Conditions, confidentialité et cookies — en toute clarté.

Le responsable du traitement des données personnelles collectées via planograma.com est Planograma S.R.L., société de droit roumain dont l'adresse est 41 rue Mehadia, secteur 6, 060541 Bucarest, Roumanie, titulaire du code d'identification fiscale 25520068 et immatriculée au registre du commerce sous le numéro J2009005627409.

Nous avons un délégué à la protection des données. Tout ce qui touche à la présente politique — une question, une demande d'accès à vos données, une demande d'effacement, une réclamation sur la façon dont nous avons traité tout cela — s'adresse à [email protected], et cette adresse arrive bien au délégué.

[email protected] est l'adresse générale, celle qu'utilisent les pages Contact, Assistance et Carrières. Écrivez-y pour le produit, une demande commerciale, l'assistance ou un poste. Une demande relative à vos données envoyée à cette adresse n'est pas perdue — elle est transmise — mais dpo@ est le chemin le plus court.

La présente politique couvre ce site web. L'application Planograma WMS n'en fait pas partie : ce que votre équipe saisit dans votre propre espace de travail relève de votre contrat avec nous, pas de cette page.

Cette section porte sur ce que vous transmettez vous-même. Il n'y a ici aucun compte à créer, aucune connexion, aucune newsletter, aucun envoi de fichier et aucun paiement : cinq formulaires sont les seuls éléments qui vous demandent quoi que ce soit, et chacun désigne Planograma S.R.L. comme responsable du traitement et renvoie à la présente politique à côté de son bouton d'envoi. Les outils de mesure, c'est autre chose — ils collectent ce qu'un navigateur fait sur une page plutôt que ce que vous tapez, ils ne s'exécutent que si vous les autorisez, et ils sont détaillés deux sections plus loin.

Les champs de la première colonne doivent être remplis pour que le formulaire parte, et sur le formulaire de démo la case doit aussi être cochée. Tout ce qui figure dans la deuxième colonne est facultatif ; ne rien y mettre ne change rien, sinon ce que nous saurons au moment de vous répondre. Rien de tout cela n'est exigé par la loi ni par un contrat avec nous. Vous nous le donnez pour que nous puissions revenir vers vous.

En plus de ces cinq formulaires, il y a l'évaluation de l'entrepôt. Ses questions portent sur un entrepôt, pas sur vous — volumes, processus et systèmes, chacune par un clic ou un chiffre — et pendant que vous répondez, les réponses restent dans votre navigateur, qui calcule le score directement sur la page. Ce n'est que si vous demandez le rapport complet que vous nous donnez un nom, une entreprise et une adresse e-mail, avec un téléphone si vous le souhaitez, et cochez la case ; vos réponses et ces informations nous sont alors envoyées ensemble.

Les zones de message sont en texte libre : ce que vous y mettez ne dépend que de vous. Nous n'avons besoin d'aucune donnée de santé, politique, religieuse ou relevant d'une autre catégorie particulière, et nous vous demandons de ne pas en inscrire.

Si votre message cite quelqu'un d'autre — un collègue, un client, une personne que vous souhaitez nous adresser — nous n'utilisons ces informations que pour répondre à votre demande, nous les conservons avec la demande et nous les supprimons avec elle. Nous n'avons aucun moyen de joindre ces personnes nous-mêmes : prévenez-les donc avant d'inscrire leurs coordonnées dans la zone de texte. Si l'une d'elles nous écrit, elle dispose de tous les droits énumérés plus bas sur cette page.

L'e-mail, le téléphone et les pages Carrières fonctionnent de la même façon. Écrivez à [email protected] et nous conservons tout ce que vous avez choisi d'y mettre, pièces jointes comprises. Appelez le numéro indiqué sur la page Contact et ce que nous notons de l'appel est conservé avec la demande. Postulez à l'un des postes et vous envoyez votre CV par e-mail à cette même adresse — un CV contient en général plus qu'un formulaire : une adresse, une date de naissance, parfois une photographie ; n'envoyez donc que ce que vous voulez bien nous confier.

