Politique de confidentialité
La souveraineté commence par la protection des données. Vos informations sont hébergées en France, ne quittent jamais l'Union européenne, et sont protégées par des contrôles de sécurité que nous alignons sur la norme ISO/IEC 27001.
1. Responsable du traitement
Le responsable du traitement est The Sov Company, société par actions simplifiée unipersonnelle au capital de 31 500 €, 60 rue François 1er, 75008 Paris. Pour toute question relative à vos données : dpo@thesovcompany.com.
2. Données que nous collectons
- Demande de contact ou de briefing : nom, adresse email professionnelle, message, et toute information que vous choisissez de nous transmettre.
- Inscription à la newsletter : nom et adresse email professionnelle.
- Navigation : statistiques de fréquentation anonymes, collectées sans cookie de traçage ni identifiant personnel.
Nous ne collectons aucune donnée sensible et n'achetons aucune donnée auprès de tiers.
3. Finalités et bases légales
- Répondre à vos demandes et échanger dans un cadre commercial : mesures précontractuelles et intérêt légitime.
- Envoi de la newsletter : consentement, révocable à tout moment.
- Sécurité, mesure d'audience et amélioration du site : intérêt légitime.
4. Destinataires et sous-traitants
Vos données sont accessibles aux seules équipes habilitées de The Sov Company. Elles sont hébergées par notre prestataire d'infrastructure souverain, situé en France. Aucune donnée n'est transférée en dehors de l'Union européenne. Nous ne vendons ni ne louons vos données.
5. Durées de conservation
- Demandes de contact : jusqu'à 3 ans après le dernier échange.
- Abonnés newsletter : jusqu'au retrait du consentement (lien de désinscription dans chaque envoi).
- Statistiques de fréquentation : agrégées et anonymes, sans conservation de donnée identifiante.
6. Sécurité
Nous protégeons vos données par des mesures alignées sur la norme ISO/IEC 27001, dont The Sov Company vise la certification :
- Hébergement souverain, en France, sur une infrastructure maîtrisée.
- Chiffrement des données en transit (TLS) et au repos (AES-256).
- Contrôle des accès : authentification multifacteur, gestion des rôles, principe du moindre privilège.
- Journalisation, supervision continue et alertes de sécurité.
- Sauvegardes chiffrées et procédures de restauration testées.
7. Transferts hors Union européenne
Aucun. L'intégralité du traitement et de l'hébergement reste sur le territoire de l'Union européenne, en France.
8. Vos droits
Conformément au Règlement général sur la protection des données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez les exercer à tout moment en écrivant à dpo@thesovcompany.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Cookies
Ce site fonctionne sans cookie de traçage. La mesure d'audience est réalisée de façon anonyme, sans dépôt de traceur publicitaire ni partage avec des régies tierces.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La version la plus récente est toujours disponible sur notre site, et la date de dernière mise à jour figure en tête de page.