Politique de confidentialité et de gestion des cookies


Dernière mise à jour : septembre 2026.
‍
Référence du document GDPR_DPP_3_A
Version vf
Statut En cours
Auteur Délégué à la protection des données
Classification Public
Diffusion Sites web de TEHTRIS
Propriétaire Délégué à la protection des données
Périmètre Sites web, événements et communications marketing. Ne couvre pas les traitements réalisés dans le cadre de la plateforme TEHTRIS pour le compte des clients, qui relèvent d'une documentation distincte.

Historique des versions

Version Date Nature
1.0 25/05/2018 Création
1.1 07/08/2020 Mise à jour générale
1.2 15/03/2022 Mise à jour générale
2.0 04/12/2023 Mise à jour de conformité et extension aux filiales
3.0 03/09/2026 Changement de responsable de traitement (Reak-T), refonte du site, mise à jour des traceurs et des sous-traitants, refonte des transferts hors UE, ajout des mentions manquantes au titre des art. 13 et 14 du RGPD

‍

Validation

Version Validé par Service Date Statut
2.0 DPD Juridique 04/12/2023 OK
3.0 DPD Juridique 03/09/2026 OK

Préambule

Politique de confidentialité et cookies

TEHTRIS s’engage à protéger vos informations personnelles et à être clair et transparent sur les informations que nous collectons et sur la manière dont nous les utilisons.

La présente politique explique qui nous sommes, comment nous collectons, utilisons et communiquons les données à caractère personnel vous concernant lorsque vous utilisez nos sites web, participez à nos événements ou échangez avec nous, et comment vous pouvez exercer vos droits.

Nous sommes susceptibles de fournir des informations complémentaires spécifiques à un site, un événement, un produit ou un service donné. Ces informations complètent la présente politique sans s’y substituer.

Pour toute question relative à l’utilisation de vos données à caractère personnel, vous pouvez nous contacter aux coordonnées figurant à la section 11.

‍

1.Responsable du traitement

Reak-T, société par actions simplifiée au capital de 1 000 euros, immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 106 496 029, dont le siège social est situé 56-58, rue de Ponthieu — 75008 Paris, exerçant sous le nom commercial « TEHTRIS » (ci-après « TEHTRIS », « nous » ou « notre »),est le responsable du traitement des données à caractère personnel collectées sur le Site au sens du règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée.

‍

2.Champ d’application

‍

La présente politique s’adresse aux utilisateurs de nos sites web, aux inscrits et participants à nos événements, ainsi qu’aux personnes avec lesquelles nous interagissons à des fins de marketing (ci-après les « personnes concernées »).

Elle décrit la collecte, l’utilisation et la communication, en qualité de responsable du traitement :

•   des informations obtenues par l’intermédiaire des sites web de TEHTRIS renvoyant à la présente politique (le « Site ») ;

•   des informations collectées lors de l’inscription à nos événements ou relatives à la participation à des événements organisés par nous ou par nos partenaires (les « événements ») ;

•   des communications marketing que nous vous adressons lorsque nous avons obtenu vos coordonnées par un autre canal.

Le Site peut contenir des liens vers des sites tiers, y compris ceux de nos partenaires. Ces sites disposent de leurs propres politiques de confidentialité, dont nous n’assumons pas la responsabilité. Nous vous invitons à les consulter avant de leur transmettre des informations.

3.Données collectées, finalités et bases légales

Le RGPD définit une donnée à caractère personnel comme toute information se rapportant à une personne physique identifiée ou identifiable.

Vous pouvez consulter le Site sans fournir de données vous concernant. Pour accéder à certaines fonctionnalités ou pour nous adresser une demande, nous pouvons être amenés à collecter des données, limitées au strict nécessaire au regard de la finalité poursuivie (principe de minimisation). Nous limitons l’accès à vos données aux services concernés.