Servir une page laisse aussi une trace chez notre hébergeur, comme sur n'importe quel site : généralement l'adresse IP d'où venait la requête, l'heure, la page demandée et l'agent utilisateur du navigateur. Ces journaux appartiennent à l'hébergeur. Notre propre code n'en écrit aucun et n'en conserve aucun.

Envoyer un formulaire, c'est autre chose. Avec ce que vous avez saisi, il transmet quelques informations que fournit votre navigateur, et non vous : l'adresse IP d'où il a été envoyé, l'agent utilisateur du navigateur, la page d'où il est parti et la langue dans laquelle le site était affiché, ainsi que la date et l'heure. Elles accompagnent votre demande, sont conservées avec elle et sont supprimées avec elle. La section suivante explique pourquoi.

• Répondre à votre demande — Nous lisons ce que vous avez envoyé, nous y répondons et nous poursuivons la conversation que vous avez engagée — par e-mail, ou par téléphone si vous nous avez laissé un numéro. La base est notre intérêt légitime au titre de l'art. 6(1)(f) RGPD, et cet intérêt est évident : vous nous avez écrit au sujet de notre produit, et une société qui vend un logiciel d'entrepôt doit pouvoir répondre à ceux qui l'interrogent et mener la demande à son terme. Vous avez choisi ce que vous nous avez dit, nous ne l'utilisons que pour cette demande, et vous pouvez vous y opposer à tout moment.
• Les informations techniques qui accompagnent un formulaire — L'adresse IP, le navigateur, la page, la langue et l'heure qui accompagnent un formulaire sont conservés avec la demande, afin que nous puissions voir d'où elle vient et reconnaître les envois automatisés ou abusifs. Pour éviter que les formulaires ne soient submergés, le site compte en outre, pendant une heure, les envois provenant de chaque adresse ; il garde pour cela en mémoire une version brouillée de l'adresse plutôt que l'adresse elle-même, et n'en conserve rien une fois l'heure écoulée. La base est notre intérêt légitime, au titre de l'art. 6(1)(f) RGPD, à répondre aux demandes réelles et à éviter que les formulaires ne soient détournés. Ces informations ne servent pas à vous suivre ailleurs et ne sont rattachées à rien.
• Lorsque c'est vous, personnellement, qui contractez — Si vous écrivez en tant qu'entrepreneur individuel, indépendant ou partenaire apporteur d'affaires signant en votre nom propre, le contrat serait conclu avec vous et non avec un employeur. La base est alors l'art. 6(1)(b) — les mesures précontractuelles prises à votre demande. Pour la demande commerciale ordinaire, où vous écrivez pour le compte de votre entreprise, c'est l'intérêt légitime ci-dessus.
• La case à cocher du formulaire de démo — « Je comprends que Planograma me contactera au sujet de cette demande » est la façon dont vous nous demandez de vous contacter à propos de la démo que vous sollicitez. Ce n'est pas une autorisation de prospection, et nous ne la traitons pas comme un consentement au sens de l'art. 6(1)(a) : il n'y a ici ni newsletter, ni liste de diffusion, ni programme marketing auquel adhérer. La demande est traitée sur la base de l'intérêt légitime ci-dessus, et une ligne adressée à [email protected] suffit à nous faire cesser tout contact.
• L'évaluation de l'entrepôt — Vos réponses sont notées pour vous montrer le résultat et, si vous le demandez, transformées en un rapport écrit que nous vous envoyons par e-mail ; une copie va à notre équipe pour qu'un consultant puisse y donner suite. Le score découle de règles fixes — les mêmes réponses donnent toujours le même résultat — et il évalue un entrepôt, pas vous : il ne décide rien vous concernant. Le texte du rapport est rédigé par un service d'IA à partir de vos réponses et des scores ; il ne reçoit jamais votre nom, votre entreprise, votre adresse e-mail ni votre téléphone. Demander le rapport est une demande comme une autre, traitée sur la base de notre intérêt légitime au titre de l'art. 6(1)(f) RGPD, et la case fonctionne comme sur le formulaire de démo : elle confirme que vous comprenez que nous pouvons vous contacter et n'est pas un consentement marketing.
• Vous dire quelque chose au sujet de ce site ou de votre demande — S'il y a quelque chose à vous dire — ce site ou l'un de ses formulaires change d'une manière qui touche ce que vous avez envoyé, ou un problème de sécurité l'affecte — nous écrivons à l'adresse que vous avez utilisée. Ces messages ne sont pas de la prospection, il n'y a aucune liste à laquelle on vous ajoute et rien dont se désabonner : chacun d'eux existe à cause de quelque chose que vous avez fait ici. La base est notre intérêt légitime, au titre de l'art. 6(1)(f), à tenir correctement informées les personnes qui nous ont écrit.
