Politique de confidentialité

Le responsable du traitement est PALLAD, SARL immatriculée sous le SIREN 930 667 688, dont le siège social est situé Locaux sis Hôtel d'entreprises Cap Ome, Rond-point Benjamin Franklin, 34000 Montpellier, France.

Le délégué à la protection des données de Pallad peut être contacté à l'adresse dpo@pallad.fr ou par courrier postal adressé au siège social de Pallad, à l'attention du DPO.

Lorsque vous contactez Pallad ou réservez une démonstration, Pallad traite les informations que vous fournissez : prénom, nom, société, adresse email, numéro de téléphone, contenu du message, créneau choisi et informations nécessaires à l'organisation du rendez-vous.

Lors de l'utilisation du portail, Pallad traite notamment les données d'identification et d'authentification, les coordonnées des contacts de l'organisation, les domaines surveillés, les licences et éléments de facturation, les rendez-vous, rapports, constats, plans d'action, preuves et informations de conformité nécessaires aux prestations.

Des données techniques sont également traitées pour la sécurité et le fonctionnement des services : identifiants de session, adresse IP, journaux de connexion et d'activité, évènements d'administration, informations relatives au navigateur et tentatives d'accès.

Les données de contact et de réservation sont utilisées pour répondre aux demandes, organiser une démonstration, préparer une proposition commerciale et assurer le suivi d'une relation précontractuelle. Ces traitements reposent sur les mesures précontractuelles demandées par la personne et, pour le suivi commercial, sur l'intérêt légitime de Pallad.

Les données du portail sont traitées pour créer et administrer les comptes, fournir les services souscrits, suivre les licences, rendez-vous et prestations, produire les rapports et plans d'action, communiquer avec les interlocuteurs autorisés et sécuriser la plateforme. Ces traitements reposent principalement sur l'exécution du contrat conclu avec l'organisation cliente et sur l'intérêt légitime de Pallad à administrer et sécuriser ses services.

Les données de facturation et certaines traces sont également traitées pour respecter les obligations comptables, fiscales, de sécurité et de preuve applicables à Pallad.

Les données sont accessibles aux seules personnes habilitées de Pallad, dans la limite de leurs missions, ainsi qu'aux interlocuteurs autorisés de l'organisation cliente.

Pallad fait notamment appel à Scaleway pour l'hébergement et le stockage, à Brevo pour l'envoi de messages transactionnels et de demandes de contact, et à Microsoft pour les fonctions de calendrier, de réunion, de licences ou de facturation lorsqu'elles sont utilisées. Ces prestataires ne reçoivent que les données nécessaires à leur intervention.

Les demandes de prospects et de démonstration sont conservées pendant la durée de leur traitement, puis au plus trois ans à compter du dernier contact émanant du prospect.

Les données du portail et des rendez-vous sont conservées pendant la relation contractuelle, puis jusqu'à cinq ans en archivage intermédiaire lorsqu'elles sont nécessaires à la preuve des obligations contractuelles. Les documents comptables et de facturation sont conservés dix ans conformément aux obligations applicables.

Les journaux techniques et de sécurité sont conservés jusqu'à douze mois, sauf nécessité de les conserver plus longtemps pour analyser un incident, prévenir une fraude ou établir un droit en justice.

Certains prestataires peuvent traiter des données depuis des pays situés hors de l'Espace économique européen. Dans ce cas, Pallad veille à ce que le transfert repose sur une décision d'adéquation ou sur des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne. Des informations complémentaires peuvent être demandées au DPO.

Vous disposez, dans les conditions prévues par la réglementation, de droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité.

Vous pouvez exercer ces droits à dpo@pallad.fr ou par courrier adressé au siège social de Pallad, à l'attention du DPO. Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Les champs signalés comme obligatoires sont nécessaires au traitement de votre demande, à l'organisation du rendez-vous ou à la fourniture du service concerné. À défaut, Pallad ne pourra pas traiter la demande ou fournir la fonctionnalité. Pallad ne met pas en oeuvre, dans le cadre du site ou du portail, de décision entièrement automatisée produisant des effets juridiques à votre égard.