RGPD

CompleteGreet prend la protection des données au sérieux et respecte les exigences du règlement général sur la protection des données de l’Union européenne.

Cette page explique comment nous recueillons, utilisons et protégeons les données lorsque vous consultez completegreet.com ou utilisez le service de bulles vidéo sur votre propre site.

Rôles et responsabilités

Responsable du traitement : pour les données recueillies sur completegreet.com, notamment par les cookies et formulaires.

Sous-traitant : lorsque nous hébergeons et traitons les données de vos utilisateurs au moyen de notre logiciel, selon vos instructions.

Accord de traitement des données

Conformément à l’article 28 du RGPD, nous mettons à la disposition de tous les clients un accord standard qui peut être téléchargé et signé. Il précise l’étendue, la durée et les mesures de sécurité du traitement.

Il comprend les obligations relatives à la confidentialité, aux autres sous-traitants et aux droits des personnes concernées.

Autres sous-traitants

  • ScalaHosting et SPanel : hébergement VPS dans l’Union européenne avec des centres de données européens et des garanties contractuelles pour les transferts internationaux.
  • Google Workspace : messagerie et stockage de documents sur la base des clauses contractuelles types de l’Union européenne.
  • CookieYes, uniquement pour le site : gestion du consentement qui bloque les cookies non indispensables jusqu’au choix de l’utilisateur.

Mesures de sécurité

  • Sauvegardes quotidiennes des données clients, conservées pendant 30 jours.
  • Chiffrement TLS version 1.3 pour protéger les données en transit.
  • Validation en deux étapes pour tous les comptes des collaborateurs selon les recommandations du NIST.
  • Journalisation des adresses IP : conservation pendant 30 jours pour la facturation, les vérifications fiscales, la sécurité et la prévention des abus.
  • Procédure de réponse aux incidents avec notification de l’autorité de contrôle dans les 72 heures lorsque la loi l’exige.

Confidentialité et cookies

Notre politique de confidentialité décrit les données recueillies, les finalités, les durées de conservation et vos droits au titre des articles 13 et 14 du RGPD.

Notre politique relative aux cookies précise la finalité et la durée des cookies et explique comment modifier ou retirer votre consentement.

Droits des personnes

Vous disposez des droits d’accès, de correction, de suppression et de portabilité ainsi que du droit de vous opposer au traitement ou d’en demander la limitation.

Pour exercer ces droits, écrivez à [email protected]. Nous répondons dans un délai de deux jours ouvrés.

Prestataires complémentaires

  • Cloudflare : réseau de diffusion mondial et pare-feu applicatif. Cloudflare fournit un accord fondé sur les clauses contractuelles types et publie la liste de ses propres sous-traitants.
  • Stripe : prestataire de paiement pour les abonnements, certifié PCI DSS et proposant un accord conforme au RGPD.
  • UptimeRobot : surveillance de la disponibilité de completegreet.com, limitée aux métadonnées du domaine sans données des utilisateurs finaux.
  • Google Analytics 4* : analyse du site marketing avec anonymisation des adresses IP et activation uniquement après consentement.
  • Microsoft Clarity* : cartes thermiques et relecture de sessions sur le site marketing, activées uniquement après consentement.

*Ces outils sont utilisés uniquement sur completegreet.com et ne font pas partie de la bulle vidéo installée sur les sites clients.

Mesures supplémentaires

  • Chiffrement au repos : les bases de données et sauvegardes sont chiffrées au niveau du serveur avec AES.
  • Accès limité : seules les personnes de confiance qui en ont besoin pour leur travail peuvent accéder aux données personnelles.

Télécharger l’accord de traitement

Notre accord standard fondé sur le modèle de l’autorité danoise de protection des données peut être téléchargé au format DOCX.

Consentement aux cookies et journalisation

CompleteGreet utilise CookieYes pour recueillir les choix et conserver leur preuve pendant 12 mois. Tous les cookies non indispensables, notamment Google Analytics et Microsoft Clarity, sont bloqués avant consentement.

Dernière mise à jour : 16 juin 2025