1. Objet

La présente politique explique comment Groupe Servibio collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez son site internet www.servibio.com (ci-après le « Site »).
Elle respecte le Règlement Général sur la Protection des Données (RGPD – règlement UE 2016/679) et la loi française « Informatique et Libertés ».

2. Responsable du traitement

Groupe Servibio – 1 rue de la Terre de Feu, 91940 Les Ulis – France
contact : dpo@servibio.com (demandes liées aux données personnelles)
Téléphone : +33 (0)1 80 38 42 50

3. Données collectées

a) Données fournies volontairement (formulaire de contact ou échanges directs) :

• Nom, prénom (obligatoires)
• Adresse e-mail (obligatoire pour vous répondre)
• Contenu du message (obligatoire)
• Établissement, numéro de téléphone ou autres informations (facultatifs, uniquement si vous nous les transmettez lors d’échanges directs ou via email)

b) Données collectées automatiquement lors de votre navigation :

• Adresse IP
• Données techniques (navigateur, système, type d’appareil)
• Données de connexion (pages consultées, date et heure, durée de visite)

Ces informations sont collectées via nos serveurs et nos cookies. Voir notre [Politique de cookies].

c) Données sensibles et mineurs :

• Aucune donnée sensible (santé, origine, opinions, religion…) n’est collectée.
• Le Site n’est pas destiné aux mineurs.

4. Finalités, bases légales et durées de conservation

Finalité	Base légale	Données concernées	Durée de conservation
Répondre aux demandes via formulaire	Intérêt légitime (art. 6.1.f)	Nom, prénom, e-mail, message	3 ans après le dernier contact (CNIL délibération 2016-264, cycles longs de prospection hospitalière)
Suivi commercial et technique (prospects et clients)	Intérêt légitime / Exécution de mesures précontractuelles (art. 6.1.b et f)	Coordonnées, échanges	Conservées aussi longtemps que nécessaire à la relation commerciale. À titre indicatif, la CNIL recommande un maximum de 3 ans après le dernier contact, mais des données plus anciennes peuvent subsister dans notre CRM historique tant que la relation n’est pas considérée comme définitivement close
Gestion des contrats et facturation	Obligation légale (art. 6.1.c)	Coordonnées clients, documents comptables	10 ans (obligation comptable)
Sécurité et bon fonctionnement du Site	Intérêt légitime (art. 6.1.f)	Logs serveur, IP, données techniques	6 à 12 mois
Gestion des droits des personnes (RGPD)	Obligation légale (art. 6.1.c)	Nous pourrons vous demander une preuve d’identité en cas de doute	1 an après traitement de la demande
Candidatures spontanées (si transmises par email)	Intérêt légitime / consentement	CV et données de contact	2 ans

5. Destinataires

• Interne : uniquement les collaborateurs Groupe Servibio habilités (commerciaux, technique, qualité).
• Sous-traitants :
  • Hébergeur Amen SASU – Agence des Médias Numérique SASU (France, UE)
  • Prestataires de maintenance web / IT
  • Outils tiers :
    • Google Analytics (statistiques – soumis à consentement via le bandeau cookies)
    • Google Maps (géolocalisation : l’affichage de la carte sur la page Contact entraîne la transmission de données techniques – IP, navigateur – aux serveurs de Google ; cette fonctionnalité est soumise à votre consentement)
    • reCAPTCHA (sécurité des formulaires)
• Autorités publiques : uniquement si la loi l’exige.

Tous nos sous-traitants sont soumis à des obligations contractuelles de confidentialité et de conformité RGPD.

6. Transferts hors Union européenne

Par défaut, vos données sont hébergées et traitées en Europe.
Si certains services tiers (Google Analytics, Google Maps, reCAPTCHA) impliquent un transfert vers les États-Unis, ceux-ci sont encadrés par :

• l’adhésion au Data Privacy Framework UE–US, ou
• les clauses contractuelles types validées par la Commission européenne, complétées de mesures de sécurité.

7. Sécurité

Groupe Servibio applique des mesures techniques et organisationnelles adaptées :

• Connexion sécurisée en HTTPS
• Hébergement en France avec sauvegardes régulières ; notre hébergeur conserve des journaux techniques (logs) afin de détecter d’éventuelles anomalies ou tentatives d’accès non autorisé
• Accès restreint aux collaborateurs habilités

8. Vos droits

Conformément au RGPD, vous pouvez à tout moment demander :

• l’accès à vos données,
• leur rectification,
• leur effacement,
• la limitation de leur traitement,
• ou vous opposer à certains traitements.

Le droit à la portabilité s’applique uniquement aux données que vous nous avez directement fournies. Dans le cadre de ce site, il est limité aux informations saisies dans le formulaire de contact.

Vous pouvez également définir des directives concernant le sort de vos données après votre décès. À défaut, vos héritiers peuvent exercer certains droits (accès, effacement).

Pour exercer vos droits : dpo@servibio.com ou par courrier à l’adresse indiquée ci-dessus.
Une pièce d’identité pourra être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.

9. Délai de réponse

Groupe Servibio s’engage à répondre dans un délai d’un mois. Ce délai peut être prolongé de deux mois en cas de demande complexe.

10. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :

• en ligne : www.cnil.fr
• ou par courrier : CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07

11. Liens vers des sites tiers

Le Site peut contenir des liens vers d’autres sites. Groupe Servibio n’exerce aucun contrôle sur ces sites et décline toute responsabilité quant à leur contenu ou à leur politique de confidentialité.

12. Mise à jour

Cette politique peut évoluer en fonction de la réglementation ou de nos pratiques internes.
Dernière mise à jour : 12 septembre 2025