Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
1. Responsable du traitement
- Titulaire : ENTOMO LAB, S.L. (nom commercial : ECOTRAP)
- NIF : B13723242
- Adresse : C/ Sant Pere d'Alcàntara, 42, 07760 Ciutadella de Menorca (Îles Baléares), Espagne
- Immatriculation : Registre du commerce (Registro Mercantil) de Minorque, tome 206, livre 0, folio 207, feuille IM-7887, inscription 1
- Contact pour la protection des données : Joan R. Sánchez Tuomala, à joan@ecotrap.es
ENTOMO LAB, S.L. n'est pas tenue de désigner un délégué à la protection des données (art. 37 RGPD et art. 34 de la loi espagnole LOPDGDD). Pour toute question concernant vos données, vous pouvez utiliser l'adresse de contact indiquée.
2. Données que nous traitons
- Formulaire de contact et formulaire « Demander une démo » : nom et prénom, entreprise ou exploitation, fonction, adresse e-mail, téléphone et contenu du message. Nous conservons également la trace des cases de consentement cochées, avec leur date et leur heure.
- E-mail : les données que vous nous communiquez en nous écrivant.
- Navigation : données techniques et d'utilisation, que nous ne recueillons que si vous acceptez les cookies de mesure d'audience. Consultez la Politique de cookies.
Nous ne demandons pas de catégories particulières de données. Merci de ne pas les inclure dans vos messages.
3. Finalités, bases juridiques et durées de conservation
| Finalité | Base juridique | Durée de conservation |
|---|---|---|
| Répondre à votre demande d'information ou de démo et, le cas échéant, préparer une proposition | Mesures précontractuelles prises à la demande de la personne concernée (art. 6.1.b RGPD) | 12 mois à compter du dernier contact si aucune relation commerciale n'est établie |
| Gérer la relation avec les clients (contrats, facturation, support) | Exécution du contrat (art. 6.1.b RGPD) et obligations légales (art. 6.1.c RGPD) | Durée de la relation puis 6 ans (art. 30 du Code de commerce espagnol) ou le délai légal applicable |
| Vous envoyer des informations commerciales sur ECOTRAP par voie électronique | Consentement (art. 6.1.a RGPD et art. 21 de la loi espagnole LSSI). Les clients reçoivent des informations sur des produits ou services similaires à ceux souscrits conformément à l'art. 21.2 LSSI | Jusqu'au retrait de votre consentement ou à votre désabonnement |
| Mesure d'audience | Consentement (art. 22.2 LSSI et art. 6.1.a RGPD) | 14 mois dans Google Analytics. Le délai est renouvelé si l'utilisateur revient sur le site |
| Prouver les consentements obtenus et traiter l'exercice des droits | Obligation légale et responsabilité (art. 6.1.c et 7.1 RGPD) | Tant que des responsabilités peuvent en découler (délais de prescription applicables) |
Demander une démo ou envoyer une demande ne vous oblige pas à accepter des communications commerciales.
Chaque communication commerciale comprend un moyen simple et gratuit de se désabonner.
Nous ne prenons pas de décisions automatisées et ne réalisons pas de profilage produisant des effets juridiques à votre égard.
4. Données obligatoires
Les champs signalés comme obligatoires dans les formulaires sont nécessaires pour traiter votre demande. Si vous ne les renseignez pas, nous ne pourrons pas la traiter.
5. Destinataires et sous-traitants
Nous ne vendons ni ne cédons vos données à des tiers, sauf obligation légale (par exemple, à l'administration fiscale, aux tribunaux ou aux forces de l'ordre).
Pour fournir le service, nous travaillons avec les prestataires suivants. Chacun agit en tant que sous-traitant dans le cadre d'un contrat conforme à l'art. 28 RGPD :
| Prestataire | Service | Localisation des données |
|---|---|---|
| Hetzner Online GmbH (Allemagne) | Hébergement du site | Union européenne |
| IONOS SE (Allemagne) | Messagerie et envoi de communications commerciales | Union européenne |
| Supabase Pte. Ltd. (Singapour) | Base de données où sont enregistrés les formulaires | Union européenne (Irlande) |
| Google Ireland Ltd. (Google Analytics 4) | Mesure d'audience, uniquement avec votre consentement | UE, avec accès possible depuis les États-Unis |
| Plus Five Five, Inc. – Resend (États-Unis) | Envoi des notifications internes par e-mail des formulaires | Union européenne (Irlande) |
6. Transferts internationaux
Les données des formulaires sont hébergées sur des serveurs situés dans l'Union européenne (Irlande). Notre prestataire, Supabase Pte. Ltd., a son siège à Singapour et son groupe opère également depuis les États-Unis ; un accès ponctuel depuis l'extérieur de l'UE ne peut donc être exclu. Cet accès est couvert par les clauses contractuelles types approuvées par la Commission européenne, qui font partie de l'accord de traitement des données (DPA) de Supabase.
Les notifications internes générées par chaque envoi de formulaire sont envoyées par l'intermédiaire de Resend (Plus Five Five, Inc.), depuis des serveurs situés dans l'Union européenne (Irlande). La société mère de Resend étant établie aux États-Unis, un accès ponctuel depuis ce pays ne peut pas non plus être exclu ; il est également encadré par les clauses contractuelles types approuvées par la Commission européenne, incluses dans l'accord de traitement des données (DPA) de Resend.
Google Analytics : Google LLC adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework), qui bénéficie d'une décision d'adéquation de la Commission européenne (10/07/2023).
7. Vos droits
Vous pouvez exercer à tout moment et gratuitement les droits suivants :
- accès ;
- rectification ;
- effacement ;
- opposition ;
- limitation du traitement ;
- portabilité ;
- retrait du consentement, sans que cela ne remette en cause la licéité du traitement antérieur.
Pour les exercer, écrivez à joan@ecotrap.es ou envoyez un courrier à l'adresse indiquée à la section 1, en précisant le droit que vous exercez. En cas de doute raisonnable sur votre identité, nous pourrons vous demander d'en justifier.
Nous vous répondrons dans un délai d'un mois. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es).
8. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées au risque :
- chiffrement des communications (HTTPS) ;
- accès à la base de données limité au personnel autorisé ;
- prestataires offrant des garanties contractuelles.
9. Modifications de cette politique
Si nous modifions cette politique, nous publierons la nouvelle version sur cette page avec sa date de mise à jour. En cas de changements importants, nous vous en informerons par les moyens habituels.