Politique de Confidentialité

1. Introduction

La présente politique de confidentialité définit la manière dont LinkTec collecte, utilise et protège les données personnelles que vous nous fournissez dans le cadre de l'utilisation de notre site web linktec.fr (et de son ancien domaine bn-linktec.fr, redirigé) et de nos services.

LinkTec s'engage à respecter la vie privée de ses utilisateurs et à protéger les données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978 modifiée).

Nos services s'adressent exclusivement à des professionnels (B2B).

2. Responsable du traitement

Le responsable du traitement des données est :

BN-LinkTec, entreprise individuelle (EI) exerçant sous la marque LinkTec
90 rue des Chrysanthèmes, 59700 Marcq-en-Barœul, France
SIRET : 99990251300012
Email : contact@bn-linktec.fr

LinkTec n'a pas désigné de Délégué à la Protection des Données (DPO). Pour toute question relative à vos données personnelles, contactez-nous à l'adresse ci-dessus.

3. Données collectées

Nous collectons les données suivantes, selon le contexte d'interaction :

3.1 Formulaire de contact

Les demandes d’accès à la BETA de LinkTec Desktop utilisent ce même formulaire, avec les mêmes finalités, destinataires et durées. Elles servent à traiter votre demande et ne vous inscrivent pas automatiquement à une newsletter. La liste historique Studio n’est pas migrée vers Desktop.

• Nom *
• Adresse email *
• Organisation *
• Description du besoin *
• Rôle, pays et numéro de téléphone (facultatifs)
• Service souhaité, budget estimé et échéance (facultatifs)
• Langue du formulaire, objet et page source
• Paramètres de campagne utm_source, utm_medium, utm_campaign, utm_content et utm_term uniquement lorsqu'ils sont présents, après filtrage et sans conserver l'URL complète

Les champs marqués d'un * sont obligatoires.

Aucun identifiant de clic publicitaire n'est collecté par le formulaire. La demande reçoit un statut de suivi interne : nouveau, contacté, qualifié, proposition, gagné ou perdu.

3.2 Espace client

• Nom, prénom, adresse email
• Mot de passe (stocké sous forme hachée avec bcrypt)
• Documents liés aux projets (uploadés par l'administrateur)
• Messages échangés via la messagerie intégrée
• Informations de profil modifiables dans les paramètres

3.3 Paiements

Les paiements sont traités directement par Stripe (carte bancaire) et PayPal. LinkTec ne stocke aucune donnée de paiement (numéro de carte, identifiants bancaires). Seules les confirmations de transaction (montant, date, statut) sont conservées dans l'espace client.

3.4 Anti-spam

Le formulaire de contact utilise un dispositif anti-spam (champs cachés « honeypot » et vérification de timestamp). Les valeurs saisies dans les honeypots ne sont pas conservées. Pour limiter les envois abusifs, un condensat pseudonyme de l'adresse IP est utilisé dans une fenêtre d'une heure ; les entrées expirées sont supprimées au contrôle suivant. Ni l'adresse IP en clair ni le contenu du formulaire ne figurent dans les journaux techniques anti-spam.

3.5 Réservation d'un premier échange

Le formulaire de réservation est hébergé par LinkTec sur linktec.fr. Il demande uniquement : nom, email, organisation et brève description du besoin, avec le fuseau horaire et votre accord au traitement nécessaire à la réservation. Les réservations antérieures conservent les informations demandées lors de leur création (pays, rôle, branche concernée). Le créneau, les actions de confirmation, de replanification ou d'annulation et un jeton de gestion chiffré sont conservés dans la base MySQL hébergée chez OVHcloud. Le rendez-vous est synchronisé avec le calendrier Zimbra de LinkTec par CalDAV et les emails sont envoyés par le SMTP OVH/Zimbra. Une réunion Zoom distincte est créée avec l'horaire et un intitulé générique. L'API de réservation ne transmet à Zoom ni le nom, ni l'email, ni l'organisation, ni la description du besoin. Lors de la connexion à la visioconférence, Zoom traite néanmoins les informations nécessaires au service, notamment le nom affiché saisi, les données d'appareil et de réseau ainsi que les flux audio et vidéo. L'enregistrement automatique est désactivé. L'adresse IP n'est pas conservée en clair par le système de réservation : un condensat temporaire sert uniquement à limiter les abus. Aucun document interne ni donnée sensible ne doit être transmis.

