Politique de confidentialité

1. Préambule

Simadeous attache une importance particulière au respect de votre vie privée et à la protection de vos données personnelles. La présente politique de confidentialité a pour objet de vous informer, de manière claire et transparente, sur la façon dont sont collectées, utilisées, conservées et protégées les données personnelles que vous nous confiez à l'occasion de votre navigation sur le site team-building-activities.fr.

Cette politique s'applique à toute personne visitant le site, demandant un devis, utilisant le chatbot d'assistance, ou prenant contact avec nous. Elle est complémentaire des mentions légales.

2. Responsable du traitement

Le responsable du traitement des données collectées sur le site est :

Simadeous, EURL au capital de 130 000 €
Siège social : 90 Rue de Domremy, 83200 Toulon — France
SIRET : 850 899 956 00013 — RCS Toulon B 850 899 956
Représentée par Nicolas Estellin, en sa qualité de gérant.

Pour toute question relative au traitement de vos données :
Email : contact@team-building-activities.fr
Téléphone : 09 73 50 02 66

Aucun Délégué à la Protection des Données (DPO) n'a été désigné, la désignation n'étant pas obligatoire au regard de la nature et du volume des données traitées (article 37 du RGPD).

3. Définitions

• Données personnelles : toute information se rapportant à une personne physique identifiée ou identifiable (ex: nom, email, téléphone, adresse IP).
• Traitement : toute opération réalisée sur des données personnelles (collecte, enregistrement, conservation, consultation, transmission, suppression…).
• Responsable du traitement : la personne qui détermine les finalités et les moyens du traitement (ici : Simadeous).
• Sous-traitant : la personne qui traite les données pour le compte du responsable (ex: l'hébergeur).
• RGPD : Règlement Général sur la Protection des Données — règlement (UE) 2016/679 du 27 avril 2016.
• CNIL : Commission Nationale de l'Informatique et des Libertés, autorité française de contrôle.

4. Données collectées

4.1 Données issues du formulaire de devis

Lorsque vous remplissez notre formulaire de demande de devis, nous collectons les informations suivantes :

• Nom et prénom
• Adresse email professionnelle
• Numéro de téléphone
• Nom de votre entreprise / organisation
• Effectif concerné par le team building
• Lieu envisagé (ville, département, région)
• Date ou période souhaitée
• Type d'activité ou objectif (cohésion, intégration, etc.)
• Tout message libre que vous souhaitez nous communiquer

Les champs marqués comme obligatoires sont nécessaires pour vous proposer un devis adapté. Les autres sont facultatifs.

4.2 Données issues du formulaire de contact

• Nom (facultatif)
• Adresse email
• Contenu du message

4.3 Données issues du chatbot d'assistance

Notre chatbot d'assistance, présent sur les pages clés du site, vous aide à qualifier votre besoin (effectif, objectifs, format, lieu, période). Sont collectés :

• Le contenu de vos messages échangés avec le chatbot
• Les réponses que vous donnez aux questions guidées (effectif, dates, etc.)
• Si vous choisissez de transmettre votre demande à la fin : email et téléphone

4.4 Données techniques (logs serveur)

Comme tout site web, notre serveur enregistre automatiquement certaines informations techniques à chaque visite :

• Adresse IP (anonymisée partiellement après 6 mois)
• User-agent (navigateur, version, système d'exploitation)
• Date, heure et URL des pages consultées
• URL de provenance (referrer)

5. Finalités et bases légales

Aucune décision automatisée produisant des effets juridiques à votre égard n'est prise à partir de vos données.

6. Destinataires de vos données

Vos données sont traitées en interne par Simadeous et accessibles uniquement aux personnes habilitées (équipe commerciale, équipe d'organisation des événements). Elles ne font l'objet d'aucune cession, location ou vente à des tiers à des fins commerciales ou publicitaires.

Elles peuvent être communiquées à nos sous-traitants techniques, strictement dans le cadre de l'exécution de notre service et dans le respect du RGPD :

Chacun de ces sous-traitants est lié contractuellement à Simadeous par une convention conforme à l'article 28 du RGPD.

7. Transferts hors Union européenne

Le chatbot d'assistance utilise l'API du modèle d'intelligence artificielle Claude fourni par Anthropic Inc., société dont le siège est situé à San Francisco (États-Unis). Les messages que vous saisissez dans le chatbot sont transmis aux serveurs d'Anthropic pour génération de la réponse.

Ce transfert hors Union européenne est encadré par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne (décision d'exécution 2021/914 du 4 juin 2021), qui garantissent un niveau de protection des données équivalent à celui offert au sein de l'UE.

