Politique de confidentialité

Responsable de traitement

EDYMA SASU, 140 rue de la Paix, 59194 Raches — SIREN 752 972 919.

Aucun délégué à la protection des données n’a été désigné, la désignation n’étant pas obligatoire au regard de la nature et du volume des traitements mis en œuvre. Les demandes sont traitées directement par l’éditeur.

Où sont hébergées les données

L’ensemble des données — base de données, fichiers, sauvegardes — est hébergé par OVH SAS en France. Aucun transfert hors de l’Union européenne n’est réalisé, à l’exception de la mesure d’audience décrite plus bas, qui n’est activée qu’avec votre consentement.

Traitements mis en œuvre

Publication de l’annuaire professionnel

Le site publie les coordonnées professionnelles des entreprises référencées : dénomination, adresse, et selon le cas téléphone, adresse électronique et site web. Ces informations proviennent des entreprises elles-mêmes et de sources publiques.

Base légale : intérêt légitime de l’éditeur et des entreprises référencées à la visibilité de leur activité professionnelle, ainsi que du public à disposer d’un annuaire sectoriel. Personnes concernées : représentants d’entreprises dont les coordonnées sont nominatives ou rattachées à une adresse personnelle. Conservation : tant que la fiche est publiée, et jusqu’à suppression sur demande.

Un droit d’opposition s’exerce à tout moment, sans avoir à justifier d’un motif particulier, pour la publication de coordonnées nominatives.

Demandes d’exposition

Le formulaire « devenir exposant » collecte la société, le nom du contact, le téléphone, l’adresse électronique, le hall souhaité et le message. Base légale : exécution de mesures précontractuelles à votre demande. Conservation : trois ans à compter du dernier contact.

Demandes de devis adressées à un exposant

Lorsqu’un visiteur adresse une demande à un exposant partenaire, les informations saisies — nom, société, adresse électronique, téléphone, message — sont transmises à cet exposant.

À partir de cette transmission, l’exposant destinataire devient responsable du traitement des données qu’il reçoit, pour ses propres finalités et sous sa propre responsabilité. L’éditeur conserve une copie de la demande à des fins de preuve et de suivi. Base légale : exécution de mesures précontractuelles. Conservation : trois ans.

Mesure de fréquentation interne

Le site compte, côté serveur, les consultations de fiches, les clics vers les sites des exposants et les téléchargements de documents. Pour éviter de compter plusieurs fois le même visiteur dans une journée, une empreinte technique est calculée à partir de l’adresse IP et du navigateur. Cette empreinte n’est pas conservée : seuls des compteurs agrégés par jour et par fiche le sont, sans possibilité de remonter à une personne.

Base légale : intérêt légitime à mesurer l’audience du site et à rendre compte de leur visibilité aux exposants. Ce traitement, strictement limité à la mesure d’audience, sans recoupement avec d’autres traitements ni suivi inter-sites, relève de l’exemption de consentement admise par la CNIL. Conservation : vingt-cinq mois pour les compteurs agrégés.

Mesure d’audience Google Analytics

Avec votre consentement, un traceur Google Analytics est déposé afin d’analyser la fréquentation du site. Rien n’est déposé tant que vous n’avez pas accepté, et le refus est aussi simple que l’acceptation. Ce traitement implique un transfert de données vers Google, dont les modalités relèvent de la politique de cet éditeur.

Base légale : votre consentement, retirable à tout moment. Conservation : quatorze mois. Voir la politique relative aux cookies.

Bilan mensuel adressé aux exposants partenaires

Les exposants partenaires reçoivent chaque mois un courriel présentant la fréquentation de leur fiche. Base légale : exécution du contrat qui lie l’exposant à l’éditeur. Un lien de désabonnement figure dans chaque envoi et fonctionne sans compte ni connexion. Conservation : durée de la relation contractuelle.

Comptes d’administration

Les comptes des membres de l’équipe éditoriale comportent un nom, une adresse électronique et un rôle. Base légale : intérêt légitime à sécuriser l’accès à l’outil d’administration. Conservation : durée des fonctions.

Destinataires

Les données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles à l’équipe éditoriale de l’éditeur, à l’hébergeur OVH SAS en qualité de sous-traitant technique, au prestataire d’envoi de courriels pour les seuls messages concernés, et à Google pour la seule mesure d’audience si vous y avez consenti. Les demandes de devis sont transmises à l’exposant destinataire.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s’exercent auprès de l’éditeur, ou par courrier à EDYMA, 140 rue de la Paix, 59194 Raches. Une réponse est apportée dans un délai d’un mois, prolongeable de deux mois si la demande est complexe. Une preuve d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur.

Entreprises référencées : la correction ou le retrait d’une fiche s’obtient par la même voie. Aucun justificatif n’est exigé au-delà de la démonstration du lien avec l’entreprise concernée.

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Sécurité

L’accès à l’administration est protégé par authentification individuelle et par des rôles distincts. Les échanges sont chiffrés en transit. Les sauvegardes sont conservées chez l’hébergeur, en France. Ces mesures sont proportionnées à la nature des données traitées, qui ne comportent aucune donnée sensible au sens de l’article 9 du RGPD.

Évolution

Cette politique peut être modifiée pour tenir compte d’évolutions légales ou techniques. La date de dernière mise à jour figure en tête de page.