Déclaration de confidentialité – CloudEngagePro.com

Version du 19 octobre 2026

CloudEngagePro.com accorde une importance fondamentale à la protection de la vie privée, à la confidentialité et au traitement responsable des données à caractère personnel. En tant que spécialiste de Salesforce Marketing Cloud, d’Account Engagement, de l’automatisation marketing et des intégrations CRM internationales, nous considérons qu’un traitement fiable des données constitue un élément essentiel d’une activité professionnelle rigoureuse. Nous traitons les données à caractère personnel exclusivement à des fins clairement définies, sur la base d’un fondement juridique applicable et conformément au Règlement général sur la protection des données (RGPD) de l’Union européenne ainsi qu’aux autres dispositions applicables en matière de protection des données.

La présente politique de confidentialité explique quelles données personnelles nous traitons, pourquoi nous les traitons, comment nous les protégeons, dans quelles circonstances des tiers peuvent intervenir et quels sont vos droits. Nous distinguons les données que CloudEngagePro traite pour ses propres activités professionnelles de celles qu’il traite pour le compte de ses clients dans leurs environnements Salesforce ou dans d’autres systèmes d’entreprise.

1. Qui sommes-nous et qui est responsable du traitement ?

CloudEngagePro.com est un nom commercial d’OnlineMarketingMan.net, une entreprise établie aux Pays-Bas. Cette entreprise est responsable du traitement des données à caractère personnel dans le cadre de ses propres activités, notamment la gestion du site web, les communications professionnelles, les demandes de prestations, les relations clients et les obligations administratives.

Informations relatives à l’entreprise

• Nom commercial : CloudEngagePro.com
• Entreprise : OnlineMarketingMan.net
• Adresse professionnelle : Zwanebloem 3, 5803 LW Venray, Pays-Bas
• Numéro d’immatriculation à la Chambre de commerce néerlandaise (KvK) : 83950834
• Numéro d’identification à la TVA : NL003895276B38
• Adresse électronique générale : info@cloudengagepro.com
• Contact relatif à la confidentialité : privacy@cloudengagepro.com

Lorsque CloudEngagePro traite des données personnelles dans l’environnement Salesforce d’un client, celui-ci peut agir en qualité de responsable du traitement et CloudEngagePro en qualité de sous-traitant. Cette répartition des rôles dépend des prestations effectivement réalisées, des finalités du traitement et des accords applicables. Lorsque CloudEngagePro intervient exclusivement selon les instructions documentées du client, les obligations correspondantes sont définies dans un accord de sous-traitance des données approprié (Data Processing Agreement, DPA).

2. Quelles données personnelles traitons-nous ?

Nous limitons le traitement des données à caractère personnel aux informations pertinentes et nécessaires à nos activités professionnelles, à nos prestations, à nos communications et au respect de nos obligations légales. Les catégories de données effectivement traitées dépendent de votre relation avec CloudEngagePro et des services concernés.

2.1 Informations que vous nous communiquez directement

Lorsque vous nous contactez, demandez un entretien de conseil ou établissez une relation commerciale au nom d’une organisation, nous pouvons traiter les informations suivantes :

• Nom, fonction, nom de l’entreprise et coordonnées professionnelles.
• Adresse électronique, numéro de téléphone et correspondance pertinente.
• Contenu des formulaires de contact, demandes, e-mails et documents éventuellement transmis.
• Informations relatives à votre organisation, aux objectifs de votre projet, à votre environnement Salesforce et aux prestations demandées.
• Informations nécessaires aux propositions commerciales, contrats, factures et opérations administratives.
• Informations de planification et notes professionnelles relatives aux rendez-vous convenus.

2.2 Données techniques et utilisation du site web

Lors de votre visite sur CloudEngagePro.com, certaines données techniques peuvent être traitées afin d’assurer le fonctionnement, la sécurité et l’administration du site. Selon les technologies utilisées et vos préférences en matière de cookies, il peut notamment s’agir d’adresses IP, de types de navigateurs, d’informations sur les appareils, de pages consultées, de messages d’erreur, d’horodatages et de données limitées concernant l’utilisation du site. Les technologies facultatives d’analyse et de marketing sont soumises aux exigences applicables en matière de consentement et de transparence.

2.3 Données traitées dans le cadre de projets Salesforce

Dans le cadre de ses prestations de conseil Salesforce, CloudEngagePro peut accéder, pour le compte d’un client, à des données personnelles présentes dans Salesforce CRM, Marketing Cloud Account Engagement, Marketing Cloud Engagement ou des systèmes connectés. Selon la mission, ces informations peuvent comprendre des coordonnées, des fiches de prospects, des données d’engagement, des scores de leads, des informations relatives aux campagnes, des relations entre comptes et des journaux opérationnels.

L’accès à ces données est strictement limité aux prestations convenues, notamment la configuration, l’analyse, l’intégration, l’assistance et l’optimisation. Le client demeure responsable de la licéité de la collecte et des finalités qu’il détermine en qualité de responsable du traitement, dans la mesure où cette responsabilité résulte de la répartition effective des rôles.

