Politique de confidentialité

La présente « Charte » de protection des données personnelles informe sur les mesures et engagements pris par la société Sherpabox dans le cadre de la protection des données personnelles collectées par le biais de son « Site » (www.sherpabox.fr) et/ou dans le cadre de la fourniture de ses services professionnels.

1. Champ d’application

La Charte s’applique à :

La société Sherpabox (« Nous »), qui s’engage à en respecter le contenu, pour protéger les données personnelles collectées via son Site et/ou dans le cadre de la fourniture de ses services professionnels, conformément à la réglementation en vigueur.
L’utilisateur (« Vous ») qui communique ses données personnelles à Sherpabox via le Site et/ou dans le cadre de la commande de services professionnels auprès de Sherpabox.

2. Liste des données personnelles collectées et moyens de la collecte

Nous collectons les données personnelles que vous communiquez, et des données personnelles que nous obtenons directement ou indirectement par l’intermédiaire de tiers.
Nous collectons vos données personnelles :

Lors de votre inscription à notre Newsletter ;
Lorsque vous remplissez un formulaire sur notre Site ;
Lorsqu’un tiers nous les fournit ;
Lorsque vous contractez avec la société Sherpabox ;
Si elles se trouvent dans le domaine public.

Le Site ne dépose aucun cookie publicitaire. Il dépose un cookie de mesure d’audience, propre à Sherpabox, et les cookies de la réservation en ligne et de l’espace client, nécessaires à leur fonctionnement : voir l’article10. Cookies et mesure d’audience.

Les données personnelles que nous collectons (celles que vous communiquez) et celles que nous obtenons (directement ou indirectement par l’intermédiaire de tiers) peuvent inclure :

Vos nom et prénom, votre sexe ;
Votre âge et votre date de naissance, votre lieu de résidence ;
Vos coordonnées email et postale ;
Vos habitudes de vie (situation professionnelle et sociale, loisirs…) ;
Votre situation de famille (civilité, enfants…) ;
Votre formation et votre emploi ;
Vos contenus online (blogs, forums, réseaux sociaux…) ;
Votre adresse IP et la langue de votre navigateur.

Nous ne collectons pas de données dites « sensibles ».

En tout état de cause, la liste des données personnelles collectées varie en fonction de l’origine et de l’objectif de la collecte.

Nous collectons directement toutes les données personnelles que vous consentez à nous communiquer, en les renseignant sur des formulaires du Site.
Nous collectons directement ou indirectement toutes les données personnelles utiles à Sherpabox pour vous fournir les services professionnels demandés.
Nous collectons directement ou indirectement toutes les données personnelles que nous avons l’obligation légale de collecter.

Lorsque nous obtenons vos données personnelles de manière indirecte, par le biais d’un tiers, le tiers est seul responsable de s’assurer de votre consentement préalable à la collecte, et de votre consentement à la communication et l’utilisation de vos données personnelles par Sherpabox.
Le Site ne s’adresse pas aux mineurs de moins de 15 ans.

3. Conditions d’utilisation des données personnelles par Sherpabox

Nous utilisons vos données personnelles aux fins de fourniture de nos services professionnels. Dans ce cadre et à ces fins, nous utilisons vos données personnelles :

Pour échanger avec vous sur vos commandes de services professionnels.
Pour permettre la fourniture de nos services dans les meilleures conditions.

Dans ce cadre et à ces fins, vos données personnelles sont accessibles à nos équipes, à nos fournisseurs et le cas échéant aux autorités compétentes.
Vos données personnelles sont notamment utilisées dans le cadre de :

Notre gestion comptable et financière, et notre facturation ;
La communication d’informations relatives à nos offres susceptibles de vous intéresser ;
Le recueil de votre avis client sur notre offre ;
Le fonctionnement de nos outils métier ;
Le recours à des services internes ou tiers à l’entreprise, pour la fourniture de nos services ;
Le respect des exigences légales, réglementaires et déontologiques.

4. Conditions de communication des données personnelles à des tiers

Vos données personnelles peuvent être communiquées, pour les seuls besoins décrits dans cette politique, à :

Nos fournisseurs ;
Nos partenaires ;
Les autorités compétentes.

Certains de nos prestataires sont établis hors de l’Union européenne :

Cloudflare, pour l’hébergement du Site, la vérification anti-robot du formulaire et la mesure d’audience ;
YouTube, seulement si vous cliquez sur « Voir le reportage » (article 10).

Ces transferts reposent sur la décision d’adéquation de la Commission européenne (cadre de protection des données UE-États-Unis, « Data Privacy Framework ») ou sur les clauses contractuelles types adoptées par la Commission européenne.

5. Dispositifs de sécurisation des données personnelles

Nous mettons tous les moyens en œuvre pour garantir la sécurité de vos données personnelles. Cela inclut :

La formation et la sensibilisation de nos équipes en matière de protection des données personnelles, leur information éclairée sur les engagements de Sherpabox conformément à la présente Charte.
Des mesures de sécurisation informatique avancées.
La sécurisation de nos locaux.

6. Durée de conservation des données personnelles

Sherpabox conserve vos données personnelles pendant une durée de 10 ans, sauf retrait de consentement ou demande de suppression anticipée de votre part.

