Politique de confidentialité
Conforme au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site sheo-tech.fr est :
- Identité : Chafik MOHAMED — Sheo Technology
- Adresse : 24 chemin de la Vierge, 97400 Saint-Denis, La Réunion
- Email DPO : dpo@sheo-tech.fr
- Téléphone : +262 692 33 23 91
2. Données collectées et finalités des traitements
Les données personnelles collectées via le site sheo-tech.fr sont limitées au strict nécessaire. Le tableau ci-dessous récapitule les traitements mis en œuvre :
| Traitement | Données collectées | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Formulaire de contact | Nom, prénom, email, téléphone, organisation, sujet, message | Répondre aux demandes de renseignements et aux demandes commerciales | Intérêt légitime (art. 6.1.f RGPD) | 3 ans à compter du dernier contact |
| Formulaire d'inscription | Nom, prénom, email, téléphone, organisation, territoire, adresse de facturation, formation choisie, session, format | Gestion des inscriptions aux formations et émission des documents administratifs (convention, facture) | Exécution d'un contrat (art. 6.1.b RGPD) | 5 ans à compter de la fin de la formation (obligations légales et comptables) |
| Cookies fonctionnels | Identifiant de choix de consentement (stocké en localStorage) | Mémoriser le choix de l'utilisateur concernant les cookies | Intérêt légitime (art. 6.1.f RGPD) | 12 mois (expiration localStorage) |
| Gestion des devis commerciaux | Nom, prénom, organisation, email, téléphone, territoire, formations demandées, montant HT | Génération et suivi des devis, relance commerciale automatique J+7 | Intérêt légitime (art. 6.1.f RGPD) | 5 ans à compter de la date du devis |
| Sauvegarde des données commerciales | Ensemble des données devis | Continuité et sécurité des données | Obligation légale (art. 6.1.c RGPD) | 30 jours (rotation automatique des backups) |
Mesures de sécurité techniques
Sheo Technology met en œuvre les mesures techniques et organisationnelles suivantes conformément à l'article 32 du RGPD :
- Chiffrement AES-256 des données personnelles sensibles (email, téléphone) stockées en base de données
- Connexion sécurisée SSL entre l'application et la base de données
- Accès à la base de données restreint aux seuls scripts autorisés
- Sauvegarde quotidienne automatique des données avec rotation sur 30 jours
- Purge automatique des données au-delà de la durée de conservation (5 ans)
- Clés d'accès et de chiffrement stockées dans des variables d'environnement non accessibles depuis le web
- Score de sécurité A+ (securityheaders.com)
- Protection CSRF sur tous les formulaires
- Limitation du nombre de requêtes (rate limiting)
3. Sous-traitants
Dans le cadre du traitement de vos données, Sheo Technology fait appel aux sous-traitants suivants :
| Sous-traitant | Pays | Rôle | Garanties |
|---|---|---|---|
| Brevo SAS (anciennement Sendinblue) | France / Union Européenne | Traitement des formulaires, envoi d'emails transactionnels et de confirmation | DPA signé — Données hébergées en UE — Conforme RGPD |
| OVH SAS | France (UE) | Hébergement du site, des données et de la base de données MySQL | Données hébergées en France — Pas de transfert hors UE — Certification ISO 27001 — HDS |
Aucun transfert de données personnelles n'est effectué vers des pays situés hors de l'Union Européenne.
4. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès (art. 15 RGPD) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification (art. 16 RGPD) : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement / droit à l'oubli (art. 17 RGPD) : demander la suppression de vos données, dans les conditions prévues par la loi.
- Droit à la limitation du traitement (art. 18 RGPD) : restreindre l'utilisation de vos données dans certains cas.
- Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
- Droit d'opposition (art. 21 RGPD) : vous opposer au traitement de vos données dans certaines circonstances.
Pour les données relatives aux devis commerciaux, vous pouvez demander la suppression de vos données à tout moment en contactant dpo@sheo-tech.fr. Sheo Technology procédera à la suppression dans un délai de 30 jours, sauf obligation légale de conservation (comptabilité, litige en cours).
Comment exercer vos droits ?
Pour exercer l'un de ces droits, adressez votre demande à notre délégué à la protection des données :
- Par email : dpo@sheo-tech.fr
- Par courrier : Sheo Technology — DPO — 24 chemin de la Vierge, 97400 Saint-Denis, La Réunion
Nous nous engageons à vous répondre dans un délai d'un mois maximum à compter de la réception de votre demande (art. 12 RGPD), ce délai pouvant être prolongé de deux mois supplémentaires en cas de demande complexe ou de demandes multiples.
Droit d'introduire une réclamation
Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
- CNIL (Commission Nationale de l'Informatique et des Libertés)
3 place de Fontenoy, TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr
5. Cookies et traceurs
Le site sheo-tech.fr utilise uniquement des cookies fonctionnels strictement nécessaires au bon fonctionnement du site. Aucun cookie publicitaire, de mesure d'audience ou de profilage n'est utilisé.
| Nom | Émetteur | Type | Finalité | Durée | Tiers ? |
|---|---|---|---|---|---|
sheo_cookie_consent |
sheo-tech.fr | Fonctionnel (localStorage) | Mémorisation du choix de consentement de l'utilisateur | 12 mois | Non |
Le stockage s'effectue via le localStorage du navigateur, et non via un cookie HTTP. Ce mécanisme ne permet pas de traçage entre sessions ou entre sites.
Vous pouvez à tout moment modifier votre choix en effaçant les données de votre navigateur ou en cliquant sur le bouton « Refuser » de la bannière cookies qui réapparaîtra après effacement.
6. Sécurité des données
Sheo Technology met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute destruction, perte, altération, divulgation non autorisée ou accès non autorisé :
- Connexion HTTPS chiffrée (TLS) sur l'ensemble du site
- En-têtes de sécurité HTTP (HSTS, CSP, X-Frame-Options, etc.)
- Accès aux scripts de traitement restreint aux requêtes POST uniquement
- Protection des fichiers de configuration (.env) par le serveur web
- Clés API stockées côté serveur, jamais exposées côté client
7. Modifications de la politique
La présente politique de confidentialité peut être mise à jour pour refléter des évolutions légales, réglementaires ou des changements dans nos pratiques de traitement des données. En cas de modification substantielle, nous vous en informerons via le site.
Dernière mise à jour : juillet 2026