Anthropic s'engage par ailleurs, dans ses conditions d'utilisation API, à ne pas réutiliser le contenu de ces conversations pour entraîner ses modèles.

Si vous ne souhaitez pas que vos messages transitent par un prestataire hors UE, vous pouvez à la place :

• Utiliser notre formulaire de contact classique ;
• Nous écrire directement à contact@team-building-activities.fr ;
• Nous appeler au 09 73 50 02 66.

Aucun autre transfert de données hors UE n'a lieu.

8. Durées de conservation

À l'expiration de ces durées, vos données sont soit supprimées, soit anonymisées de manière irréversible.

9. Sécurité de vos données

Simadeous met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération, la destruction et l'accès non autorisé :

• Connexion HTTPS chiffrée (TLS) sur l'ensemble du site ;
• Authentification renforcée pour l'accès aux données côté serveur ;
• Hébergement dans un datacenter français certifié (o2switch) ;
• Protection anti-CSRF et anti-spam sur les formulaires (jeton, honeypot, rate-limiting) ;
• Sauvegardes régulières et chiffrées ;
• Sensibilisation des collaborateurs habilités au respect du RGPD.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et, le cas échéant, à vous en informer directement, conformément à l'article 33 du RGPD.

10. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) — obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification (art. 16) — corriger les données inexactes ou incomplètes.
• Droit à l'effacement ou « droit à l'oubli » (art. 17) — demander la suppression de vos données dans les cas prévus par la loi.
• Droit à la limitation du traitement (art. 18) — demander la « mise en pause » du traitement dans certains cas.
• Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré, lisible par machine, ou en demander la transmission à un autre responsable de traitement.
• Droit d'opposition (art. 21) — vous opposer à tout moment au traitement de vos données pour des raisons tenant à votre situation particulière, notamment au traitement à des fins de prospection.
• Droit de retirer votre consentement (art. 7.3) — lorsque le traitement est fondé sur votre consentement.
• Droit de définir des directives post mortem (loi Informatique et Libertés, art. 85) — relatives au sort de vos données après votre décès.

11. Comment exercer vos droits

Pour exercer l'un de ces droits, adressez-nous votre demande par l'un des moyens suivants :

• Par email : contact@team-building-activities.fr
• Par courrier : Simadeous, 90 Rue de Domremy, 83200 Toulon

Pour des raisons de sécurité, nous pourrons vous demander de joindre la copie d'une pièce d'identité afin de vérifier votre identité avant de répondre.

Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande, conformément à l'article 12 du RGPD. Ce délai peut être prolongé de deux mois en cas de demande complexe ou nombreuse, auquel cas vous serez informé des motifs.

L'exercice de vos droits est gratuit. Toutefois, si vos demandes sont manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, nous pourrons exiger le paiement de frais raisonnables ou refuser de donner suite.

12. Cookies et traceurs

Le site team-building-activities.fr n'utilise aucun cookie publicitaire, aucun traceur de mesure d'audience tiers (Google Analytics, Meta Pixel, Hotjar, etc.) et aucun cookie de réseau social.

Seuls des cookies techniques strictement nécessaires au fonctionnement du site sont susceptibles d'être déposés sur votre terminal :

Conformément à la délibération de la CNIL n° 2020-091 du 17 septembre 2020, ces cookies sont exemptés de consentement car « strictement nécessaires à la fourniture d'un service de communication en ligne expressément demandé par l'utilisateur ».

Vous pouvez à tout moment configurer votre navigateur pour bloquer tous les cookies, mais cela peut empêcher le bon fonctionnement du formulaire de devis et du chatbot.

13. Mineurs

Le site team-building-activities.fr s'adresse exclusivement à un public professionnel adulte (responsables d'entreprises, services RH, comités d'entreprise…). Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans. Si nous apprenons qu'une telle collecte a eu lieu, les données seront supprimées dans les meilleurs délais.

14. Modifications de la politique

La présente politique peut être amenée à évoluer pour s'adapter aux évolutions législatives, jurisprudentielles ou techniques. Toute modification substantielle vous sera signalée par une mention visible sur la page d'accueil ou par email si vous êtes en relation contractuelle avec nous.

Nous vous invitons à consulter régulièrement cette page. La date de dernière mise à jour figure en haut du document.

15. Réclamation auprès de la CNIL

Si, après nous avoir contactés, vous estimez que vos droits Informatique et Libertés ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy — TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr
Formulaire en ligne : www.cnil.fr/fr/plaintes