Politique de confidentialité

Version française

1. Objet

La présente Politique de confidentialité décrit la manière dont ARDUINA PARTNERS (« nous », « notre ») collecte, utilise, conserve et protège les données à caractère personnel des visiteurs et utilisateurs (« vous », « votre ») du site arduina.group et de tout sous-domaine associé. Elle est établie conformément au Règlement général sur la protection des données européen (RGPD, Règlement (UE) 2016/679) et à la Loi Informatique et Libertés française.

2. Responsable du traitement

ARDUINA PARTNERS (SASU), 10 rue de Penthièvre, 75008 Paris, France — RCS Paris B 892 313 123.

Pour toute question relative à vos données personnelles ou pour exercer vos droits au titre du RGPD, vous pouvez nous contacter à : contact@arduina.group.

3. Catégories de données personnelles collectées

Source	Catégories
Correspondance par courriel envoyée à `contact@arduina.group`	Nom et prénom, adresse e-mail, numéro de téléphone (si fourni), informations professionnelles, contenu du message et documents joints
Mesure d'audience via Plausible Analytics	Données techniques anonymisées : adresse IP anonymisée, pays, type de navigateur, système d'exploitation, source de référence, pages visitées, horodatage. Aucun cookie n'est déposé, aucune donnée nominative n'est conservée.
Contact direct dans le cadre d'une relation d'affaires	Données d'identification, coordonnées professionnelles, fonction, organisation, contenu des échanges

Nous ne collectons pas de données sensibles (données révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, données génétiques, biométriques, de santé, ou concernant la vie ou l'orientation sexuelles).

4. Finalités et bases juridiques

Finalité	Base juridique (Art. 6 RGPD)
Répondre aux demandes reçues par courriel	Mesures précontractuelles / contractuelles (Art. 6.1.b)
Gérer les relations d'affaires existantes (prospects, clients, partenaires)	Intérêt légitime (Art. 6.1.f)
Mesure d'audience (anonymisée, sans cookie)	Intérêt légitime (Art. 6.1.f)
Respecter les obligations légales et comptables	Obligation légale (Art. 6.1.c)

Aucune décision automatisée ni profilage produisant des effets juridiques à votre égard n'est mis en œuvre.

5. Durées de conservation

Catégorie	Durée de conservation
Données prospects (relation d'affaires non engagée)	3 ans à compter du dernier contact
Données clients / contreparties (relation d'affaires active)	Durée de la relation + 5 ans (prescription commerciale, droit français)
Pièces comptables et fiscales	10 ans (obligation légale)
Données analytiques anonymisées (Plausible)	Agrégées et anonymisées — pas de durée applicable, aucune donnée personnelle conservée

6. Destinataires des données

Vos données personnelles sont accessibles à :

Aux membres autorisés d'ARDUINA PARTNERS — associés et collaborateurs tenus au secret professionnel
À nos prestataires informatiques agissant en qualité de sous-traitants au sens de l'Art. 28 du RGPD :
- Vercel Inc. (hébergement) — États-Unis
- Plausible Analytics OÜ (mesure d'audience sans cookie) — Estonie (Union européenne)
À nos conseils comptables, juridiques et fiscaux, lorsque nécessaire
À toute autorité publique ou juridiction lorsque la loi l'exige

7. Transferts internationaux

Certains de nos prestataires sont situés hors de l'Espace économique européen :

Vercel Inc. (États-Unis) — hébergement

Ces transferts sont encadrés par des garanties appropriées au sens de l'Art. 46 du RGPD, en particulier :

Le Data Privacy Framework UE — États-Unis (décision d'adéquation du 10 juillet 2023), et/ou
Les Clauses Contractuelles Types de la Commission européenne (Décision 2021/914 du 4 juin 2021)

Une copie de ces garanties peut être demandée à contact@arduina.group.

8. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute destruction accidentelle ou illicite, perte, altération, divulgation ou accès non autorisés — incluant le chiffrement en transit (TLS/HTTPS), l'accès restreint selon le principe du besoin d'en connaître et des politiques sécurisées de mots de passe et d'authentification pour les collaborateurs.

