Politique de confidentialité
Dernière mise à jour : 1er septembre 2026
Préambule
La présente politique de confidentialité vous informe sur la manière dont la société Altimis Group collecte et traite les données à caractère personnel vous concernant, via son site internet https://www.altimisgroup.fr (ci-après « le Site »), en qualité de responsable de traitement.
Cette politique est rédigée en conformité avec le Règlement (UE) n° 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (ci-après « RGPD ») et la loi n° 78-17 du 6 janvier 1978 dite Informatique et Libertés, dans leur version en vigueur (ci-après ensemble la « Réglementation »).
Nous vous invitons à lire attentivement le présent document ainsi que notre politique de cookies, qui la complète s’agissant des traceurs déposés sur votre terminal.
Article 1 – Identité du responsable de traitement
Le responsable du traitement des données à caractère personnel collectées via le Site est :
Altimis Group
Société par actions simplifiée (SAS) au capital de 2 353,00 euros
Immatriculée au Registre du commerce et des sociétés de Lyon sous le numéro 490 233 079
Siège social : 5 rue Juliette Récamier, 69006 Lyon (France)
Téléphone : 04 37 24 71 28
Adresse électronique : contact@altimisgroup.fr
Représentée par Monsieur Samuel COESTER, Président
Pour toute question relative à la protection de vos données personnelles, vous pouvez également contacter notre interlocuteur privilégié en matière de protection des données (Délégué à la protection des données) à l’adresse suivante : dpo@altimisgroup.fr
Article 2 – Définitions
Les termes suivants, utilisés dans la présente politique, sont définis conformément au RGPD et à la loi Informatique et Libertés :
- Donnée personnelle : toute information se rapportant à une personne physique identifiée ou identifiable, directement (nom, prénom) ou indirectement (adresse IP, identifiant en ligne, etc.).
- Responsable de traitement : la personne morale qui détermine les finalités et les moyens du traitement. En l’espèce, Altimis Group.
- Sous-traitant : la personne physique ou morale qui traite des données pour le compte du responsable de traitement, dans le cadre d’un service ou d’une prestation.
- Traitement : toute opération appliquée à des données personnelles (collecte, enregistrement, organisation, conservation, adaptation, extraction, consultation, utilisation, communication, effacement, etc.).
- Destinataire : toute personne physique ou morale habilitée à recevoir communication de données personnelles.
Article 3 – Données collectées
Nous collectons vos données personnelles de deux manières.
3.1 Données que vous nous communiquez directement
Lorsque vous utilisez les formulaires de contact disponibles sur le Site ou que vous prenez contact avec nos équipes (par téléphone, par écrit ou lors d’une démonstration), nous collectons les données que vous nous fournissez volontairement, notamment :
– vos nom et prénom ;
– votre adresse électronique ;
– votre numéro de téléphone ;
– votre société et votre fonction ;
– tout autre information que vous choisissez de nous communiquer.
Les champs obligatoires sont signalés par un astérisque dans chaque formulaire. Les données non marquées sont facultatives. Les informations communiquées spontanément sont, par définition, facultatives.
3.2 Données collectées automatiquement
Lorsque vous consultez le Site, certaines données sont enregistrées automatiquement, soit directement via les fichiers journaux du serveur (logs), soit indirectement via des cookies et traceurs tiers. Il s’agit notamment :
– de votre adresse IP et des paramètres de votre connexion ;
– des pages consultées et de votre comportement de navigation ;
– du type d’équipement utilisé (ordinateur, tablette, smartphone) et du système d’exploitation ;
– de la date et de l’heure de connexion.
Lorsque la collecte de ces données de navigation est strictement nécessaire au fonctionnement du Site, elle intervient sans votre consentement préalable. Lorsqu’elle est facultative (mesure d’audience, publicité ciblée, amélioration de l’expérience), votre consentement est recueilli préalablement dans les conditions décrites à notre politique de cookies.
