Politique de confidentialité

COMMODUM SAS, dont le siège social est situé à Paris, France, est responsable du traitement des données personnelles collectées via le site et dans le cadre des prestations.

Contact référent : vincent.talvas@commodum.ai

Données d'identification : nom, prénom, fonction, entreprise.

Données de contact : adresse email professionnelle, téléphone.

Données de navigation : adresse IP, type de navigateur, pages consultées, durée de visite.

Données RH transmises dans le cadre du diagnostic : intitulés de poste, effectifs, salaires moyens — toutes anonymisées. Aucune donnée nominative n'est collectée.

Répondre aux demandes de contact et d'information.

Planifier et réaliser des diagnostics IA.

Améliorer le site et les services proposés.

Communications commerciales (uniquement avec votre consentement explicite).

Respecter les obligations légales et réglementaires.

Exécution d'un contrat ou de mesures précontractuelles à la demande de la personne concernée.

Intérêt légitime de COMMODUM (mesure d'audience, sécurité, amélioration des services).

Consentement de l'utilisateur (newsletter, cookies non essentiels).

Respect d'obligations légales auxquelles COMMODUM est soumise.

Personnel habilité de COMMODUM, soumis à une obligation de confidentialité.

Sous-traitants techniques (hébergement, email transactionnel, mesure d'audience), liés par un contrat de sous-traitance conforme au RGPD.

Autorités administratives ou judiciaires sur réquisition légale.

Données de prospection : 3 ans à compter du dernier contact.

Données clients : durée de la relation contractuelle + 5 ans pour les obligations légales.

Données de navigation : 13 mois maximum.

Données RH transmises dans le cadre d'un diagnostic : restituées ou supprimées 30 jours après livraison du rapport, sauf demande contraire du client.

Chiffrement AES-256 des données au repos et en transit.

Hébergement sur infrastructure souveraine européenne. Option on-premise disponible pour les missions de diagnostic.

Accès strictement limités au personnel habilité, sur la base du principe du moindre privilège.

Audit régulier des dispositifs de sécurité et tests d'intrusion.

Par défaut, l'ensemble des données est hébergé au sein de l'Union européenne. En cas de transfert ponctuel hors UE, les garanties appropriées prévues par le RGPD sont mises en place (clauses contractuelles types de la Commission européenne, décisions d'adéquation).

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants : droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement. Vous pouvez également retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à : vincent.talvas@commodum.ai

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL — www.cnil.fr).

Le site utilise des cookies strictement nécessaires à son fonctionnement (préférence de langue, session). Sous réserve de votre consentement explicite, des cookies de mesure d'audience anonymisés peuvent être déposés. Vous pouvez configurer vos préférences à tout moment via le bandeau cookies ou en modifiant les paramètres de votre navigateur.

La présente politique de confidentialité peut être modifiée à tout moment pour s'adapter à l'évolution du site, des services ou de la réglementation. La date de dernière mise à jour figure en haut du document. En cas de modification substantielle, les utilisateurs concernés seront informés par email.