Politique de confidentialité

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :

• Données que vous nous transmettez via nos formulaires (contact, réservation de démo, newsletter, candidature partenaire) : nom, prénom, adresse e-mail, société, fonction, et le contenu de votre message.
• Réponses à l’état des lieux RSE (check-up en ligne) : votre adresse e-mail, vos réponses aux dix questions et les commentaires que vous y ajoutez.
• Données de navigation : mesure d’audience agrégée et anonyme, collectée sans cookie (voir la section Cookies).
• Données techniques minimales nécessaires au fonctionnement et à la sécurité du site.

Nous ne collectons aucune donnée sensible et ne pratiquons aucun profilage publicitaire.

• Répondre à vos demandes (contact, démo, partenariat). Base légale : mesures précontractuelles et intérêt légitime.
• Établir votre état des lieux RSE et vous recontacter à ce sujet. Base légale : mesures précontractuelles et intérêt légitime.
• Vous adresser notre newsletter, à laquelle vous vous êtes inscrit. Base légale : votre consentement, matérialisé par votre inscription. Un lien de désinscription figure dans chaque message.
• Mesurer l’audience du site de façon agrégée pour l’améliorer. Base légale : intérêt légitime (mesure sans cookie).
• Gérer les candidatures reçues. Base légale : mesures précontractuelles.
• Assurer la sécurité et le bon fonctionnement du site. Base légale : intérêt légitime.

Vos données ne sont ni vendues ni louées. Elles sont accessibles aux équipes habilitées de Doddee et à nos sous-traitants techniques, dans la limite de leurs missions :

• Scalingo (France) : hébergement du site, de l’application et de la base de données ;
• Amazon Web Services, région Europe (Paris) : stockage des justificatifs et des logos déposés dans le logiciel ;
• Plausible Analytics (UE) : mesure d’audience sans cookie ;
• HubSpot : gestion des formulaires, de la relation client et de la prise de rendez-vous ;
• Resend : envoi des e-mails transactionnels ;
• Sanity : gestion des contenus éditoriaux du site.

Chaque sous-traitant est encadré par un accord conforme à l’article 28 du RGPD.

• Demandes de contact / démo : le temps de traiter votre demande, puis archivage en base prospects.
• Prospection commerciale : 3 ans à compter du dernier contact de votre part.
• Réponses à l’état des lieux RSE : 3 ans à compter de votre dernier contact, comme les autres données de prospection.
• Newsletter : jusqu’à votre désinscription.
• Candidatures : 2 ans après le dernier contact, sauf demande de suppression.
• Compte client (logiciel Doddee) : durée du contrat, puis 5 ans.
• Cookies et traceurs : 13 mois maximum (voir section Cookies).

Le site ne dépose aucun cookie publicitaire et ne pratique aucun profilage. La mesure d’audience (Plausible) fonctionne sans cookie.

Un seul usage est soumis à votre consentement : le suivi de navigation HubSpot, qui reconnaît votre navigateur d'une visite à l'autre pour nous dire quelles pages amènent les gens à nous contacter. Les cookies déposés vivent six mois au maximum. Tant que vous n'avez pas répondu, aucun cookie de suivi n'est posé. Votre choix est enregistré par Doddee lui-même, dans un cookie qui ne sert qu'à cela, sans passer par un prestataire.

Vous pouvez modifier votre choix à tout moment depuis le lien Gérer mes cookies, au bas de chaque page. Refuser ne vous prive d'aucune fonctionnalité : le formulaire de contact et le calendrier de démo fonctionnent dans tous les cas.

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d’accès et de rectification ;
• droit à l’effacement et à la limitation du traitement ;
• droit d’opposition (notamment à la prospection) ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez-nous à contact@doddee.com. Nous répondons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe.

Cette section concerne les données métier d’un abonné au logiciel Doddee. Elle complète le droit à la portabilité décrit ci-dessus, qui porte sur vos données personnelles.

Comment demander. Écrivez à contact@doddee.com. La demande doit venir de l’abonné ou d’un utilisateur administrateur habilité à agir pour son compte.

Sous quel délai. Le préavis ne peut pas dépasser deux mois. Nous mettons ensuite l’export à disposition dans les 30 jours, délai prolongeable en cas d’impossibilité technique dûment justifiée, que nous vous notifions.

Ce que vous recevez. Un lien de téléchargement, valable 30 jours. Il contient vos données dans un format structuré et lisible par machine (CSV ou JSON) et vos pièces justificatives dans leur format d’origine : réponses au diagnostic, actions et leur suivi, engagements, indicateurs, points de donnée, registres et valeurs, justificatifs et documents, informations de l’éco-profil. En sont exclues les données propres au fonctionnement du logiciel : contenus, référentiels et paramétrages techniques.

Combien cela coûte. Rien. Une assistance à la migration allant au-delà de cette mise à disposition fait l’objet d’une offre distincte.

À l’issue des 30 jours, les données contenant des données personnelles sont supprimées, sauf obligation légale contraire.

Ces modalités sont celles des articles 13 et 14 de nos conditions générales de vente.

Pour toute question relative à vos données : contact@doddee.com.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés) : www.cnil.fr.