• Mesurer l'usage du site — Si vous l'autorisez, un ensemble d'outils compte les visites et enregistre l'usage des pages : quelle page a été ouverte, ce qui a été cliqué, jusqu'où elle a été lue, quelle campagne ou quelle recherche a amené la visite ici et — pour deux d'entre eux — un rejeu des mouvements sur la page. La base est votre consentement, art. 6(1)(a) RGPD, donné via le bandeau cookies. Le retirer dans Paramètres des cookies arrête ces outils, et ce retrait ne rend pas illicite ce qui a précédé. Avant que vous ne répondiez, et si vous refusez, seules les balises de Google s'exécutent, sous une forme réduite : elles ne déposent ni ne lisent aucun cookie, ne portent aucun identifiant qui dure plus longtemps que la page, et indiquent à Google quelle page a été ouverte, quand, dans quel type de navigateur, depuis quelle page et que le consentement n'a pas été donné. Google s'en sert pour estimer des totaux qu'il n'a pas le droit de compter. La base en est notre intérêt légitime, art. 6(1)(f) RGPD, à savoir de manière agrégée comment le site est utilisé. Vous pouvez vous y opposer à tout moment : comme ces requêtes ne portent aucun identifiant, nous ne pouvons pas retrouver ensuite les vôtres, et c'est donc dans votre navigateur qu'on les arrête — n'importe quel bloqueur de contenu le fait. La politique relative aux cookies nomme chaque outil, chaque cookie et la durée de chacun.
• Compter les visites et les temps de chargement, quelle que soit votre réponse — Cloudflare Web Analytics s'exécute sur chaque page, avant et après votre réponse au bandeau. Il nous indique combien de fois chaque page est ouverte, quelle page ou quel site y a mené, depuis quel pays, avec quel type de navigateur et d'appareil, et combien de temps la page a mis à se charger. Il ne dépose aucun cookie, ne stocke rien sur votre appareil et ne porte aucun identifiant : il ne peut donc ni distinguer un visiteur d'un autre ni suivre qui que ce soit d'une page à l'autre, et Cloudflare ne nous le communique que sous forme de totaux. La base est notre intérêt légitime, au titre de l'art. 6(1)(f) RGPD, à savoir combien le site est lu et s'il se charge vite. Vous pouvez vous y opposer à tout moment ; comme ces requêtes ne contiennent rien qui vous identifie, c'est un bloqueur de contenu dans votre navigateur qui les arrête.
• Mesurer la publicité, et reconnaître l'entreprise derrière une visite — Le même consentement couvre le volet publicitaire : des balises de Meta, LinkedIn et Google qui indiquent à ces sociétés qu'une page a été ouverte ici, afin qu'une campagne puisse être mesurée, et un service qui prend l'adresse IP d'où provient une visite, la rapproche d'une base de données de réseaux d'entreprise et nous dit à quelle société elle appartient. Meta, LinkedIn et ce service ne s'exécutent pas avant votre acceptation. Le volet publicitaire de Google est lié à Analytics : tant que vous n'avez pas accepté, il ne reçoit que les requêtes réduites et sans cookies décrites ci-dessus, dont tout identifiant issu d'un clic sur une annonce est retiré. Aucun d'eux ne reçoit quoi que ce soit de ce que vous avez saisi dans un formulaire.
• Les candidatures — Si vous envoyez un CV, nous l'utilisons pour évaluer votre candidature au poste visé. La base est l'art. 6(1)(b) — les mesures précontractuelles prises à votre demande en vue d'un contrat de travail, contrat qui serait conclu avec vous. Nous demander de conserver votre CV pour de futurs postes à pourvoir est autre chose, et cela repose sur votre consentement, art. 6(1)(a). Vous pouvez le retirer en une ligne à la même adresse, et ce retrait n'affecte en rien ce que nous avons fait auparavant.
• Maintenir le site en ligne — Chaque requête vers planograma.com traverse le réseau de Cloudflare sur le chemin de notre serveur, et notre hébergeur conserve des journaux de requêtes, pour que les pages puissent être servies et les attaques détectées. Pour distinguer les personnes du trafic automatisé, Cloudflare effectue en outre une brève vérification dans le navigateur et en conserve le résultat dans un cookie, cf_clearance, que son réseau lit lors des requêtes suivantes. La base est notre intérêt légitime, au titre de l'art. 6(1)(f), à disposer d'un site qui reste en ligne, n'est pas attaqué et dont les formulaires ne sont pas submergés. Rien de tout cela n'est lu pour se faire une idée de vous, et rien n'y est rattaché.
• La comptabilité — Si une demande débouche sur un contrat, les factures et les pièces comptables qui suivent sont conservées parce que la loi roumaine l'exige — art. 6(1)(c). Rien sur ce site n'encaisse de paiement : tant qu'il n'y a pas de contrat, cela ne vous concerne pas.

