Politique de confidentialité

Traitement des données

Nous sommes heureux de votre visite sur notre site web. Ci-dessous, nous vous informons sur la manière dont nous gérons vos données conformément à l'article 13 du Règlement général sur la protection des données (RGPD). Le responsable du traitement des données décrit ci-dessous est mentionné dans les mentions légales. La présente politique de confidentialité couvre notre site web netcero.eu ; pour la plateforme NetCero (app.netcero.eu), la section distincte « Plateforme NetCero (app.netcero.eu) » s'applique.

Analyse produit — PostHog

Nous utilisons PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA) pour analyser l'utilisation de ce site web. Le traitement n'a lieu qu'après votre consentement via la bannière cookies et utilise le cloud européen de PostHog (eu.i.posthog.com), de sorte que toutes les données sont traitées et stockées dans l'UE. Nous avons conclu un contrat de sous-traitance (DPA) avec PostHog conformément à l'art. 28 RGPD. PostHog traite notamment les données suivantes :

• Identifiant visiteur anonyme (UUID aléatoire, sans nom)
• Pages consultées (URL, chemin, titre)
• Page de provenance (referrer)
• Clics, profondeur de défilement et autres interactions
• Durée de session
• Navigateur, système d'exploitation, résolution d'écran
• Langue du navigateur
• Pays / région (déduits de l'IP ; l'IP elle-même n'est pas stockée durablement)
• Date et heure

Gestion clients, formulaires de contact & rendez-vous démo — HubSpot

Pour notre CRM, les formulaires de contact et la réservation de démos, nous utilisons HubSpot (HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA, ainsi que HubSpot Ireland Ltd., Dublin). HubSpot intervient dans trois fonctions : (1) le script de tracking HubSpot pour identifier les visiteurs récurrents, (2) HubSpot Forms pour recevoir les demandes de contact, et (3) HubSpot Meetings pour la prise de rendez-vous de démo sur la page /demo. Ces fonctions ne sont activées qu'après votre consentement via la bannière cookies. Nous avons conclu un contrat de sous-traitance (DPA) avec HubSpot conformément à l'art. 28 RGPD, incluant les clauses contractuelles types de l'UE. Sont traités notamment : nom, adresse e-mail, numéro de téléphone, entreprise, contenu de votre message, adresse IP, cookie visiteur et créneau horaire choisi.

Identification des entreprises — Leadfeeder (Dealfront)

Nous utilisons Leadfeeder (Dealfront Finland Oy, Helsinki, Finlande, filiale de Dealfront Group GmbH) pour identifier les entreprises qui visitent notre site web. Votre adresse IP est comparée à une base de données de plages d'adresses IP d'entreprises afin d'attribuer la visite à une entreprise — aucune personne physique individuelle n'est identifiée. Leadfeeder dépose à cette fin un cookie (_lfa). Le traitement n'a lieu qu'après votre consentement via la bannière cookies. Leadfeeder héberge les données dans l'UE ; pour certaines fonctions, Leadfeeder fait appel à des sous-traitants aux États-Unis (voir « Détails du transfert vers des pays tiers »). Nous avons conclu un contrat de sous-traitance (DPA) avec Dealfront conformément à l'art. 28 RGPD. Sont traités notamment : adresse IP, pages consultées, source de référence, date/heure ainsi que les informations sur le navigateur et l'appareil.

Offres d'emploi — JOIN

Sur notre page carrières (/fr/careers), nous affichons nos postes ouverts au moyen d'un widget de JOIN (JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Suisse). Lorsque vous ouvrez la page, votre navigateur charge le widget depuis les serveurs de JOIN (join.com) et transmet notamment votre adresse IP, des informations sur le navigateur et l'appareil ainsi que la date et l'heure de la requête. Le widget ne dépose aucun cookie et n'enregistre aucune donnée sur votre appareil. JOIN traite ces données en tant que sous-traitant sur la base d'un contrat de sous-traitance. La base juridique est notre intérêt légitime à présenter nos postes ouverts de manière complète et actuelle (art. 6, par. 1, point f) du RGPD). Si vous postulez via JOIN, JOIN traite également vos données de candidature en tant que sous-traitant pour NetCero GmbH. NetCero GmbH est responsable de ce traitement.

