Politique de confidentialité

Comment SPORA traite vos données sur ce site

Ce document explique quelles données personnelles sont collectées lorsque vous consultez sporanetwork.ai, pourquoi, sur quel fondement juridique, avec qui elles sont partagées, combien de temps elles sont conservées et comment vous gardez la main dessus.

01Qui est responsable de vos données

Le responsable du traitement au sens de l'article 4.7 du Règlement (UE) 2016/679 (« RGPD ») est :

THINKZ IOT FRANCE est établie dans l'Union européenne : aucun représentant au titre de l'article 27 du RGPD n'est requis. La désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire au regard de l'article 37 du RGPD compte tenu de l'activité du site ; toute demande relative à vos données est traitée à l'adresse ci-dessus.

02Quelles données sont collectées

2.1 — Données de navigation (automatiques)

À chaque consultation d'une page, notre hébergeur enregistre techniquement : adresse IP, date et heure de la requête, page demandée, code de réponse, volume transféré, page de provenance (referer), type de navigateur et de système d'exploitation. Ces journaux sont nécessaires au fonctionnement et à la sécurité du site.

2.2 — Mesure d'audience

Un identifiant de session first-party (cookie spora_vid, portée .sporanetwork.ai) permet de comptabiliser les visites, les pages vues et le parcours entre les sections du site. Cet identifiant est un nombre aléatoire : il ne contient ni votre nom, ni votre adresse e-mail.

2.3 — Paramètres de campagne présents dans l'URL

Lorsque vous arrivez depuis une publicité, une newsletter, un lien de créateur, un QR code ou une carte NFC, l'URL peut contenir des paramètres de traçabilité : utm_source, utm_medium, utm_campaign, utm_content, src, c et lang. Ils indiquent par quel canal vous êtes arrivé, jamais qui vous êtes.

2.4 — Données que vous nous transmettez volontairement

• Contact — lorsque vous nous écrivez à info@thinkz.ai ou à une adresse nominative @sporanetwork.ai : adresse e-mail, contenu du message et pièces jointes éventuelles.
• Livre blanc et contenus téléchargeables — adresse e-mail, et le cas échéant prénom, nom, société et fonction.
• Inscription aux communications SPORA — adresse e-mail, langue, pays, et la trace de votre consentement (date, heure, formulaire d'origine, libellé de la case cochée).
• Manifestations et salons (par ex. IFA Berlin, pages sporanetwork.ai/ifa) — adresse e-mail, entreprise, contexte de rencontre et case de consentement datée, que la collecte ait lieu en ligne ou sur un support papier ensuite saisi dans notre outil.
• Enquêtes et études — réponses au questionnaire, pays, type de logement, équipements connectés déclarés ; l'adresse e-mail n'est demandée que si vous souhaitez recevoir les résultats.
• Contacts fabricants et partenaires — coordonnées professionnelles transmises dans le cadre d'un échange OEM.

2.5 — Ce que nous ne collectons pas sur ce site

Le site vitrine ne collecte aucune donnée issue de vos appareils connectés, aucune donnée de compteur d'énergie, aucun contenu de conversation avec l'assistant SPORA. Ces traitements relèvent exclusivement de l'application et de sa propre politique de confidentialité. Nous ne collectons pas non plus de catégories particulières de données au sens de l'article 9 du RGPD.

03Finalités et bases légales

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment ; le retrait ne remet pas en cause la licéité du traitement effectué avant. Lorsqu'il repose sur notre intérêt légitime, vous disposez d'un droit d'opposition (§9).

04Cookies et traceurs

Conformément à l'article 5.3 de la directive 2002/58/CE et à l'article 82 de la loi n° 78-17 du 6 janvier 1978, aucun traceur non strictement nécessaire n'est déposé sur votre terminal avant votre consentement. Le bandeau de consentement permet d'accepter ou de refuser en un clic et avec la même facilité, et de choisir finalité par finalité. Votre choix est conservé 6 mois ; passé ce délai, la question vous est reposée. Le refus est aussi respecté que l'acceptation : aucun contenu du site ne vous est refusé si vous refusez.

Les traceurs publicitaires ne sont déposés — et les événements correspondants ne sont transmis via les API de conversion côté serveur — que si vous y avez consenti. Les données collectées via ces traceurs sont conservées au maximum 25 mois puis supprimées ou anonymisées.

Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Cookies » présent en pied de page, ou en configurant votre navigateur. Un refus au niveau du navigateur peut cependant altérer l'affichage de certaines pages.

05Qui a accès à vos données

Vos données sont accessibles aux membres habilités de l'équipe SPORA (marketing, technique, direction) et aux prestataires ci-dessous, qui agissent en qualité de sous-traitants au sens de l'article 28 du RGPD, sur instruction documentée et sous contrat.

