Politique de Confidentialité

Le Règlement Général sur la Protection des Données (RGPD), entré en vigueur le 25 mai 2018, définit les principes à respecter lors de la collecte, du traitement et de la conservation des données personnelles. Il garantit également des droits aux personnes concernées.

La présente politique de confidentialité définit et vous informe de la manière dont notre site internet utilise et protège les informations que vous nous transmettez, le cas échéant, lorsque vous utilisez le présent site accessible à partir de l’URL suivante : www.ithac.fr/fr/ (ci-après le « Site »). Veuillez noter que cette politique de confidentialité est susceptible d’être modifiée ou complétée à tout moment par ITHAC, notamment en vue de se conformer à toute évolution législative, règlementaire, jurisprudentielle ou technologique. Dans un tel cas, la date de sa mise à jour sera clairement identifiée en tête de la présente politique. Ces modifications engagent l’Utilisateur dès leur mise en ligne. Il convient par conséquent que l’Utilisateur consulte régulièrement la présente politique afin de prendre connaissance de ses éventuelles modifications.

I. DONNÉES PERSONNELLES

D’une manière générale, il vous est possible de visiter notre Site sans communiquer aucune information personnelle vous concernant. Vous n’êtes en aucune manière obligé de transmettre des informations à ITHAC. Néanmoins, en cas de refus, il se peut que vous ne puissiez pas bénéficier de certaines informations ou services que vous avez demandés. À ce titre, notre Site peut être amené dans certains cas à vous demander de renseigner vos nom, prénom, adresse email, numéro de téléphone, entreprise et fonction (ci-après vos « Informations Personnelles »). En fournissant ces informations, vous acceptez expressément qu’elles soient traitées par ITHAC, aux fins indiquées au point 2 ci-dessous ainsi qu’aux fins rappelées à la fin de chaque formulaire.

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés du 6 janvier 1978 modifiée, ITHAC vous informe des points suivants.

1. Identité du responsable du traitement

Le responsable du traitement est la société ITHAC, ayant son siège social au :
32, rue Pierre Copel
42100 Saint-Étienne
FRANCE
Tél. : 04 77 81 64 81

2. Finalités du traitement

ITHAC est susceptible de traiter vos Informations Personnelles :

(a) aux fins de vous fournir les informations ou les services que vous avez demandés, notamment l’envoi de la Newsletter, d’offres commerciales, de livres blancs ou l’évaluation de votre niveau de conformité via un quizz ;

(b) aux fins de recueillir des informations nous permettant d’améliorer notre Site, nos produits et services, notamment par le biais de cookies présents sur le Site ;

(c) aux fins de mesurer et d’analyser individuellement l’ouverture et les clics de nos communications par email, au moyen de pixels de suivi intégrés dans ces messages, afin de personnaliser leurs contenus, d’adapter leur fréquence et d’améliorer la pertinence de nos envois. Cette mesure est effectuée sur la base de votre consentement, recueilli séparément de votre inscription à la Newsletter, et peut être retirée à tout moment (voir section III ci-dessous) ;

(d) aux fins de pouvoir vous contacter à propos de différents évènements relatifs à ITHAC, incluant notamment la mise à jour des produits et le support client.

3. Destinataires

Seul ITHAC est destinataire de vos Informations Personnelles. Celles-ci, que ce soit sous forme individuelle ou agrégée, ne sont jamais transmises à un tiers, à l’exception des sous-traitants auxquels ITHAC fait appel (vous trouverez de plus amples informations à leur sujet au point 7 ci-dessous). Ni ITHAC, ni l’un quelconque de ses sous-traitants, ne procèdent à la commercialisation des données personnelles des visiteurs et Utilisateurs de son Site.

4. Durée de conservation

Vos Informations Personnelles sont conservées par ITHAC uniquement pour le temps correspondant à la finalité de la collecte tel qu’indiqué au point 2 ci-dessus, sans en tout état de cause pouvoir excéder 36 mois à compter de votre dernier contact actif avec ITHAC (dernière ouverture, dernier clic, dernière soumission de formulaire ou dernière prise de contact).

5. Droits Informatique et Libertés

Vous disposez des droits suivants concernant vos Informations Personnelles, que vous pouvez exercer en nous écrivant à l’adresse postale mentionnée au point 1 ou en envoyant un email à .

Droit d’accès et de communication des données. Vous pouvez accéder aux Informations Personnelles qui vous concernent. En raison de l’obligation de sécurité et de confidentialité qui incombe à ITHAC, votre demande sera traitée sous réserve que vous rapportiez la preuve de votre identité. ITHAC pourra, le cas échéant, s’opposer aux demandes manifestement abusives (de par leur nombre, leur caractère répétitif ou systématique).

