Politique de confidentialité
Cette politique de confidentialité explique quelles données personnelles ExternDesk collecte sur externdesk.com, pour quoi faire, combien de temps elles sont gardées et comment exercer vos droits, conformément à l’article 13 du règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés ».
Dernière mise à jour : 24 septembre 2026
Responsable du traitement
Le responsable des traitements décrits ici est l’éditeur du site, identifié dans les mentions légales d’ExternDesk :
- Responsable du traitement
- [À COMPLÉTER PAR ROMAIN], exploitant la marque ExternDesk
- Adresse postale
- [À COMPLÉTER PAR ROMAIN]
- contact@externdesk.com
- Téléphone
- +33 7 44 03 03 07
- Délégué à la protection des données
- [À COMPLÉTER PAR ROMAIN]
Données collectées
Par le formulaire de contact
Le formulaire de la page contact recueille :
- vos nom et prénom (obligatoire) ;
- le nom de votre société (facultatif) ;
- votre e-mail professionnel (obligatoire) ;
- votre numéro de téléphone (obligatoire) ;
- votre besoin, choisi parmi « Externalisation de centre d’appels », « Génération de leads » ou « Autre » (obligatoire) ;
- la description de votre projet, en texte libre (facultatif).
L’outil de formulaire enregistre aussi la date et l’heure d’envoi et, le cas échéant, des données techniques liées à la soumission, comme l’adresse IP. Merci de ne pas indiquer dans le champ libre de données sensibles, ni d’informations sur des tiers qui n’en auraient pas été avertis.
Par e-mail et par téléphone
Si vous nous écrivez ou nous appelez, nous traitons vos coordonnées, le contenu de nos échanges et, pour les appels, le numéro appelant.
Lors de votre navigation
Comme tout serveur web, celui qui héberge le site tient des journaux techniques : adresse IP, date et heure, page demandée, type de navigateur. Ils servent uniquement à la sécurité et au bon fonctionnement du site. Nous mesurons aussi l’audience du site et l’efficacité de nos annonces avec Google Analytics 4 et Google Ads, sans aucun profilage publicitaire, dans les conditions décrites à la section cookies et traceurs.
Finalités et bases légales
| Finalité | Données concernées | Base légale (RGPD) |
|---|---|---|
| Répondre à votre demande et préparer une proposition | Formulaire, e-mails, appels | Mesures précontractuelles prises à votre demande (art. 6.1.b) ou intérêt légitime à répondre aux demandes reçues (art. 6.1.f) |
| Suivre la relation avec un prospect professionnel | Identité, coordonnées professionnelles, historique des échanges | Intérêt légitime (art. 6.1.f), avec droit d’opposition à tout moment |
| Gérer la relation client et la facturation | Identité, coordonnées, données contractuelles et de facturation | Exécution du contrat (art. 6.1.b) ; obligations comptables et fiscales (art. 6.1.c) |
| Sécuriser le site et prévenir les abus | Journaux techniques du serveur | Intérêt légitime (art. 6.1.f) |
| Traiter vos demandes d’exercice de droits | Identité, contenu de la demande, réponse apportée | Obligation légale (art. 6.1.c) |
Les messages que nous pouvons vous adresser en tant que professionnel portent sur des services en rapport avec votre activité, comme le permet l’article L.34-5 du Code des postes et des communications électroniques ; chaque message vous permet de vous y opposer. Aucune décision automatisée ni aucun profilage produisant des effets juridiques ne repose sur vos données.
Durées de conservation
| Données | Durée |
|---|---|
| Demande de contact et prospect non client | 3 ans à compter de la collecte ou du dernier contact venant de vous (réponse, appel, nouvelle demande), puis suppression ou anonymisation |
| Client | Durée de la relation contractuelle, puis archivage 5 ans (délai de prescription) ; pièces comptables : 10 ans |
| Opposition à la prospection | 3 ans, dans une liste d’opposition, pour garantir que votre refus soit respecté |
| Journaux techniques du serveur | [À COMPLÉTER PAR ROMAIN] |
| Demande d’exercice de droits | Le temps de la traiter ; la trace de notre réponse est gardée pendant le délai de prescription. Un éventuel justificatif d’identité est supprimé dès la vérification faite |
La durée de 3 ans appliquée aux prospects suit le référentiel de la CNIL relatif à la gestion des activités commerciales. Avant son terme, nous pouvons vous demander si vous souhaitez que nous gardions vos coordonnées ; sans accord explicite de votre part, elles sont supprimées.
Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées d’ExternDesk (direction et équipe commerciale), dans la limite de ce que leur mission exige. Elles sont aussi traitées par les prestataires suivants, liés par un contrat conforme à l’article 28 du RGPD :
- Hostinger International Limited : hébergement du site et de sa base de données, qui contient les demandes envoyées par le formulaire, et hébergement de la messagerie électronique du domaine externdesk.com ;
- autres outils utilisés pour le suivi commercial (gestion de la relation client, téléphonie, agenda) : [À COMPLÉTER PAR ROMAIN].
Les autorités administratives ou judiciaires peuvent en obtenir communication lorsque la loi l’impose. Nous ne vendons, ne louons et ne cédons jamais vos données à des tiers, en particulier à des fins de prospection.
Transferts hors de l’Union européenne
Certaines données peuvent être traitées ou consultées depuis un pays situé hors de l’Espace économique européen, par nos équipes ou par un prestataire. Un tel transfert ne se fait que s’il repose sur une décision d’adéquation de la Commission européenne ou, à défaut, sur des garanties appropriées au sens de l’article 46 du RGPD, en principe les clauses contractuelles types adoptées par la Commission, complétées au besoin de mesures techniques comme le chiffrement.
Transferts effectivement réalisés et garanties mises en place : [À COMPLÉTER PAR ROMAIN]. Vous pouvez obtenir une copie de ces garanties en nous écrivant.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). L’accès à l’administration du site et aux demandes reçues est réservé aux personnes habilitées, par des comptes protégés. Aucune mesure n’offrant une sécurité absolue, nous vous informerons, lorsque la loi l’exige, de toute violation de données susceptible de vous exposer à un risque élevé.
Vos droits
Vous disposez, dans les conditions prévues par le RGPD, des droits suivants sur vos données :
- accès (art. 15) : savoir si nous traitons des données vous concernant et en obtenir une copie ;
- rectification (art. 16) : faire corriger une donnée inexacte ou incomplète ;
- effacement (art. 17) : obtenir la suppression de vos données, sauf obligation de les conserver ;
- limitation (art. 18) : geler temporairement un traitement contesté ;
- portabilité (art. 20) : recevoir les données que vous nous avez fournies dans un format lisible par machine ;
- opposition (art. 21) : vous opposer au traitement fondé sur notre intérêt légitime et, sans avoir à vous justifier, à toute prospection ;
- directives post mortem (art. 85 de la loi Informatique et Libertés) : définir le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@externdesk.com ou par courrier à l’adresse postale indiquée plus haut. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe ; nous vous prévenons alors dans le premier mois. Nous ne demandons un justificatif d’identité qu’en cas de doute raisonnable sur l’identité du demandeur.
Réclamation auprès de la CNIL
Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés, en ligne sur cnil.fr ou par courrier : CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.
Cookies et traceurs
L’article 82 de la loi Informatique et Libertés soumet à votre consentement préalable tout dépôt ou lecture d’informations sur votre terminal (cookies, stockage local, pixels), sauf pour les traceurs strictement nécessaires au service que vous demandez. Voici ce que chargent réellement les pages du site, relevé le 24 septembre 2026 :
| Élément | Rôle | Effet sur votre terminal | Consentement |
|---|---|---|---|
| Cookies de session WordPress | Connexion à l’administration du site | Déposés uniquement pour les administrateurs qui se connectent | Non requis : strictement nécessaires |
| Formulaire de contact (SureForms) | Envoi et contrôle de votre demande | Aucun cookie relevé | Sans objet |
| Script Hostinger Reach | Module d’e-mailing de l’hébergeur, chargé depuis cdn-reach.hostinger.com | Aucun dépôt ni lecture : le script ne s’active qu’en présence d’un formulaire d’inscription, et le site n’en affiche aucun. Son chargement transmet votre adresse IP au serveur de diffusion d’Hostinger, comme toute ressource web | Sans objet en l’état |
| Google Analytics 4 (Google) | Mesure d’audience : pages vues, provenance des visites, envois de formulaire | Cookies _ga et _ga_* (jusqu’à 2 ans), déposés uniquement si vous y consentez | Requis |
| Google Ads (Google) | Suivi des conversions : savoir quelle annonce a conduit à une demande | Identifiant de clic publicitaire (GCLID) présent dans l’adresse de la page ; cookies _gcl_* (jusqu’à 90 jours), déposés uniquement si vous y consentez | Requis |
Mesure d’audience : Google Analytics 4
Google Analytics 4, fourni par Google Ireland Limited, nous donne des statistiques de fréquentation : pages consultées, provenance des visites (moteur de recherche, annonce, lien), type d’appareil, envois du formulaire de demande. Ces statistiques servent à améliorer le site et nos pages ; elles ne contiennent ni votre e-mail ni votre téléphone. Les cookies _ga et _ga_*, qui distinguent les visiteurs, ne sont déposés qu’avec votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés) et ont une durée de vie de 2 ans au plus.
