Ce que nous collectons sur ce site, pourquoi, combien de temps, et comment exercer vos droits. En résumé : très peu de données, aucun traceur, aucune revente.
Dernière mise à jour :
Document de travail : les éléments entre crochets sont à compléter et le texte à faire valider par un conseil juridique avant la mise en ligne.
Cette politique concerne le site vitrine lexter-ij.fr. Les données traitées dans l’application pour le compte de nos
clients employeurs (arrêts de travail, NIR, salaires…) relèvent d’un accord de sous-traitance conclu avec chaque
client, L’EXTER RH agissant alors en qualité de sous-traitant au sens de l’article 28 du RGPD. Elles sont décrites dans le
Trust Center.
le type de demande et sa date ; une empreinte de l’adresse IP est conservée temporairement en mémoire pour limiter les abus. Elle n’est pas transmise dans l’e-mail de demande.
Le formulaire ne doit contenir aucune donnée de santé ni numéro de sécurité sociale. Un champ
invisible sert de piège à robots : s’il est rempli, rien n’est enregistré.
Pour confirmer un rendez-vous ou proposer un autre créneau, les coordonnées de la demande, le créneau et les modalités sont conservés dans un dossier privé du serveur pour une durée de sept jours après la demande. Les liens de gestion expirent après sept jours ; une réponse déjà traitée ne peut pas être envoyée une seconde fois. Le client reçoit les propositions et confirmations par messagerie. Une empreinte technique du rendez-vous (identifiant interne et créneau, sans coordonnées ni message) est conservée jusqu’à la fin du rendez-vous pour empêcher une double réservation. Seuls les horaires indisponibles sont communiqués au calendrier public. Le nettoyage des dossiers expirés est effectué lors des accès et au moins une fois par heure lorsque le service fonctionne.
L’hébergeur du site conserve des journaux techniques (adresse IP, date, page demandée, navigateur) nécessaires à la
sécurité et au bon fonctionnement du service. Nous n’en faisons aucun usage statistique ou commercial.
Votre choix de thème (clair, sombre ou système) est mémorisé dans votre navigateur (stockage local), sans jamais nous
être transmis. Voir la page cookies.
Demande sans suite commerciale : 3 ans à compter du dernier contact de votre part, conformément aux recommandations de la CNIL pour la prospection.
Demande suivie d’un contrat : pendant la relation contractuelle, puis selon les durées légales applicables (archivage).
Limitation des abus du formulaire : empreinte technique conservée en mémoire pendant une heure au plus, sans stockage durable par le service de contact.
Journaux techniques de l’hébergeur : [durée à confirmer, 12 mois au plus].
Vos données sont accessibles aux seules personnes de L’EXTER RH chargées de vous
répondre, et à nos sous-traitants techniques, dans la limite de leur mission : hébergement
du site vitrine (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France) et messagerie du domaine lexter-ij.fr (OVHcloud).
Ils sont liés par un contrat conforme à l’article 28 du RGPD.
Le site ne charge aucune ressource depuis un service tiers : polices, images et scripts sont servis depuis nos propres
serveurs. Consulter le site n’entraîne donc aucune transmission de votre adresse IP à un tiers. Les données de
l’application sont hébergées en France. Les options d’IA et de téléphonie, désactivées par défaut, peuvent faire
intervenir des sous-traitants situés hors de l’Union européenne : dans ce cas, le transfert est encadré par des
garanties appropriées, comme les clauses contractuelles types de la Commission européenne, et vous en êtes informé
avant l’activation.
Les échanges sont chiffrés (HTTPS). Les demandes du formulaire sont transmises à notre équipe par messagerie, via une connexion SMTP chiffrée. Le service de contact ne conserve pas de copie dans une base de données. Les envois sont limités en nombre par adresse IP.
Vous disposez des droits suivants sur vos données :
accès, rectification et effacement ;
limitation du traitement et opposition, notamment à toute prospection ;
portabilité des données que vous nous avez fournies ;
retrait de votre consentement à tout moment, sans remettre en cause les traitements déjà réalisés ;
définition de directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à communication@lexterrh.fr ou à l’adresse postale
du responsable du traitement. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes
complexes (art. 12 du RGPD). Une preuve d’identité peut être demandée en cas de doute raisonnable.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une
réclamation auprès de la CNIL : cnil.fr/plaintes,
ou par courrier, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Cette politique peut évoluer, notamment lors de l’ajout d’un service. La date de dernière mise à jour figure en haut
de page ; en cas de changement important, nous le signalerons sur le site.