Par exception, les demandes envoyées par le formulaire de contact sont conservées 12 mois, puis supprimées automatiquement (article 9).

7. Droits des personnes sur leurs données personnelles

Conformément à la réglementation en vigueur, vous disposez des droits suivants :

Droit d’accès à vos données personnelles : sur demande, nous vous confirmons que nous stockons vos données personnelles et nous vous en fournissons une copie.
Droit de modification de vos données personnelles : sur demande, nous corrigeons ou mettons à jour vos données personnelles.
Droit de suppression et de limitation : sur demande, nous supprimons tout ou partie de vos données personnelles et nous en limitons l’utilisation aux fins que vous précisez.
Droit de retrait de consentement et d’opposition : lorsque les données sont collectées sur le fondement de votre consentement, vous retirez votre consentement à tout moment. Nous supprimons vos données et nous ne les utilisons plus.

8. Contact pour exercer les droits

Pour exercer vos droits sur vos données personnelles, vous pouvez contacter notre délégué à la protection des données par email à l’adresse suivante : info@sherpabox.fr.

De manière générale, vous pouvez contacter notre délégué à la protection des données pour toute demande relative à vos données personnelles, et notamment pour vous désinscrire de notre liste de diffusion et ne plus recevoir nos offres commerciales.

9. Formulaire de contact et de devis

Le formulaire de la page Contact et devis recueille votre nom, votre adresse e-mail, votre numéro de téléphone si vous le donnez, le sujet et le texte de votre demande, ainsi que la page du Site d’où vous nous écrivez. Ces informations servent uniquement à répondre à votre demande et, le cas échéant, à vous adresser un devis. Elles sont lues par l’équipe Sherpabox.

Les demandes sont conservées 12 mois, puis supprimées automatiquement.

Pour limiter les envois abusifs, le Site calcule une empreinte de votre adresse IP, par un calcul irréversible qui utilise une clé secrète. Votre adresse IP elle-même n’est jamais enregistrée, et cette empreinte est effacée sous 48 heures.

La vérification anti-robot du formulaire (Cloudflare Turnstile) ne dépose aucun cookie.

10. Cookies et mesure d’audience

Nous mesurons la fréquentation du Site avec Cloudflare Web Analytics. Cet outil ne dépose aucun cookie et n’utilise aucun identifiant pour vous reconnaître ou vous suivre d’un site à l’autre ; il nous donne des statistiques globales, comme le nombre de visites et les pages consultées.

Mesure d’audience propre à Sherpabox

Nous mesurons aussi la fréquentation de nos pages avec un outil que nous hébergeons nous-mêmes. Il enregistre les pages vues, la durée de présence, la provenance de la visite (réduite au nom de domaine du site d’où vous venez) et les paramètres utm des liens de campagne. Il ne sert ni à la publicité ni à la revente de données.

Il dépose un cookie nommé sb_audience, qui contient un identifiant aléatoire. Ce cookie dure 13 mois à compter de son dépôt et n’est jamais prolongé. Les données de mesure sont conservées 13 mois.

Si vous faites une réservation ou une demande de devis en ligne, les pages vues depuis ce navigateur peuvent être rattachées à votre réservation ou à votre demande. Ce rapprochement sert uniquement à savoir quelles pages mènent à une réservation. Il reste au sein de Sherpabox : ces données ne sont ni vendues ni transmises à un tiers.

Cette mesure repose sur l’intérêt légitime de Sherpabox à mesurer l’efficacité de son site.

Vous pouvez vous y opposer à tout moment : en ouvrant le lienNe plus mesurer ma visite, un cookie de refus est déposé sur votre navigateur, l’identifiant de visiteur est supprimé et vos visites suivantes ne sont plus comptées. Vous disposez aussi des droits décrits à l’article 7, que vous exercez auprès de notre délégué à la protection des données, aux coordonnées de l’article 8.

Un autre cookie, nommé sb_equipe, n’est posé que sur les navigateurs de l’équipe Sherpabox, pour que ses visites ne soient pas comptées dans la mesure. Il dure 13 mois.

Cookies de la réservation en ligne et de l’espace client

Seules la réservation en ligne et l’espace client (les adresses qui commencent par /reserver/) utilisent des cookies de fonctionnement, limités à ces adresses et nécessaires à leur fonctionnement : votre session de connexion, le suivi des étapes de votre réservation, un identifiant de visite qui relie ces étapes (13 mois au plus) et l’origine de votre visite, c’est-à-dire le site ou la campagne d’où vous venez (30 jours au plus). Aucun de ces cookies n’est publicitaire ni partagé avec des tiers.

Le reportage vidéo de la page d’accueil n’est chargé que si vous cliquez sur « Voir le reportage » ; il est alors lu depuis YouTube, en mode de confidentialité renforcée (si votre navigateur n’exécute pas JavaScript, le lien ouvre la vidéo sur le site de YouTube).

Vous pouvez à tout moment supprimer ou bloquer les cookies dans les réglages de votre navigateur ; la réservation en ligne et l’espace client ne fonctionnent alors plus.