Déclaration de confidentialité
L’essentiel de cette déclaration porte sur des données que nous ne collectons pas
Cette déclaration couvre les demandes envoyées via ce site et les statistiques facultatives. Microsoft Clarity se charge après acceptation des statistiques. Google Analytics n’est pas encore configuré. Les sections suivantes expliquent la finalité, la base légale et la durée de conservation des données traitées.
Qui est responsable
Le responsable de traitement est Think Smart Europe B.V., à Amsterdam
Une seule organisation décide de ce qu’il advient des données personnelles décrites sur cette page, et c’est celle avec laquelle vous contracteriez.
Think Smart Europe B.V. Vijzelstraat 68 1017 HL Amsterdam Pays-Bas
Téléphone +31 (0)20 210 1552 E-mail info@thinksmart.eu
Pour tout ce qui touche à vos propres données, accès, rectification, effacement, opposition, écrivez à info@thinksmart.eu en mettant le mot privacy en objet, pour que le message atteigne la bonne personne du premier coup plutôt que du troisième.
Pour une faille de sécurité dans ce site, ou dans quoi que ce soit d’autre chez nous, écrivez à info@thinksmart.eu. Les modalités de divulgation responsable figurent dans notre security.txt, et nous ne poursuivrons personne qui cherche de bonne foi et nous laisse une chance raisonnable de corriger d’abord.
Une limite mérite d’être posée clairement, parce que c’est celle que la plupart des déclarations brouillent. Cette page couvre le site web et les demandes qui arrivent par lui. Si vous devenez client, les données personnelles que nous traitons en exploitant votre service, comptes, postes de travail, journaux, main courante des incidents, relèvent de l’accord de sous-traitance qui fait partie de votre contrat. C’est cet accord, et non cette page, qui décide de ce qu’elles deviennent.
Ce qui est traité, et pourquoi
Ce que nous traitons et pourquoi
Le tableau couvre les demandes, la prévention des abus, les statistiques facultatives et la mémorisation de votre choix.
| Finalité | Ce qui est traité | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre à une demande que vous nous envoyez | Votre nom, votre organisation, votre e-mail professionnel, ainsi que le téléphone, le secteur, la tranche d’effectif et le message si vous les renseignez | Intérêt légitime, article 6(1)(f) : vous nous avez posé une question et vous attendez une réponse. Lorsque la demande porte sur un contrat possible, l’article 6(1)(b) s’applique également. | Douze mois dans la boîte aux lettres si la demande ne débouche sur rien. Si elle devient une relation client, pendant la durée du contrat et la durée de conservation légale néerlandaise qui la suit. |
| Empêcher l’usage abusif du formulaire | Votre adresse IP, et un champ caché que seul un script automatisé remplit | Intérêt légitime, article 6(1)(f) : un formulaire public sans protection devient en quelques jours un relais pour le spam d’autrui | Non conservée. L’adresse IP est gardée en mémoire le temps de la requête, et n’est écrite ni sur disque ni dans un journal que nous pourrions lire. |
| Statistiques du site | Interactions de page Microsoft Clarity et identifiants de session pseudonymes après acceptation | Consentement, article 6(1)(a). Retrait via Modifier votre choix en bas de page. | Voir la déclaration cookies et la politique de conservation Microsoft. Google Analytics n’est pas configuré. |
| Mémoriser votre réponse à ce bandeau | Choix statistique, version, identifiants des services et date, conservés localement sous tse-consent | Ni un cookie, ni une donnée personnelle que nous détenons : elle ne quitte jamais votre appareil et n’est jamais envoyée avec une requête | Jusqu’à ce que vous effaciez les données de site de votre navigateur, ou que vous changiez de réponse |
Il n’y a pas de cinquième ligne pour les journaux du serveur, parce que nous n’en avons aucun à décrire. La plateforme d’hébergement, Azure App Service, ne conserve aucun journal d’accès pour ce site : aucune trace de votre visite ne nous parvient sous une forme que nous pourrions lire, chercher ou conserver.
Le formulaire de contact
Ce que devient ce que vous saisissez, dans l’ordre
Le formulaire est le seul endroit de ce site où vous pouvez nous confier des données personnelles ; il mérite donc une description précise plutôt que générale.
Le formulaire envoie vers une petite fonction hébergée sur ce domaine. Rien n’est transmis à un service de formulaire tiers, à une plateforme marketing ou à un CRM, parce qu’il n’y a pas de CRM derrière.
La fonction vérifie que le message est bien formé, limite le débit par adresse IP pour que le formulaire ne serve pas à envoyer du courrier à des inconnus, relaie le message vers une boîte aux lettres située dans l’Union européenne, puis ne conserve rien. Pas d’enregistrement en base, pas de numéro de ticket, pas de copie sur le serveur web.
Le spam est traité par un champ caché qu’une personne ne voit jamais et qu’un script automatisé remplit. Nous préférons ce procédé à un captcha tiers, précisément pour qu’aucune partie de votre visite ne soit confiée à un fournisseur de captcha afin de prouver que vous êtes une personne.
