1. Responsable du traitement
Le présent site est exploité par EXODREAM SARL, responsable du traitement des données personnelles collectées depuis le site.
Adresse :
36 Grand’Rue
68180 Horbourg-Wihr
France
E-mail : contact@exodream.com
Téléphone : 03 89 79 18 89
2. Données collectées
Exodream collecte uniquement les données nécessaires aux finalités décrites dans la présente politique.
Selon les formulaires et les usages du site, les données collectées peuvent comprendre :
- les informations d’identification : nom, prénom, fonction, société
- les coordonnées : adresse e-mail, numéro de téléphone
- les informations transmises dans les messages, demandes de contact, demandes d’échange ou demandes de diagnostic
- les informations liées à une candidature, notamment le parcours, le statut, les réponses, les liens et les fichiers transmis
- les données techniques nécessaires au fonctionnement et à la sécurité du site : adresse IP, date et heure de connexion, navigateur, système d’exploitation, pages consultées, journaux techniques
- avec votre accord, l’origine observée de votre visite : source, support, campagne éventuelle, domaine du site référent, chemin de la page d’arrivée, date et heure, ainsi que vos choix de consentement ; ces informations peuvent être jointes à la demande envoyée
- les données liées aux cookies ou traceurs, lorsque ceux-ci sont utilisés
Le site n’a pas vocation à collecter de données sensibles au sens du RGPD.
3. Finalités des traitements
Les données collectées peuvent être utilisées pour :
| Finalité | Base légale |
|---|---|
| Répondre à une demande transmise via le site | Mesures précontractuelles ou intérêt légitime |
| Qualifier une demande d’échange, de diagnostic ou de mission | Mesures précontractuelles ou intérêt légitime |
| Assurer le suivi d’une relation commerciale | Exécution d’un contrat ou intérêt légitime |
| Gérer les candidatures reçues | Mesures précontractuelles |
| Assurer le fonctionnement, la maintenance et la sécurité du site | Intérêt légitime |
| Mesurer l’audience et améliorer le site | Consentement ou intérêt légitime selon les traceurs utilisés |
| Relier une demande envoyée par formulaire à l’origine observée de la visite et à une campagne éventuelle | Consentement facultatif, indépendant de l’envoi du formulaire |
| Respecter les obligations légales, comptables ou administratives applicables | Obligation légale |
4. Caractère obligatoire des données
Les champs signalés comme obligatoires dans les formulaires sont nécessaires au traitement de la demande.
À défaut de renseignement de ces champs, Exodream peut ne pas être en mesure de répondre à la demande ou d’en assurer le suivi.
Les autres informations sont facultatives.
5. Destinataires des données
Les données personnelles sont destinées à Exodream et aux personnes habilitées à les traiter dans le cadre de leurs missions.
Elles peuvent également être transmises, lorsque cela est nécessaire, à des prestataires techniques agissant pour le compte d’Exodream, notamment pour :
- l’hébergement du site
- la maintenance technique
- la gestion des formulaires et la transmission des demandes par courrier électronique
- la sécurité du site
- la mesure d’audience
- la gestion des outils de communication ou de relation client
Les outils de mesure Google Analytics, Google Ads et Microsoft Clarity transmettent des données de navigation à leurs fournisseurs selon leurs conditions de traitement. Google Analytics et Google Ads transmettent également des signaux de mesure sans cookies avant le choix des cookies ou après un refus. Les cookies Google, la collecte Clarity et l’origine jointe aux formulaires dépendent des autorisations correspondantes. Leurs identités et leurs politiques sont précisées dans la page de gestion des cookies.
Les données ne sont pas vendues à des tiers.
6. Durées de conservation
Les données sont conservées pendant une durée proportionnée à la finalité du traitement.
