Politique de confidentialité.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Prime Echo Holdings S.A.S.U., société par actions simplifiée à associé unique au capital de 1 000 €, immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 106 873 748 R.C.S. Paris, dont le siège social est situé au 231 rue Saint-Honoré, 75001 Paris.

Vous pouvez nous joindre par téléphone au 01 89 71 28 66 ou par courrier à l'adresse du siège social. Le directeur de la publication est le représentant légal de la société en exercice.

2. Données collectées

Dans le cadre de la fourniture de nos services de protection numérique, nous sommes susceptibles de collecter les catégories de données suivantes :

Données d'identification

Nom, prénom, adresse postale, adresse courriel et numéro de téléphone. Ces données sont recueillies lors de votre prise de contact, de la commande d'une formule ou de nos échanges par courriel.

Données de paiement

Références de la transaction bancaire (numéro partiel de carte, date d'expiration masquée). Le numéro complet de votre carte n'est jamais stocké sur nos systèmes : le traitement s'effectue exclusivement via notre prestataire de paiement sécurisé certifié PCI-DSS.

Données relatives aux appareils

Lors de l'installation à distance, le technicien peut accéder — avec votre accord exprès — aux informations techniques de vos appareils (système d'exploitation, version du logiciel antivirus, liste des applications installées susceptibles de créer des conflits). Ces informations sont limitées au strict nécessaire à la bonne exécution de la prestation.

Données de navigation

Adresse IP, type de navigateur, pages visitées et durée de visite, collectées via des traceurs conformément à votre consentement (voir section 9 — Cookies).

3. Finalités

Vos données personnelles sont traitées exclusivement pour les finalités suivantes :

• Exécution du contrat : gestion de votre commande, prise de rendez-vous d'installation, fourniture du service d'assistance et de protection numérique, émission des factures.
• Relation client : traitement de vos demandes, réclamations et échanges avec notre équipe d'assistance, suivi de la qualité de la prestation.
• Obligations légales et comptables : conservation des pièces comptables et des justificatifs de transaction conformément aux délais légaux en vigueur.
• Amélioration des services : analyse agrégée et anonymisée de l'utilisation du site afin d'identifier les axes d'amélioration de l'expérience utilisateur.
• Communication commerciale : envoi d'informations sur nos offres et services, uniquement si vous y avez consenti explicitement ou si vous êtes déjà client (dans le respect de la règle d'exemption B2C).

Vos données ne sont en aucun cas utilisées à des fins de profilage comportemental à des fins publicitaires tierces, ni vendues à des partenaires commerciaux.

4. Base légale

Chaque traitement de vos données repose sur l'une des bases légales prévues par l'article 6 du RGPD :

• Exécution du contrat (art. 6.1.b) : traitements nécessaires à la réalisation de la prestation souscrite (installation, assistance, facturation).
• Obligation légale (art. 6.1.c) : conservation des données comptables et fiscales conformément au Code de commerce et au Code général des impôts.
• Intérêt légitime (art. 6.1.f) : sécurisation de nos systèmes d'information, prévention de la fraude, amélioration de nos services sur la base de données agrégées anonymes.
• Consentement (art. 6.1.a) : dépôt de cookies non essentiels, envoi de communications commerciales à de nouveaux prospects. Vous pouvez retirer votre consentement à tout moment sans que cela ne remette en cause la légalité des traitements antérieurs.

5. Durée de conservation

Nous ne conservons vos données que le temps strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des délais légaux :

• Données clients actifs : durée du contrat, augmentée d'une période de 3 ans après la fin de la prestation à des fins de suivi commercial et de traçabilité.
• Documents comptables et factures : 10 ans à compter de la clôture de l'exercice comptable concerné (art. L. 123-22 du Code de commerce).
• Données de prospection : 3 ans à compter du dernier contact ou de la fin de la relation contractuelle.
• Logs de connexion et données de navigation : 13 mois maximum à compter de leur collecte, conformément aux recommandations de la CNIL.
• Données d'assistance technique : 12 mois après clôture du ticket, sauf obligation légale contraire.

À l'issue de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

6. Destinataires

Vos données personnelles sont destinées aux seuls membres habilités de notre équipe interne (techniciens, conseillers clientèle, comptabilité). Elles peuvent également être transmises aux sous-traitants suivants, dans le strict cadre de l'exécution de nos obligations contractuelles :

• Prestataire de paiement : traitement sécurisé des transactions bancaires, certifié PCI-DSS, établi dans l'Union européenne.
• Hébergeur et opérateurs cloud : stockage et disponibilité des données dans des datacentres situés dans l'Union européenne (voir section 7).
• Éditeur logiciel antivirus : transmission de métadonnées techniques strictement nécessaires au fonctionnement et à la mise à jour de la solution de protection (aucune donnée personnelle nominative n'est partagée dans ce cadre).
• Outils de communication interne : plateforme de ticketing et de suivi client, soumise à un contrat de traitement des données conforme au RGPD.

