Politique de confidentialité

1. Responsable du traitement

[À COMPLÉTER : raison sociale]
[adresse du siège]
Contact pour toute question relative à vos données : contact@goodwork-coworking.com

2. Données collectées

Nous ne collectons que les données que vous nous transmettez volontairement via le formulaire « Demande de visite » :

• nom et prénom (obligatoire) ;
• adresse e-mail (obligatoire) ;
• type de besoin : poste nomade, poste dédié, bureau privatif, plateau entier, salle de réunion, événement ou journée d'essai (obligatoire) ;
• nom de l'entreprise, numéro de téléphone et message (facultatifs).

Seuls le nom, l'e-mail et le type de besoin sont obligatoires : ce sont les informations minimales pour vous répondre. Aucune donnée sensible n'est demandée. Merci de ne pas en indiquer dans le champ libre.

3. Finalité et base légale

Ces données sont utilisées exclusivement pour répondre à votre demande : vous recontacter, organiser une visite et vous transmettre une proposition adaptée.

Le traitement repose sur l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). La case à cocher du formulaire confirme que vous avez pris connaissance de cette utilisation et que vous acceptez d'être recontacté(e) ; vous pouvez retirer cet accord à tout moment.

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins de prospection sans votre accord.

4. Destinataires

Les données sont accessibles uniquement aux personnes habilitées de [raison sociale] chargées de la commercialisation des espaces. Elles transitent par :

• l'hébergeur du site, Cloudflare, Inc., qui reçoit le formulaire et transmet la demande par e-mail (service Email Routing) ;
• le service de messagerie de l'éditeur, Microsoft 365 (Microsoft Corporation, fourni par GoDaddy), qui héberge la boîte contact@goodwork-coworking.com.

Ces prestataires agissent en qualité de sous-traitants au sens de l'article 28 du RGPD. Cloudflare, Inc. est établie aux États-Unis : les transferts de données correspondants sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne. Il en va de même pour Microsoft Corporation, également certifiée au Data Privacy Framework.

5. Durée de conservation

Les données sont conservées pendant 3 ans à compter de notre dernier échange, conformément aux recommandations de la CNIL. Si une relation contractuelle s'engage, elles sont conservées pendant la durée du contrat puis archivées selon les délais légaux. Le formulaire du site ne stocke aucune donnée dans une base : la demande est transmise directement par e-mail.

6. Sécurité

Le site est servi en connexion chiffrée (HTTPS). L'accès à la boîte de réception des demandes est protégé et limité aux personnes habilitées.

7. Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• droit d'accès et de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement et droit d'opposition ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@goodwork-coworking.com ou par courrier à [adresse postale]. Une réponse vous sera apportée dans un délai d'un mois. Un justificatif d'identité pourra vous être demandé en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.

8. Cookies et traceurs

Détails sur la page politique de cookies. En résumé : ce site n'utilise aucun cookie, aucun outil de mesure d'audience, aucun pixel publicitaire ni aucun module de réseau social. Les polices de caractères et les images sont hébergées sur notre propre serveur : aucune donnée de navigation n'est transmise à des services tiers (Google, Meta, etc.) lors de votre visite. Aucun bandeau de consentement n'est donc requis.

Comme tout site web, notre hébergeur enregistre des journaux techniques (adresse IP, date et heure de connexion, page consultée) nécessaires à la sécurité et au bon fonctionnement du service. Ce traitement repose sur l'intérêt légitime de l'éditeur à sécuriser son site (article 6.1.f du RGPD). Ils sont conservés pour une durée limitée, selon la politique de Cloudflare, puis supprimés.

9. Modification de la politique

Cette politique peut être mise à jour, notamment en cas d'évolution du site ou de la réglementation. La date de dernière mise à jour figure ci-dessous.

Dernière mise à jour : [date de mise en ligne]