Politique de confidentialité

1. Responsable de traitement

ThalerTech SAS, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Nanterre sous le numéro 834 785 610, dont le siège social est situé 116 rue Danton, 92300 Levallois-Perret.

Cette politique couvre les traitements pour lesquels ThalerTech agit en qualité de responsable de traitement : fonctionnement du site, gestion des prospects, relation client et obligations légales. Lorsque ThalerTech agit pour le compte d'un client dans le cadre du déploiement d'agents IA, elle est sous-traitant — dans ce cas, voir le DPA.

2. Référent Protection des Données

ThalerTech n'est pas tenue de désigner un DPO au sens de l'article 37(1) du RGPD (absence de suivi systématique à grande échelle et de traitement de données sensibles à grande échelle).

Un référent protection des données a néanmoins été désigné :

privacy@thalertech.io
ThalerTech SAS, 116 rue Danton, 92300 Levallois-Perret

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

3. Données collectées et bases légales

Prospects

Données : nom, email, téléphone, société, message. Finalité : réponse aux demandes, prospection B2B. Base légale : intérêt légitime (art. 6.1.f RGPD). Vous disposez d'un droit d'opposition à tout moment pour la prospection B2B.

Clients

Données : coordonnées, données de facturation, échanges. Finalité : exécution du contrat, suivi de mission. Base légale : exécution du contrat (art. 6.1.b RGPD).

Navigation

Données : adresse IP, cookies, pages visitées, paramètres UTM. Finalité : mesure d'audience, attribution marketing. Base légale : consentement (art. 6.1.a RGPD).

Comptabilité

Données : données de facturation. Finalité : obligations comptables et fiscales. Base légale : obligation légale (art. 6.1.c RGPD).

4. Destinataires

Vos données ne sont jamais vendues. Elles peuvent être communiquées à des prestataires techniques (hébergement, messagerie, CRM, analytics) liés à ThalerTech par un contrat conforme au RGPD. La liste complète des sous-traitants est disponible sur la page Liste des sous-traitants.

5. Transferts hors Union européenne

Certains prestataires sont établis aux États-Unis. Les transferts sont encadrés par le mécanisme EU-US Data Privacy Framework (pour les entreprises certifiées) ou par les Clauses Contractuelles Types (Décision 2021/914 de la Commission européenne), complétées le cas échéant par des mesures supplémentaires telles que le chiffrement des données et la minimisation des transferts.

6. Durées de conservation

• Prospects sans relation contractuelle : 3 ans à compter du dernier contact
• Données clients : durée de la relation contractuelle + 3 ans
• Données de facturation : 10 ans (obligation légale)
• Cookies : au maximum 13 mois (voir Politique de cookies)
• Logs techniques : 12 mois

7. Sécurité

ThalerTech met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des données en transit (TLS) et au repos, contrôle des accès selon le principe du moindre privilège, journalisation des accès, et sensibilisation régulière du personnel.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, portabilité, opposition et retrait du consentement à tout moment.

Pour exercer ces droits, contactez : privacy@thalertech.io. Nous nous engageons à répondre dans un délai d'un mois.

9. Intelligence artificielle

ThalerTech respecte les obligations de transparence imposées par le règlement (UE) 2024/1689 (AI Act). Pour en savoir plus sur les systèmes IA utilisés, consultez notre Note de transparence IA.

10. Modifications

La présente politique peut être modifiée à tout moment. La date figurant en tête de page indique la version en vigueur.

11. Contact

ThalerTech SAS
116 rue Danton, 92300 Levallois-Perret
privacy@thalertech.io