3.6 Mesure interne des campagnes

Si une page est ouverte avec des paramètres UTM autorisés, LinkTec les filtre et les borne, puis les associe à la demande uniquement lorsque le formulaire de contact, l'inscription à la liste d'attente Studio ou la réservation est envoyé volontairement. Un event_id UUID aléatoire, sans lien avec l'email, sert à dédupliquer la conversion. L'URL complète, le référent externe, les identifiants de clic publicitaire et les paramètres contenant un email, un téléphone ou une URL ne sont pas conservés. Aucun pixel LinkedIn/Meta ni appel à leurs API de conversions n'est utilisé.

4. Bases légales du traitement (Art. 6.1 RGPD)

Chaque traitement repose sur une base légale spécifique :

• Formulaire de contact et qualification : mesures pré-contractuelles demandées par la personne — Art. 6.1(b)
• Espace client (compte, projets, messagerie) : exécution du contrat — Art. 6.1(b)
• Paiements (via Stripe / PayPal) : exécution du contrat — Art. 6.1(b)
• Liste d'attente Studio : consentement — Art. 6.1(a) ; détail dans la confidentialité Studio
• Réservation d'un premier échange : mesures pré-contractuelles demandées par la personne — Art. 6.1(b)
• Attribution interne des demandes : intérêt légitime à piloter l'activité commerciale sans profilage publicitaire — Art. 6.1(f)
• Anti-spam (honeypot, timestamp) : intérêt légitime (sécurité) — Art. 6.1(f)

5. Finalités du traitement

• Répondre à vos demandes de contact et de devis
• Qualifier et suivre la demande dans le pipeline commercial interne
• Relier une demande à sa page source et à sa campagne, sans profilage publicitaire
• Planifier, confirmer, rappeler, replanifier ou annuler un premier échange et éviter les conflits de calendrier
• Vous informer de l'ouverture de LinkTec Studio si vous avez rejoint sa liste d'attente
• Gérer votre espace client, vos projets et vos documents
• Traiter les paiements et la facturation
• Assurer la sécurité du site et prévenir les abus
• Respecter nos obligations légales et fiscales

6. Durées de conservation

• Formulaire de contact et qualification : 3 ans à compter du dernier contact commercial ; une purge protégée supprime les demandes arrivées à échéance
• Réservation et qualification : jusqu'à 3 ans après le dernier contact commercial, avec suppression anticipée sur demande sauf obligation légale
• Liste d'attente Studio : 6 mois à compter de votre inscription ou de votre dernier renouvellement explicite. À l’échéance, sans nouvelle inscription volontaire, vos données d’inscription sont supprimées. Vous pouvez vous désinscrire à tout moment ou demander leur suppression.
• Déduplication des conversions : UUID aléatoire et horodatage sans donnée de contact, 30 jours maximum ; les UTM suivent ensuite la durée du lead concerné
• Espace client : durée de la relation commerciale + 3 ans (prescription civile)
• Données de facturation : 10 ans (obligation comptable — Art. L123-22 du Code de commerce)
• Données confiées pour une mission : durée et modalités convenues pour la mission ; restitution ou suppression selon le contrat, sous réserve des obligations légales applicables
• Connexions : dernière connexion conservée avec le compte ; tentatives échouées supprimées après connexion réussie ou lors de la purge des entrées de plus de 24 h. Les journaux HTTP relèvent de la politique de l'hébergeur.

Au-delà de ces durées, les données sont supprimées ou anonymisées.

7. Destinataires et sous-traitants

Vos données personnelles ne sont jamais vendues ni louées à des tiers. Elles peuvent être partagées avec les sous-traitants suivants, strictement dans le cadre de la fourniture de nos services :

• OVHcloud (SAS, France) — hébergement du site, bases de données, système de réservation, calendrier Zimbra et envoi d'emails SMTP. Données stockées en France / UE.
• Zoom Video Communications, Inc. (États-Unis) — création et fourniture de la visioconférence du premier échange. L'API LinkTec lui transmet uniquement l'horaire et un intitulé générique ; les données de participation sont ensuite traitées par Zoom lorsque les participants rejoignent la réunion.
• Stripe (Stripe Payments Europe Ltd, Dublin, Irlande) — traitement des paiements par carte bancaire. Données traitées en UE ; transferts vers Stripe Inc. (US) encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne.
• PayPal (PayPal (Europe) S.à r.l., Luxembourg) — traitement des paiements PayPal. Données traitées en UE ; transferts vers PayPal Inc. (US) encadrés par les CCT.