C'est toute la liste. Ce que vous nous envoyez ne sert à entraîner quoi que ce soit et n'est transmis à personne pour ses propres finalités. Les outils de mesure sont le seul endroit où une autre société reçoit quelque chose pour son propre compte, et rien de ce que vous avez saisi n'en fait partie — la politique relative aux cookies indique ce que chacun d'eux reçoit.

Tant que vous n'avez pas répondu au bandeau cookies, ce site dépose un seul cookie : cf_clearance, issu de la vérification de sécurité de Cloudflare, décrite plus bas. Il charge en revanche un conteneur Google Tag Manager — depuis planograma.com/0jvt/, un chemin par lequel Google le sert sur notre domaine, ou depuis googletagmanager.com si ce chemin ne répond pas — et seules les balises de Google s'en exécutent, sous la forme réduite et sans cookies décrite à la section précédente. Tout autre outil du conteneur attend que vous acceptiez sa catégorie.

Deux autres choses s'exécutent sur chaque page, quelle que soit votre réponse, toutes deux de Cloudflare, le réseau par lequel planograma.com est distribué. Sa vérification de sécurité s'exécute brièvement dans le navigateur pour distinguer les personnes du trafic automatisé, et en conserve le résultat pendant un an dans le cookie cf_clearance, que son réseau lit lors des requêtes suivantes. Ce cookie ne nomme personne, aucun script de la page ne peut le lire, et il n'est envoyé qu'à planograma.com et à ses sous-domaines ; il protège le site et ses formulaires, ce qui le rend strictement nécessaire : il ne requiert donc pas de consentement. Et Cloudflare Web Analytics, un script servi depuis static.cloudflareinsights.com, compte les pages vues et les temps de chargement sans cookies ni identifiants, comme le décrit la section précédente.

Une seule chose est stockée sur votre appareil : la réponse que vous avez donnée au bandeau cookies, sous la clé planograma.consent dans le stockage local de votre navigateur. Elle contient trois valeurs vrai ou faux, le moment où vous les avez choisies et un numéro de version. Elle ne contient aucun identifiant ni rien qui vous nomme, et elle ne quitte jamais votre navigateur — le stockage local n'est pas envoyé avec les requêtes. Ce n'est pas un cookie, et son stockage n'exige aucun consentement : cette entrée est strictement nécessaire, puisqu'elle n'existe que pour mettre en œuvre le choix que vous avez fait. Elle reste jusqu'à ce que vous effaciez les données du site pour planograma.com, ou jusqu'à ce que nous changions les catégories et vous redemandions votre choix. Modifiez-la quand vous le souhaitez depuis Paramètres des cookies — les boutons figurant sur la politique relative aux cookies, ou le petit bouton cookie en bas à droite de chaque page, une fois que vous avez répondu au bandeau.

