La présente politique de confidentialité a pour objet de vous informer sur la façon dont JUWA collecte et utilise vos données personnelles lorsque vous utilisez le site juwa.co, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés » modifiée.
1. Responsable du traitement
Le responsable du traitement est JUWA, société par actions simplifiée au capital de 25 000 €, immatriculée au RCS (Lille Métropole 980 561 112), dont le siège social est situé 23 rue du Carrousel, 59650 Villeneuve-d'Ascq, France.
Notre référent à la protection des données est Tristan Dumas, cofondateur et associé, référent RGPD. Pour toute question relative au traitement de vos données, vous pouvez le contacter à l'adresse tristan.dumas@juwa.co.
2. Données collectées
Nous collectons vos données dans les cas suivants :
- Formulaires de contact et prise de rendez-vous: nom, prénom, e-mail, téléphone, nom de l'entreprise, message.
- Assistant conversationnel (chatbot): le contenu des messages que vous échangez avec notre assistante IA, la page d'origine de la conversation et, si vous choisissez de les laisser, vos nom, prénom, e-mail et société. Votre adresse IP n'est conservée que sous forme hachée (anti-abus).
- Navigation sur le site : pages consultées, référent, user-agent, adresse IP (uniquement si vous consentez aux cookies analytiques).
- Cookies : voir section dédiée ci-dessous.
Sur certains formulaires, les champs que vous saisissez sont transmis à nos serveurs au fur et à mesure de la frappe, avant même que vous cliquiez sur le bouton d'envoi. Cela nous permet de vous rappeler si vous quittez la page sans finaliser votre demande. Ces brouillons non envoyés sont automatiquement supprimés sous 90 jours.
3. Finalités et bases légales
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Traiter vos demandes de contact / prise de rendez-vous | Exécution de mesures précontractuelles | 3 ans à compter du dernier contact |
| Prospection commerciale | Intérêt légitime ou consentement | 3 ans à compter du dernier contact |
| Répondre à vos questions via l'assistant conversationnel | Intérêt légitime / mesures précontractuelles | 90 jours (conversations anonymes) / 1 an si vous avez laissé vos coordonnées |
| Gérer les candidatures et le réseau d'experts | Exécution de mesures précontractuelles | 2 ans maximum après le dernier contact |
| Mesure d'audience (analytics) | Consentement | 13 mois (cookies) / 25 mois (données agrégées) |
| Sécurité, journalisation, prévention de la fraude et des envois automatisés (captcha) | Intérêt légitime | 12 mois |
4. Destinataires des données
Vos données sont traitées par les équipes habilitées de JUWA et peuvent être transmises à nos sous-traitants suivants, strictement dans le cadre des finalités listées :
- HubSpot(CRM — suivi de vos demandes commerciales) — hébergement au sein de l'Union européenne / États-Unis (clauses contractuelles types).
- Cal.com(prise de rendez-vous en ligne) — États-Unis (clauses contractuelles types). Le module de rendez-vous n'est chargé qu'avec votre consentement ou lorsque vous cliquez sur un bouton « Prendre rendez-vous ».
- Anthropic(hébergeur du modèle d'intelligence artificielle Claude, utilisé pour générer le rapport personnalisé de notre diagnostic IA et les réponses de notre assistant conversationnel) — États-Unis (clauses contractuelles types). Pour le diagnostic, seuls le nom de votre entreprise et vos réponses au questionnaire lui sont transmis, jamais votre nom, votre prénom, votre e-mail ni votre téléphone. Pour l'assistant, seuls les messages que vous écrivez dans la conversation lui sont transmis ; l'assistant est clairement identifié comme une IA et ses réponses sont générées automatiquement.
- DataFast(mesure d'audience du site) — actif uniquement après votre consentement à la catégorie « mesure d'audience ».
- Microsoft Azure (hébergement des médias du site et envoi des e-mails transactionnels liés à vos demandes, via Azure Communication Services) — Europe.
- Vercel(hébergement de l'application web et mesure de performance technique agrégée, sans cookie) — États-Unis (clauses contractuelles types).
- Cloudflare(service anti-robot « Turnstile » protégeant les formulaires du site) — États-Unis (clauses contractuelles types). Le service analyse des signaux techniques de votre navigateur afin de distinguer un visiteur humain d'un automate ; il ne dépose aucun cookie sur votre terminal et n'est utilisé ni pour vous suivre, ni pour vous profiler.
5. Recrutement et candidatures
Lorsque vous répondez à une offre d'emploi, envoyez une candidature spontanée ou proposez votre profil à notre réseau d'experts, nous traitons les données suivantes : identité (nom, prénom), coordonnées (e-mail, téléphone), CV, lien vers votre profil LinkedIn ou votre portfolio, et le message accompagnant votre candidature.
La base légale de ce traitement est l'exécution de mesures précontractuelles : l'examen de la candidature que vous nous adressez. Vos données de candidature sont conservées au maximum 2 ans après le dernier contact, puis supprimées, y compris les fichiers transmis (CV), stockés sur Microsoft Azure en Europe. Elles ne sont jamais transmises à notre CRM commercial ni utilisées à des fins de prospection.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès et de copie
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit d'opposition
- Droit à la portabilité
- Droit de définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits, adressez votre demande à tristan.dumas@juwa.co. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.
7. Cookies et traceurs
Le site utilise trois catégories de cookies :
- Essentiels : nécessaires au fonctionnement du site (session admin, préférences de consentement). Ils ne nécessitent pas votre accord.
- Mesure d'audience : permettent de comprendre comment le site est utilisé (pages vues, temps de visite) — outil DataFast. Activés uniquement après votre consentement.
- Marketing / contenus tiers : le module de prise de rendez-vous Cal.com (contenu tiers embarqué, chargé avec votre consentement ou lorsque vous cliquez sur un bouton « Prendre rendez-vous »), et le cas échéant HubSpot (cookie
hubspotutk) si vous utilisez l'un de nos formulaires HubSpot. Déposés uniquement après votre consentement.
Le cookie de consentement lui-même (juwa_consent, déposé par JUWA) enregistre votre choix pendant 6 mois, durée au terme de laquelle le bandeau réapparaît. Les cookies de mesure d'audience ont une durée de vie maximale de 13 mois.
Le site mesure par ailleurs ses performances techniques via Vercel Analytics / Speed Insights : données agrégées et anonymes, sans cookie ni identifiant individuel, au titre de l'exemption « mesure d'audience » prévue par la CNIL.
Les formulaires du site sont protégés contre les envois automatisés par Cloudflare Turnstile. Ce dispositif ne dépose aucun cookieet ne permet ni de vous identifier, ni de vous suivre d'un site à l'autre : il analyse uniquement des signaux techniques de votre navigateur, le temps de vérifier que la demande n'émane pas d'un robot. À ce titre, il relève de l'exemption de consentement prévue pour les dispositifs strictement nécessaires à la sécurité du service.
Le détail de chaque catégorie, et la possibilité de l'accepter ou de la refuser séparément, sont accessibles à tout moment via le bouton « Gestion des cookies » affiché en bas à gauche de chaque page. Vous pouvez également paramétrer votre navigateur.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé ou divulgation : chiffrement TLS (HTTPS) sur l'ensemble du site, chiffrement AES-256 des secrets en base, contrôle d'accès par authentification forte pour l'administration.
9. Modification de la politique
Cette politique peut être mise à jour à tout moment. La date en tête de document indique la dernière révision. En cas de changement substantiel, nous vous en informerons par un bandeau sur la page d'accueil.