégories  de données
Durée  de conservation
Données issues du formulaire de contact
3  ans après le dernier contact ou la dernière interaction avec SHEPPERZ
Données  CRM (Salesforce)
Durée de la relation commerciale + délais légaux de prescription (5 à 10 ans selon  contexte)
Données  de navigation (Google Analytics 4)
Jusqu’à  14 mois (selon paramétrage)
Logs  serveurs (Webflow/Cloudflare)
Jusqu’à  12 mois, sauf en cas d’incident nécessitant une conservation plus longue
Cookies  persistants
Jusqu’à  24 mois (sauf consentement renouvelé)

9 - MESURES DE SECURITE

SHEPPERZ met en œuvre des mesures techniques et organisationnelles appropriées afin d’assurer la sécurité, la confidentialité et l’intégrité de vos données personnelles.
Ces mesures incluent notamment :
  • Le chiffrement des données sensibles,
  • L’hébergement sécurisé via nos prestataires certifiés,
  • Des procédures de sauvegarde et de restauration,
  • La gestion des habilitations et des accès restreints,
  • Des audits réguliers de sécurité.
Nos sous-traitants(Salesforce, Google, Webflow, Cloudflare) sont contractuellement tenus de respecter des standards élevés de sécurité et de confidentialité.

10 - CONTACT DPO

Pour toute question relative à la présente politique ou pour l’exercice de vos droits, vous pouvez contacter notre Délégué à la Protection des Données (DPO) :
SHEPPERZ
E-mail : dpo@shepperz.com