Politique de confidentialité

Responsable du traitement

Sycomia SARL, 1 rue de Laglorieuse, 68128 Rosenau, France, RCS Mulhouse 991 594 649.

Délégué à la protection des données (DPO) : dpo@sycomia.com.

Les données que nous traitons

Formulaire de contact

Lorsque vous nous écrivez via le formulaire, nous recevons les informations que vous saisissez :

• nom et prénom ;
• adresse e-mail ;
• organisation et téléphone, si vous les indiquez ;
• objet et contenu de votre message.

Ces informations nous sont transmises par e-mail, dans notre messagerie Microsoft 365. Elles ne sont pas enregistrées dans une base de données du site.

Prise de rendez-vous

Si vous réservez un appel, vous êtes redirigé vers notre page de réservation Microsoft Bookings, où vous indiquez votre nom, votre adresse e-mail et, si vous le souhaitez, votre organisation et le sujet de l’appel. Ces informations servent uniquement à organiser l’appel (invitation et lien de visioconférence Teams) et sont traitées par Microsoft 365, comme indiqué ci-dessous.

Protection anti-robots

Le formulaire est protégé par ALTCHA : votre navigateur résout un petit calcul pour prouver qu’il n’est pas un robot. Ce système n’utilise ni cookie, ni service tiers, ni données personnelles. Une empreinte technique anonyme de ce calcul est conservée 15 minutes sur notre serveur pour empêcher sa réutilisation.

Journaux techniques

Comme tout serveur web, celui de notre hébergeur enregistre des journaux techniques (adresse IP, date et heure, page demandée, type de navigateur). Ils servent uniquement à la sécurité et au bon fonctionnement du site, et sont conservés pour une durée limitée.

Mesure d’audience (Google Analytics)

Si vous l’acceptez dans le bandeau affiché lors de votre première visite, nous utilisons Google Analytics pour savoir quelles pages sont consultées. Google Analytics dépose des cookies et collecte des données de navigation : pages vues, durée de visite, site d’origine, type d’appareil et de navigateur, pays et ville approximatifs. Google Analytics ne conserve pas votre adresse IP. Sans votre accord, rien n’est chargé. Le détail figure dans notre politique cookies.

Ce que nous ne faisons pas

Nous n’utilisons aucune publicité ni pixel de suivi, ne revendons aucune donnée et ne faisons pas de profilage.

Finalités et bases légales

• Répondre à votre demande (devis, rendez-vous, information) : mesures précontractuelles prises à votre demande et intérêt légitime de Sycomia à répondre aux personnes qui la contactent.
• Assurer la sécurité du site (anti-robots, journaux techniques) : intérêt légitime de Sycomia à protéger son site.
• Mesurer la fréquentation du site (Google Analytics) : votre consentement, que vous pouvez retirer à tout moment avec le lien « Gérer les cookies » en bas de chaque page.

Destinataires

Vos données sont destinées uniquement à l’équipe de Sycomia. Elles transitent par les serveurs de notre hébergeur, OVH SAS, puis sont reçues dans notre messagerie Microsoft 365 (Microsoft Ireland Operations Ltd), où elles sont stockées en France et traitées dans l’Union européenne, sauf transferts limités documentés par Microsoft et encadrés par les garanties prévues par le RGPD. Ces deux prestataires agissent en tant que sous-traitants. Vos données ne sont ni vendues, ni louées, ni cédées à des tiers.

Si vous acceptez la mesure d’audience, les données de navigation sont traitées par Google Ireland Limited, en tant que sous-traitant, et peuvent être transférées à Google LLC aux États-Unis. Ce transfert est encadré par le Data Privacy Framework UE-États-Unis, auquel Google est certifié.

Durée de conservation

• Échanges liés à une demande de contact : 3 ans après notre dernier échange, sauf si une relation contractuelle s’ensuit.
• Empreintes anti-robots : 15 minutes.
• Mesure d’audience : cookies 13 mois au plus, statistiques 14 mois.
• Journaux techniques : selon la durée appliquée par l’hébergeur, limitée à ce qui est nécessaire à la sécurité.

Données confiées dans le cadre d’un projet

Les données que vous nous confiez pour une analyse (données omiques, cliniques, etc.) ne transitent pas par ce site. Leur traitement est encadré par le devis, nos conditions générales de vente et, si besoin, un accord de confidentialité (NDA) : Sycomia agit alors en tant que sous-traitant au sens du RGPD. Les données sont traitées sur nos propres serveurs, les données cliniques sont hébergées en France chez un hébergeur de données de santé certifié (HDS), et toutes les données sont supprimées dans les 30 jours suivant la fin du projet, ou plus tôt à votre demande. Seul le rapport d’analyse, pseudonymisé, est conservé 5 ans avec un accès restreint, comme preuve du travail réalisé.

Sécurité

Le site est servi exclusivement en HTTPS. L’accès aux données est limité aux personnes qui en ont besoin, et nous appliquons des mesures techniques et organisationnelles adaptées pour éviter toute perte, divulgation ou modification non autorisée.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement de vos données, ainsi que d’un droit à la portabilité. Pour les exercer, écrivez-nous à contact@sycomia.com : nous vous répondrons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Modifications

Nous pouvons faire évoluer cette politique, notamment si le site change. La date de dernière mise à jour figure en haut de cette page.