Suivi des conversions : Google Ads
Nous diffusons des annonces sur Google. Lorsque vous arrivez sur le site après un clic sur l’une d’elles, l’adresse de la page contient un identifiant de clic (GCLID) qui permet à Google Ads de nous indiquer si cette visite a abouti à une demande. Les cookies _gcl_* qui conservent cet identifiant, jusqu’à 90 jours, ne sont déposés qu’avec votre consentement. Le remarketing (reciblage publicitaire) et la personnalisation des annonces ne sont pas activés sur ce site : aucune liste d’audience n’est constituée à partir de votre visite.
Mode de consentement de Google (Consent Mode v2)
Les balises Google du site fonctionnent en mode de consentement v2 : par défaut, le stockage publicitaire, le stockage statistique, l’utilisation de vos données à des fins publicitaires et la personnalisation des annonces sont refusés. Tant que vous n’avez pas consenti, aucun cookie Google n’est déposé ni lu ; les balises envoient seulement des signaux sans cookie (page consultée, date et heure, type de navigateur et, techniquement, votre adresse IP), avec masquage des identifiants de clic publicitaire. Google s’en sert pour produire des statistiques agrégées et modélisées. Ces signaux reposent sur notre intérêt légitime à mesurer de façon agrégée la fréquentation du site et l’efficacité de nos annonces (article 6.1.f du RGPD).
Transferts et droits sur ces données
Les données collectées par Google Analytics et Google Ads peuvent être transférées aux États-Unis à Google LLC, adhérente au cadre de protection des données UE–États-Unis (Data Privacy Framework) reconnu par la décision d’adéquation de la Commission européenne du 10 juillet 2023. Google décrit ses propres traitements dans sa politique de confidentialité, accessible sur policies.google.com.
Recueil et retrait de votre consentement
À ce jour, aucun outil de recueil du consentement n’est encore en service sur le site : aucun cookie de mesure d’audience ou publicitaire n’est donc déposé, et Google Analytics comme Google Ads fonctionnent uniquement dans le mode sans cookie décrit ci-dessus. Un bandeau vous permettant d’accepter ou de refuser ces cookies, aussi simplement l’un que l’autre, sera installé avant tout dépôt ; cette politique indiquera alors son nom, le cookie qui mémorise votre choix et le lien permettant de modifier ce choix à tout moment.
Le site n’utilise par ailleurs aucun bouton de partage vers un réseau social ni aucun contenu intégré (vidéo, carte) susceptible de déposer des traceurs.
Vous pouvez à tout moment supprimer les cookies et le stockage local depuis les réglages de votre navigateur.
Données traitées pour nos clients
Lorsque nous menons des campagnes d’appels pour une entreprise cliente, les fichiers de contacts qu’elle nous confie sont traités pour son compte et sur ses instructions : nous agissons alors comme sous-traitant au sens de l’article 28 du RGPD, dans les conditions fixées par le contrat et l’accord de traitement des données signés avec ce client. Ces traitements ne relèvent pas de la présente politique ; si vous avez été contacté dans ce cadre, adressez-vous en priorité à l’entreprise pour le compte de laquelle nous vous avons appelé, et nous lui transmettrons toute demande qui nous parviendrait.
Évolution de cette politique
Cette politique suit l’évolution du site et de la réglementation. La date de dernière mise à jour figure en tête de page. Les règles d’usage du site sont décrites dans nos conditions générales d’utilisation.
Une question sur vos données ?
Exercer vos droits ou poser une question
Écrivez à contact@externdesk.com, appelez le +33 7 44 03 03 07 aux horaires de bureau français, ou passez par la page de contact d’ExternDesk. Vous pouvez aussi revenir à l’accueil du site.