Cette politique explique quelles données personnelles sont collectées sur ce site, pourquoi, combien de temps elles sont conservées et quels sont vos droits. Elle est rédigée dans un langage volontairement direct.
Qui traite vos données
- Responsable
- PROCESS UP PTE. LTD. (UEN 202629759W)
- Siège social
- 10 Anson Road, #12-08, International Plaza, Singapour 079903
- Contact données personnelles (DPO)
- Ambre Henric, directrice, désignée Data Protection Officer au sens du PDPA
ast.processup@gmail.com
La société est établie à Singapour, mais ses services s'adressent à des personnes situées en France, notamment à La Réunion, région ultrapériphérique de l'Union européenne. Conformément à l'article 3.2 du RGPD, ce règlement s'applique donc intégralement aux traitements décrits ci-dessous. En tant que société singapourienne, PROCESS UP PTE. LTD. est par ailleurs soumise au Personal Data Protection Act 2012 (PDPA) de Singapour : la section « Vos droits au titre du PDPA » ci-dessous en précise les conséquences.
Ce que nous collectons, et pourquoi
| Situation | Données | Finalité | Base légale |
|---|---|---|---|
| Formulaire de contact / état des lieux | Nom complet et e-mail (obligatoires) ; téléphone, nom de l'agence, site web de l'agence, taille de l'équipe, besoin principal, message, plan d'action collé (facultatifs) | Répondre à votre demande et préparer le premier échange | Mesures précontractuelles prises à votre demande (art. 6.1.b) |
| Demande de plan d'action | Prénom, e-mail, métier (obligatoires) ; nom de l'agence (facultatif) | Vous donner accès au plan d'action et vous en envoyer le lien par e-mail | Consentement (art. 6.1.a) |
| Réponses au simulateur jointes à un formulaire | Uniquement si vous cochez la case « Joindre mes réponses au simulateur » : leads par mois, heures d'administratif, taille de l'équipe, mandats visés, estimation calculée. Sinon, rien n'est transmis. | Personnaliser le plan d'action ou préparer l'état des lieux | Consentement (art. 6.1.a) |
| Envoi de l'un des deux formulaires | Date et heure à laquelle vous avez coché la case de consentement | Conserver la preuve de votre accord | Obligation de démontrer le consentement (art. 7.1) |
| Prise de rendez-vous | Nom, e-mail, créneau choisi, informations que vous ajoutez | Organiser le rendez-vous et vous envoyer l'invitation | Mesures précontractuelles (art. 6.1.b) |
| Consultation du site | Journaux techniques de l'hébergeur (adresse IP, date, page consultée) | Sécurité et bon fonctionnement du site | Intérêt légitime (art. 6.1.f) |
Aucun champ n'est collecté à votre insu. Les champs facultatifs sont indiqués comme tels : vous pouvez les laisser vides.
Ce que nous ne faisons pas
- Aucun cookie ni traceur posé par ce site, aucun stockage sur votre appareil. Une seule exception, à votre initiative : le module de réservation Google Agenda, qui n'est chargé que si vous cliquez sur « Afficher l'agenda Google » (voir plus bas).
- Aucune mesure d'audience et aucun outil publicitaire.
- Aucune revente, location ou cession de vos données à qui que ce soit.
- Aucune newsletter non sollicitée : vous n'êtes contacté qu'au sujet de votre demande.
- Aucune décision automatisée ni profilage.
Qui peut y accéder
Vos données sont traitées par Ambre Henric. Elles transitent par les prestataires techniques suivants, qui agissent comme sous-traitants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site et journaux techniques | États-Unis |
| Google LLC (Gmail, Google Agenda, Google Meet) | Réception des messages envoyés par les formulaires, prise de rendez-vous, visioconférence | États-Unis / UE |
| Airtable Inc. | Stockage et suivi des demandes reçues | États-Unis |
| Resend Inc. | Envoi de l'e-mail qui contient le lien de votre plan d'action | États-Unis |
Certains de ces prestataires sont établis aux États-Unis. Les transferts s'appuient sur le Data Privacy Framework ou sur les clauses contractuelles types de la Commission européenne, selon le prestataire.