9. Vos droits

En vertu du RGPD, vous disposez du droit :

D'accès aux données personnelles que nous détenons à votre sujet (Art. 15)
De rectification de données inexactes ou incomplètes (Art. 16)
D'effacement de vos données, sous réserve des obligations légales de conservation (Art. 17)
De limitation du traitement (Art. 18)
D'opposition au traitement fondé sur l'intérêt légitime, notamment à des fins de prospection (Art. 21)
À la portabilité des données traitées sur la base du consentement ou d'un contrat (Art. 20)
De retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement (Art. 7.3)
De définir des directives relatives au sort de vos données après votre décès (Loi Informatique et Libertés, Art. 85)

Pour exercer l'un de ces droits, contactez-nous à contact@arduina.group — accompagné, si nécessaire, d'une copie d'une pièce d'identité pour confirmer votre identité. Nous vous répondons sous un délai d'un mois à compter de la date de votre demande. Si votre demande est complexe ou nombreuse, ce délai peut être prolongé de deux mois, vous en serez alors informé dans le délai initial.

10. Droit d'introduire une réclamation

Si vous estimez que le traitement de vos données personnelles enfreint le RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle française :

CNIL — Commission Nationale de l'Informatique et des Libertés
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
www.cnil.fr

11. Cookies

L'utilisation des cookies sur ce site est décrite dans notre Politique de cookies distincte.

12. Mises à jour

La présente Politique de confidentialité peut être mise à jour pour refléter les évolutions de nos pratiques, des services utilisés ou de la législation applicable. La date de dernière mise à jour figure en tête du présent document. Nous vous invitons à la consulter régulièrement.

English version

1. Purpose

This Privacy Policy describes how ARDUINA PARTNERS ("we", "us", "our") collects, uses, stores and protects the personal data of visitors and users ("you", "your") of the website arduina.group and any associated subdomain. It is established in accordance with the European General Data Protection Regulation (GDPR, Regulation (EU) 2016/679) and the French Loi Informatique et Libertés.

2. Data controller

ARDUINA PARTNERS (SASU), 10 rue de Penthièvre, 75008 Paris, France — RCS Paris B 892 313 123.

For any question relating to your personal data or to exercise your rights under the GDPR, you may contact us at contact@arduina.group.

3. Categories of personal data collected

Source	Categories
Email correspondence sent to `contact@arduina.group`	Full name, email address, telephone number (if provided), professional information, content of message and attached documents
Audience measurement via Plausible Analytics	Anonymised technical data: anonymised IP address, country, browser type, operating system, referring source, pages visited, time of visit. No cookies and no personally identifiable data are stored.
Direct contact in the context of a business relationship	Identification data, professional contact details, position, organisation, content of exchanges

We do not collect sensitive personal data (data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, trade-union membership, genetic data, biometric data, health data, data concerning sex life or sexual orientation).

4. Purposes and legal basis

Purpose	Legal basis (Art. 6 GDPR)
Respond to enquiries received via email	Pre-contractual / contractual measures (Art. 6(1)(b))
Manage existing business relationships (prospects, clients, partners)	Legitimate interest (Art. 6(1)(f))
Audience measurement (anonymised, no cookie)	Legitimate interest (Art. 6(1)(f))
Comply with legal and accounting obligations	Legal obligation (Art. 6(1)(c))

We do not engage in automated decision-making or profiling that produces legal effects concerning you.

5. Retention periods

Category	Retention period
Prospect data (no business relationship initiated)	3 years from last contact
Client / counterpart data (active business relationship)	Duration of the business relationship + 5 years (commercial prescription under French law)
Accounting and tax records	10 years (legal obligation)
Anonymised analytics data (Plausible)	Aggregated and anonymised — not subject to retention limits as no personal data is stored

6. Recipients of data

Your personal data is accessed by:

Authorised members of ARDUINA PARTNERS — partners and staff bound by professional confidentiality
Our IT service providers, acting as data processors under contractual guarantees compliant with Art. 28 GDPR:
- Vercel Inc. (hosting) — United States
- Plausible Analytics OÜ (audience measurement, cookieless) — Estonia (European Union)
Our accounting, legal and tax advisors, where required
Any public authority or court when required by law