Droit de rectification des données. Vous pouvez demander la rectification, la mise à jour, le verrouillage ou l’effacement des données vous concernant qui peuvent s’avérer inexactes, erronées, incomplètes ou obsolètes. Vous pouvez également définir des directives générales et particulières relatives au sort des données à caractère personnel après votre décès.

Droit à l’effacement. Vous pouvez demander la suppression de vos Informations Personnelles, notamment lorsqu’elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, ou lorsque vous retirez le consentement sur lequel repose le traitement.

Droit à la limitation du traitement. Vous pouvez demander la limitation du traitement de vos données, notamment en cas de contestation de leur exactitude ou lorsque le traitement est illicite.

Droit à la portabilité. Vous pouvez recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

Droit d’opposition. Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale, sans avoir à justifier votre demande. Vous pouvez également vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’intérêt légitime.

Droit de retirer votre consentement. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.

Pour vous aider dans vos démarches, la CNIL met à disposition des modèles de courrier accessibles à l’adresse suivante : https://www.cnil.fr/fr/modeles/courrier.

6. Délais de réponse

ITHAC s’engage à répondre à votre demande d’accès, de rectification, d’effacement, d’opposition ou toute autre demande complémentaire d’informations dans un délai raisonnable qui ne saurait dépasser un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois, compte tenu de la complexité et du nombre de demandes, ITHAC vous en informera alors dans le mois suivant votre demande.

7. Sous-traitants et transfert de données

ITHAC vous informe qu’il a recours à des sous-traitants habilités pour faciliter le recueil et le traitement des données que vous lui avez communiquées. Certains de ces sous-traitants peuvent être situés en dehors de l’Union Européenne. ITHAC s’est préalablement assuré de la mise en œuvre par ses sous-traitants de garanties adéquates et du respect de conditions strictes en matière de confidentialité, d’usage et de protection des données.

Les principaux sous-traitants d’ITHAC sont :

Brevo (Sendinblue SAS), société de droit français dont le siège est situé 106 boulevard Haussmann, 75008 Paris, qui assure la gestion et l’envoi de nos communications par email ainsi que la gestion technique des pixels de suivi associés. Politique de confidentialité : https://www.brevo.com/fr/legal/privacypolicy/.

Google Ireland Limited pour l’outil Google Analytics. Les transferts de données vers Google LLC aux États-Unis sont encadrés par les Clauses Contractuelles Types de la Commission européenne et par le Data Privacy Framework, cadre de transfert UE-États-Unis adopté par la Commission européenne le 10 juillet 2023, auquel Google LLC a adhéré.

Pour les autres sous-traitants susceptibles de transférer des données en dehors de l’Union Européenne, les transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne ou, le cas échéant, par des règles internes d’entreprise (Binding Corporate Rules).

8. Plainte auprès de l’autorité compétente

Si vous considérez qu’ITHAC ne respecte pas ses obligations au regard de vos Informations Personnelles, vous pouvez adresser une plainte ou une demande auprès de l’autorité compétente. En France, l’autorité compétente est la CNIL, à laquelle vous pouvez adresser une demande par voie électronique : https://www.cnil.fr/fr/plaintes.

II. POLITIQUE RELATIVE AUX COOKIES

Lors de votre première connexion sur le site web d’ITHAC, vous êtes averti par un bandeau que des informations relatives à votre navigation sont susceptibles d’être enregistrées dans des fichiers dénommés « cookies ». Cette politique vous permet de mieux comprendre les dispositions que nous mettons en œuvre en matière de navigation sur notre site web.

1. Informations générales sur les cookies

ITHAC, en tant qu’éditeur du présent site web, pourra procéder à l’implantation d’un cookie sur le disque dur de votre terminal (ordinateur, tablette, mobile) afin de vous garantir une navigation fluide et optimale. Les cookies sont de petits fichiers texte de taille limitée qui nous permettent de reconnaître votre appareil aux fins de personnaliser les services que nous vous proposons.

Certaines des informations recueillies via ces cookies peuvent permettre, seules ou combinées à d’autres, de vous identifier indirectement. Elles ne font l’objet d’aucune communication auprès de tiers, sauf lorsqu’ITHAC a obtenu au préalable votre consentement ou lorsque la divulgation de ces informations est requise par la loi ou une décision de justice.

2. Recueil de votre consentement au dépôt de cookies

Conformément aux lignes directrices de la CNIL, votre consentement au dépôt de cookies non nécessaires est recueilli par un acte positif clair de votre part, lors de votre première visite sur le Site, via un bandeau de gestion des cookies. La poursuite de la navigation, le défilement de la page ou la fermeture du bandeau ne valent pas consentement.

Vous pouvez à tout moment modifier vos préférences en cliquant sur le lien « Gestion des cookies » présent en bas de chaque page du Site. Le refus des cookies est aussi simple à exercer que leur acceptation.

