Politique de confidentialité du Site exosquelette.fr
— Mise à jour : mars 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le Site est :
36 BLUE SARL — 25 rue Tronchet, 75008 Paris — contact@exosquelette.fr
2. Données collectées et finalités
2.1 Formulaire de contact
Données collectées : nom, prénom, adresse email, message libre.
Finalité : répondre aux demandes d’information des utilisateurs.
Base légale : intérêt légitime (art. 6.1.f RGPD) — traitement nécessaire à la gestion de la relation avec l’utilisateur ayant pris l’initiative du contact.
Durée de conservation : 3 ans à compter du dernier contact.
2.2 Outil de recommandation (funnel)
Données collectées : préférences d’usage (type d’utilisateur, usage recherché, partie du corps concernée, budget), nom, prénom, email, et pour les professionnels : nom d’entreprise, téléphone (optionnel), code postal, secteur d’activité.
Finalité : générer une sélection personnalisée de modèles d’exosquelettes et transmettre les résultats par email à l’utilisateur.
Base légale : consentement (art. 6.1.a RGPD) — l’utilisateur déclenche volontairement la recommandation en soumettant le formulaire.
Durée de conservation : 12 mois à compter de la collecte.
Les réponses relatives aux usages (rééducation, mobilité, contexte professionnel) sont traitées uniquement à des fins de recommandation et ne constituent pas une collecte de données médicales au sens de l’art. 9 RGPD. Elles ne sont pas transmises à des tiers sans consentement explicite séparé.
2.3 Transmission à des partenaires (professionnels uniquement)
Dans le cadre du funnel professionnel, et uniquement sur consentement de l’utilisateur, les informations du profil peuvent être transmises à des fabricants ou distributeurs partenaires afin qu’ils prennent contact pour un devis personnalisé.
Base légale : consentement explicite et spécifique (art. 6.1.a RGPD) — case non pré-cochée, distincte du consentement à la recommandation, refusable sans blocage de l’accès au service.
Aucun partenariat actif à ce jour — aucune donnée n’est transmise à des tiers. Cette section sera mise à jour dès la conclusion d’un premier partenariat.
2.4 Cookies et données de navigation
Le Site utilise les outils suivants susceptibles de déposer des cookies :
- NitroPack — outil d’optimisation des performances, cookies techniques nécessaires au fonctionnement du Site, hébergé en Europe.
- Google Analytics — outil d’analyse d’audience exploité par Google LLC (États-Unis). Collecte des données de navigation anonymisées (pages vues, durée de session, pays d’origine). Voir section 4 pour les transferts hors UE.
- Semrush — outil d’analyse SEO utilisé en back-office par l’équipe éditoriale. Ne dépose pas de cookies sur les pages visiteurs.
L’utilisateur peut paramétrer son navigateur pour bloquer les cookies non essentiels. Le refus de ces cookies n’affecte pas l’accès au contenu du Site.
3. Destinataires des données
Les données collectées sont destinées exclusivement à 36 BLUE SARL. Elles ne sont pas vendues, louées ni transmises à des tiers à des fins commerciales.
Des sous-traitants techniques ont accès aux données dans le strict cadre de leurs missions (hébergeur LWS, Google Analytics), sous couvert de contrats de traitement conformes à l’art. 28 RGPD.
4. Transferts hors Union européenne
Google Analytics est exploité par Google LLC, société de droit américain. Les données de navigation collectées via cet outil peuvent être transférées vers des serveurs situés aux États-Unis. Ce transfert est encadré par les clauses contractuelles types approuvées par la Commission européenne (décision d’exécution 2021/914), conformément à l’art. 46 RGPD.
Pour limiter ce transfert, la fonctionnalité d’anonymisation des adresses IP est activée. Aucun autre outil utilisé sur le Site ne transfère de données personnelles hors de l’Union européenne.
Pour refuser le suivi Google Analytics, vous pouvez installer l’extension officielle de désactivation : https://tools.google.com/dlpage/gaoptout
5. Droits des utilisateurs
Conformément au RGPD et à la loi Informatique et Libertés, tout utilisateur dispose des droits suivants sur ses données :
- Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l’effacement (« droit à l’oubli ») : demander la suppression des données dans les cas prévus par la loi
- Droit à la limitation du traitement : demander la suspension d’un traitement
- Droit d’opposition : s’opposer à un traitement basé sur l’intérêt légitime
- Droit à la portabilité : recevoir ses données dans un format structuré
- Droit de retirer son consentement à tout moment, sans que cela affecte la licéité du traitement antérieur
Pour exercer ces droits, contacter : contact@exosquelette.fr
Réponse dans un délai maximum d’1 mois à compter de la réception de la demande (art. 12 RGPD).
6. Droit de saisir la CNIL
Si vous estimez que le traitement de vos données personnelles n’est pas conforme à la réglementation, vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
7. Sécurité des données
36 BLUE SARL met en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité, l’intégrité et la confidentialité des données personnelles collectées, conformément à l’art. 32 RGPD.
8. Modifications de la politique de confidentialité
La présente politique de confidentialité peut être modifiée à tout moment. La date de mise à jour figure en en-tête du document. En cas de modification substantielle affectant les droits des utilisateurs, ceux-ci en seront informés par tout moyen approprié.
Dernière mise à jour : mars 2026. Cette politique de confidentialité remplace et annule toutes les versions précédentes.