7. International transfers

Some of our service providers are located outside the European Economic Area:

Vercel Inc. (USA) — hosting

These transfers are framed by appropriate safeguards under Art. 46 GDPR, specifically:

The EU-US Data Privacy Framework (adequacy decision of 10 July 2023), and/or
The European Commission Standard Contractual Clauses (Decision 2021/914 of 4 June 2021)

Copies of these safeguards may be requested at contact@arduina.group.

8. Security

We implement appropriate technical and organisational measures to protect your personal data against accidental or unlawful destruction, loss, alteration, unauthorised disclosure or access — including encryption in transit (TLS/HTTPS), restricted access on a need-to-know basis, and secure password and authentication policies for staff.

9. Your rights

Under the GDPR, you have the right to:

Access the personal data we hold about you (Art. 15)
Rectify inaccurate or incomplete data (Art. 16)
Erase your data, subject to legal retention obligations (Art. 17)
Restrict processing (Art. 18)
Object to processing based on legitimate interest, including for prospection purposes (Art. 21)
Data portability for data processed on the basis of consent or contract (Art. 20)
Withdraw consent at any time, where processing is based on consent (Art. 7(3))
Define directives concerning the fate of your data after your death (French Loi Informatique et Libertés, Art. 85)

To exercise any of these rights, contact us at contact@arduina.group — with a copy of an identity document if necessary to confirm your identity. We will respond within one month from the date of your request. If your request is complex or numerous, this period may be extended by two months, in which case you will be informed of this extension within the initial one-month period.

10. Right to lodge a complaint

If you consider that the processing of your personal data infringes the GDPR, you have the right to lodge a complaint with the French data protection authority:

CNIL — Commission Nationale de l'Informatique et des Libertés
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
www.cnil.fr

11. Cookies

The use of cookies on this website is described in our separate Cookies Policy.

12. Updates

This Privacy Policy may be updated to reflect changes in our practices, in the services we use, or in applicable law. The date of the last update is indicated at the top of this document. We encourage you to review this Privacy Policy periodically.

Versión española

1. Finalidad

La presente Política de Privacidad describe cómo ARDUINA PARTNERS («nosotros», «nuestro») recopila, utiliza, conserva y protege los datos personales de los visitantes y usuarios («usted», «su») del sitio web arduina.group y cualquier subdominio asociado. Se establece de conformidad con el Reglamento General de Protección de Datos europeo (RGPD, Reglamento (UE) 2016/679) y la Loi Informatique et Libertés francesa.

2. Responsable del tratamiento

ARDUINA PARTNERS (SASU), 10 rue de Penthièvre, 75008 París, Francia — RCS París B 892 313 123.

Para cualquier consulta relativa a sus datos personales o para ejercer sus derechos en virtud del RGPD, puede contactarnos en contact@arduina.group.

3. Categorías de datos personales recopilados

Fuente	Categorías
Correspondencia por correo electrónico enviada a `contact@arduina.group`	Nombre y apellidos, dirección de correo electrónico, número de teléfono (si se facilita), información profesional, contenido del mensaje y documentos adjuntos
Medición de audiencia mediante Plausible Analytics	Datos técnicos anonimizados: dirección IP anonimizada, país, tipo de navegador, sistema operativo, fuente de referencia, páginas visitadas, hora de la visita. No se utilizan cookies ni se almacenan datos identificables personalmente.
Contacto directo en el marco de una relación comercial	Datos de identificación, datos profesionales de contacto, cargo, organización, contenido de los intercambios

No recopilamos datos personales sensibles (datos que revelen el origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos, datos relativos a la salud o datos relativos a la vida sexual o la orientación sexual).