Article 4 – Finalités, bases légales et durées de conservation
Nous traitons vos données personnelles sur la base des fondements juridiques prévus à l’article 6 du RGPD. Le tableau ci-dessous précise, pour chaque finalité, la base légale retenue et la durée de conservation applicable.
|
Finalité |
Données concernées |
Base légale |
Durée de conservation |
|
Réponse aux demandes de contact et de renseignements |
Nom, prénom, email, téléphone, message |
Intérêt légitime (gestion de la relation prospect) |
3 ans à compter du dernier contact |
|
Gestion de la relation client et suivi commercial |
Coordonnées, données échanges |
Exécution du contrat ou mesures précontractuelles |
Durée de la relation contractuelle + 5 ans (prescription de droit commun) |
|
Prospection commerciale par voie électronique (newsletter, offres) |
Email, nom, prénom, société |
Intérêt légitime (maintien de la relation commerciale avec des prospects et clients professionnels) ou consentement si recueilli |
3 ans à compter du dernier contact ; jusqu’au retrait du consentement si consentement recueilli |
|
Mesure d’audience et statistiques (Google Analytics) |
Données de navigation, adresse IP anonymisée |
Consentement |
13 mois (durée des traceurs) |
|
Publicité ciblée (Google Ads, LinkedIn Ads) |
Identifiants publicitaires, données de navigation |
Consentement |
13 mois (durée des traceurs) |
|
Sécurité du Site (Google reCAPTCHA) |
Données comportementales, adresse IP |
Intérêt légitime (sécurité et protéction contre les robots) |
Durée de la session ; logs jusqu’à 12 mois maximum |
|
Gestion des obligations légales et défense des droits en justice |
Toutes données concernées |
Obligation légale / intérêt légitime |
Durée nécessaire à l’exécution de l’obligation ou à la prescription de l’action |
Note sur l’intérêt légitime : Lorsque nous fondons un traitement sur notre intérêt légitime, nous avons préalablement vérifié que cet intérêt ne prévaut pas sur vos droits et libertés fondamentaux. Vous disposez du droit de vous opposer à tout moment à un traitement fondé sur cette base (voir Article 7).
En cas de procédure judiciaire, vos données personnelles peuvent être conservées au-delà des durées indiquées, dans la limite nécessaire à la défense des intérêts d’Altimis Group.
Article 5 – Destinataires des données
5.1 Destinataires internes
Vos données sont traitées par les collaborateurs habilités d’Altimis Group, dans la stricte limite de ce qui est nécessaire à l’accomplissement de leurs fonctions. Toutes les personnes susceptibles d’accéder à vos données sont liées par une obligation contractuelle de confidentialité. Ont notamment accès à vos données : le représentant légal d’Altimis Group, le responsable commercial, votre gestionnaire de compte, les membres de l’équipe technique en charge de la gestion des droits des personnes.
5.2 Sous-traitants et prestataires tiers
Altimis Group fait appel à des prestataires tiers dont les services impliquent un accès à certaines de vos données personnelles. Ces prestataires sont des sous-traitants au sens du RGPD et sont soumis à des obligations contractuelles de protection des données équivalentes aux nôtres. Seules les données strictement nécessaires à chaque finalité leur sont transmises.
|
Sous-traitant / Prestataire |
Nature de la prestation |
Pays de traitement |
|
OVH |
Hébergement du Site |
France (Union européenne) |
|
Microsoft (Office 365) |
Messagerie électronique et outils de productivité |
Union européenne / États-Unis (CCT) |
|
Google (Analytics) |
Mesure d’audience et statistiques |
États-Unis (CCT + mesures supplémentaires) |
|
Google (Ads / DoubleClick) |
Publicité ciblée |
États-Unis (CCT + mesures supplémentaires) |
|
Google (reCAPTCHA) |
Sécurité / protection anti-robots |
États-Unis (CCT + mesures supplémentaires) |
|
YouTube (Google) |
Intégration de contenus vidéo |
États-Unis (CCT + mesures supplémentaires) |
|
Microsoft (Clarity) |
Analyse de comportement |
Union européenne / États-Unis (CCT) |
|
|
Publicité ciblée (LinkedIn Ads) |
États-Unis (CCT) |
|
Fournisseur CRM |
Gestion de la relation client |
Ines – Belgique (Union européenne) |
|
Prestataires marketing |
Actions marketing et communication |
Mailjet – France (Union européenne) Livestorm – France (Union européenne) |
De manière exceptionnelle, vos données peuvent être communiquées aux autorités administratives ou judiciaires compétentes, lorsqu’une obligation légale l’impose ou pour protéger les droits et intérêts légitimes d’Altimis Group.