À titre indicatif :
| Catégorie de données | Durée de conservation |
|---|---|
| Demandes de contact ou d’échange | Durée nécessaire au traitement de la demande, puis jusqu’à 3 ans à compter du dernier contact |
| Données relatives à une relation commerciale | Durée de la relation contractuelle, puis archivage selon les obligations légales ou les délais de prescription applicables |
| Données de candidature | Durée du traitement de la candidature, puis jusqu’à 2 ans avec l’accord du candidat |
| Journaux techniques et données de sécurité | Durée nécessaire à la sécurité du site, dans la limite des durées légalement ou techniquement justifiées |
| Origine de visite avant l’envoi d’un formulaire | Stockage de session dans l’onglet du navigateur, au maximum 24 heures après la première origine conservée ; suppression en cas de retrait du consentement. Après envoi, l’origine jointe suit la durée de conservation de la demande correspondante. |
| Cookies et traceurs | Durées précisées dans la page de gestion des cookies, selon le stockage et l’outil concernés |
Certaines données peuvent être conservées plus longtemps lorsqu’une obligation légale l’impose ou lorsqu’elles sont nécessaires à la constatation, l’exercice ou la défense de droits.
7. Cookies et traceurs
Le site peut utiliser des cookies ou traceurs nécessaires à son fonctionnement.
Il peut également utiliser des traceurs de mesure d’audience ou des services tiers. Lorsque le consentement est requis, ces traceurs ne sont déposés qu’après accord de l’utilisateur.
L’utilisateur peut accepter, refuser ou modifier ses préférences depuis l’outil de gestion des cookies accessible sur le site.
L’origine d’une demande n’est conservée qu’après acceptation de l’option « Audience et origine des demandes ». Une origine publicitaire exige également l’accord pour la mesure des campagnes. Nous conservons la première origine disponible et la dernière origine externe ou de campagne pendant cette session. Une navigation interne ne remplace pas ces informations. Avec cet accord publicitaire, les identifiants de clic disponibles (GCLID, GBRAID ou WBRAID), de campagne, de groupe d’annonces et d’annonce sont joints à la demande, ainsi que le mot-clé ciblé, son type de correspondance, l’appareil, le réseau et l’identifiant de zone géographique. La page d’arrivée est conservée sous forme de chemin et le référent sous forme de domaine. Les paramètres des pages visitées ne sont pas joints, à l’exception des libellés de campagne utiles.
Ces informations ne sont transmises avec votre demande que lors de l’envoi du formulaire. Sans accord, si l’origine n’est pas fournie par le navigateur, ou si la session ne peut pas être conservée, l’origine peut rester inconnue. Ce mécanisme ne suit pas vos retours lors de visites ultérieures et ne transmet pas le contenu des formulaires aux outils de statistiques.
La mesure d’audience limitée Matomo repose sur notre intérêt légitime à comprendre l’usage du site et sur l’exemption de consentement applicable aux traceurs de mesure d’audience, sous ses conditions. Elle est distincte de l’origine jointe aux demandes. Les profils individuels et l’attribution publicitaire sont désactivés. Vous pouvez vous opposer à cette mesure dans les préférences.
Google Ads mesure les envois confirmés des formulaires de contact et de diagnostic. Avant votre choix ou après refus, Google reçoit des signaux de conversion sans cookies publicitaires. Avec votre accord pour l’origine des campagnes, les cookies et identifiants publicitaires permettent de rapprocher les demandes des annonces. Vous pouvez modifier cet accord dans les préférences de cookies.
Google Analytics 4 reçoit des signaux de mesure sans cookies avant votre choix ou après refus. Avec votre accord, ses cookies permettent de mesurer les visites, leur origine disponible et les prises de contact. Les événements de contact ne transmettent ni le contenu des formulaires ni les références des demandes. Vous pouvez retirer cet accord dans les préférences de cookies.
Microsoft Clarity est utilisé uniquement avec votre accord pour analyser les interactions de navigation. Le contenu des formulaires et des pièces jointes n’est pas transmis à cet outil ; les noms des fichiers et les messages d’envoi affichés sont masqués. Les réglages sont détaillés dans notre page de gestion des cookies.
8. Transferts hors Union européenne
Exodream privilégie des prestataires situés dans l’Union européenne ou offrant des garanties conformes au RGPD.
Google et Microsoft peuvent traiter des données de navigation aux États-Unis. Selon le destinataire et le service, ces transferts reposent sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne. Les garanties sont détaillées dans les engagements de Google et la politique de confidentialité Microsoft. Vous pouvez nous contacter pour obtenir des informations sur ces garanties.
