Données personnelles
Ce qu’on fait de vos données.
Une page qui dit ce qui est collecté, pourquoi, combien de temps, et qui y a accès, en français courant, et sans vous vendre du droit. C’est ce que nous demandons à nos clients ; ce serait malhonnête de ne pas le faire nous-mêmes.
Zetruc, marque de la SARL Groupe EA, collecte sur zetruc.fr les seules données saisies dans son formulaire de contact : nom, adresse e-mail, message, et facultativement entreprise, téléphone et adresse de site. Elles servent uniquement à répondre. Elles ne sont ni revendues, ni louées, ni utilisées à des fins de prospection automatisée.
Qui traite vos données
Le responsable de traitement est la SARL Groupe EA, qui exploite la marque Zetruc, dont le siège est situé 69 rue de Gournay, 10000 Troyes. Ses coordonnées complètes figurent dans les mentions légales.
- Responsable de traitement
- SARL Groupe EA : 69 rue de Gournay, 10000 Troyes
- Contact RGPD
- contact@zetruc.fr
- Référent désigné
- nom ou fonction de la personne chargée du sujet
Nous n’avons pas désigné de délégué à la protection des données : la réglementation ne l’impose pas à une structure de notre taille dont l’activité principale ne consiste pas en un suivi à grande échelle. Cela ne change rien à vos droits, ni à notre obligation d’y répondre.
Ce qu’on collecte, et rien d’autre
Une seule source : le formulaire de contact. Il n’y a sur ce site ni compte client, ni panier, ni inscription à une lettre d’information, ni profilage. Vous pouvez consulter l’intégralité du site sans donner quoi que ce soit.
- Votre nom
obligatoire - Pour vous identifier et vous répondre correctement.
- Votre e-mail
obligatoire - Pour vous répondre.
- Votre entreprise
facultatif - Pour comprendre votre contexte avant l’échange.
- Votre téléphone
facultatif - Pour vous rappeler, si vous préférez le téléphone.
- L’adresse de votre site
facultatif - Pour le regarder avant de vous rappeler.
- Ce qui vous amène
obligatoire - Pour préparer le premier échange.
La case à cocher du formulaire n’est pas pré-cochée, et son libellé est celui-ci : « J’autorise Zetruc à conserver ces informations pour me répondre. Elles ne seront ni revendues, ni utilisées à d’autres fins. » C’est un engagement, pas une formule.
Si vous nous écrivez directement par courriel ou nous appelez, nous conservons naturellement ce que vous nous transmettez à cette occasion, dans les mêmes conditions.
Pourquoi, et sur quelle base
- Répondre à votre demande : rappel sous 24 heures ouvrées, échange de trente minutes, éventuellement un devis. Base légale : votre consentement, donné en cochant la case, et les mesures précontractuelles prises à votre demande.
- Assurer le suivi de la relation, si elle se poursuit : un projet, un devis, une facture. Base légale : l’exécution du contrat, puis nos obligations légales comptables.
- Mesurer l’audience du site pour savoir quelles pages servent vraiment. Base légale : votre consentement, recueilli par le bandeau, et révocable à tout moment.
- Assurer la sécurité du site : journaux techniques du serveur, conservés le temps nécessaire à la détection d’incidents. Base légale : notre intérêt légitime à protéger l’infrastructure.
Ce que nous ne faisons pas : revendre ou louer vos données, vous inscrire à une liste de diffusion sans vous l’avoir demandé, vous relancer indéfiniment. Si vous ne rappelez pas, nous ne vous relancerons pas dix fois, c’est écrit sur la page contact, et c’est vrai ici aussi.
Combien de temps nous les gardons
Une durée de conservation n’est pas une formalité : c’est la promesse d’effacer. Elle doit donc être exacte, et vérifiable dans le registre des traitements.