Article 6 – Transferts hors Union européenne
Certains de nos sous-traitants sont établis en dehors de l’Union européenne, notamment aux États-Unis. Conformément à l’article 46 du RGPD, tout transfert vers un pays tiers n’ayant pas fait l’objet d’une décision d’adéquation de la Commission européenne est encadré par des garanties appropriées.
Les services concernés par ces transferts sont les suivants :
|
Service |
Société mère |
Pays destinataire |
Garantie(s) applicable(s) |
|
Google Analytics |
Google LLC |
États-Unis |
Clauses contractuelles types (CCT) de la Commission européenne + mesures techniques supplémentaires |
|
Google Ads / DoubleClick |
Google LLC |
États-Unis |
Clauses contractuelles types (CCT) + mesures techniques supplémentaires |
|
Google reCAPTCHA |
Google LLC |
États-Unis |
Clauses contractuelles types (CCT) + mesures techniques supplémentaires |
|
YouTube |
Google LLC |
États-Unis |
Clauses contractuelles types (CCT) + mesures techniques supplémentaires |
|
Microsoft Office 365 |
Microsoft Corp. |
États-Unis |
Clauses contractuelles types (CCT) + Data Protection Addendum Microsoft |
|
Microsoft Clarity |
Microsoft Corp. |
États-Unis |
Clauses contractuelles types (CCT) + Data Protection Addendum Microsoft |
|
LinkedIn Ads |
LinkedIn Corp. |
États-Unis |
Clauses contractuelles types (CCT) |
Conformément à la jurisprudence de la Cour de justice de l’Union européenne (CJUE, 16 juillet 2020, Data Protection Commissioner c/ Facebook Ireland Limited et Maximillian Schrems, C-311/18, dit « arrêt Schrems II »), nous nous assurons que les prestataires concernés fournissent, en complément des clauses contractuelles types, les mesures supplémentaires nécessaires pour garantir un niveau de protection substantiellement équivalent à celui assuré au sein de l’Union européenne.
Vous pouvez obtenir communication des garanties mises en œuvre pour chaque transfert en adressant une demande à : dpo@altimisgroup.fr
Article 7 – Droits des personnes concernées
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants à l’égard de vos données personnelles.
Droit d’accès (art. 15 RGPD) : Vous pouvez obtenir la confirmation que des données vous concernant sont traitées et, le cas échéant, en obtenir une copie, ainsi que des informations sur les finalités, les catégories de données, les destinataires, les durées de conservation et les garanties de transfert.
Droit de rectification (art. 16 RGPD) : Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.
Droit à l’effacement (art. 17 RGPD) : Vous pouvez demander la suppression de vos données dans les cas prévus par le RGPD, notamment lorsque vos données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, que vous retirez votre consentement, ou que vous exercez votre droit d’opposition. Ce droit ne s’applique pas lorsque le traitement est nécessaire au respect d’une obligation légale ou à la constatation, l’exercice ou la défense de droits en justice.
Droit à la limitation du traitement (art. 18 RGPD) : Vous pouvez demander la suspension du traitement de vos données dans les situations prévues par le RGPD, notamment le temps d’une vérification d’exactitude ou d’une contestation de traitement.
Droit à la portabilité (art. 20 RGPD) : Lorsque le traitement repose sur votre consentement ou sur l’exécution d’un contrat et qu’il est effectué par des procédés automatisés, vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (ex. JSON, CSV), et les transmettre à un autre responsable de traitement. Pour exercer ce droit, adressez votre demande à : contact@altimisgroup.fr. Nous vous répondrons dans un délai d’un mois.
Droit d’opposition (art. 21 RGPD) : Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime, y compris la prospection commerciale. Altimis Group cessera alors le traitement, sauf à justifier de motifs légitimes et impérieux qui prévalent sur vos intérêts et libertés.
Droit de retrait du consentement : Lorsqu’un traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela n’affecte la licité des traitements réalisés avant ce retrait.
Sort des données après le décès (art. 85 loi Informatique et Libertés) : Vous disposez du droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès. Vous pouvez nous les communiquer par écrit à l’adresse indiquée à l’article 8, ou les déposer auprès d’un tiers de confiance numérique certifié.