Si le relais est indisponible, la page n’avale pas votre message en silence. Elle ouvre votre propre logiciel de messagerie avec le texte déjà rédigé, pour que la demande nous parvienne quand même et que vous en gardiez une copie.
Le compromis est réel et vous devez le connaître. Comme rien n’est conservé, nous ne pouvons pas vous montrer plus tard une copie de votre demande dans un espace client, et si vous nous demandez ce que vous nous avez envoyé, nous devons aller le chercher dans une boîte aux lettres comme tout le monde.
Cookies et navigateur
Des statistiques facultatives et un choix modifiable
Microsoft Clarity se charge uniquement si vous acceptez les statistiques. En cas de refus, il reste désactivé. Google Analytics n’est pas configuré et ne reçoit rien. Vous pouvez modifier votre choix en bas de page.
Avant l’acceptation des statistiques, aucun fournisseur d’analyse ne se charge. Clarity est activé pour les visiteurs qui acceptent. Il ne se charge pas sur le test NIS2 et le contenu du formulaire de contact est masqué. Le formulaire et le test fonctionnent aussi en cas de refus.
Retirez votre accord via Modifier votre choix en bas de page. Nous supprimons les cookies d’analyse de ce domaine et rechargeons la page pour arrêter les traceurs. Votre choix est mémorisé localement.
Les polices et images viennent de ce domaine. Google Analytics est préparé, mais sans identifiant de mesure, il n’envoie rien. La vérification Search Console utilise une balise statique ou un enregistrement DNS, sans ajouter de suivi des visiteurs.
Sous-traitants et transferts
Hébergement, e-mail et analyse facultative
L’hébergement et l’e-mail assurent le site et vos demandes. Clarity ne reçoit les interactions qu’après consentement.
| Partie | Ce qu’elle fait | Ce qu’elle reçoit | Où |
|---|---|---|---|
| Microsoft, Azure App Service | Héberge les fichiers publiés et exécute la fonction de contact | La requête web elle-même, adresse IP comprise, au moment où elle est servie. Microsoft traite les données de connexion sur sa propre infrastructure, pour la diffusion et la sécurité de la plateforme ; ce traitement ne nous est pas accessible. | Une région Azure au sein de l’Union européenne |
| Notre fournisseur de messagerie | Achemine et conserve la demande relayée comme un e-mail ordinaire | Le contenu du formulaire et votre adresse e-mail | Au sein de l’Union européenne |
| Microsoft Clarity | Cartes de chaleur et enregistrements après consentement | Interactions de page et identifiants pseudonymes ; contenu du formulaire masqué | Microsoft Ireland Operations Limited ; transferts à Microsoft Corporation aux États-Unis sous clauses contractuelles types (SCC) |
Microsoft est un responsable de traitement indépendant pour Clarity. Microsoft décrit les transferts dans sa FAQ sur la confidentialité Clarity. Google Analytics n’est pas configuré. Les demandes de ce site ne sont pas envoyées à nos centres de services en Bulgarie.
Vos droits
Huit droits, et ce que chacun signifie ici
Ils viennent du RGPD et s’appliquent à toute organisation, y compris à celles qui détiennent très peu. La deuxième phrase de chaque carte dit ce que le droit représente concrètement, vu le fonctionnement de ce site.
Accès
Vous pouvez demander quelles données personnelles nous détenons sur vous et en recevoir une copie. En pratique, nous cherchons votre adresse dans la boîte aux lettres et nous vous envoyons ce qui s’y trouve.
Rectification
Vous pouvez faire corriger des données inexactes. Si nous avons mal noté votre nom ou votre organisation, dites-le-nous et nous le corrigerons dans ce que nous détenons.
Effacement
Vous pouvez nous demander de supprimer vos données. Nous le ferons, sauf si une obligation légale de conservation s’applique à une facture ou à un document contractuel, auquel cas nous vous dirons laquelle et pour combien de temps.
Limitation
Vous pouvez nous demander de cesser d’utiliser vos données pendant qu’une contestation sur leur exactitude ou sur notre base légale est en cours.
Portabilité
Lorsque le traitement repose sur le consentement ou sur un contrat, vous pouvez recevoir vos données dans un format lisible par machine. Pour une demande envoyée par ce site, cela revient à une copie de votre propre message.
Opposition
Lorsque nous invoquons l’intérêt légitime, vous pouvez vous y opposer, et nous devons alors cesser sauf à démontrer des motifs impérieux qui priment sur votre intérêt. Pour une démarche commerciale, il n’existe pas de tel motif.
Retrait du consentement
Vous pouvez retirer votre consentement statistique via Modifier votre choix en bas de page, puis Refuser. Cela arrête la collecte future ; les données déjà collectées ne sont pas automatiquement effacées. Adressez vos demandes d’effacement à info@thinksmart.eu.
Aucune décision automatisée vous concernant
Nous n’en prenons aucune. Rien sur ce site ne vous note, ne vous profile ni ne vous classe, et le test NIS 2 produit une indication à lire, dans votre navigateur, pas une décision sur laquelle nous agissons.
Comment les exercer
Une adresse e-mail, un mois, et aucune copie de votre passeport
Un droit qu’on ne peut exercer qu’au prix d’un effort n’en est pas vraiment un ; le chemin est donc volontairement court.
