La société Pleige SAS (ci-après « Pleige SAS », « nous », « notre » ou « nos ») accorde une importance primordiale à la protection des données personnelles de ses utilisateurs et visiteurs. La présente politique de confidentialité (ci-après la « Politique ») a pour objet d'informer les utilisateurs du site vitrine pleige.eu (ci-après le « Site ») de la manière dont leurs données personnelles sont collectées, traitées, utilisées, conservées et protégées, conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après le « RGPD »), à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (ci-après la « Loi Informatique et Libertés »), ainsi qu'à toute réglementation applicable en matière de protection des données personnelles.

La présente Politique s'applique exclusivement au Site vitrine de Pleige SAS. L'utilisation de la plateforme SaaS éditée par Pleige SAS fait l'objet d'une politique de confidentialité distincte, accessible aux utilisateurs concernés depuis leur espace client.

En accédant au Site et en communiquant ses données personnelles, l'Utilisateur reconnaît avoir pris connaissance de la présente Politique et en accepte les termes.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le Site est :

Pleige SAS
SAS au capital de 12,000 euros
Immatriculée au RCS de Paris sous le numéro 103 780 888
Siège social : 47 rue Vivienne, 75002 Paris, France

Pour toute question relative à la présente Politique ou à l'exercice de vos droits, vous pouvez contacter notre Délégué à la Protection des Données (DPO) ou notre référent données personnelles à l'adresse suivante :

Email : dpo@pleige.eu
Courrier postal : Pleige SAS, Délégué à la Protection des Données, 47 rue Vivienne, 75002 Paris, France

2. Données personnelles collectées

2.1 Catégories de données collectées

Dans le cadre de l'utilisation du Site vitrine, Pleige SAS est susceptible de collecter les catégories de données personnelles suivantes :

Données d'identification et de contact : nom, prénom, adresse email professionnelle, numéro de téléphone professionnel, intitulé de poste ou fonction, nom de l'entreprise ou de l'organisme de rattachement. Ces données sont collectées lorsque l'Utilisateur remplit un formulaire de contact, sollicite une démonstration de la plateforme, s'inscrit à la newsletter ou adresse une demande par tout autre moyen mis à disposition sur le Site.

Données de navigation et données techniques : adresse IP, type et version du navigateur, système d'exploitation, résolution d'écran, langue du navigateur, pages consultées, date et heure de connexion, durée de la visite, URL de provenance (referrer) et parcours de navigation sur le Site. Ces données sont collectées de manière automatique lors de la navigation sur le Site.

Données de communication :contenu des messages, demandes ou commentaires transmis par l'Utilisateur via les formulaires du Site ou par courrier électronique, ainsi que l'historique des échanges entre l'Utilisateur et Pleige SAS.

2.2 Caractère obligatoire ou facultatif des données

Certaines données sont nécessaires au traitement de la demande de l'Utilisateur et sont signalées par un astérisque (*) dans les formulaires du Site. Le défaut de renseignement de ces champs obligatoires empêchera Pleige SAS de traiter la demande de l'Utilisateur. Les autres données revêtent un caractère facultatif et permettent à Pleige SAS d'améliorer la qualité et la pertinence de ses réponses.

2.3 Données relatives aux mineurs

Le Site s'adresse à des professionnels dans le cadre de leur activité. Pleige SAS ne collecte pas sciemment de données personnelles relatives à des mineurs de moins de seize (16) ans. Si Pleige SAS venait à constater qu'elle a collecté de telles données sans le consentement d'un titulaire de l'autorité parentale, elle s'engage à les supprimer dans les meilleurs délais.

3. Finalités et bases légales des traitements

Les données personnelles collectées sur le Site font l'objet de traitements pour les finalités suivantes, chacune reposant sur une base légale déterminée conformément à l'article 6 du RGPD.

3.1 Gestion des demandes de contact et de démonstration

Finalité : répondre aux demandes de renseignements, aux sollicitations commerciales, aux demandes de démonstration de la plateforme Pleige SAS et, de manière générale, à toute communication initiée par l'Utilisateur via les formulaires du Site ou par courrier électronique.

Base légale : exécution de mesures précontractuelles prises à la demande de l'Utilisateur (article 6.1.b du RGPD) et, le cas échéant, intérêt légitime de Pleige SAS à répondre aux sollicitations qui lui sont adressées (article 6.1.f du RGPD).