Vos données peuvent également être communiquées aux autorités compétentes en cas d'obligation légale.

Les sources de campagne, identifiants d'événement et données des formulaires ne sont transmis ni à LinkedIn ni à Meta. La mesure publicitaire est rapprochée exclusivement dans le pipeline LinkTec.

8. Transferts hors Union Européenne

Certains de nos sous-traitants peuvent transférer des données en dehors de l'Union Européenne. Ces transferts sont encadrés par les mécanismes suivants :

• Stripe Inc. (États-Unis) : Clauses Contractuelles Types (CCT) + DPA Stripe
• PayPal Inc. (États-Unis) : Clauses Contractuelles Types (CCT) + politique de confidentialité PayPal
• Zoom Video Communications, Inc. (États-Unis) : transferts internationaux possibles, encadrés par les mécanismes contractuels applicables de Zoom — voir sa déclaration de confidentialité et sa liste de sous-traitants.

Note : les polices de caractères et les bibliothèques d’animation du site, y compris la police arabe IBM Plex Sans Arabic, sont hébergées par LinkTec chez OVHcloud. La consultation des pages publiques n’adresse aucune requête à un fournisseur tiers de polices ou de bibliothèques.

9. Cookies et technologies similaires

Notre site n'utilise que des cookies strictement nécessaires ou de préférence, exemptés de consentement préalable par la CNIL. Pour le détail complet, consultez notre Politique de cookies.

9.1 Cookies strictement nécessaires

• PHPSESSID — session PHP de l'espace client. Supprimé à la fermeture du navigateur.
• remember_token — option « Se souvenir de moi » à la connexion (30 jours, HttpOnly, Secure).
• Jeton CSRF — protection des formulaires contre les attaques inter-sites (durée de session).

9.2 Cookies de préférence (exemption CNIL)

• linktec_lang — langue choisie (FR/EN/AR/DE). Durée : 1 an.
• linktec_theme — thème dark/light. Durée : 1 an.

Ces cookies résultent d'une action explicite de votre part (choix de la langue ou du thème) et servent uniquement votre confort. Aucun consentement requis (lignes directrices CNIL 2020).

9.3 Stockage local (localStorage / sessionStorage)

• linktec-theme, linktec-lang — copie locale des préférences ci-dessus (sécurité de repli si les cookies sont désactivés).
• linktec-intro-played — indique si l'animation d'introduction a été jouée (sessionStorage, supprimé à la fermeture de l'onglet).

Ces données restent sur votre appareil et ne sont jamais transmises à nos serveurs.

9.4 Aucun cookie publicitaire ni de suivi

Nous n'utilisons aucun cookie publicitaire, aucun pixel de suivi (Facebook, Google Analytics, etc.) et aucun outil de tracking comportemental. La mesure interne des UTM ne crée aucun stockage navigateur et ne contacte aucune plateforme publicitaire. Aucune bannière de consentement cookies n'est donc nécessaire.

10. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie de vos données personnelles
• Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17) : demander la suppression de vos données
• Droit à la limitation (art. 18) : demander la limitation du traitement de vos données
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime
• Droit de retrait du consentement : retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur
• Directives post-mortem (loi Informatique et Libertés, art. 85) : définir des directives relatives au sort de vos données après votre décès

11. Procédure d'exercice des droits

Pour exercer vos droits, envoyez votre demande par email à : contact@bn-linktec.fr

Merci de préciser votre identité (nom, prénom, email associé à votre compte le cas échéant). Nous pourrons vous demander une preuve d'identité en cas de doute raisonnable.

Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de complexité ou de nombre élevé de demandes, auquel cas vous en serez informé.

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Connexion HTTPS (certificat SSL/TLS)
• Mots de passe hachés (bcrypt)
• Protection CSRF sur les formulaires
• Accès restreint aux données (principe du moindre privilège)
• Points de restauration OVHcloud non contractuels ; aucune sauvegarde indépendante garantie par défaut
• Hébergement OVHcloud en France

Les choix d'hébergement, d'accès et de dépendances des systèmes IA réalisés pour les clients sont présentés sur Souveraineté & sécurité.

13. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. La date de dernière mise à jour est indiquée en bas de cette page. Nous vous recommandons de consulter régulièrement cette page.

14. Contact et réclamation

Pour toute question concernant cette politique ou pour exercer vos droits :

Email : contact@bn-linktec.fr

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07
www.cnil.fr