Politique de confidentialité

Dernière mise à jour : octobre 2026 — Conforme RGPD (UE) 2016/679

1. Responsable du traitement

BioStart SAS — Genopole, Évry, France
Contact DPO : contact@bio-start.fr

2. Données collectées et finalités

Traitement	Données	Base légale	Durée
Formulaire de contact	Nom, email, organisation, message	Intérêt légitime	3 ans après votre dernier contact à votre initiative (24 mois pour les données recueillies avant le 1er octobre 2026)
Outil diagnostic	Nom, email pro, téléphone, données techniques projet	Consentement (formulaire)	3 ans après votre dernier contact à votre initiative (24 mois pour les données recueillies avant le 1er octobre 2026)
Rapport d'audit	Nom, email, données techniques et financières	Exécution du service demandé	365 jours
Google Analytics 4	Identifiant anonymisé, pages vues, événements	Consentement (bandeau cookies)	14 mois (Google)
Prospection et lettre d'information par e-mail	Email professionnel, nom, fonction, organisme, origine de l'adresse	Intérêt légitime (contacts professionnels) ; consentement (inscription sur le site)	3 ans après la collecte ou le dernier échange à votre initiative

3. Sous-traitants et transferts hors UE

Sous-traitant	Pays	Rôle	Garanties
OVH SAS	France (UE)	Hébergement web et base de données	Hébergement UE
Web3Forms	USA (Cloudflare)	Relais email formulaire contact	Politique de confidentialité GDPR — sans DPA formel. Données transitent via Cloudflare (infrastructure UE disponible).
Google LLC (GA4)	USA	Mesure d'audience anonymisée	CCT + consentement préalable
Brevo (Sendinblue SAS)	France (UE)	Envoi de la lettre d'information, lorsque cette voie est utilisée	Hébergement UE

Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales.

Prospection et lettre d'information

BioStart écrit à des professionnels du traitement de l'eau au sujet de leur activité. Leurs adresses professionnelles proviennent de nos échanges (diagnostic, rendez-vous, e-mails), d'événements professionnels (rencontres, listes transmises par l'organisateur lorsque les participants en ont été prévenus, badges scannés sur notre stand) ou d'avis de marchés publics. Chaque personne dont l'adresse ne vient pas d'elle-même reçoit d'abord un message qui lui dit d'où vient son adresse et comment s'y opposer.

Chaque e-mail comporte un lien pour ne plus rien recevoir, en un clic et sans justification. L'adresse est alors supprimée de nos listes ; nous ne conservons qu'une empreinte chiffrée, qui ne permet pas de la retrouver et sert seulement à empêcher qu'elle y revienne. Les envois partent par le serveur d'OVH ou, le cas échéant, par le prestataire français Brevo.

4. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes. Chaque e-mail de notre lettre d'information et de notre information RGPD comporte un lien personnel « Corriger ou compléter mes informations » : il ouvre un formulaire vide (il n'affiche rien de ce que nous savons de vous), où vous indiquez seulement ce qui est à corriger. Nous vérifions la demande avant de l'appliquer ; un changement d'adresse e-mail se confirme d'abord depuis la nouvelle adresse.
• Droit à l'effacement (« droit à l'oubli ») — demander la suppression
• Droit d'opposition — s'opposer à un traitement
• Droit à la portabilité — recevoir vos données dans un format standard

Pour exercer vos droits : contact@bio-start.fr — délai de réponse : 30 jours.

En cas de réclamation non résolue : CNIL — cnil.fr

5. Demande d'effacement de vos données

Entrez votre email pour recevoir un lien de confirmation. Vos données seront anonymisées immédiatement après confirmation.

6. Sécurité

BioStart met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement HTTPS, hachage des mots de passe (bcrypt), accès restreint aux données, tokens d'accès uniques, journalisation des actions admin.

7. Cookies

Consultez notre Politique de cookies pour le détail des cookies utilisés et la gestion de vos préférences.