Écrivez à info@thinksmart.eu avec privacy en objet et dites-nous ce que vous voulez. Nous répondons dans un délai d’un mois, comme le RGPD l’exige, et si une demande est réellement complexe, nous vous dirons dans ce même mois qu’il nous faut plus de temps, et pourquoi.
Nous vous demanderons juste ce qu’il faut pour être sûrs que la demande vient bien de vous, et rien de plus. Nous ne vous demanderons pas de nous envoyer une copie de votre pièce d’identité, parce que collecter davantage de données personnelles pour répondre à une question sur des données personnelles n’a aucun sens.
Si vous n’êtes pas satisfait, dites-le-nous d’abord si vous le voulez bien : une réclamation dont nous n’entendons jamais parler ne peut pas être traitée. Vous n’y êtes pas tenu. Vous avez le droit d’introduire à tout moment une réclamation auprès de l’autorité de contrôle néerlandaise.
Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag autoriteitpersoonsgegevens.nl
Si des données personnelles que nous détenons font un jour l’objet d’une violation, nous la notifions à l’Autoriteit Persoonsgegevens dans les 72 heures lorsque le RGPD l’exige, et nous prévenons directement les personnes concernées lorsque le risque pour elles est élevé. Nous nous appliquons la règle que nous demandons à nos clients de tenir.
Les questions qu’on nous pose vraiment
Y compris celle sur la Bulgarie
Vos équipes sont en Bulgarie. Mes données y vont-elles ?
Pas depuis ce site. Les pages sont servies depuis une région Azure au sein de l’Union européenne, et une demande envoyée par le formulaire est relayée vers une boîte aux lettres au sein de l’Union européenne. Ni l’un ni l’autre ne passe par nos centres de services.
Pour les données clients, la réponse est différente et mérite d’être dite franchement. Notre capacité d’ingénierie et de supervision est à Sofia, Varna et Stara Zagora, et nos collègues y travaillent sur les systèmes des clients. La Bulgarie est un État membre de l’Union européenne : ce n’est donc pas un transfert vers un pays tiers, c’est un traitement au sein de l’Union, sous le RGPD, avec les mêmes systèmes de management et les mêmes contrôles d’accès qu’à Amsterdam. C’est du nearshore, pas de l’offshore.
Quels collègues peuvent voir quoi, et sous quels contrôles, est précisé dans l’accord de sous-traitance qui fait partie du contrat de service. C’est le document à lire avant de signer, et nous vous l’enverrons avant que vous le demandiez.
Pourquoi un bandeau cookies apparaît-il ?
Nous utilisons Microsoft Clarity pour des statistiques facultatives. Accepter autorise son chargement ; Refuser le laisse désactivé. Votre choix est mémorisé. Vous pouvez rouvrir le bandeau à tout moment via Modifier votre choix en bas de page.
Si j’utilise le formulaire, est-ce que je me retrouve sur une liste de diffusion ?
Non. Il n’y a ni liste de diffusion, ni automatisation marketing, ni CRM derrière le formulaire. Votre message est relayé vers une boîte aux lettres, et une personne y répond.
Si nous lançons un jour une lettre d’information, ce sera une inscription distincte, avec sa propre case à cocher, et ce ne sera pas le formulaire de contact.
Le test NIS 2 demande mon secteur et ma taille. Où cela va-t-il ?
Nulle part. Les questions, la logique de branchement et le résultat s’exécutent tous dans votre navigateur. Rien ne nous est envoyé, rien n’est conservé, et nous ne pouvons voir ni que vous l’avez fait, ni ce qui en est sorti.
Si vous voulez discuter du résultat, vous le collez vous-même dans le formulaire de contact. C’est le seul chemin par lequel il nous parvient.
Comment vérifier que tout cela est vrai ?
Avant d’accepter, rechargez la page avec le panneau Réseau du navigateur ouvert. Aucune requête ne doit partir vers Clarity ou Google Analytics. Après acceptation, des requêtes et cookies Clarity peuvent apparaître. Refusez via le bas de page pour arrêter le suivi. L’entrée localStorage tse-consent conserve votre choix ; tse-lang et l’entrée sessionStorage tse-hero conservent les préférences d’affichage.
Devez-vous me répondre si je ne suis pas client ?
Oui. Les droits ci-dessus vous appartiennent en tant que personne, pas en tant que client, et ils s’appliquent que vous nous ayez déjà parlé ou que vous ayez simplement envoyé une question par le formulaire.
Modifications
Quand cette déclaration change, et pourquoi
Une déclaration de confidentialité jamais mise à jour n’est en général plus lue par ses propres auteurs non plus.
Cette version est datée du 13 octobre 2026. Elle décrit l’activation de Clarity après consentement et les commandes de retrait. Google Analytics et Search Console attendent leurs identifiants. Nous actualisons ces déclarations lorsque les services configurés ou leur utilisation changent.
Si quelque chose ici ne correspond pas à ce que voit votre navigateur, dites-le-nous
Tout ce que vous trouverez d’inexact mérite un e-mail.