L'évaluation de l'entrepôt ajoute deux entrées qui lui sont propres, et seulement si vous l'utilisez : plg-assessment-v1 conserve vos réponses pour qu'un rechargement ou une visite ultérieure reprenne là où vous en étiez, et plg-assessment-promo conserve la date à laquelle vous avez fermé la carte qui vous y invite, pour qu'elle ne réapparaisse pas pendant une semaine. Comme la première, aucune ne contient quoi que ce soit qui vous identifie ; les réponses ne quittent votre navigateur que lorsque vous demandez le rapport, et effacer les données du site pour planograma.com supprime les deux.

Répondez oui et les outils de ce conteneur démarrent, chacun uniquement avec la catégorie à laquelle il appartient : Google Analytics et Google Ads, cette fois avec des cookies, le pixel Meta, le LinkedIn Insight Tag, Microsoft Clarity, Hotjar (en pause pour le moment), theMarketer et Lead Forensics. Ce que fait chacun d'eux, ce qu'il dépose sur votre appareil et combien de temps cela y reste est exposé outil par outil et cookie par cookie dans la politique relative aux cookies.

Deux d'entre eux — Microsoft Clarity et Hotjar — enregistrent l'usage d'une page et peuvent le rejouer : les mouvements du pointeur, les clics, jusqu'où la page a été défilée. Ce qui est saisi dans un formulaire est masqué par ces outils et ne fait pas partie de l'enregistrement.

L'un d'eux — Lead Forensics — prend l'adresse IP d'où provient une visite et la rapproche d'une base de données de réseaux d'entreprise, afin que nous puissions voir quelles sociétés lisent le site. Il est conçu pour nommer une organisation plutôt qu'une personne ; lorsque, en pratique, les deux reviennent au même, tout ce que dit la présente politique s'y applique comme à n'importe quoi d'autre ici.

Refusez, ou laissez simplement le bandeau sans réponse, et rien de tout cela ne se produit. Chaque page, chaque formulaire et chaque lien fonctionne exactement de la même façon.

La seule mesure que nous consultons fonctionne dans l'autre sens. Google Search Console nous indique comment planograma.com est apparu dans les résultats de recherche de Google — quelles recherches ont affiché le site, combien de fois les internautes ont cliqué. Ce sont des statistiques agrégées de Google sur son propre moteur de recherche, qui nous sont communiquées en tant que propriétaire du site. Cet outil n'exécute aucun code sur ces pages, ne stocke rien sur votre appareil et ne collecte rien de votre visite ici.

Il n'y a aucune décision automatisée ni aucun profilage produisant un effet juridique à votre égard : rien ici ne décide quoi que ce soit à votre sujet, ne vous note ni ne vous classe. Aucun paiement n'est encaissé sur ce site. Les deux polices de caractères sont servies depuis notre propre domaine : une page ne demande donc jamais ses polices à Google.

Ce que vous saisissez dans un formulaire nous parvient par e-mail et entre dans l'outil de gestion de la relation client avec lequel travaille notre équipe commerciale, afin qu'une demande ne reste pas non lue dans la boîte d'une seule personne. Quatre types de prestataires y participent. Nous les décrivons par catégorie plutôt que par marque.

• L'hébergement du site — sert les pages et conserve les journaux de requêtes décrits plus haut.
• La messagerie — achemine et stocke les messages que vous nous envoyez, les CV qui arrivent et les réponses que nous renvoyons.
• L'automatisation des flux de travail — achemine chaque formulaire du site jusqu'au CRM, afin qu'une demande y arrive sous forme de fiche plutôt que sous la forme d'un e-mail que quelqu'un doit recopier. Elle conserve pendant une durée limitée un historique de ce qu'elle a transmis, afin qu'une transmission qui a échoué puisse être retrouvée et renvoyée.
• La gestion de la relation client (CRM) — conserve votre demande et nos notes à son sujet, pour qu'elle puisse être suivie.

Nous avons conclu avec chacun d'eux un contrat de sous-traitance écrit au titre de l'art. 28 RGPD. Ils agissent sur nos instructions, pour les finalités ci-dessus, et ne peuvent pas utiliser ce que vous avez envoyé à des fins qui leur seraient propres.

