fortaro logo fortaro

Données & Confidentialité

Spécifications claires pour la gestion des données personnelles. Notre engagement se traduit par des mesures concrètes, des durées de conservation définies et des droits garantis pour chaque utilisateur.

Base Légale

Intérêt Legitime & Consentement

Nous collectons les coordonnées professionnelles (nom, email, téléphone) uniquement pour répondre aux demandes de devis et de suivi de projet. Le consentement est recueilli via l'envoi explicite du formulaire de contact.

Périmètre

Données de Projet & Visites

Lors des visites sur site (ex: 19 Rue de la Grenouillère), des badges de sécurité sont générés. Ces données d'accès sont détruites sous 48h après la fin de l'intervention.

Destinataires Internes

  • Direction Technique (Gestion documents techniques)
  • Comptabilité (Facturation & Devis)
  • Architecture & Design (Cahiers des charges)

Chiffrement & Hébergement

TLS 1.3 pour les transit. Hébergement sécurisé en France. Les mots de passe (si applicable aux espaces clients) sont hachés en Argon2id. Pas de sauvegardes hors Union Européenne.

Durées de Rétention

Appliquées automatiquement. Aucune donnée n'est conservée au-delà de la période nécessaire à la finalité.

Spec Sheet
12 Mois

Données de Contact (Devis/Prospection)

À compter du dernier contact actif. Si aucune signature de contrat n'intervient, les données sont supprimées à la fin du 12ème mois. Scénario : Lead non converti à Montreuil.

5 Ans

Documents Contractuels & Factures

Obligation légale comptable (Code de commerce). Archivage sécurisé pour audit et garantie décennale. Contrainte : Respect des exigences fiscales françaises.

Immédiat

Cookies & Traces Techniques

Durée de vie maximale de 13 mois pour les identifiants uniques. Les cookies strictement nécessaires à la navigation ne sont pas soumis à consentement.

Vos Droits RGPD

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition.

Accès & Portabilité

Demandez l'export de vos données (format JSON/CSV). Traitement sous 30 jours.

Rectification

Signalez toute erreur via l'adresse dédiée. Mise à jour immédiate des fichiers actifs.

Opposition & Effacement

Suppression totale hors obligations légales (facturation). Liste de blocage pour la prospection.

Documentation & Sécurité

PIA (Privacy Impact Assessment)

Analyses d'impact réalisées pour les outils de gestion de projet. Seuls les fournisseurs conformes RGPD sont utilisés (hébergement, email, gestion documentaire).

Audit annuel de sécurité des accès.
Journal des accès (Logs) conservé 6 mois.

Notes de Terrain

"Lors de la mise en place du système de devis en ligne, nous avons dû ajuster les durées de session pour éviter toute rétention inutile des brouillons non envoyés."

Responsable IT - 19 Rue de la Grenouillère