‍

Finalité Personnes et données Base légale Conservation Destinataires
RELATION COMMERCIALE ET CONTRACTUELLE
Répondre à vos demandes d'information sur nos produits et services ; vous donner accès à une instance de démonstration ou d'évaluation Prospects
Nom, prénom, e-mail professionnel, fonction, entreprise, pays, téléphone (facultatif)
Mesures précontractuelles prises à votre demande (art. 6-1 b RGPD) 3 ans à compter du dernier contact Services internes concernés
Sociétés du groupe
HubSpot
Exécuter nos obligations et faire valoir nos droits au titre de tout contrat conclu avec vous, y compris la gestion de la relation client et du support Clients, partenaires
Nom, prénom, e-mail, fonction, entreprise, données de suivi de la relation
Exécution du contrat (art. 6-1 b RGPD) 5 ans à compter de la fin de la relation contractuelle Services internes concernés
Sociétés du groupe
Vous adresser des communications commerciales sur nos produits et services, conformément à vos préférences Prospects, clients
Nom, prénom, e-mail, fonction, entreprise
Consentement (art. 6-1 a) pour les prospects non clients
Intérêt légitime (art. 6-1 f) pour les clients, sur des produits analogues
Jusqu'au retrait du consentement ou à l'opposition, et au maximum 3 ans après le dernier contact Services internes concernés
HubSpot
Analyses sectorielles, mesure de performance commerciale et amélioration de notre offre Prospects, clients
Nom, prénom, e-mail, entreprise, fonction
Intérêt légitime (art. 6-1 f), mis en balance avec vos droits et libertés 3 ans après le dernier contact (prospects) ; 5 ans après la fin du contrat (clients) Services internes concernés
Sociétés du groupe
Respecter nos obligations comptables et fiscales Clients, fournisseurs
Données de facturation
Obligation légale (art. 6-1 c RGPD) 10 ans à compter de la clôture de l'exercice (art. L. 123-22 du code de commerce) Services internes
Commissaire aux comptes
Administration fiscale
RECRUTEMENT
Traiter votre candidature à un poste ou à un stage et échanger avec vous dans le cadre du processus de recrutement Candidats
Identité, coordonnées, parcours et toute information contenue dans votre candidature
Mesures précontractuelles prises à votre demande (art. 6-1 b RGPD) 2 ans après le dernier contact, sauf opposition de votre part Service des ressources humaines
Managers concernés
ÉVÉNEMENTS
Gérer votre inscription et votre participation à nos événements Participants, intervenants
Nom, prénom, e-mail, entreprise, fonction
Consentement (art. 6-1 a) ou exécution du contrat selon le cas 2 ans après l'événement Services internes concernés
Prestataire d'inscription le cas échéant
Promouvoir nos produits, services et événements, notamment par la diffusion de photographies et d'enregistrements réalisés lors d'événements Participants, intervenants
Image, voix, nom, fonction, entreprise
Consentement (art. 6-1 a) lorsque vous êtes identifiable 2 ans après l'événement, sauf retrait du consentement Services internes concernés
Réseaux sociaux
COMMUNICATION
Vous adresser notre lettre d'information Abonnés
Adresse e-mail
Consentement (art. 6-1 a RGPD) Jusqu'à votre désinscription Services internes concernés
HubSpot
Traiter les demandes adressées par nos formulaires de contact, y compris les demandes destinées au délégué à la protection des données Tout demandeur
Nom, prénom, e-mail, entreprise, fonction, pays, contenu du message
Mesures précontractuelles ou intérêt légitime à répondre à votre demande
Obligation légale pour les demandes d'exercice de droits
2 ans après le dernier contact
3 ans pour les demandes d'exercice de droits, à des fins de preuve
Services internes concernés
HubSpot
FONCTIONNEMENT ET SÉCURITÉ DU SITE
Assurer le fonctionnement, la maintenance et la sécurité du Site, prévenir et détecter les incidents Visiteurs
Adresse IP, journaux techniques, type de navigateur et de système d'exploitation, pages consultées
Intérêt légitime (art. 6-1 f RGPD) 13 mois à compter de la collecte Services internes concernés
Hébergeur
Mesurer l'audience du Site et améliorer son contenu Visiteurs
Identifiant de traceur, adresse IP, pages consultées, parcours de navigation, source de la visite
Consentement (art. 82 de la loi n° 78-17 et art. 6-1 a RGPD) Traceurs : 13 mois
Données issues des traceurs : 25 mois
Services internes concernés
Google