Enregistrements de webinaires et téléchargements — Cloudflare R2

Les enregistrements de webinaires et les documents PDF auxquels vous accédez après avoir rempli un formulaire sont stockés chez Cloudflare R2 (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis). Les fichiers ne sont pas accessibles publiquement. Après l'envoi du formulaire, vous recevez un lien qui expire rapidement. Lors de l'accès, votre navigateur transmet notamment votre adresse IP, des informations sur le navigateur ainsi que la date et l'heure à Cloudflare. Cloudflare traite ces données en tant que sous-traitant sur la base de son accord de traitement des données. La base juridique est la fourniture du contenu demandé (art. 6, par. 1, point b) du RGPD) et notre intérêt légitime à une diffusion sécurisée (art. 6, par. 1, point f) du RGPD).

Données de formulaire

Lors de l'envoi du formulaire de contact, votre nom, adresse e-mail, numéro de téléphone (le cas échéant), entreprise et le contenu de votre message sont transmis à et stockés par HubSpot. Nous utilisons ces données exclusivement pour traiter votre demande. La base juridique est votre consentement (art. 6 §1 a RGPD) et notre intérêt légitime à vous répondre (art. 6 §1 f RGPD).

Réseaux sociaux

Nous exploitons des sous-pages sur divers réseaux sociaux. Lorsque vous accédez à l'une de nos sous-pages, vous utilisez la plateforme du fournisseur du réseau social respectif, qui traite vos données personnelles. Certains de ces fournisseurs nous fournissent les données collectées de manière agrégée sous forme de statistiques — pour plus de détails sur le traitement de vos données personnelles, veuillez consulter directement le fournisseur concerné.

Vue d'ensemble et consentement

Lors de votre première visite, nous vous demandons votre consentement aux cookies non nécessaires via une bannière. Vous pouvez modifier ou retirer votre consentement à tout moment via les paramètres des cookies. Nous distinguons trois catégories :

• Cookies nécessaires — requis au fonctionnement du site, sans consentement : le cookie de session de la bannière, qui enregistre votre choix.
• Cookies analytiques — PostHog (ph_phc_*_posthog, 12 mois, domaine netcero.eu). Définis uniquement après consentement.
• Cookies marketing — HubSpot (__hstc 13 mois, hubspotutk 13 mois, __hssc 30 min, __hssrc session, __cf_bm 30 min sur les domaines hsforms.com et hubspot.com) ainsi que Leadfeeder/Dealfront (_lfa, 2 ans, domaine netcero.eu). Définis uniquement après consentement.

Hetzner Online GmbH

Ce site web est hébergé par Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne) dans des centres de données situés en Allemagne. Lors de l'accès au site, des journaux serveur techniquement nécessaires (adresse IP, date/heure, URL demandée, referrer, user agent) sont créés et conservés pour assurer le fonctionnement et la défense contre les attaques. Nous avons conclu un contrat de sous-traitance (DPA) avec Hetzner conformément à l'art. 28 RGPD.

Cloudflare, Inc. (proxy inverse et service de sécurité)

L'ensemble des accès à ce site passe par Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, États-Unis). Cloudflare agit comme proxy inverse : votre requête atteint d'abord un site de Cloudflare, qui la transmet à notre serveur chez Hetzner. Cloudflare traite à cette occasion votre adresse IP, l'url appelée, la date et l'heure ainsi que des informations sur le navigateur et l'appareil, afin de repousser les attaques, de détecter les requêtes automatisées et d'accélérer la diffusion des contenus. La base légale est notre intérêt légitime à exploiter le site de manière sûre et disponible (art. 6, par. 1, point f du RGPD). Le traitement repose sur l'accord de sous-traitance de Cloudflare au titre de l'art. 28 du RGPD, clauses contractuelles types de l'UE incluses. Voir « Détails sur les transferts vers des pays tiers » pour le transfert vers les États-Unis.

Base juridique du traitement

Les cookies nécessaires sont traités sur la base de notre intérêt légitime (art. 6 §1 f RGPD). Les cookies analytiques et marketing ainsi que le tracking par PostHog et HubSpot ne sont activés que sur la base de votre consentement (art. 6 §1 a RGPD, § 165, al. 3 TKG 2021). Les données soumises via le formulaire de contact ou la réservation de démo sont traitées pour répondre à votre demande ou pour la mise en œuvre de mesures précontractuelles (art. 6 §1 b RGPD).