9. Sécurité
Exodream met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre l’accès non autorisé, la perte, l’altération ou la divulgation.
Ces mesures sont adaptées à la nature des données traitées et aux risques associés.
10. Droits des personnes concernées
Conformément à la réglementation applicable, vous disposez des droits suivants :
- droit d’accès
- droit de rectification
- droit d’effacement
- droit de limitation du traitement
- droit d’opposition
- droit à la portabilité des données, lorsque ce droit est applicable
- droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci
Vous pouvez exercer vos droits en adressant une demande :
- par e-mail : contact@exodream.com
- par courrier : Exodream - 36 Grand’Rue, 68180 Horbourg-Wihr
- via la page de contact du site
Une pièce d’identité pourra être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.
11. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
12. Dossiers de qualification des expertises et solutions
Pour examiner une proposition de prestation ou de solution, Exodream recueille les coordonnées et la fonction de son interlocuteur, l’identité professionnelle de sa structure, son type, sa situation administrative, son pays d’immatriculation et sa zone d’intervention. Pour une structure immatriculée, le numéro d’immatriculation et la date de création sont demandés ; un lien vers le registre public peut les compléter. Le formulaire recueille également votre métier, les domaines concernés, la description de votre offre et de sa cible, vos livrables, vos modalités d’intervention, votre tarification. Vous précisez les contrôles réalisés et, si vous annoncez un bénéfice mesurable, les tests et autres facteurs examinés. Un exemple peut être présenté avec votre rôle, le résultat constaté et un lien, des documents anonymisés ou la description d’éléments disponibles sous confidentialité. Le formulaire demande aussi si une prise de référence serait possible avec l’accord du client, sans recueillir ses coordonnées. Ces informations servent à examiner votre proposition et à assurer le suivi de sa qualification. Les justificatifs complémentaires peuvent être recueillis ensuite lors de l’échange.
Ce traitement repose sur l’intérêt légitime d’Exodream à sélectionner des intervenants et solutions adaptés à ses missions. Les champs obligatoires permettent d’identifier votre structure, de comprendre votre offre, les contrôles réalisés et de vous répondre. Le téléphone, le nom commercial, le lien vers le registre public, le site ou portfolio et les autres domaines concernés sont facultatifs. Vous pouvez indiquer que vous n’avez pas encore de réalisation ou de test à présenter, ou qu’aucun justificatif n’est disponible. Si vous présentez un exemple, sa description est demandée ; un lien ou un document est requis uniquement si vous choisissez ce mode de vérification.
Le formulaire transmet le dossier complet et les justificatifs par email à Exodream, via le récepteur des autres formulaires du site. Ils sont accessibles aux personnes habilitées d’Exodream et à ses prestataires techniques nécessaires. Les réponses et les pièces jointes ne sont pas transmises aux outils de mesure d’audience ou de publicité ; le choix des cookies du site s’applique à la navigation sur cette page.
Les réponses restent dans la page jusqu’à leur envoi ; aucun brouillon n’est enregistré sur le serveur. Les demandes reçues par email sont conservées pendant leur examen et leur suivi, puis jusqu’à trois ans après le dernier contact, conformément aux durées des demandes de contact. Le récepteur conserve la trace technique de l’envoi pendant 90 jours, avec la purge automatique déjà utilisée pour les autres formulaires. Les pièces ne sont pas conservées dans un espace de dépôt distinct.
La qualification relève d’une décision humaine motivée. Elle n’est ni automatique ni une certification. Aucun identifiant d’accès, mot de passe ou document contenant des données personnelles de tiers n’est attendu. Vous pouvez exercer vos droits, notamment d’accès, de rectification, d’effacement, de limitation et d’opposition, auprès de contact@exodream.com, et saisir la CNIL si nécessaire.
13. Mise à jour
La présente politique peut être modifiée afin de tenir compte des évolutions du site, des traitements réalisés ou de la réglementation applicable.
Dernière mise à jour : 14 octobre 2026.