Politique de Confidentialité

ThinkTwice SAS accorde une importance primordiale à la protection de vos données personnelles. La présente politique de confidentialité a pour objet de vous informer, de manière transparente, sur la façon dont nous collectons, utilisons, conservons et protégeons vos données à caractère personnel dans le cadre de l'utilisation du site getthinktwice.com.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le Site est :

Société : ThinkTwice SAS
SIREN : 102 157 534
Adresse : 89 Boulevard Murat, 75016 Paris, France
Représentant légal : Birago Diop, Président
Contact : contact@getthinktwice.com

2. Données collectées

Dans le cadre de l'exploitation du Site, ThinkTwice ne collecte que les données strictement nécessaires aux finalités décrites ci-après. À ce jour, la seule collecte active de données s'effectue via le formulaire de contact.

2.1 Formulaire de contact

Lorsque vous utilisez le formulaire de contact, les données suivantes sont collectées :

• Votre nom et/ou prénom
• Votre adresse e-mail
• Le contenu de votre message
• La date et l'heure d'envoi du formulaire

Ces données sont transmises par e-mail à l'équipe ThinkTwice via le serveur de messagerie Zimbra, hébergé par OVH SAS (2 rue Kellermann, 59100 Roubaix, France).

2.2 Données de navigation

Lors de votre navigation sur le Site, des données techniques peuvent être collectées automatiquement par notre hébergeur OVH dans ses journaux de serveur (logs) : adresse IP, type de navigateur, pages visitées, date et heure de connexion. Ces données sont collectées à des fins de sécurité et de bon fonctionnement technique du site. ThinkTwice n'a pas accès à ces logs dans le cadre d'une exploitation analytique.

À ce jour, aucun outil d'analyse d'audience (Google Analytics, Matomo ou équivalent) n'est installé sur le Site.

3. Finalités et bases légales des traitements

Finalité	Données concernées	Base légale	Durée de conservation
Répondre à votre demande de contact	Nom, e-mail, message	Intérêt légitime (art. 6.1.f RGPD)	3 ans à compter du dernier contact
Sécurité et bon fonctionnement du site	Adresse IP, logs serveur	Intérêt légitime (art. 6.1.f RGPD)	12 mois (journaux OVH)

4. Destinataires des données

Vos données personnelles sont destinées exclusivement aux membres habilités de l'équipe ThinkTwice dans le cadre du traitement de votre demande.

ThinkTwice fait appel aux sous-traitants suivants, avec lesquels des garanties contractuelles de protection des données ont été mises en place :

• OVH SAS : Hébergement du site et de la messagerie Zimbra — France (Union Européenne)

ThinkTwice ne vend, ne loue et ne cède aucune donnée personnelle à des tiers à des fins commerciales ou publicitaires.

5. Transferts de données hors Union Européenne

À ce jour, aucun transfert de vos données personnelles n'est effectué en dehors de l'Union Européenne. L'ensemble des traitements décrits dans la présente politique est réalisé sur des infrastructures situées en France ou dans l'Union Européenne.

6. Sécurité des données

ThinkTwice met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, accès non autorisé, divulgation, altération ou destruction accidentelle ou illicite, notamment :

• Protocole HTTPS sur l'ensemble du site
• Accès restreint aux données aux seules personnes habilitées
• Hébergement sécurisé par OVH SAS, acteur certifié ISO 27001

7. Mineurs

Le Site est destiné en priorité à une audience professionnelle. ThinkTwice ne collecte pas sciemment de données personnelles concernant des personnes âgées de moins de 16 ans. Si vous avez connaissance qu'un mineur de moins de 16 ans nous a transmis des données personnelles sans le consentement de ses représentants légaux, nous vous invitons à nous contacter à l'adresse contact@getthinktwice.com afin que nous procédions à leur suppression dans les meilleurs délais.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (art. 15 RGPD) : Obtenir la confirmation que vos données sont traitées et en obtenir une copie.
• Droit de rectification (art. 16 RGPD) : Demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (art. 17 RGPD) : Demander la suppression de vos données dans les cas prévus par la loi.
• Droit à la limitation (art. 18 RGPD) : Demander la suspension temporaire d'un traitement.
• Droit à la portabilité (art. 20 RGPD) : Recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (art. 21 RGPD) : Vous opposer à un traitement fondé sur l'intérêt légitime.

Pour exercer l'un de ces droits, adressez votre demande par e-mail à contact@getthinktwice.com en précisant votre identité. ThinkTwice s'engage à répondre dans un délai d'un mois à compter de la réception de votre demande (délai pouvant être prolongé de deux mois en cas de demandes complexes ou nombreuses).

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur le site www.cnil.fr ou par courrier à : CNIL, 3 Place de Fontenoy – TSA 80715, 75334 Paris Cedex 07.

9. Mise à jour de la politique

ThinkTwice se réserve le droit de mettre à jour la présente politique de confidentialité à tout moment, notamment en cas d'évolution légale, réglementaire ou technique. Toute modification substantielle sera signalée sur le Site. Nous vous encourageons à consulter régulièrement cette page.

10. Contact

Pour toute question relative à la présente politique ou au traitement de vos données personnelles, vous pouvez contacter ThinkTwice :

Par e-mail : contact@getthinktwice.com
Par courrier : ThinkTwice SAS – 89 Boulevard Murat, 75016 Paris, France