Article 8 – Modalités d'exercice des droits
8.1 Adresser votre demande
Pour exercer l’un des droits listés à l’article 7, vous pouvez contacter Altimis Group :
– Par courrier postal : Altimis Group – Protection des données, 5 rue Juliette Récamier, 69006 Lyon (France)
– Par adresse électronique : contact@altimisgroup.fr ou dpo@altimisgroup.fr
Afin de permettre le traitement de votre demande, vous devrez justifier de votre identité en joignant une copie d’une pièce d’identité en cours de validité, sauf si les éléments communiqués permettent de vous identifier avec certitude.
8.2 Délais de réponse
Altimis Group dispose d’un délai d’un (1) mois à compter de la réception de votre demande pour vous répondre. Ce délai peut être prolongé de deux (2) mois supplémentaires en raison de la complexité ou du nombre de demandes, auquel cas vous en serez informé dans le premier mois.
Pour les communications commerciales adressées par voie électronique, chaque message comporte un mécanisme permettant de vous opposer à la réception de communications ultérieures.
8.3 Saisine de la CNIL
Si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données n’est pas conforme à la réglementation applicable, vous disposez du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente : la Commission Nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.
Article 9 – Services tiers et plateformes externes
Le Site intègre des services proposés par des tiers, susceptibles de déposer des traceurs sur votre terminal. L’usage de vos données par ces tiers est régi par leurs propres politiques de confidentialité, que nous vous invitons à consulter.
Google Analytics : outil de mesure d’audience qui collecte des données sur votre navigation. Un paramétrage d’anonymisation de l’adresse IP a été mis en place. Informations : https://support.google.com/analytics/answer/6004245?hl=fr. Opt-out : https://tools.google.com/dlpage/gaoptout?hl=fr.
Google Ads : outil de publicité ciblée. Vous pouvez désactiver la publicité personnalisée dans votre compte Google : https://www.google.com/settings/ads. Informations : https://policies.google.com/technologies/ads.
YouTube : les vidéos intégrées au Site sont chargées via le mode de confidentialité avancé de YouTube, qui limite le dépôt de cookies tant que vous n’avez pas lancé la lecture. Si vous êtes connecté à votre compte YouTube, YouTube peut associer vos consultations à votre profil. Informations : https://www.youtube.com/intl/ALL_fr/howyoutubeworks/user-settings/privacy/
Google reCAPTCHA : service de sécurité utilisé pour distinguer les utilisateurs humains des robots automatisés. Il collecte des données comportementales et matérielles/logicielles transmises à Google pour analyse, avec transfert aux États-Unis sous clauses contractuelles types. Informations : https://policies.google.com/privacy.
Microsoft Office 365 : utilisé pour la messagerie électronique interne. Informations : https://privacy.microsoft.com/fr-fr/privacystatement.
Microsoft Clarity : utilisé pour analyser le comportement de l’utilisateur sur le site. Informations : https://privacy.microsoft.com/fr-fr/privacystatement.
LinkedIn : utilisé pour la diffusion de publicité ciblée. Informations : https://www.linkedin.com/legal/privacy-policy.
Le Site peut également contenir des liens vers des sites tiers. Altimis Group décline toute responsabilité quant aux pratiques de confidentialité de ces sites et vous encourage à en consulter les politiques respectives.
Article 10 – Sécurité des données
Altimis Group met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité, la confidentialité et l’intégrité de vos données personnelles, et les protéger contre tout accès non autorisé, toute perte, altération ou divulgation. Ces mesures tiennent compte de la nature des données traitées et des risques présentés par le traitement, conformément à l’article 32 du RGPD.
Parmi ces mesures figurent notamment : l’hébergement du Site auprès d’un prestataire certifié (OVH), la mise en œuvre de protocoles de chiffrement (HTTPS), la gestion des habilitations d’accès internes et les obligations contractuelles de confidentialité imposées à nos sous-traitants.
Article 11 – Modifications de la politique
La présente politique de confidentialité peut être modifiée à tout moment afin de refléter les évolutions légales, réglementaires ou liées à nos pratiques. Toute modification substantielle vous sera notifiée par un moyen adapté (affichage sur le Site, notification par email si nous disposons de votre adresse) et la date de mise à jour sera actualisée en tête du document. Nous vous encourageons à consulter régulièrement cette page.