Un prestataire de plus intervient, et seulement si vous demandez le rapport de l'évaluation de l'entrepôt : Anthropic, PBC, dont l'IA rédige le texte du rapport. Il reçoit vos réponses et les scores calculés à partir d'elles — jamais votre nom, votre entreprise, votre adresse e-mail ni votre téléphone — et les traite selon ses conditions commerciales et son avenant relatif au traitement des données, qui ne lui permettent pas de les utiliser pour entraîner ses modèles.

Chaque visite, quelle que soit votre réponse au bandeau, passe aussi par Cloudflare, Inc. Son réseau se tient devant notre serveur : il distribue les pages, filtre les attaques et exécute la vérification de sécurité et Web Analytics décrits à la section précédente. Comme tout réseau qui achemine une page, il voit l'adresse d'où vient une requête, la page et le navigateur, et ce que vous saisissez dans un formulaire le traverse sur le chemin de notre serveur. Il agit sur nos instructions, dans le cadre de son avenant relatif au traitement des données, au titre de l'art. 28 RGPD.

Accepter le bandeau cookies fait entrer un second groupe, présent pour une autre raison : non pas pour traiter votre demande, mais pour mesurer le site. Ces sociétés voient qu'un navigateur a ouvert une page ici — quelle page, quand, d'où — et rien de ce que vous nous avez écrit.

• Mesure d'audience et publicité — Google Ireland Limited pour Analytics et Ads, Meta Platforms Ireland Limited pour le pixel, LinkedIn Ireland Unlimited Company pour l'Insight Tag.
• Enregistrement de l'usage des pages — Microsoft Ireland Operations Limited pour Clarity, et Hotjar Ltd, à Malte.
• Automatisation marketing — theMarketer, à Bucarest.
• Identification de l'entreprise derrière une visite — Lead Forensics, au Royaume-Uni.

Pour le pixel Meta et le LinkedIn Insight Tag, ces sociétés et nous décidons ensemble de ce qui est collecté sur ce site et leur est transmis — l'art. 26 RGPD appelle cela la responsabilité conjointe du traitement — et ce qu'elles en font ensuite relève de leurs propres politiques, vers lesquelles renvoie la politique relative aux cookies. Les autres agissent sur nos instructions, dans le cadre de contrats au titre de l'art. 28, de la même façon que les quatre prestataires ci-dessus ; lorsque l'une d'elles utilise en outre pour son propre compte ce qu'elle reçoit, sa propre politique le dit.

Nous ne vendons pas de données personnelles, et rien de ce que vous nous avez écrit ne part chez quiconque pour ses propres finalités. Les balises publicitaires indiquent à Meta, LinkedIn et Google qu'une page de ce site a été ouverte ; elles ne reçoivent ni votre message, ni votre CV, ni rien d'autre provenant d'un formulaire.

Deux choses peuvent aller plus loin, et deux seulement. La loi qui nous y oblige — une demande d'une autorité compétente ou une décision de justice. Et une action en justice : si une action est engagée, ou si nous devons en engager une, nous pouvons utiliser et communiquer ce que nous détenons pour constater, exercer ou défendre des droits en justice, ce qui est la situation que décrit la section sur la conservation, plus bas, lorsqu'elle dit qu'une donnée est conservée tant qu'une action est en cours. En dehors de ces deux cas, vos données ne vont chez quelqu'un d'autre que si vous nous demandez de les envoyer.

L'art. 32 RGPD demande des mesures adaptées au risque. Voici ce que cela signifie sur un site sans compte et sans base de données de visiteurs.

Chaque page et chaque formulaire de planograma.com sont servis en HTTPS : ce que vous saisissez est donc chiffré entre votre navigateur et nous.

Le site lui-même ne conserve rien. Il n'y a ni compte, ni base de données de visiteurs, ni copie de votre message conservée sur le site — ce que vous envoyez part vers la boîte de réception et l'outil de gestion de la relation client décrits plus haut, et c'est là que cela reste.

