Politique de confidentialité

Version : juillet 2025

1. Qui est le responsable de traitement ?

HRfit – SAS au capital de 25 000 €  |  RCS Paris 942 782 277  |  SIRET 942 782 277 00019  |  APE 7022Z
36 rue de Châteaudun, 75009 Paris – France
contact@hrfit.fr  |  +33 (0)1 83 75 77 62

2. Quelles données collectons-nous et pourquoi ?

Finalité Données collectées Base légale
Gestion des demandes de contact Nom, prénom, société, e-mail, téléphone, message Mesures pré-contractuelles (RGPD 6-1-b)
Suivi commercial (CRM HubSpot) Historique des échanges, devis, rendez-vous Intérêt légitime (RGPD 6-1-f)
Mesure d’audience (GA4) ID cookie, pages visitées, évènements Consentement (RGPD 6-1-a)
Sécurité du site (logs o2switch) Adresse IP, user-agent, horodatage Intérêt légitime (RGPD 6-1-f)

3. Combien de temps conservons-nous vos données ?

  • Contact sans suite : 3 ans après le dernier échange.
  • Données clients : 5 ans après la fin de la relation commerciale.
  • Logs techniques : 12 mois maximum.
  • Cookies analytiques : 13 mois maximum.

4. À qui sont-elles transmises ?

  • Hébergeur o2switch (France).
  • Google LLC (Analytics 4 & Tag Manager) : données pseudonymisées.
  • HubSpot Inc. (CRM & formulaires) : transfert encadré par CCT 2021.

5. Transferts hors UE

Les éventuels transferts vers les États-Unis sont couverts par les clauses contractuelles types 2021 et des mesures de chiffrement ; Consent Mode et anonymisation d’IP sont activés.

6. Quels sont vos droits ?

Accès, rectification, effacement, opposition, limitation, portabilité, directives post-mortem.
Exercez-les via : contact@hrfit.com ou courrier : HRfit – DPO, 36 rue de Châteaudun, 75009 Paris.
Si besoin, réclamation possible auprès de la CNIL.

7. Sécurité des données

Chiffrement TLS, pare-feu o2switch, double authentification HubSpot, politique interne de gestion des accès.

8. Mise à jour de cette politique

Ce document pourra évoluer pour refléter les modifications réglementaires ou techniques.
Dernière révision : juillet 2025.