3.2 Envoi de communications commerciales et newsletter

Finalité : adresser à l'Utilisateur, sous réserve de son consentement préalable, des informations relatives aux actualités de Pleige SAS, à ses produits, à ses offres, à ses événements ou à des contenus éditoriaux en lien avec la gouvernance, le risque et la conformité cyber.

Base légale : consentement de l'Utilisateur (article 6.1.a du RGPD). L'Utilisateur peut retirer son consentement à tout moment en cliquant sur le lien de désinscription présent dans chaque communication ou en contactant Pleige SAS à l'adresse indiquée à l'article 1 de la présente Politique.

3.3 Amélioration du Site et analyse d'audience

Finalité : mesurer l'audience du Site, analyser les tendances de navigation, comprendre les usages des visiteurs, détecter d'éventuels dysfonctionnements techniques et améliorer l'ergonomie, le contenu et les performances du Site.

Base légale : intérêt légitime de Pleige SAS à optimiser son Site et à comprendre les attentes de ses visiteurs (article 6.1.f du RGPD).

3.4 Gestion de la relation commerciale et prospection

Finalité : assurer le suivi des relations commerciales avec les prospects, organiser des relances, qualifier les demandes entrantes, établir des statistiques commerciales internes et piloter les actions de prospection B2B.

Base légale : intérêt légitime de Pleige SAS à développer son activité commerciale et à entretenir des relations avec ses prospects (article 6.1.f du RGPD), dans le respect des dispositions de l'article L.34-5 du Code des postes et des communications électroniques relatives à la prospection commerciale par voie électronique.

3.5 Respect des obligations légales

Finalité : respecter les obligations légales, réglementaires, comptables et fiscales auxquelles Pleige SAS est soumise, répondre aux demandes des autorités administratives ou judiciaires compétentes et assurer la gestion des contentieux éventuels.

Base légale : respect d'une obligation légale à laquelle Pleige SAS est soumise (article 6.1.c du RGPD).

3.6 Sécurité du Site

Finalité : assurer la sécurité et l'intégrité du Site, prévenir les accès non autorisés, les tentatives de fraude, les attaques informatiques et toute utilisation abusive ou malveillante du Site.

Base légale : intérêt légitime de Pleige SAS à protéger son infrastructure technique, ses actifs numériques et les données de ses utilisateurs (article 6.1.f du RGPD).

4. Destinataires des données

Les données personnelles collectées sur le Site sont destinées aux services internes de Pleige SAS habilités à en connaître, en fonction de leurs attributions respectives (équipe commerciale, marketing, technique, direction).

Pleige SAS peut également être amenée à communiquer des données personnelles aux catégories de destinataires suivantes, dans le strict respect des finalités décrites ci-dessus et dans les limites de ce qui est nécessaire à l'accomplissement des missions qui leur sont confiées :

Sous-traitants techniques : prestataires d'hébergement, de maintenance, d'infogérance, d'envoi d'emails, d'analyse d'audience et de gestion de la relation client (CRM), agissant pour le compte de Pleige SAS et dans le respect d'obligations contractuelles de sécurité et de confidentialité conformes aux exigences de l'article 28 du RGPD.

Autorités compétentes : autorités administratives, judiciaires ou réglementaires, sur réquisition ou en cas d'obligation légale.

Pleige SAS s'engage à ne jamais vendre, louer ou céder les données personnelles de ses Utilisateurs à des tiers à des fins commerciales sans leur consentement exprès.

5. Transferts de données hors de l'Union européenne

Pleige SAS privilégie un hébergement et un traitement des données personnelles sur le territoire de l'Union européenne. Dans l'hypothèse où un transfert de données personnelles vers un pays situé en dehors de l'Espace Économique Européen serait rendu nécessaire par l'un des sous-traitants de Pleige SAS, ce transfert ne sera effectué que dans le respect des conditions prévues par le chapitre V du RGPD, et notamment :

• vers un pays bénéficiant d'une décision d'adéquation de la Commission européenne (article 45 du RGPD) ;
• sur le fondement de clauses contractuelles types adoptées par la Commission européenne (article 46.2.c du RGPD) ;
• ou sur le fondement de tout autre mécanisme de garantie approprié reconnu par le RGPD.

