Politique de confidentialité
Mise à jour : avril 2026
La présente politique remplace la version du 28 août 2025 applicable à l'ancien site reunimer.com (hébergé sur Wix). Elle a été mise à jour pour tenir compte du changement de plateforme technique et des résultats de l'audit RGPD réalisé en avril 2026.
1.Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site est :
- Entité
- SAS REUNIMER HOLDING
- Adresse
- BP 141 - 9, rue d'Armagnac, ZI n°1 - 97420 Le Port (La Réunion)
- info@reunimer.com
- Téléphone
- 0262 42 13 82
- Représentant légal
- Monsieur Sébastien Camus
- DPO
- dpo@reunimer.com
2.Données collectées et finalités
Le site dispose d'un formulaire unique dont le contenu et le traitement s'adaptent selon le motif sélectionné par l'utilisateur. Merci de ne pas saisir d'informations sensibles dans le champ de message libre (données de santé, opinions politiques, convictions religieuses, données judiciaires, etc.).
a) Motifs Expertises, Produits, Engagements RSE, Autres
- Données collectées
- Nom, prénom, adresse email, numéro de téléphone, motif de la demande, message libre
- Finalité
- Traitement et réponse à votre demande
- Base légale
- Intérêt légitime du responsable de traitement (Art. 6(1)(f) RGPD)
- Conservation
- 1 an à compter de la dernière interaction
- Transit
- Les données sont transmises via Brevo (routage email) et ne sont pas conservées dans la base de données du site
b) Motif Carrières
- Données collectées
- Nom, prénom, adresse email, téléphone, motif, message libre, CV (pièce jointe), lettre de motivation (pièce jointe). Les champs CV et LM s'affichent uniquement lorsque le motif Carrières est sélectionné.
- Finalité
- Traitement de votre candidature et transmission au responsable RH de la filiale Reunimer concernée
- Base légale
- Mesures précontractuelles à la demande de la personne concernée (Art. 6(1)(b) RGPD)
- Conservation
- 2 ans à compter de la notification de la réponse pour les candidatures non retenues. Suppression possible à tout moment sur demande.
- Données sensibles
- Votre CV ou lettre de motivation peut contenir des informations sensibles. Nous vous recommandons de ne transmettre que les informations strictement nécessaires à votre candidature.
- Transit
- Les données sont transmises via Brevo (routage email) et ne sont pas conservées dans la base de données du site
c) Mesure d'audience — Google Analytics 4
- Données collectées
- Pages visitées, durée de visite, type d'appareil, pays d'accès (données pseudonymisées)
- Finalité
- Statistiques de fréquentation et d'amélioration du site
- Base légale
- Consentement (Art. 6(1)(a) RGPD) — GA4 n'est déclenché qu'après accord explicite via Axeptio
- Conservation
- 13 mois maximum (configuré dans Google Analytics 4)
d) Cookies de gestion du consentement — Axeptio
- Cookies déposés
- axeptio_cookies, axeptio_authorized_vendors, axeptio_all_vendors
- Finalité
- Mémoriser vos choix de consentement et assurer le fonctionnement de la CMP
- Base légale
- Exemptés de consentement — cookies strictement nécessaires au fonctionnement de la CMP (Lignes directrices CNIL 2020)
- Conservation
- 6 mois, renouvelables jusqu'à 13 mois maximum (recommandation CNIL)
- Dépôt
- Ces cookies sont déposés dès le chargement de la page, avant toute interaction, afin de permettre la gestion du consentement
3.Sous-traitants et destinataires des données
| Sous-traitant | Rôle | Localisation | Statut | Garanties RGPD |
|---|---|---|---|---|
| Google Cloud Platform (Firebase) | Hébergement du site, base de données et assets statiques | Europe — Dublin, Irlande | ✅ Actif | DPA Google — CCT UE |
| Brevo (ex-Sendinblue) | Routage des formulaires (contact + candidature) par email — logs 30 jours | France / Europe | ✅ Actif | Entreprise française — DPA disponible — certifié RGPD |
| Axeptio | Gestion du consentement cookies (CMP) | France | ✅ Actif | Entreprise française — certifiée RGPD |
| Microsoft Office 365 / OVH | Hébergement des boîtes mail de réception des formulaires | Europe | ✅ Actif | DPA Microsoft — OVH certifié ISO 27001 |
| Google Analytics 4 | Mesure d'audience — uniquement si consentement donné via Axeptio | USA / Europe | ⚠ Conditionné au consentement | Data Privacy Framework UE–USA (10/07/2023) — DPA Google |
Aucune donnée personnelle n'est vendue ni cédée à des tiers à des fins commerciales.
4.Transferts hors Union Européenne
Google Analytics 4, utilisé uniquement après recueil de votre consentement, peut impliquer un transfert de données vers les États-Unis. Ce transfert est encadré par le Data Privacy Framework UE–États-Unis, adopté par décision d'adéquation de la Commission européenne du 10 juillet 2023, et par les clauses contractuelles types.
Tous les autres sous-traitants (Brevo, Axeptio, OVH) traitent les données exclusivement en Europe.
5.Durées de conservation
| Catégorie | Durée | Justification |
|---|---|---|
| Données formulaire de contact | 1 an | Recommandation CNIL |
| CV / LM — candidatures non retenues | 2 ans | Recommandation CNIL pour les données RH — suppression possible sur demande |
| Logs transactionnels Brevo | 30 jours | Durée strictement nécessaire à la sécurité et à la délivrabilité |
| Logs serveur GCP (adresses IP) | 1 an | Recommandation ANSSI (RGS) — journaux de sécurité |
| Cookies Axeptio (CMP) | 6 mois (max 13 mois) | Recommandation CNIL / Lignes directrices cookies 2020 |
| Cookies Google Analytics 4 | 13 mois maximum | Recommandation CNIL — à configurer dans l'interface GA4 |
6.Vos droits
Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :
- Droit d'accès (Art. 15) : obtenir une copie des données vous concernant
- Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes
- Droit à l'effacement (Art. 17) : demander la suppression de vos données
- Droit à la limitation du traitement (Art. 18)
- Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition (Art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime
- Droit de retrait du consentement : à tout moment pour les traitements basés sur le consentement (GA4)
Pour exercer ces droits, contactez notre DPO : dpo@reunimer.com — REUNIMER HOLDING SAS, À l'attention du DPO, BP 141, 9 rue d'Armagnac, ZI n°1, 97420 Le Port (La Réunion). Délai de réponse : 1 mois, extensible à 3 mois pour les demandes complexes.
En cas de réclamation non résolue, vous pouvez saisir la CNIL : www.cnil.fr — 3, place de Fontenoy, 75007 Paris — Tél. : 01 53 73 22 22.