POLITIQUE DE CONFIDENTIALITÉ
Hello Sophro SAS accorde une importance fondamentale à la protection des données personnelles de ses utilisateurs et clients. La présente politique de confidentialité décrit comment vos données sont collectées, utilisées et protégées sur le site hellosophro.fr.
- RESPONSABLE DU TRAITEMENT
Hello Sophro SAS
Siège social : 104 Avenue Maréchal de Saxe, 69003 Lyon, France
SIRET : 93377426700019
Représentée par : Élodie Gagliardo, Présidente
Contact : contact@hellosophro.fr
- DONNÉES PERSONNELLES COLLECTÉES
2.1 Données transmises volontairement via le formulaire de contact
- Nom et prénom
- Adresse email professionnelle
- Numéro de téléphone (facultatif)
- Nom de la structure professionnelle (institut, spa, marque)
- Contenu du message
Le formulaire de contact est hébergé via Google Forms (Google LLC).
2.2 Données collectées automatiquement (sous réserve de consentement)
- Adresse IP anonymisée
- Type de navigateur et version
- Système d’exploitation
- Pages visitées et durée de consultation
- Provenance du visiteur (site référent)
- Données de comportement de navigation
Ces données sont collectées via Google Analytics 4 uniquement après votre consentement explicite via la bannière de gestion des cookies.
2.3 Données techniques
- Logs serveur (adresses IP, dates et heures de connexion)
- Cookies techniques nécessaires au fonctionnement du site
- FINALITÉS DU TRAITEMENT
Vos données personnelles sont collectées pour les finalités suivantes :
a) Gestion des demandes de contact et établissement d’une relation commerciale
- Base légale : mesures précontractuelles et intérêt légitime
- Données concernées : formulaire de contact
b) Mesure d’audience et amélioration du site
- Base légale : consentement explicite
- Données concernées : navigation, IP anonymisée
c) Respect des obligations légales et réglementaires
- Base légale : obligation légale
- Données concernées : logs serveur, données comptables
d) Lutte contre la fraude et sécurité du site
- Base légale : intérêt légitime
- Données concernées : adresses IP, logs
- DESTINATAIRES DES DONNÉES
Vos données sont destinées exclusivement à Hello Sophro SAS et ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.
Des sous-traitants techniques peuvent avoir accès à vos données dans le cadre strict de leur prestation :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Amen (TeamBlue) | Hébergement du site | Union Européenne |
| Google Ireland Limited | Mesure d’audience (Analytics 4) | Union Européenne |
| Google LLC | Formulaire de contact (Google Forms) | États-Unis |
| iubenda | Gestion du consentement aux cookies | Union Européenne |
| YouTube (Google LLC) | Hébergement vidéo (mode « nocookie ») | États-Unis |
Tous nos sous-traitants présentent des garanties de conformité au RGPD.
- TRANSFERTS DE DONNÉES HORS UNION EUROPÉENNE
Certains de nos sous-traitants (notamment Google LLC) peuvent transférer des données vers les États-Unis.
Ces transferts sont encadrés par :
- Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
- Le Data Privacy Framework (décision d’adéquation du 10 juillet 2023 entre l’UE et les États-Unis)
Vous pouvez demander une copie de ces garanties en nous contactant à contact@hellosophro.fr.
- DURÉES DE CONSERVATION
| Type de données | Durée de conservation |
|---|---|
| Données de contact (prospect non-client) | 3 ans à compter du dernier contact |
| Données de contact (client) | Durée de la relation contractuelle + 5 ans |
| Données comptables et facturation | 10 ans (obligation légale) |
| Données de mesure d’audience (Google Analytics) | 14 mois maximum |
| Logs serveur | 12 mois maximum |
| Cookies | Variable selon le type (voir Politique de cookies) |
À l’issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
- SÉCURITÉ DES DONNÉES
Hello Sophro SAS met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :
- Chiffrement HTTPS (certificat SSL Let’s Encrypt) sur l’ensemble du site
- Hébergement sécurisé sur des serveurs européens (Amen)
- Accès restreint aux données par les seules personnes habilitées
- Anonymisation des adresses IP dans Google Analytics
- Sauvegardes régulières
- Mots de passe forts et authentification multi-facteurs sur les accès administrateurs
- Plugin de sécurité actif (protection contre les attaques)
En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, vous serez informé dans les meilleurs délais conformément à l’article 34 du RGPD.
- VOS DROITS
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :
8.1 Droit d’accès
Vous pouvez demander une copie des données personnelles que nous détenons sur vous.
8.2 Droit de rectification
Vous pouvez demander la correction de données inexactes ou incomplètes.
8.3 Droit à l’effacement (« droit à l’oubli »)
Vous pouvez demander la suppression de vos données, sous réserve d’obligations légales contraires.
8.4 Droit à la limitation du traitement
Vous pouvez demander la suspension temporaire du traitement de vos données.
8.5 Droit à la portabilité
Vous pouvez récupérer vos données dans un format structuré, couramment utilisé et lisible par machine.
8.6 Droit d’opposition
Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.
8.7 Droit de retirer votre consentement
Pour les traitements basés sur le consentement (mesure d’audience), vous pouvez retirer votre consentement à tout moment via le lien « Gérer mes cookies » présent en pied de page.
8.8 Droit de définir des directives post-mortem
Vous pouvez définir des directives relatives au sort de vos données après votre décès.
Comment exercer vos droits
Pour exercer ces droits, contactez-nous à : contact@hellosophro.fr
Vous devrez justifier de votre identité pour toute demande (copie d’une pièce d’identité). Nous répondrons à votre demande dans un délai d’un mois maximum, conformément à l’article 12 du RGPD.
- RÉCLAMATION AUPRÈS DE LA CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle française :
Commission Nationale de l’Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715
75334 PARIS CEDEX 07
Tél. : 01 53 73 22 22
www.cnil.fr
- COOKIES
L’utilisation des cookies sur le site hellosophro.fr fait l’objet d’une politique distincte accessible via le lien « Politique de cookies » en pied de page.
Vous pouvez gérer vos préférences de consentement à tout moment via le lien « Gérer mes cookies » en pied de page.
- MINEURS
Le site hellosophro.fr est exclusivement destiné à un public professionnel adulte (B2B). Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 15 ans. Si vous estimez qu’un mineur nous a transmis des données personnelles, contactez-nous immédiatement à contact@hellosophro.fr pour suppression.
- MODIFICATIONS DE LA POLITIQUE
Hello Sophro SAS se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution législative, réglementaire ou jurisprudentielle.
Toute modification substantielle sera communiquée via une notification sur le site ou par email aux personnes concernées.
Il est recommandé de consulter régulièrement cette page.
Dernière mise à jour : 7 juin 2026