3. Cookies exemptés de consentement

Certains cookies sont dispensés du recueil préalable de votre consentement dans la mesure où ils sont strictement nécessaires au fonctionnement du site internet ou ont pour finalité exclusive de permettre ou faciliter la communication par voie électronique. Il s’agit notamment des cookies d’identifiant de session, d’authentification, d’équilibrage de charge, ainsi que des cookies de personnalisation de votre interface et des cookies de mesure d’audience strictement anonymisés.

4. Cookies nécessitant votre consentement

Cette exigence concerne notamment les cookies de mesure d’audience non exemptés, les cookies publicitaires et les cookies de partage de réseaux sociaux. Ces cookies sont émis par des tiers, leur utilisation et leur dépôt sont soumis à leurs propres politiques de confidentialité, dont vous trouverez les liens ci-dessous.

Google Analytics (Google Ireland Limited) : outil de mesure d’audience utilisé pour comprendre comment les visiteurs utilisent le Site et l’améliorer en continu. Politique de confidentialité : https://policies.google.com/privacy.

Matomo : solution de mesure d’audience utilisée en complément, configurée pour respecter votre vie privée conformément aux recommandations de la CNIL.

Hotjar : outil d’analyse du comportement de navigation. Politique de confidentialité : https://www.hotjar.com/legal/policies/privacy/.

Cookies de partage de réseaux sociaux (LinkedIn, X, YouTube, Facebook) : ces cookies vous permettent de partager le contenu du Site sur les réseaux sociaux et sont émis par leurs éditeurs respectifs.

LinkedIn : https://www.linkedin.com/legal/cookie-policy
X (anciennement Twitter) : https://help.x.com/fr/rules-and-policies/x-cookies
YouTube et Google : https://policies.google.com/technologies/cookies
Facebook : https://www.facebook.com/policies/cookies/

5. Paramétrage de votre navigateur

Chaque navigateur Internet propose ses propres paramètres de gestion des cookies. Pour savoir comment modifier vos préférences, vous trouverez ci-dessous les liens vers l’aide dédiée :

Chrome : https://support.google.com/chrome/answer/95647
Firefox : https://support.mozilla.org/fr/kb/activer-desactiver-cookies
Edge : https://support.microsoft.com/fr-fr/microsoft-edge/supprimer-les-cookies-dans-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
Safari : https://support.apple.com/fr-fr/guide/safari/sfri11471/mac
Opera : https://help.opera.com/en/latest/web-preferences/#cookies

Pour de plus amples informations concernant les outils de maîtrise des cookies, vous pouvez consulter le site de la CNIL : https://www.cnil.fr/fr/cookies-et-traceurs.

6. Outil de gestion des cookies présent sur le Site

La désactivation des cookies peut également se faire directement via l’outil de gestion des cookies mis en place sur le Site (tarteaucitron ou équivalent). Interactif, il permet de gérer vos préférences via un bandeau accessible à tout moment via le lien « Gestion des cookies » présent en bas de page. Il liste l’ensemble des cookies actifs et vous permet d’accepter ou refuser chaque catégorie de cookies indépendamment.

III. PIXELS DE SUIVI DANS NOS EMAILS

1. Qu’est-ce qu’un pixel de suivi ?

Un pixel de suivi est une image invisible intégrée dans nos emails. Lorsque vous ouvrez l’un de nos messages, ce pixel nous permet de savoir que l’email a été ouvert, à quel moment, depuis quel type d’appareil et depuis quelle zone géographique approximative. Il nous permet également de mesurer les clics effectués sur les liens contenus dans nos emails.

2. Pourquoi utilisons-nous ces pixels ?

Nous utilisons ces pixels pour mesurer la performance de nos campagnes, personnaliser les contenus qui vous sont adressés et adapter la fréquence de nos communications.

Conformément à l’article 82 de la loi Informatique et Libertés et à la recommandation de la CNIL du 14 avril 2026, ce suivi repose sur votre consentement, recueilli séparément de votre inscription à la newsletter.

3. Durée de conservation

Les données collectées via ces pixels sont conservées pendant une durée maximale de 24 mois.

4. Comment retirer votre consentement ?

Vous pouvez à tout moment retirer votre consentement au suivi, sans que cela remette en cause votre inscription à nos communications :

en cliquant sur le lien d’opposition présent en bas de nos emails ;
ou en nous écrivant à .

Le retrait est aussi simple à exercer que le consentement et ne concerne que les envois futurs.

Vous restez libre, par ailleurs, de vous désinscrire complètement de nos communications via le lien de désinscription figurant dans chacun de nos emails.

5. Exceptions

Certains suivis techniques restent actifs sans consentement, dans les limites définies par la CNIL : mesure de la délivrabilité pour identifier les adresses inactives, et pixels contenus dans les emails transactionnels (confirmations, notifications) strictement nécessaires au service demandé.