3.1 Caractère obligatoire ou facultatif des informations demandées

Sur nos formulaires, les champs dont la fourniture est nécessaire au traitement de votre demande sont signalés comme obligatoires. À défaut de les renseigner, nous ne serons pas en mesure de donner suite à votre demande. Les autres champs sont facultatifs, leur absence est sans conséquence.

L’abonnement à notre lettre d’information est indépendant de toute autre demande et ne conditionne jamais le traitement de celle-ci.

3.2 Données ne provenant pas de vous

Nous pouvons recevoir des informations vous concernant de la part de nos partenaires commerciaux, notamment lorsque vous avez manifesté un intérêt pour nos produits auprès d’eux, téléchargé un contenu ou accepté d’être recontacté. Les catégories de données concernées sont vos coordonnées professionnelles et votre fonction. Nous vous en informons lors de notre première communication, au plus tard dans le mois suivant leur obtention, conformément à l’article 14 du RGPD.

3.3 Absence de décision automatisée

Les traitements décrits dans la présente politique ne donnent lieu à aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

4.Durées de conservation

Les durées applicables à chaque finalité figurent au tableau de la section 3. À l’expiration de ces durées, les données sont supprimées ou anonymisées, sous réserve des cas suivants :

•   archivage intermédiaire des données de clients et partenaires pendant cinq ans après la fin de la relation, à des fins probatoires et de gestion des réclamations, avec un accès restreint ;

•   conservation des pièces comptables pendant dix ans à compter de la clôture de l’exercice (article L. 123-22 du code de commerce) ;

•   conservation des données strictement nécessaires à la constatation, à l’exercice ou à la défense de droits en justice, pour la durée de la prescription applicable.

5.Cookies et traceurs

Lors de la consultation du Site, des informations relatives à la navigation de votre terminal sont susceptibles d’être enregistrées dans des fichiers « cookies » installés sur celui-ci, sous réserve des choix que vous exprimez et que vous pouvez modifier à tout moment.

5.1 Qu’est-ce qu’un cookie?

Un cookie est un petit fichier de données déposé sur votre terminal par le site que vous consultez. Il permet au site de reconnaître votre terminal et de conserver certaines informations relatives à vos préférences ou à vos actions passées, afin de permettre son fonctionnement ou d’en améliorer les performances.

Les cookies peuvent être déposés par le Site lui-même ou par un tiers. Ils peuvent être de session — supprimés à la fermeture du navigateur — ou persistants, auquel cas ils sont assortis d’une date d’expiration.

D’autres technologies peuvent être utilisées aux mêmes fins, notamment les balises web (pixels invisibles utilisés en combinaison avec des cookies pour analyser les parcours) et l’exploitation de l’adresse IP, identifiant technique permettant notamment de déterminer la localisation approximative du terminal.

5.2 Recueil de votre consentement

Conformément à l’article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée, nous recueillons votre consentement préalable avant tout dépôt ou lecture de traceurs qui ne sont pas strictement nécessaires à la fourniture du service que vous demandez.

Vos choix sont recueillis au moyen de la plateforme de gestion du consentement Axeptio. Ils sont conservés pendant six mois, à l’issue desquels votre choix vous est de nouveau demandé. Vous pouvez à tout moment les consulter et les modifier depuis le module « Gestion des cookies » accessible en permanence sur le Site.

Refuser les traceurs est aussi simple que de les accepter, et le retrait de votre consentement peut intervenir à tout moment, sans conséquence sur l’accès au contenu du Site. L’absence de choix de votre part vaut refus : aucun traceur non exempté n’est déposé tant que vous ne l’avez pas accepté.