4. Finalidades y base jurídica

Finalidad	Base jurídica (Art. 6 RGPD)
Responder a las solicitudes recibidas por correo electrónico	Medidas precontractuales / contractuales (Art. 6.1.b)
Gestionar las relaciones comerciales existentes (prospectos, clientes, socios)	Interés legítimo (Art. 6.1.f)
Medición de audiencia (anonimizada, sin cookie)	Interés legítimo (Art. 6.1.f)
Cumplir con las obligaciones legales y contables	Obligación legal (Art. 6.1.c)

No realizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos sobre usted.

5. Plazos de conservación

Categoría	Plazo de conservación
Datos de prospectos (sin relación comercial iniciada)	3 años desde el último contacto
Datos de clientes / contrapartes (relación comercial activa)	Duración de la relación comercial + 5 años (prescripción comercial conforme al derecho francés)
Registros contables y fiscales	10 años (obligación legal)
Datos analíticos anonimizados (Plausible)	Agregados y anonimizados — no sujetos a límites de conservación al no almacenarse datos personales

6. Destinatarios de los datos

Sus datos personales son accesibles para:

Miembros autorizados de ARDUINA PARTNERS — socios y personal sujetos a confidencialidad profesional
Nuestros proveedores de servicios informáticos, actuando como encargados del tratamiento con garantías contractuales conformes al Art. 28 RGPD:
- Vercel Inc. (alojamiento) — Estados Unidos
- Plausible Analytics OÜ (medición de audiencia, sin cookies) — Estonia (Unión Europea)
Nuestros asesores contables, jurídicos y fiscales, cuando sea necesario
Cualquier autoridad pública o tribunal cuando lo exija la ley

7. Transferencias internacionales

Algunos de nuestros proveedores de servicios se encuentran fuera del Espacio Económico Europeo:

Vercel Inc. (EE. UU.) — alojamiento

Estas transferencias se enmarcan en garantías adecuadas conforme al Art. 46 RGPD, en particular:

El EU-US Data Privacy Framework (decisión de adecuación de 10 de julio de 2023), y/o
Las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914, de 4 de junio de 2021)

Pueden solicitarse copias de estas garantías en contact@arduina.group.

8. Seguridad

Aplicamos las medidas técnicas y organizativas adecuadas para proteger sus datos personales frente a destrucción accidental o ilícita, pérdida, alteración, divulgación o acceso no autorizados — incluido el cifrado en tránsito (TLS/HTTPS), el acceso restringido conforme al principio de necesidad y políticas seguras de contraseñas y autenticación para el personal.

9. Sus derechos

En virtud del RGPD, tiene derecho a:

Acceder a los datos personales que poseemos sobre usted (Art. 15)
Rectificar los datos inexactos o incompletos (Art. 16)
Suprimir sus datos, sin perjuicio de las obligaciones legales de conservación (Art. 17)
Limitar el tratamiento (Art. 18)
Oponerse al tratamiento basado en interés legítimo, incluso con fines de prospección (Art. 21)
Portabilidad de los datos tratados sobre la base del consentimiento o de un contrato (Art. 20)
Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento (Art. 7.3)
Definir directrices sobre el destino de sus datos tras su fallecimiento (Loi Informatique et Libertés, Art. 85)

Para ejercer cualquiera de estos derechos, contáctenos en contact@arduina.group — adjuntando, si es necesario, copia de un documento de identidad para confirmar su identidad. Responderemos en el plazo de un mes desde la fecha de su solicitud. Si su solicitud es compleja o numerosa, este plazo podrá ampliarse en dos meses, comunicándoselo dentro del plazo inicial.

10. Derecho a presentar una reclamación

Si considera que el tratamiento de sus datos personales infringe el RGPD, tiene derecho a presentar una reclamación ante la autoridad francesa de protección de datos:

CNIL — Commission Nationale de l'Informatique et des Libertés
3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia
www.cnil.fr

11. Cookies

El uso de cookies en este sitio se describe en nuestra Política de Cookies separada.

12. Actualizaciones

Esta Política de Privacidad podrá actualizarse para reflejar cambios en nuestras prácticas, en los servicios que utilizamos o en la legislación aplicable. La fecha de la última actualización figura al inicio de este documento. Le recomendamos revisar periódicamente esta Política.