Politique de confidentialité et de cookies du site EXEO
Dernière mise à jour : 13 Juillet 2026
La présente politique explique comment EXEO collecte, utilise, partage et protège les données à caractère personnel lorsque vous consultez notre site, nous contactez ou recevez nos communications. Elle précise également vos droits et la manière de les exercer.
1. Responsable du traitement
Le responsable du traitement des données collectées via ce site est :
SAS EXEO, société par actions simplifiée immatriculée en France.
- Siège social : 111 avenue Victor Hugo, 75016 Paris, France
- SIREN : 892 079 567 (RCS Paris)
- TVA intracommunautaire : FR80 892 079 567
- Contact vie privée : privacy [at] exeo [dot] net
EXEO opère à l’international via des entités affiliées, notamment EXEO SAL (Liban) et ses opérations au Moyen-Orient (Émirats arabes unis). Lorsque ces entités traitent des données collectées via ce site pour le compte de SAS EXEO, elles agissent en qualité de sous-traitants ou, le cas échéant, de responsables conjoints. Les flux internationaux sont détaillés à la section 8.
2. Champ d’application
La présente politique s’applique aux données traitées lorsque vous naviguez sur exeo.net, remplissez un formulaire, vous abonnez à nos communications ou interagissez avec les contenus que nous vous adressons par courriel. Elle ne couvre pas les services régis par un contrat distinct.
3. Données que nous collectons
3.1 Données que vous fournissez
Lorsque vous remplissez un formulaire ou nous contactez, nous pouvons collecter vos nom et prénom, adresse électronique, numéro de téléphone, société et le contenu de votre message ou demande.
3.2 Données collectées automatiquement
Lors de l’utilisation du site, nous pouvons collecter votre adresse IP, le type et la version de votre navigateur, votre système d’exploitation, les pages consultées, la source de renvoi ainsi que la date, l’heure et la durée de votre visite. Ces données sont collectées via des cookies et technologies similaires (section 6), et uniquement avec votre consentement lorsque celui-ci est requis.
4. Finalités et bases légales
Nous ne traitons vos données que sur le fondement d’une base légale prévue par le RGPD.
| Finalité | Base légale |
|---|---|
| Fournir, exploiter et sécuriser le site | Intérêt légitime |
| Répondre à vos demandes de contact et devis | Mesures précontractuelles / exécution d’un contrat |
| Gérer la relation client et les contrats | Exécution d’un contrat |
| Envoyer des courriels marketing et newsletters | Consentement, ou intérêt légitime pour les clients existants sur des services similaires, avec désabonnement dans chaque message |
| Mesurer l’audience et l’usage du site | Consentement (via cookies) |
| Distribution des courriels et mesure d’ouverture/clic (pixels) | Consentement pour le marketing ; exemption pour les courriels transactionnels et la mesure de délivrabilité (voir 6.4) |
| Respecter nos obligations légales et comptables | Obligation légale |
| Constater, exercer ou défendre un droit en justice | Intérêt légitime |
5. Destinataires et services tiers
Nous ne partageons vos données qu’avec les destinataires nécessaires aux finalités ci-dessus : notre personnel habilité, nos entités affiliées et nos sous-traitants liés par contrat.
| Service | Fournisseur | Finalité |
|---|---|---|
| Google Analytics | Google Ireland Ltd | Mesure d’audience du site |
| Microsoft Clarity | Microsoft Corporation | Analyse de l’usage du site |
| Leadfeeder | Dealfront / Liidio Oy | Identification des visiteurs professionnels par IP |
| Outfunnel | Outfunnel OÜ | Suivi marketing et de l’engagement courriel |
| Mailchimp | Intuit / Rocket Science Group LLC | Envoi des courriels marketing |
| Vimeo | Vimeo Inc. | Vidéo intégrée |
| Cloudflare Turnstile | Cloudflare, Inc. | Protection anti-robots des formulaires (remplace reCAPTCHA) |
| Microsoft Advertising | Microsoft Corporation | Mesure publicitaire (MUID, ANONCHK) |
Nous pouvons également divulguer des données lorsque la loi l’exige ou en réponse à une demande valable d’une autorité publique, ou dans le cadre d’une fusion, acquisition ou cession d’actifs, auquel cas vous en serez informé au préalable.
6. Cookies et technologies similaires
6.1 Ce que nous utilisons
Un cookie est un petit fichier stocké sur votre appareil lors de la visite d’un site. Nous utilisons aussi des technologies similaires telles que pixels, balises et stockage local.
- Strictement nécessaires : indispensables au fonctionnement du site et à la mémorisation de vos choix. Aucun consentement requis.
- Mesure d’audience et performance : Google Analytics, Microsoft Clarity, Leadfeeder. Consentement requis.
- Publicité : Microsoft Advertising. Consentement requis.
- Fonctionnels : mémorisation de préférences telles que la langue. Consentement requis sauf s’ils sont strictement nécessaires à une fonction demandée.
