Vos données, nos engagements.
Nous ne collectons que ce qui est utile à votre demande. Nous ne revendons rien. Nous vous répondons sous 30 jours à toute demande RGPD.
1. Qui traite vos données
2. Quelles données nous collectons
- Formulaire devis : nom, email, téléphone, organisation, description du besoin
- Audit gratuit : nom, fonction, organisation, email, contexte
- Newsletter : email, prénom (facultatif), organisation (facultatif)
- Attribution marketing : UTM source/medium/campaign, page d'atterrissage
- Navigation : logs serveur techniques (IP, user agent) conservés 30 jours max
3. Pourquoi nous traitons vos données
- Répondre à votre demande commerciale (intérêt légitime + exécution contractuelle)
- Vous envoyer notre newsletter — uniquement avec votre consentement explicite
- Améliorer nos offres et attribuer nos canaux marketing (statistiques agrégées)
- Se conformer à nos obligations légales et comptables (facturation)
4. Combien de temps nous conservons
- Leads sans suite : 3 ans après le dernier contact
- Clients : 10 ans après clôture du dernier projet (obligation comptable OHADA)
- Abonnés newsletter : jusqu'à désinscription + 30 jours d'anti-résurgence
- Logs serveur : 30 jours
5. Vos droits
Droit d'accès, rectification, effacement, opposition, portabilité, limitation. Vous pouvez vous désinscrire de la newsletter à tout moment via le lien présent en pied de chaque email, ou via la page Désinscription.
Pour exercer un droit ou déposer une plainte, écrivez-nous à infos@soromholding.com. Réponse sous 30 jours ouvrés.
6. Cookies & traceurs
Nous n'utilisons pas de traceurs publicitaires tiers sans consentement. Nos statistiques d'usage passent par un outil respectueux de la vie privée (Plausible ou équivalent) et ne nécessitent pas de bannière cookies conforme UE.
7. Transferts internationaux de données
Certains sous-traitants techniques (hébergeur Vercel, email Brevo) sont situés hors d'Afrique centrale (Union Européenne, États-Unis). Nous nous assurons qu'ils appliquent un niveau de protection équivalent au RGPD via des clauses contractuelles types et/ou des mécanismes de conformité reconnus.