Cette politique explique de manière accessible les traitements de données réalisés par Linkelia dans le cadre du site public, des formulaires, des comptes utilisateurs et du CRM.
Information à renseigner dans Administration > Paramètres généraux > Informations légales. est responsable des traitements décrits sur cette page. Le point de contact relatif aux données personnelles est : contact@linkelia.fr.
Les données sont traitées pour répondre aux demandes, créer et administrer les comptes, fournir les fonctions CRM et pédagogiques, assurer la sécurité, gérer les échanges, exécuter les prestations convenues et respecter les obligations légales. Selon le traitement, la base juridique est l’exécution de mesures précontractuelles ou contractuelles, le respect d’une obligation légale, l’intérêt légitime lié à la sécurité et à la gestion du service, ou le consentement lorsqu’il est requis.
Les catégories susceptibles d’être traitées comprennent l’identité, les coordonnées, les informations de compte, les contenus saisis dans le CRM, les pièces volontairement transmises, les échanges, les commentaires pédagogiques, les captures d’écran facultatives, les données de progression et des données techniques strictement nécessaires à la sécurité. Pour un commentaire public, le prénom, le nom, l’adresse e-mail et le message sont nécessaires au traitement ; le téléphone reste facultatif. Le caractère obligatoire ou facultatif d’un champ est indiqué dans le formulaire concerné.
Les données sont accessibles uniquement aux utilisateurs autorisés selon leur compte, leur équipe, leur rôle et leurs permissions, ainsi qu’aux prestataires techniques agissant pour l’hébergement, la messagerie, la maintenance ou le paiement lorsqu’ils sont effectivement utilisés. Elles ne sont pas vendues à des annonceurs.
Les données des comptes clients sont cloisonnées par identifiant de compte et droits d’accès. Lorsqu’un client utilise Linkelia pour ses propres traitements, les rôles respectifs de responsable de traitement et de sous-traitant sont précisés dans les documents contractuels applicables.
Les mécanismes anti-abus concernés ne conservent pas l’adresse IP brute ni la chaîne complète du navigateur. Des empreintes HMAC temporaires peuvent être utilisées pour limiter les tentatives répétées sur la connexion, les formulaires publics et les commentaires pédagogiques. Ces empreintes sont pseudonymisées, et non anonymes. Aucune géolocalisation ni empreinte publicitaire du navigateur n’est réalisée.
Les données sont conservées pendant la durée nécessaire à leur finalité, puis supprimées ou archivées lorsque la loi l’exige. Les réglages techniques par défaut prévoient notamment 48 heures pour les empreintes anti-abus des formulaires et commentaires, 90 jours pour leurs captures, 365 jours pour les commentaires résolus ou archivés, 90 jours pour les tentatives de connexion, 180 jours pour les messages du formulaire public et 365 jours pour les journaux de notification. Les données métier du CRM suivent la politique de conservation définie par le responsable du traitement concerné.
Le site utilise des traceurs nécessaires à la session, à la sécurité, à la protection CSRF et à la mémorisation des choix. Les catégories non essentielles restent désactivées tant qu’elles n’ont pas été acceptées. L’activation d’une catégorie ne déclenche un outil tiers que si cet outil a réellement été configuré. Les choix peuvent être modifiés depuis la commande « Cookies ».
Aucun transfert hors de l’Union européenne n’est organisé par défaut. Lorsqu’un prestataire effectivement activé implique un tel transfert, le responsable du traitement vérifie l’existence d’un mécanisme juridique approprié et complète l’information correspondante.
Des mesures techniques et organisationnelles sont mises en œuvre : chiffrement des secrets applicatifs, contrôle des permissions, cloisonnement multi-compte, stockage privé des pièces, journalisation ciblée, protection CSRF, limitation des tentatives et contrôle des téléversements. Aucun système ne pouvant être garanti sans risque, tout incident suspect doit être signalé sans délai.
Sous réserve des conditions légales, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition, et retirer votre consentement lorsqu’il constitue la base du traitement. La demande peut être adressée à contact@linkelia.fr. Une réponse est apportée en principe dans le délai d’un mois, sous réserve d’une demande complexe ou incomplète.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés si vous estimez que vos droits ne sont pas respectés.
Cette politique peut évoluer pour tenir compte des fonctionnalités réellement activées, des prestataires utilisés ou des exigences réglementaires. La date de mise à jour affichée par la version du site permet d’identifier le texte applicable.
