Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Rocco Sorace — Entrepreneur individuel (EI), sous le nom commercial SORACE EI et l’enseigne Roch Valori, établi 379 allée de Métalé, 47310 Sainte-Colombe-en-Bruilhois, France.

2. Données concernées

Pour la consultation téléphonique immédiate française, les données peuvent comprendre : prénom, email, numéro de téléphone, sujet, plafond choisi, tarif accepté, consentements et horodatages, références et états de commande et de paiement, factures et avoirs.

Les données d’appel nécessaires au fonctionnement et à la facturation comprennent les identifiants techniques Twilio, les états d’appel et de session, l’acceptation de l’appel par Roch, les heures de connexion et de déconnexion, les segments connectés et leur durée, ainsi que le total de secondes connectées utilisé pour calculer le montant final.

La conversation audio n’est pas enregistrée : les appels Twilio sont configurés avec l’enregistrement désactivé. Les données de connexion et de durée décrites ci-dessus restent néanmoins traitées.

Les traitements communs au site peuvent également concerner les demandes de contact, les sessions administratives, les protections de formulaires, la sécurité, les journaux techniques, la facturation, les obligations légales et la défense des droits.

Après consentement sur une page publique non sensible, Google Analytics 4 traite des données techniques de navigation et de mesure d’audience, tandis que Microsoft Clarity traite des interactions avec la page pour produire des statistiques d’usage, cartes de chaleur et enregistrements de session dont les champs personnels sont explicitement masqués. Ces outils ne sont pas chargés sur les espaces privés, les URL tokenisées, les retours de paiement, les factures ou l’administration.

Les champs libres peuvent contenir accidentellement des informations intimes ou sensibles. Il est demandé de ne communiquer aucune donnée de santé, pièce d’identité, donnée bancaire, information sur un tiers ou autre information inutile à la prestation.

3. Finalités et bases

Chaque traitement repose sur une finalité et une base propres ; aucun consentement générique n’est utilisé pour couvrir l’ensemble des traitements.

4. Destinataires et prestataires

Les destinataires sont Roch Valori et, dans la stricte mesure nécessaire au parcours concerné, les prestataires d’hébergement et d’infrastructure, de base de données, de paiement, Twilio pour l’acheminement et les événements d’appel, ainsi que les prestataires comptables, juridiques ou techniques et les autorités légalement habilitées. Après consentement analytics, Google Analytics et Microsoft Clarity sont également destinataires des données techniques d’audience limitées à cette finalité.

Les traitements propres aux services proposés dans les versions EN/ES/IT/DE relèvent de leurs politiques localisées de confidentialité. Ils ne font pas partie du parcours téléphonique français.

5. Durées de conservation

Les données sont conservées pendant les durées suivantes, sous réserve d’une obligation légale plus longue ou d’un litige en cours.

• Téléphone et sujet de consultation : 12 mois après exécution, sauf litige.
• Preuve du contrat, acceptations et opérations financières : durée nécessaire à la défense des droits et aux prescriptions applicables.
• Factures et avoirs : 10 ans.
• Demandes de contact sans contrat : 12 mois après le dernier échange.
• Journaux de sécurité : 6 mois, sauf incident.
• Cookie de choix analytics : 6 mois. Les cookies GA4 ont une durée par défaut pouvant aller jusqu’à 2 ans ; les données et enregistrements Clarity suivent les durées configurées pour le service et la politique du fournisseur.
• Litige : durée de la procédure et expiration des voies de recours.

6. Vos droits

Selon les conditions légales, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données, et retirer un consentement pour les traitements qui reposent sur celui-ci. Le choix analytics peut être modifié à tout moment avec le lien « Gérer les cookies » présent en pied de page.

Certains droits peuvent être limités par une obligation légale ou la nécessité de conserver une preuve. Vous pouvez également adresser une réclamation à la CNIL.

7. Contact pour les données personnelles

Utilisez les coordonnées protégées ci-dessous pour exercer un droit en précisant l’objet de votre demande, sans joindre de document sensible non sollicité.

8. Transferts

Lorsqu’un prestataire traite des données hors de l’Espace économique européen, le transfert est encadré par une décision d’adéquation ou par des garanties appropriées prévues par la réglementation applicable. Les informations correspondantes peuvent être demandées au responsable du traitement.

9. Sécurité

Les mesures prévues comprennent la protection des formulaires et des sessions, la limitation des accès et une journalisation cherchant à réduire les données exposées. Aucun système ne peut garantir une sécurité absolue.