6.2 Vos choix
Les cookies non essentiels ne sont déposés qu’après recueil de votre consentement via notre bandeau. Vous pouvez tout accepter, tout refuser ou choisir par catégorie, et modifier ou retirer votre choix à tout moment via le lien de gestion du consentement. Refuser est aussi simple qu’accepter, et le refus n’empêche pas l’utilisation du site.
6.3 Durée de vie des cookies
Le consentement aux cookies est conservé 6 mois, après quoi il vous sera redemandé. Les cookies que nous déposons ont une durée de vie maximale de 13 mois et les informations collectées via ces cookies sont conservées au maximum 25 mois.
6.4 Pixels de suivi dans nos courriels
Nos courriels peuvent contenir des pixels de suivi (images invisibles) permettant de savoir si un courriel a été ouvert et quels liens ont été cliqués. Nous appliquons la recommandation de la CNIL du 12 mars 2026 relative aux pixels de suivi dans les courriels :
- Courriels marketing : les pixels ne sont déposés qu’avec votre consentement préalable, recueilli lors de votre inscription. Vous pouvez le retirer à tout moment via le lien de désabonnement ou en nous contactant.
- Courriels transactionnels : les courriels rattachés à un service que vous avez demandé (alertes de compte, confirmations de commande et factures, notifications d’expédition, réinitialisation de mot de passe, alertes de sécurité et notifications de violation) peuvent contenir un pixel sans consentement distinct.
- Délivrabilité : nous pouvons mesurer, de manière individuelle, l’ouverture des messages à seule fin d’identifier les destinataires inactifs et de les retirer de nos listes, dans la limite des données strictement nécessaires.
7. Partage de vos données
Nous partageons vos données avec notre personnel habilité, nos entités affiliées et nos sous-traitants, dans la limite de ce qui est nécessaire. Nous ne vendons pas vos données. Lorsque des entités affiliées ou sous-traitants sont situés hors de l’EEE, les garanties de la section 8 s’appliquent.
8. Transferts internationaux
Certains destinataires, notamment EXEO SAL (Liban) et EXEO Middle-East & Africa FZ-LLC (Émirats arabes unis), ainsi que certains sous-traitants, sont situés hors de l’Espace économique européen, dans des pays ne bénéficiant pas d’une décision d’adéquation de la Commission européenne. Pour ces transferts, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, en place avec les entités EXEO et fournisseurs concernés, complétées par une analyse d’impact du transfert et des mesures supplémentaires si nécessaire. Vous pouvez demander une copie des garanties applicables en nous contactant.
9. Durée de conservation
Nous conservons les données uniquement le temps nécessaire aux finalités décrites, puis les supprimons ou les anonymisons. Durées indicatives :
| Données | Conservation |
|---|---|
| Prospects et contacts marketing | 3 ans à compter de votre dernier contact |
| Données contractuelles clients | Durée du contrat, puis archivage selon les délais de prescription (5 ans commercial, 10 ans comptable) |
| Messages via formulaire de contact | 1 an après la clôture de l’échange, sans relation ultérieure |
| Preuves de consentement aux cookies | 6 mois |
| Données collectées via cookies | 25 mois maximum |
| Engagement courriel / inactivité | Retrait des listes après une période définie sans ouverture |
10. Vos droits
Sous réserve des conditions prévues par le RGPD et la loi Informatique et Libertés, vous disposez des droits suivants :
- accéder à vos données et en obtenir une copie ;
- faire rectifier des données inexactes ou incomplètes ;
- faire effacer vos données dans les cas prévus par la loi ;
- limiter le traitement ou vous y opposer, y compris vous opposer à tout moment à la prospection ;
- recevoir vos données dans un format portable et, lorsque cela est techniquement possible, les faire transmettre à un autre responsable ;
- retirer votre consentement à tout moment, sans remettre en cause les traitements déjà réalisés ;
- définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, contactez-nous à privacy [at] exeo [dot] net. Nous pouvons vous demander de justifier votre identité, et nous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
11. Sécurité
Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès non autorisé, perte ou altération. En tant que prestataire de services managés et de cybersécurité, EXEO maintient un système de management de la sécurité certifié, incluant ISO 27001, ISO 27017, ISO 27701 et SOC 2 Type II. Aucun moyen de transmission ou de stockage n’est totalement sûr, mais nous maintenons nos garanties alignées sur les standards reconnus.
12. Mineurs
Ce site s’adresse à un public professionnel et n’est pas destiné aux mineurs. Nous ne collectons pas sciemment de données relatives à des mineurs. Si vous pensez qu’un mineur nous a communiqué des données, contactez-nous et nous les supprimerons.
13. Modifications
Nous pouvons mettre à jour la présente politique pour refléter l’évolution de nos pratiques ou de la réglementation. La version à jour sera publiée sur cette page avec une nouvelle date de mise à jour.
14. Contact
Pour toute question relative à la présente politique ou au traitement de vos données, contactez-nous à privacy [at] exeo [dot] net.