- Demande sans suite
- durée de conservation d’une demande restée sans suite
- Relation client
- durée de conservation après la fin de la relation
- Pièces comptables
- 10 ans à compter de la clôture de l’exercice, durée légale
- Consentement aux cookies
- 6 mois au maximum, conformément à la recommandation de la CNIL
- Journaux techniques
- durée de conservation des journaux du serveur
Au terme de ces durées, les données sont supprimées ou anonymisées.
Qui y a accès
En interne : les personnes de l’agence qui traitent votre demande, et elles seules. Aucun accès n’est ouvert au-delà de ce qui est nécessaire pour vous répondre.
À l’extérieur, deux prestataires, et ils sont nommés, « nos prestataires techniques » ne veut rien dire pour vous :
- Hidora SA
- hébergement du site et des messages reçus
Suisse, Pays reconnu adéquat par la Commission européenne. Infrastructure certifiée ISO 27001. - Google Ireland Ltd.
- mesure d’audience (Google Analytics) et suivi du référencement (Search Console)
Irlande, avec transferts aux États-Unis, Transferts encadrés par le cadre de protection des données UE–États-Unis. La mesure d’audience ne se déclenche qu’après votre consentement.
Chacun agit comme sous-traitant, sur instruction, dans le cadre d’un contrat conforme à l’article 28 du RGPD. Aucune donnée n’est cédée ni vendue à un tiers, et aucune décision automatisée n’est prise à votre sujet.
Vos droits, et comment les exercer
- Accès : savoir ce que nous détenons vous concernant, et en obtenir une copie.
- Rectification, corriger une donnée inexacte ou incomplète.
- Effacement : demander la suppression, sauf ce que la loi nous oblige à conserver.
- Opposition, vous opposer à un traitement fondé sur notre intérêt légitime.
- Limitation, geler un traitement le temps d’une vérification.
- Portabilité, récupérer vos données dans un format lisible par machine.
- Retrait du consentement : à tout moment, sans justification, et sans que cela remette en cause ce qui a été fait avant.
Une seule adresse pour tout cela : contact@zetruc.fr, ou un courrier au siège. Nous répondons dans un délai d’un mois. Nous pouvons vous demander une preuve d’identité si un doute raisonnable existe sur l’auteur de la demande, pas pour vous décourager, mais pour ne pas remettre vos données à quelqu’un d’autre.
Si notre réponse ne vous convient pas
Vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr. C’est un droit, et il s’exerce sans nous en avertir.
Modifications de cette page
Cette politique évoluera si le site change : un nouvel outil, un nouveau formulaire, un nouveau prestataire. La date de dernière mise à jour figure ci-dessous, et les modifications substantielles seront signalées sur le site.
- Dernière mise à jour
- 23 août 2026
Le RGPD est aussi l’un de nos métiers : notre offre de mise en conformité.
Une question sur vos données ?
Écrivez-nous à contact@zetruc.fr ou appelez le 03 25 40 57 97. Quelqu’un vous répond sous 24 heures ouvrées.
Note de production, à retirer avant intégration
- Quatre emplacements restent à compléter : le référent désigné, et trois durées de conservation (demande sans suite, relation client, journaux techniques). Une durée inventée est une promesse qu’on ne tiendra pas, elles doivent venir du registre des traitements, pas d’un modèle.
- Cette page décrit le formulaire réel de /contact/ : six champs, dont trois obligatoires, et une case non pré-cochée dont le libellé est repris mot pour mot. Si le formulaire change, cette page change.
- Google Analytics impose un bandeau de consentement conforme, avec un refus aussi simple que l’acceptation, et le blocage effectif du dépôt tant que l’accord n’est pas donné. La page le promet : l’intégration doit le tenir. À défaut, préférer une mesure exemptée de consentement.
- Le contrat de sous-traitance article 28 avec l’hébergeur doit exister et être archivé. La page l’affirme.
- Le site en ligne n’a aucune politique de confidentialité ; ses mentions légales affirment qu’il « ne recueille pas d’informations personnelles ». Cette page corrige les deux.