L'Utilisateur peut obtenir une copie des garanties mises en place en contactant Pleige SAS à l'adresse indiquée à l'article 1 de la présente Politique.

Conformément à son engagement de souveraineté numérique, Pleige SAS s'efforce de recourir en priorité à des prestataires et sous-traitants hébergeant les données sur le territoire français, sur des infrastructures soumises au droit européen et non soumises à des législations extraterritoriales telles que le Cloud Act américain.

6. Durée de conservation des données

Les données personnelles sont conservées pour une durée n'excédant pas celle nécessaire à la réalisation des finalités pour lesquelles elles sont traitées, conformément aux durées suivantes :

Données issues des formulaires de contact et de demande de démonstration : les données sont conservées pendant la durée nécessaire au traitement de la demande, puis archivées pendant une durée de trois (3) ans à compter du dernier contact émanant de l'Utilisateur, conformément aux recommandations de la CNIL en matière de prospection commerciale B2B.

Données relatives à la newsletter : les données sont conservées aussi longtemps que l'Utilisateur reste abonné à la newsletter. En cas de désinscription, les données sont supprimées dans un délai de trente (30) jours, sous réserve de leur archivage à des fins probatoires pendant la durée de prescription applicable.

Données de navigation et données techniques : les données collectées par les traceurs sont conservées conformément à la réglementation applicable, pour une durée maximale de treize (13) mois à compter de leur dépôt sur le terminal de l'Utilisateur. Les données d'audience agrégées et anonymisées peuvent être conservées sans limitation de durée.

Données nécessaires au respect d'obligations légales : les données sont conservées pendant les durées prévues par les réglementations applicables (obligations comptables, fiscales, de conservation des contrats, etc.), soit en règle générale pour une durée de cinq (5) à dix (10) ans selon la nature des obligations.

À l'expiration des durées de conservation précitées, les données personnelles sont supprimées ou anonymisées de manière irréversible.

7. Droits des Utilisateurs

Conformément au RGPD et à la Loi Informatique et Libertés, l'Utilisateur dispose des droits suivants sur ses données personnelles :

Droit d'accès (article 15 du RGPD) : l'Utilisateur a le droit d'obtenir de Pleige SAS la confirmation que des données personnelles le concernant sont ou ne sont pas traitées et, lorsqu'elles le sont, l'accès auxdites données ainsi qu'aux informations prévues par le RGPD (finalités, catégories de données, destinataires, durées de conservation, etc.).

Droit de rectification (article 16 du RGPD) : l'Utilisateur a le droit d'obtenir de Pleige SAS, dans les meilleurs délais, la rectification des données personnelles inexactes le concernant, ainsi que le droit d'obtenir que les données incomplètes soient complétées.

Droit à l'effacement (article 17 du RGPD) :  l'Utilisateur a le droit d'obtenir de Pleige SAS l'effacement de ses données personnelles dans les cas prévus par le RGPD, notamment lorsque les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, lorsque l'Utilisateur retire son consentement ou lorsque le traitement est illicite.

Droit à la limitation du traitement (article 18 du RGPD) :  l'Utilisateur a le droit d'obtenir de Pleige SAS la limitation du traitement de ses données personnelles dans les cas prévus par le RGPD, notamment en cas de contestation de l'exactitude des données ou de traitement illicite.

Droit à la portabilité (article 20 du RGPD) : l'Utilisateur a le droit de recevoir les données personnelles qu'il a fournies à Pleige SAS dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable de traitement, lorsque le traitement est fondé sur le consentement ou sur l'exécution d'un contrat et qu'il est effectué à l'aide de procédés automatisés.

Droit d'opposition (article 21 du RGPD) : l'Utilisateur a le droit de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement de ses données personnelles fondé sur l'intérêt légitime de Pleige SAS. L'Utilisateur dispose également du droit de s'opposer à tout moment au traitement de ses données personnelles à des fins de prospection commerciale, y compris au profilage lié à cette prospection.

Droit de retrait du consentement : lorsque le traitement est fondé sur le consentement de l'Utilisateur, celui-ci peut le retirer à tout moment, sans que ce retrait ne compromette la licéité du traitement fondé sur le consentement effectué avant le retrait.