Vos données peuvent également être communiquées à nos conseils (avocats, experts-comptables), à un commissaire de justice, ou à une autorité administrative ou judiciaire lorsque la loi l'exige.

Nous ne vendons pas vos données personnelles et ne les louons à aucun tiers à des fins de prospection pour son propre compte.

06Transferts hors de l'Union européenne

Certains prestataires listés au §5 sont établis aux États-Unis ou y transfèrent des données. Ces transferts sont encadrés soit par la décision d'adéquation du 10 juillet 2023 (EU–US Data Privacy Framework) lorsque le prestataire y est certifié, soit par les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914), complétées le cas échéant par des mesures supplémentaires techniques et organisationnelles à la suite d'une analyse d'impact des transferts.

Vous pouvez obtenir une copie des garanties mises en place en écrivant à info@thinkz.ai.

07Combien de temps nous conservons vos données

À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible. Une donnée anonymisée n'est plus une donnée personnelle et n'entre plus dans le champ de la présente politique.

08Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées prévues à l'article 32 du RGPD : chiffrement des échanges en HTTPS/TLS sur l'ensemble du site, cloisonnement des environnements, gestion des accès par le principe du moindre privilège, authentification forte sur les outils d'administration, rotation documentée des clés d'API, journalisation des accès, et sensibilisation des personnes habilitées.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifions la CNIL dans les 72 heures conformément à l'article 33 du RGPD et vous en informons dans les conditions de l'article 34.

09Vos droits

Vous disposez, dans les conditions prévues par le RGPD et la loi Informatique et Libertés, des droits suivants :

• Accès (art. 15) — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Rectification (art. 16) — faire corriger une donnée inexacte ou incomplète.
• Effacement (art. 17) — demander la suppression de vos données, sauf obligation légale de conservation.
• Limitation (art. 18) — demander le gel temporaire d'un traitement contesté.
• Portabilité (art. 20) — recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.
• Opposition (art. 21) — vous opposer à tout moment à un traitement fondé sur notre intérêt légitime, et sans motif à la prospection commerciale.
• Retrait du consentement (art. 7.3) — à tout moment, notamment via le lien de désinscription présent dans chacun de nos e-mails ou via le gestionnaire de cookies.
• Directives post mortem (art. 85 de la loi Informatique et Libertés) — définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à info@thinkz.ai ou à THINKZ IOT FRANCE, 40 rue du Japon, 31400 Toulouse, France. Nous répondons dans un délai d'un mois à compter de la réception, prolongeable de deux mois si la demande est complexe — vous en êtes alors informé. Un justificatif d'identité ne vous sera demandé qu'en cas de doute raisonnable sur votre identité, et sera détruit après vérification.

Si vous estimez que le traitement n'est pas conforme, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr — ou auprès de l'autorité de contrôle de votre État de résidence, et exercer un recours juridictionnel.

10Mineurs

Ce site s'adresse à un public adulte. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans, seuil fixé par l'article 45 de la loi Informatique et Libertés en application de l'article 8 du RGPD. L'accès au programme alpha est réservé aux personnes majeures dans les conditions fixées par les conditions générales de l'application. Si vous êtes titulaire de l'autorité parentale et constatez qu'un mineur nous a transmis des données, écrivez-nous : elles seront supprimées sans délai.

11Liens externes et réseaux sociaux

Le site renvoie vers des services tiers — notamment notre page LinkedIn, une communauté WhatsApp et l'application SPORA. Ces liens sont de simples liens hypertextes : aucun contenu tiers n'est chargé dans nos pages tant que vous ne cliquez pas. Une fois sur ces services, ce sont les politiques de confidentialité de leurs éditeurs respectifs qui s'appliquent, sur lesquelles nous n'avons aucun contrôle.

12Décision automatisée et intelligence artificielle

Le site vitrine ne met en œuvre aucune décision individuelle automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD, et aucun système d'IA interagissant avec vous au sens de l'article 50 du Règlement (UE) 2024/1689 (« AI Act »), applicable depuis le 2 août 2026. La vérification d'éligibilité et l'assistant conversationnel SPORA sont des fonctionnalités de l'application, décrites dans sa propre documentation. Nous n'utilisons pas les données collectées sur ce site pour entraîner des modèles d'intelligence artificielle.

13Modifications de cette politique

Cette politique peut évoluer avec le site, les outils que nous utilisons et le cadre réglementaire. La version en vigueur est celle publiée sur cette page, identifiée par son numéro de version et sa date. Toute modification substantielle — nouvelle finalité, nouveau destinataire, nouveau fondement juridique — vous sera signalée par un avis visible sur le site et, si vous êtes inscrit à nos communications, par e-mail. Les versions antérieures sont conservées et peuvent vous être communiquées sur demande.