En interne, votre demande est vue par les personnes qui la traitent : le collègue qui vous répond et, si cela va jusque-là, les personnes qui s'occupent du contrat. Un CV est vu par les personnes qui recrutent pour ce poste. Ce n'est pas ouvert à tout le monde par défaut.

À l'extérieur, chacun des quatre types de prestataires ci-dessus travaille dans le cadre du contrat écrit décrit à la section précédente, qui l'oblige à assurer la sécurité de ce qu'il traite et à nous aider à en faire autant.

Aucun site n'est parfaitement sûr et nous ne prétendrons pas le contraire. Si vous pensez qu'un problème est survenu avec des données que vous nous avez envoyées, écrivez à [email protected] et dites-le-nous.

Rien n'est conservé plus longtemps que ce pour quoi cela est nécessaire. Le critère est de savoir s'il existe encore une raison de le détenir — votre demande est en cours, un contrat est en vigueur, une action en justice reste possible, ou la loi l'exige. Chaque type de données a sa propre règle, et c'est cette règle que nous appliquons.

• Ce que vous avez envoyé, et ce que nous en avons consigné — conservés tant que nous traitons votre demande et tant qu'une relation commerciale reste envisageable. Dès qu'elle ne l'est manifestement plus — pas de réponse, pas de suite, plus rien à discuter — le message et la fiche dans le CRM sont supprimés.
• Si vous devenez client — vos coordonnées sont conservées aussi longtemps que le contrat est en vigueur, puis aussi longtemps qu'une action fondée sur ce contrat peut encore être engagée.
• Les candidatures — un CV est supprimé une fois le poste pourvu et le recrutement clos — sauf si vous nous avez demandé de le conserver pour de futurs postes à pourvoir, auquel cas nous le gardons jusqu'à ce que vous nous demandiez d'arrêter.
• Factures et pièces comptables — conservées pendant la durée que la loi comptable roumaine fixe pour chaque type de document.
• Les journaux du serveur — conservés par notre hébergeur selon sa propre durée de conservation, et pas plus longtemps qu'il n'en a besoin pour faire tourner et sécuriser le service. Nous n'en faisons pas de copie et nous n'en conservons aucun de notre côté.
• Ce qui passe par Cloudflare — conservé par Cloudflare selon sa propre durée de conservation ; Web Analytics ne nous parvient que sous forme de totaux, dans le tableau de bord de Cloudflare. Le cookie cf_clearance dure un an dans votre navigateur, sauf si vous effacez plus tôt les données du site pour planograma.com.
• Ce que collectent les outils de mesure — détenu par chacune de ces sociétés selon sa propre durée de conservation, et non par nous — nous n'en gardons aucune copie et nous travaillons à partir des rapports de chaque outil. Les cookies qu'ils laissent sur votre appareil durent d'un jour à un peu plus d'un an, et la politique relative aux cookies donne la durée pour chacun d'eux.
• Votre choix en matière de cookies — reste dans votre navigateur jusqu'à ce que vous effaciez les données du site, ou jusqu'à ce que nous changions les catégories et vous redemandions votre choix. Ce n'est pas une donnée que nous conservons.

Au terme d'une durée, la donnée est supprimée — ou anonymisée, de sorte que ce qui subsiste ne puisse plus remonter jusqu'à vous. Une fois anonymisée, ce n'est plus une donnée personnelle et la présente politique ne s'y applique plus.

Demandez-nous de supprimer quelque chose plus tôt et nous le ferons, sauf si une pièce comptable ou une action en justice en cours nous oblige à le conserver.

Nous sommes une société roumaine, et ce que vous nous envoyez est traité par les quatre types de prestataires décrits plus haut.

Lorsque l'un d'eux traite des données en dehors de l'Espace économique européen, le transfert s'appuie sur les clauses contractuelles types de la Commission européenne — la garantie prévue à l'art. 46 RGPD — ou, lorsque la société est certifiée au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), sur la décision d'adéquation qui le sous-tend.

Les outils de mesure, si vous les acceptez, font l'objet de contrats conclus avec des sociétés européennes : Google, Microsoft, Meta et LinkedIn via leurs entités irlandaises, Hotjar à Malte, theMarketer en Roumanie, Lead Forensics au Royaume-Uni. Lorsque ce qu'ils collectent parvient aux États-Unis, cela se fait sous l'une des deux garanties ci-dessus.