5.3 Pixels de suivi et technologies assimilées

Outre les cookies, le Site et nos communications électroniques peuvent recourir à des pixels de suivi, également appelés balises web, pixels invisibles, pixels espions ou tracking pixels. Il s'agit le plus souvent d'une image de très petite taille, transparente et invisible à l'œil nu, ou d'un fragment de code, chargés depuis le serveur d'un tiers au moment où vous affichez une page ou un message.

Les pixels de suivi sont soumis au même régime juridique que les cookies. L'article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée vise toute opération tendant à inscrire des informations dans votre terminal ou à accéder à des informations qui y sont déjà stockées, quelle que soit la technologie employée. En conséquence, à l'exception de ceux qui sont strictement nécessaires à la fourniture du service que vous demandez, aucun pixel de suivi n'est activé sans votre consentement préalable, recueilli dans les conditions décrites à la section 5.3. Vous pouvez retirer ce consentement à tout moment, avec le même effet que pour les cookies.

Les pixels de suivi que nous utilisons figurent au tableau de la section 5.4, aux côtés des cookies auxquels ils sont associés. Leur durée d'activité et la durée de conservation des données qu'ils permettent de collecter sont identiques à celles indiquées pour les cookies correspondants.

Pixels intégrés à nos communicationsélectroniques

Lorsque vous êtes abonné à notre lettre d'information ou destinataire de l'une de nos communications commerciales, un pixel peut être intégré au message afin de nous indiquer s'il a été ouvert et si les liens qu'il contient ont été activés. Ces informations nous servent à mesurer la pertinence de nos envois et à cesser de solliciter les destinataires inactifs. Ce suivi repose sur le consentement que vous avez donné lors de votre abonnement. Vous pouvez vous y opposer en configurant votre logiciel de messagerie pour qu'il bloque l'affichage automatique des images distantes, ou en vous désabonnant à tout moment au moyen du lien figurant en bas de chaque message.

5.4 Traceurs utilisés

Catégorie Émetteur / outil Domaine Finalité et observations
Strictement nécessaires (exemptés de consentement) Axeptio axeptio.eu Conservation de vos choix en matière de traceurs. Ce traceur est indispensable à l'enregistrement de votre consentement et à son respect. Durée : 6 mois.
Webflow Webflow.io Cookies techniques nécessaires à l'affichage et au bon fonctionnement du Site.
Mesure d'audience (soumis à consentement) Google Analytics 4 Analytics.google.com Analyse statistique de la fréquentation et des parcours de navigation. Durée du traceur : 13 mois. Durée de conservation des données : 25 mois.
Google Tag Manager Googletagmanager.com Gestionnaire de balises assurant le déclenchement des traceurs tiers. Son chargement est conditionné à votre consentement lorsqu'il sert à déployer des traceurs non exemptés.
Marketing et relation client (soumis à consentement) Pixel de suivi HubSpot hubspot.com Identification des visiteurs issus de nos campagnes, suivi des formulaires et personnalisation de la relation commerciale. Mesure d'ouverture et de clic dans nos communications électroniques.
Réseaux sociaux (soumis à consentement) LinkedIn Insight Tag linkedin.com Mesure de performance des publications et campagnes LinkedIn, identification des visiteurs issus de ce réseau.
YouTube youtube.com Traceurs déposés lors de la lecture d'une vidéo intégrée au Site.

5.5 Autres outils de mesure

Nous utilisons également Google Search Console, qui nous fournit des statistiques agrégées sur la visibilité du Site dans les résultats de recherche. Cet outil ne dépose aucun traceur sur votre terminal et ne permet pas de vous identifier.