Où vos données sont consultées
PROCESS UP PTE. LTD. a son siège à Singapour et sa dirigeante exerce l'activité depuis la Thaïlande. Vos données, hébergées chez les prestataires ci-dessus, sont donc consultées depuis ces deux pays, qui ne bénéficient pas d'une décision d'adéquation de la Commission européenne. Les données ne quittent pas les serveurs des prestataires listés ci-dessus : elles y sont consultées à distance, par la seule personne habilitée, avec des identifiants personnels et une authentification à deux facteurs. Pour toute question sur l'encadrement de cet accès, écrivez à l'adresse de contact.
Module de réservation Google Agenda
La page de contact propose un module de réservation fourni par Google. Il n'est pas chargé automatiquement : il ne s'affiche que si vous cliquez sur le bouton « Afficher l'agenda Google ». À partir de ce clic, votre adresse IP est transmise à Google et Google peut déposer un cookie sur votre appareil (notamment le cookie « NID », régi par la politique de confidentialité de Google). Votre clic vaut consentement à ce chargement, pour la visite en cours seulement : nous ne mémorisons pas ce choix. Si vous préférez l'éviter, utilisez simplement le formulaire de contact ou écrivez directement à ast.processup@gmail.com : aucune donnée n'est transmise à Google dans ce cas.
Combien de temps nous les gardons
- Demande sans suite commerciale : 3 ans à compter du dernier échange.
- Relation client en cours ou passée : durée de la relation, puis 5 ans (obligations comptables et contractuelles).
- Journaux techniques de l'hébergeur : 12 mois au maximum.
Au terme de ces durées, les données sont supprimées ou anonymisées.
Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
- Accès : obtenir une copie des données vous concernant.
- Rectification : corriger une donnée inexacte ou incomplète.
- Effacement : demander la suppression de vos données.
- Limitation : demander le gel d'un traitement.
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
- Portabilité : récupérer vos données dans un format lisible par machine.
- Retrait du consentement : à tout moment, lorsque le traitement repose sur celui-ci.
Pour exercer ces droits, écrivez à ast.processup@gmail.com. Une réponse vous sera apportée dans un délai d'un mois. Aucune justification ne vous sera demandée pour une demande de suppression.
Vos droits au titre du PDPA (Singapour)
Parce que PROCESS UP PTE. LTD. est une société singapourienne, le Personal Data Protection Act 2012 s'applique à tous les traitements décrits ici, quel que soit votre pays. Concrètement :
- Une responsable désignée (Data Protection Officer), Ambre Henric, répond à vos questions : ast.processup@gmail.com.
- Vos données ne sont collectées que pour les finalités indiquées dans le tableau ci-dessus, et vous en êtes informé au moment de la collecte.
- Vous pouvez retirer votre consentement à tout moment par simple e-mail. Nous vous indiquerons alors les conséquences de ce retrait (par exemple l'impossibilité de vous envoyer le document demandé), puis nous cesserons le traitement concerné.
- Vous pouvez demander l'accès et la correction de vos données. Réponse dans un délai de 30 jours.
- Nous ne conservons pas vos données au-delà des durées indiquées plus haut.
- Transferts hors de Singapour : nous nous assurons que les prestataires qui hébergent vos données offrent un niveau de protection comparable à celui du PDPA.
- Recours : vous pouvez saisir la Personal Data Protection Commission de Singapour, pdpc.gov.sg.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence. En France, il s'agit de la CNIL : cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Le site est servi exclusivement en HTTPS. L'accès aux outils contenant vos données est protégé par des identifiants personnels et une authentification à deux facteurs lorsque le prestataire le permet. Les données ne sont accessibles qu'aux personnes ayant besoin d'en connaître pour traiter votre demande.
Évolution de cette politique
Cette politique peut être modifiée pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure ci-dessous. En cas de changement substantiel, l'information sera portée à votre connaissance lors de votre prochaine prise de contact.
Dernière mise à jour : 3 septembre 2026.