Droit de définir des directives relatives au sort des données après le décès (article 85 de la Loi Informatique et Libertés) :  l'Utilisateur a le droit de définir des directives générales ou particulières relatives à la conservation, à l'effacement et à la communication de ses données personnelles après son décès.

7.1 Modalités d'exercice des droits

L'Utilisateur peut exercer l'ensemble de ses droits en adressant sa demande à Pleige SAS par les moyens suivants :

• Par email : dpo@pleige.eu
• Par courrier postal : Pleige SAS, Délégué à la Protection des Données, 47 rue Vivienne, 75002 Paris, France

Toute demande devra être accompagnée des éléments permettant de justifier de l'identité du demandeur (nom, prénom, adresse email utilisée lors de la collecte). Pleige SAS se réserve le droit de demander un justificatif d'identité complémentaire en cas de doute raisonnable sur l'identité du demandeur.

Pleige SAS s'engage à répondre à toute demande dans un délai d'un (1) mois à compter de la réception de la demande complète. Ce délai peut être prolongé de deux (2) mois supplémentaires, eu égard à la complexité et au nombre de demandes, auquel cas l'Utilisateur en sera informé dans le mois suivant la réception de sa demande.

7.2 Réclamation auprès de la CNIL

Si l'Utilisateur estime, après avoir contacté Pleige SAS, que ses droits ne sont pas respectés ou que le traitement de ses données personnelles n'est pas conforme à la réglementation applicable, il dispose du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy – TSA 80715
75334 Paris Cedex 07
Site web : https://www.cnil.fr

8. Sécurité des données

Pleige SAS met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre toute destruction accidentelle ou illicite, toute perte accidentelle, toute altération, toute diffusion ou tout accès non autorisé, ainsi que contre toute autre forme de traitement illicite.

Ces mesures incluent notamment, sans que cette liste ne soit exhaustive :

• le chiffrement des données en transit (protocole HTTPS/TLS) et, le cas échéant, au repos ;
• la mise en place de contrôles d'accès stricts et de mécanismes d'authentification pour les personnels autorisés ;
• la réalisation de sauvegardes régulières et la mise en place de procédures de restauration ;
• la sensibilisation et la formation des collaborateurs de Pleige SAS aux enjeux de la protection des données personnelles ;
• l'encadrement contractuel des sous-traitants, incluant des clauses de sécurité et de confidentialité conformes aux exigences du RGPD ;
• la réalisation de tests et d'audits de sécurité réguliers sur l'infrastructure technique du Site.

Conformément à son positionnement de souveraineté numérique, Pleige SAS héberge les données collectées via le Site sur des infrastructures situées en France, opérées par des prestataires soumis au droit européen.

En cas de violation de données personnelles susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, Pleige SAS s'engage à notifier cette violation à la CNIL dans les conditions et délais prévus par l'article 33 du RGPD, et à en informer les personnes concernées conformément à l'article 34 du RGPD lorsque la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés.

9. Modification de la présente Politique

Pleige SAS se réserve le droit de modifier, compléter ou mettre à jour la présente Politique de confidentialité à tout moment, afin notamment de l'adapter aux évolutions législatives, réglementaires, jurisprudentielles ou techniques, ou en fonction de l'évolution des traitements de données mis en œuvre par Pleige SAS.

Toute modification substantielle de la Politique sera portée à la connaissance des Utilisateurs par la publication d'un avis visible sur le Site et par la mise à jour de la date de dernière révision figurant ci-dessous. Les Utilisateurs sont invités à consulter régulièrement la présente Politique afin de prendre connaissance d'éventuelles modifications.

La poursuite de la navigation sur le Site postérieurement à la publication d'une Politique modifiée vaut prise de connaissance des nouvelles dispositions par l'Utilisateur.

11. Contact

Pour toute question relative à la présente Politique de confidentialité, au traitement de vos données personnelles ou à l'exercice de vos droits, vous pouvez contacter Pleige SAS aux coordonnées suivantes :

Pleige SAS, Délégué à la Protection des Données
Email : dpo@pleige.eu
Adresse postale : 47 rue Vivienne, 75002 Paris, France

Dernière mise à jour : 11/04/2026