Nous ne transférons aucune donnée à des tiers à des fins de prospection commerciale. Tout sous-traitant est lié par un contrat de traitement des données garantissant un niveau de protection équivalent aux exigences du RGPD.

7. Hébergement (UE)

L'ensemble de vos données personnelles est hébergé sur des serveurs situés exclusivement dans l'Union européenne, garantissant l'application du droit européen en matière de protection des données. Aucun transfert vers un pays tiers hors de l'Espace économique européen n'est effectué sans avoir préalablement mis en place les garanties appropriées prévues aux articles 44 à 49 du RGPD (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).

Nos infrastructures bénéficient de certifications reconnues (ISO 27001, SOC 2 Type II) et font l'objet d'audits de sécurité réguliers. En cas d'incident de sécurité susceptible d'affecter vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et à vous informer dans les meilleurs délais si le risque est élevé, conformément à l'article 34 du RGPD.

8. Vos droits RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles, que vous pouvez exercer à tout moment :

Droit d'accès (art. 15)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou non traitées, et d'en recevoir une copie dans un délai d'un mois suivant votre demande.

Droit de rectification (art. 16)

Vous pouvez demander la correction de toute donnée inexacte ou incomplète vous concernant. Nous procéderons à la mise à jour dans les meilleurs délais et au plus tard dans un mois.

Droit à l'effacement (art. 17)

Vous pouvez demander la suppression de vos données lorsqu'elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales de conservation qui s'imposent à nous (notamment les données comptables).

Droit à la portabilité (art. 20)

Pour les traitements fondés sur votre consentement ou sur l'exécution d'un contrat, vous pouvez demander à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, ou à les faire transmettre directement à un autre responsable de traitement lorsque cela est techniquement possible.

Droit d'opposition (art. 21)

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale. Vous pouvez également vous opposer aux traitements fondés sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.

Droit à la limitation (art. 18)

Vous pouvez demander la limitation du traitement de vos données dans les cas prévus par le RGPD (contestation de l'exactitude des données, traitement illicite, etc.).

Pour exercer l'un de ces droits, contactez notre Délégué à la Protection des Données (voir section 10). Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.

9. Cookies

Notre site utilise des fichiers témoins (cookies) pour assurer son bon fonctionnement et améliorer votre expérience. Conformément à la délibération CNIL n° 2020-091 et aux lignes directrices relatives aux cookies, nous distinguons :

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement technique du site (maintien de session, sécurité CSRF, préférence de langue). Ils sont déposés sans votre consentement préalable, sur la base de l'intérêt légitime.

Cookies de mesure d'audience

Avec votre accord, nous utilisons un outil de mesure d'audience configuré en mode « cookieless » ou avec un cookie dont la durée de vie est limitée à 13 mois. Les données collectées sont agrégées et anonymisées ; elles ne permettent pas de vous identifier individuellement.

Cookies de personnalisation et marketing

Ces cookies, qui permettent par exemple l'affichage de contenus adaptés à vos centres d'intérêt, ne sont déposés qu'avec votre consentement explicite, recueilli via notre bandeau de gestion des cookies au premier accès au site.

Vous pouvez modifier vos préférences à tout moment en cliquant sur le lien « Gérer mes cookies » en pied de page, ou en configurant votre navigateur pour refuser ou supprimer les cookies. Notez que la désactivation de certains cookies peut affecter les fonctionnalités du site.

10. Contact DPO

Notre Délégué à la Protection des Données (DPO) est votre interlocuteur privilégié pour toute question relative à la gestion de vos données personnelles ou à l'exercice de vos droits. Vous pouvez le contacter par les moyens suivants :

Par courrier

À l'attention du Délégué à la Protection des Données
Prime Echo Holdings S.A.S.U.
231 rue Saint-Honoré
75001 Paris

Par courriel

dpo@masecuritecloud.com — nous nous engageons à répondre dans un délai maximum d'un mois à compter de la réception de votre demande.

Par téléphone

01 89 71 28 66 — nos conseillers sont disponibles du lundi au samedi, de 8 h à 20 h.

Afin de traiter votre demande dans les meilleurs délais, merci de préciser votre nom, prénom, adresse courriel de contact et la nature de votre demande. Pour toute demande d'exercice de droits, une pièce d'identité pourra vous être demandée afin de vérifier votre identité.