Les données personnelles sont envoyées à :

• NetCero GmbH (responsable du traitement)
• Hetzner Online GmbH, Allemagne (hébergement)
• PostHog Inc., USA (analyse produit, cloud UE)
• HubSpot, Inc., USA (CRM, formulaires, meetings, tracking)
• Dealfront Finland Oy, Finlande (identification des entreprises)
• JOIN Solutions AG, Suisse (offres d'emploi et candidatures)
• Cloudflare, Inc., États-Unis (proxy inverse et service de sécurité devant l'ensemble du site, ainsi que stockage et diffusion des enregistrements de webinaires et des téléchargements)

Transfert de données hors UE

PostHog Inc. et HubSpot, Inc. sont basés aux États-Unis. Nous utilisons PostHog via son cloud UE (eu.i.posthog.com) ; le traitement se fait dans l'UE. HubSpot transfère des données aux États-Unis ; cela repose sur les clauses contractuelles types de l'UE (art. 46 §2 c RGPD) et, le cas échéant, sur une certification au titre du EU-US Data Privacy Framework. Hetzner traite exclusivement en Allemagne. Leadfeeder/Dealfront (Dealfront Finland Oy) héberge les données dans l'UE. Pour certaines fonctions (analyse de données, modèles de langage), Leadfeeder fait appel à des sous-traitants aux États-Unis (Google Cloud, OpenAI, Perplexity AI). Ce transfert repose sur les clauses contractuelles types de l'UE (art. 46, par. 2, point c) du RGPD). JOIN Solutions AG a son siège en Suisse. La Commission européenne a adopté une décision d'adéquation pour la Suisse (art. 45 du RGPD). Selon JOIN, des données peuvent également être transférées à des prestataires situés dans des pays tiers tels que les États-Unis. Cloudflare, Inc. a son siège aux États-Unis ; un traitement aux États-Unis est possible. Le transfert repose sur le EU-U.S. Data Privacy Framework, que Cloudflare déclare respecter, et sur les clauses contractuelles types de l'UE (art. 46, par. 2, point c) du RGPD).

Accès, rectification, effacement, retrait

Vous avez à tout moment le droit d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), à la portabilité (art. 20) et d'opposition (art. 21). Les consentements donnés peuvent être retirés à tout moment avec effet pour l'avenir — via les paramètres des cookies de ce site ou par e-mail à office@netcero.eu.

Le droit de déposer une plainte auprès de l'autorité de protection des données

Si vous estimez que le traitement de vos données viole la loi, vous avez le droit de déposer à tout moment une plainte auprès de l'autorité compétente (en Autriche : Datenschutzbehörde, dsb.gv.at).

Rôles

Lorsque des clients utilisent la plateforme NetCero, nous traitons des données à caractère personnel en tant que sous-traitant pour le compte du client concerné, sur la base d'un contrat de sous-traitance conformément à l'art. 28 du RGPD. Le responsable du traitement est l'entreprise cliente concernée. Les personnes concernées, p. ex. les utilisateurs de la plateforme, sont priées d'adresser leurs demandes à leur employeur ou au client concerné. Nous assistons le client à cet égard dans le cadre du contrat de sous-traitance.

Sous-traitants ultérieurs

Nous faisons appel à des sous-traitants ultérieurs soigneusement sélectionnés, liés contractuellement conformément à l'art. 28 du RGPD. La liste des sous-traitants ultérieurs fait partie du contrat de sous-traitance et est mise à la disposition de nos clients.

Outils connectés

Si vous connectez un outil externe (p. ex. un assistant d'IA) à votre compte NetCero, nous transmettons des données à votre initiative et uniquement dans la limite de vos autorisations existantes. Le traitement ultérieur dans l'outil connecté est régi par l'accord conclu entre vous ou votre entreprise et le fournisseur de cet outil ; nous n'avons aucune influence sur celui-ci.

Date de la présente politique de confidentialité

La présente politique de confidentialité a été mise à jour en septembre 2026.