5.6 Paramétrage complémentaire de votre navigateur

Indépendamment du module de gestion des cookies du Site, la plupart des navigateurs permettent de contrôler le dépôt des traceurs. Ce paramétrage ne constitue pas un mode valable d’expression du consentement, mais peut compléter vos choix :

•    Google Chrome : support.google.com/chrome/answer/95647

•   Microsoft Edge : support.microsoft.com — rubrique «Cookies et confidentialité »

•   Mozilla Firefox : support.mozilla.org — rubrique «Cookies »

•    Apple Safari : support.apple.com/fr-fr/safari

•    Opera : help.opera.com — rubrique «Web preferences »

Pour en savoir plus sur les cookies, vous pouvez consulter le site de la CNIL (www.cnil.fr) ou www.youronlinechoices.com/fr/.

6.Destinataires de vos données

Vos données sont traitées par le personnel habilité de TEHTRIS. Nous veillons à ce que seules les personnes ayant besoin d’en connaître y accèdent.

Elles peuvent également être communiquées :

•   aux sociétés du groupe listées à la section 1.2, pour les finalités décrites à la section 3 ;

•   à nos sous-traitants, qui n’agissent que sur nos instructions documentées et dans le cadre d’un contrat conforme à l’article 28 du RGPD ;

•   à nos conseils (avocats, commissaires aux comptes) et, le cas échéant, aux autorités administratives ou judiciaires, dans les cas prévus par la loi.

Sous-traitant Rôle Localisation et encadrement
Webflow, Inc. Conception et hébergement du Site États-Unis — décision d'adéquation EU-US Data Privacy Framework et/ou clauses contractuelles types
Google Ireland Ltd / Google LLC Mesure d'audience (GA4), gestion des balises (GTM) Irlande et États-Unis — décision d'adéquation EU-US Data Privacy Framework
HubSpot, Inc. / HubSpot Ireland Ltd Gestion de la relation client, formulaires, envoi des communications Irlande et États-Unis — décision d'adéquation EU-US Data Privacy Framework
Axeptio Recueil et conservation des choix en matière de traceurs Union européenne

Nous pouvons être tenus de communiquer vos données en vertu de la loi, d’une décision de justice ou d’une demande émanant d’une autorité compétente. Nous pouvons également le faire lorsque cela est raisonnablement nécessaire pour faire valoir nos droits, faire respecter nos conditions générales, prévenir ou constater une fraude, ou protéger nos activités et nos utilisateurs.

7.Transferts hors de l’Union européenne

Nos données sont hébergées chez des prestataires dont nous nous assurons qu’ils présentent un niveau de protection approprié.

Certaines opérations impliquent un transfert de données vers des pays situés hors de l’Union européenne. Préalablement à tout transfert, nous nous assurons qu’il est encadré, soit par une décision d’adéquation de la Commission européenne, soit par des garanties appropriées au sens de l’article 46 du RGPD, notamment les clauses contractuelles types, complétées le cas échéant par des mesures supplémentaires.

‍

Activité Destination Encadrement du transfert
Hébergement et conception du Site (Webflow) États-Unis Décision d'adéquation EU-US Data Privacy Framework
Mesure d'audience et gestion des balises (Google) États-Unis Décision d'adéquation EU-US Data Privacy Framework
Relation client et communications (HubSpot) États-Unis Décision d'adéquation EU-US Data Privacy Framework
Diffusion de contenus vers les réseaux sociaux États-Unis Décision d'adéquation EU-US Data Privacy Framework et/ou clauses contractuelles types

Vous pouvez obtenir une copie des garanties mises en place en écrivant à notredélégué à la protection des données.

8.Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre la perte, l’usage abusif, l’altération, la divulgation ou la destruction non autorisées, au regard de l’état de l’art, des coûts de mise en œuvre et des risques encourus.

Ces mesures sont revues et améliorées à mesure de l’évolution des technologies et des menaces. Toutefois, le réseau Internet étant un réseau ouvert, nous ne pouvons garantir la sécurité absolue des transmissions de données qui y transitent.

L’ensemble de notre personnel et de nos sous-traitants est soumis à une obligation de confidentialité.

9.Dans quelles circonstances TEHTRIS vous contactera-t-elle ?

