Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site purplsoft.com est :

• PURPLSOFT — SASU au capital de 5 000,00 €
• SIRET : 943 729 061 00011
• Siège social : Lyon, France
• Email : contact@purplsoft.com

Données collectées

Dans le cadre de l'utilisation du site purplsoft.com, les données suivantes peuvent être collectées :

• Données de navigation (anonymes) : pages visitées, durée de visite, source de trafic, type d'appareil. Ces données sont collectées de manière anonyme via un outil de mesure d'audience sans cookies, sans identification individuelle ni stockage d'adresse IP.
• Données de navigation (analytics) : Google Analytics 4 avec Consent Mode v2 est intégré au site. Si vous acceptez les cookies analytics, GA4 collecte des données de navigation détaillées (pages vues, interactions, source de trafic, type d'appareil) avec adresses IP anonymisées (base légale : consentement). Si vous refusez, des signaux anonymes sans cookies (cookieless pings) sont envoyés à Google pour une modélisation statistique agrégée, sans identification individuelle ni dépôt de cookies.
• Données du formulaire de contact : nom, adresse email, sujet et message. Ces données sont fournies volontairement par l'utilisateur, transmises via le service Formspree (Formspree Inc., États-Unis) et utilisées uniquement pour répondre à sa demande.

Finalités du traitement

• Statistiques de visite anonymes : comprendre l'audience du site et améliorer son contenu (base légale : intérêt légitime).
• Statistiques de visite détaillées (Google Analytics 4) : analyse approfondie du trafic, uniquement si vous acceptez les cookies analytics (base légale : consentement).
• Réponse aux demandes de contact : traiter les messages envoyés via le formulaire de contact (base légale : consentement de l'utilisateur).

Durée de conservation

• Données de navigation (anonymes) : agrégées et anonymes, conservées sans limitation de durée (aucune donnée personnelle).
• Données de navigation (Google Analytics 4) : conservées 14 mois par Google, puis supprimées automatiquement.
• Données de contact : conservées pendant 12 mois après le dernier échange, puis supprimées.
• Logs serveur : conservés 12 mois maximum, adresses IP anonymisées après 90 jours.

Cookies

La mesure d'audience principale est réalisée par un outil qui ne dépose aucun cookie et ne collecte aucune donnée personnelle.

En complément, le site utilise Google Analytics 4 avec Google Consent Mode v2 pour une analyse du trafic. Ce service dépose des cookies analytics uniquement après votre consentement explicite. Si vous refusez, aucun cookie n'est déposé ; toutefois, des signaux anonymes sans cookies (cookieless pings) sont envoyés à Google pour permettre une modélisation statistique agrégée, sans identification individuelle.

Vous pouvez modifier vos préférences à tout moment.

Gérer mes cookies

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification
• Droit d'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à l'adresse : contact@purplsoft.com. Nous nous engageons à répondre dans un délai d'un mois.

En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Transferts de données hors UE

Les données collectées sur le site sont hébergées en France (OVH SAS, Roubaix).

Google Analytics 4 (Google LLC, États-Unis) traite des données de navigation. Que vous acceptiez ou refusiez les cookies analytics, des données minimales (signaux anonymes sans cookies) sont transférées à Google pour la modélisation statistique. Si vous acceptez, des données de navigation détaillées sont également collectées. Ces transferts sont encadrés par le EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023), auquel Google est certifié.

Formspree Inc. (États-Unis) traite les données soumises via le formulaire de contact (nom, email, sujet, message). Ces transferts sont également encadrés par le EU-US Data Privacy Framework. Formspree agit en tant que sous-traitant et ne conserve les données que le temps nécessaire à leur transmission par email au responsable du traitement.

Modification de la politique

PURPLSOFT se réserve le droit de modifier la présente politique de confidentialité à tout moment. La date de dernière mise à jour est indiquée ci-dessous. Nous vous invitons à consulter cette page régulièrement.