Cloudflare, Inc., qui distribue le site et exécute Web Analytics, est établie aux États-Unis, et son réseau répond à chaque visite depuis un centre de données proche du visiteur. Ce qui le traverse circule sous l'une des deux garanties ci-dessus.

Anthropic, qui rédige le rapport de l'évaluation, est établi aux États-Unis. Les réponses qu'il reçoit y sont transférées sur la base de l'une des deux garanties ci-dessus.

Écrivez à [email protected] : nous vous dirons ce qu'il en est pour vos données, quel prestataire est concerné, et nous vous enverrons une copie des clauses qui les couvrent.

Le droit d'opposition a droit à son propre paragraphe, parce que la loi nous demande de le signaler séparément. L'essentiel de ce que nous faisons de votre demande repose sur l'intérêt légitime, et tout ce qui est facultatif repose sur votre consentement, que vous pouvez retirer à tout moment. Vous pouvez vous opposer pour des raisons tenant à votre situation, et nous cessons, sauf si nous pouvons démontrer des motifs impérieux qui prévalent sur les vôtres. Si vous ne voulez tout simplement plus entendre parler de Planograma, vous n'avez besoin d'aucune raison : dites-le, et nous cessons.

Pour exercer l'un de ces droits, écrivez à [email protected] et dites ce que vous souhaitez. [email protected] nous parvient aussi et la demande est transmise : vous n'avez donc pas à choisir la bonne adresse. Il n'y a aucun formulaire à remplir et aucune formulation imposée. Nous pouvons vous demander quelque chose pour vérifier que vous êtes bien la personne concernée par les données avant d'envoyer quoi que ce soit. Nous répondons dans un délai d'un mois à compter de la réception de la demande ; si elle est réellement complexe, nous pouvons prendre jusqu'à deux mois de plus, et nous vous le dirons dans le premier mois si cela se produit.

Cela ne coûte rien, sauf si une demande est manifestement infondée ou excessive — répétée pour le principe, par exemple. Dans ce cas, le RGPD nous permet de facturer des frais raisonnables ou de refuser d'y donner suite. Si nous refusons, nous vous disons pourquoi, et nous vous indiquons que vous pouvez introduire une réclamation auprès de l'autorité de contrôle et former un recours juridictionnel.

Tout ce qui concerne vos données s'adresse à [email protected] — les questions sur la présente politique, les demandes d'exercice des droits ci-dessus, les questions sur le lieu où vos données sont traitées et les réclamations sur la façon dont nous avons traité tout cela. C'est notre délégué à la protection des données qui lit cette adresse.

[email protected] est là pour tout le reste : le produit, une demande commerciale, l'assistance, une candidature, un contrat. C'est l'adresse qu'utilisent les pages Contact, Assistance et Carrières. Une demande relative à vos données envoyée à cette adresse arrive aux mêmes personnes — les deux adresses sont une commodité, pas un labyrinthe.

Si vous souhaitez d'abord vous plaindre auprès de nous, dites-nous ce qui n'a pas fonctionné et ce que vous voudriez que l'on fasse. Nous examinons la réclamation nous-mêmes et nous répondons dans le même délai qu'une demande : dans un délai d'un mois à compter de sa réception, en indiquant ce que nous avons changé. Si elle est réellement complexe, nous pouvons prendre jusqu'à deux mois de plus, et nous vous le disons dans le premier mois si cela se produit.

Vous n'êtes pas tenu de vous adresser d'abord à nous. Si la façon dont nous avons traité la question ne vous satisfait pas — ou si vous préférez ne pas nous solliciter du tout — vous pouvez introduire une réclamation auprès de l'autorité de contrôle roumaine : Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, secteur 1, 010336 Bucarest, dataprotection.ro. Si vous vivez ou travaillez dans un autre pays de l'UE, l'autorité de ce pays recevra également votre réclamation, tout comme celle du lieu où vous pensez que le problème s'est produit. Vous pouvez aussi saisir la justice.

Lorsque la présente politique change, la date et la version en haut de la page changent avec elle.