Notre objectif n’est pas d’être intrusif et nous nous engageons à ne pas vous demander d’informations non pertinentes ou inutiles.

En dehors des services que vous avez demandés et des communications auxquelles vous avez consenti, nous ne vous contacterons qu’en cas de violation de données à caractère personnel susceptible d’engendrer un risque élevé pour vos droits et libertés, conformément à l’article 34 du RGPD.

10.Vos droits

Vous disposez, dans les conditions prévues par la réglementation et selon la base légale du traitement concerné, des droits suivants :

‍

Droit Portée
Droit d'accès Obtenir la confirmation que des données vous concernant sont traitées et, le cas échéant, en obtenir copie ainsi que les informations relatives aux finalités, aux catégories de données, aux destinataires, aux durées de conservation et à l'origine des données.
Droit de rectification Faire rectifier les données inexactes ou compléter les données incomplètes vous concernant.
Droit à l'effacement Obtenir l'effacement de vos données, notamment lorsqu'elles ne sont plus nécessaires au regard des finalités, lorsque vous retirez votre consentement en l'absence d'autre base légale, lorsque vous vous opposez au traitement sans motif légitime impérieux contraire, ou lorsque les données ont fait l'objet d'un traitement illicite.
Droit d'opposition Vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime. Vous pouvez vous opposer à tout moment et sans motif au traitement à des fins de prospection.
Droit à la limitation Obtenir la limitation du traitement, notamment lorsque vous contestez l'exactitude des données, lorsque le traitement est illicite mais que vous ne souhaitez pas l'effacement, ou lorsque les données vous sont nécessaires pour la constatation, l'exercice ou la défense de vos droits.
Droit à la portabilité Recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement, lorsque le traitement est fondé sur le consentement ou sur un contrat et qu'il est effectué par des moyens automatisés.
Retrait du consentement Retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci. Le retrait ne remet pas en cause la licéité des traitements effectués avant celui-ci.
Directives post mortem Définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (article 85 de la loi n° 78-17).
Droit de réclamation Introduire une réclamation auprès de l'autorité de contrôle.

10.1 Comment exercer vos droits

Vous pouvez exercer vos droits en vous adressant à notre délégué à la protection des données (section 11). Afin de protéger vos données, nous pouvons être amenés à vous demander un justificatif d’identité en cas de doute raisonnable sur l’identité du demandeur.

Nous répondons à votre demande dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes ; nous vous en informons alors dans le mois suivant la réception de la demande.

10.2 Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à :

‍

Autorité Commission nationale de l'informatique et des libertés (CNIL)
Adresse 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Téléphone 01 53 73 22 22
Site www.cnil.fr

11.Coordonnées du délégué à la protection des données

Pour toute question relative au traitement de vos données ou à l’exercice de vos droits, vous pouvez contacter notre délégué à la protection des données :

Par courrier électronique privacy@tehtris.com
Par voie postale Reak-T — À l'attention du Délégué à la protection des données, 56-58 rue de Ponthieu, 75008 Paris, France
Via le Site Formulaire de contact, rubrique « Legal & DPO »

12.Sites web de tiers

Le Site peut proposer des liens vers des sites tiers. Nous ne formulons aucune déclaration ni garantie concernant ces sites. Leurs éditeurs peuvent collecter,utiliser ou transférer des données à caractère personnel dans des conditions différentes des nôtres. Nous vous invitons à prendre connaissance de leurs politiques de confidentialité avant de leur transmettre des informations.

13.Modification de la présente politique

La présente politique peut être modifiée pour tenir compte de l’évolution de nos traitements, de nos outils ou de la réglementation. La version applicable est celle publiée sur le Site. En cas de modification substantielle, nous vous en informons par un moyen adapté, notamment par un bandeau sur le Site ou, lorsque cela est approprié, par message individuel.

Nous vous invitons à consulter régulièrement cette page.

Dernière mise à jour : 03.09.2026