2.4 Catégories particulières de données personnelles

Dans le cadre de ses activités habituelles de conseil et de gestion du site web, CloudEngagePro ne demande pas de catégories particulières de données à caractère personnel, telles que les données de santé, les convictions religieuses ou les données biométriques. Nous vous invitons à ne pas communiquer de telles informations par l’intermédiaire du formulaire de contact ou d’un e-mail ordinaire. Lorsque le traitement de données sensibles est nécessaire dans le cadre d’une mission spécifique, des fondements juridiques appropriés, des mesures de sécurité adaptées et des accords contractuels doivent être établis au préalable.

3. Finalités et bases juridiques du traitement

Nous traitons les données à caractère personnel uniquement lorsqu’une base juridique applicable existe conformément à l’article 6 du RGPD. Le fondement juridique retenu dépend de la finalité et des circonstances du traitement. Pour les interlocuteurs professionnels, l’intérêt légitime lié aux communications commerciales peut s’appliquer, tandis qu’un contrat conclu avec une personne physique peut nécessiter un traitement indispensable à son exécution.

Lorsque nous nous fondons sur un intérêt légitime, nous évaluons si le traitement est nécessaire et proportionné et si les droits et libertés des personnes concernées ne prévalent pas sur cet intérêt. Pour les communications commerciales électroniques, nous respectons également les règles applicables à la prospection non sollicitée. Une relation commerciale existante ne constitue pas, à elle seule, une autorisation illimitée d’envoyer des communications marketing.

4. Durées de conservation et minimisation des données

Nous ne conservons les données personnelles que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. Pour déterminer cette durée, nous prenons en compte la nature des informations, les engagements contractuels, les obligations légales de conservation, les éventuels litiges et la nécessité de pouvoir justifier les prestations précédemment réalisées.

Aux Pays-Bas, les documents administratifs professionnels, notamment les factures et les informations soumises aux obligations fiscales de conservation, doivent en principe être conservés pendant sept ans. Les durées de conservation des demandes de contact, dossiers de projet, correspondances et comptes rendus de réunion sont déterminées en fonction de leur finalité, de la nécessité de les conserver et des obligations contractuelles ou légales éventuelles.

Lorsque le traitement repose sur le consentement, les données ne sont plus utilisées pour la finalité concernée après le retrait valable de ce consentement. Certaines informations limitées peuvent toutefois être conservées lorsqu’elles sont nécessaires pour démontrer une désinscription ou empêcher l’envoi de nouvelles communications non souhaitées.

Pour les données traitées exclusivement pour le compte de clients, les durées de conservation et les instructions applicables sont celles convenues avec le client. À l’issue de la mission, ces données sont supprimées ou restituées conformément à l’accord de sous-traitance applicable, sauf lorsqu’une obligation légale impose leur conservation.

5. Communication des données personnelles à des tiers

Nous pouvons faire appel à des prestataires externes pour assurer notre fonctionnement et nos prestations professionnelles. Lorsque ces prestataires traitent des données personnelles pour notre compte, nous établissons des accords appropriés concernant la confidentialité, la sécurité, les finalités du traitement et la protection des données. Tous les tiers ne sont pas juridiquement des sous-traitants ; leur rôle est déterminé en fonction de la nature réelle des services fournis.

Selon les systèmes utilisés, les destinataires ou prestataires peuvent notamment appartenir aux catégories suivantes :

• Hébergement web, assistance technique, stockage cloud et services de sauvegarde.
• Messagerie professionnelle, logiciels bureautiques, outils de planification et services de communication.
• Plateformes CRM, d’automatisation marketing et d’intégration.
• Prestataires comptables, financiers et autres services professionnels aux entreprises.
• Services d’analyse, de sécurité et d’administration du site web.
• Prestataires de services d’intelligence artificielle, uniquement lorsque leur utilisation est autorisée pour la finalité et les données concernées.

Nous ne communiquons pas de données personnelles à des tiers pour leurs propres finalités commerciales indépendantes sans base juridique valable. Lorsqu’une communication est nécessaire pour satisfaire une obligation légale ou répondre à une demande juridiquement valable d’une autorité compétente, nous examinons les exigences applicables et limitons les informations transmises à ce qui est nécessaire.

6. Salesforce, environnements clients et responsabilités du sous-traitant

En tant que spécialiste Salesforce, CloudEngagePro peut intervenir dans des environnements de production, des environnements de test, des plateformes d’automatisation marketing et des systèmes CRM appartenant à ses clients. Ces environnements peuvent contenir des informations commerciales confidentielles et des données personnelles. Les accès doivent donc être précisément encadrés sur les plans fonctionnel, contractuel et technique avant toute intervention.

Lorsque CloudEngagePro agit en qualité de sous-traitant, nous intervenons exclusivement dans le cadre des instructions documentées du client et des dispositions de l’accord de sous-traitance applicable. Lorsque cela est pertinent, ces accords précisent la nature et les finalités du traitement, les catégories de données personnelles, les autorisations d’accès, la confidentialité, la sécurité, les sous-traitants ultérieurs, les transferts internationaux et le traitement des demandes des personnes concernées.

Le client reste responsable de ses choix et de la configuration des produits Salesforce, des fondements juridiques de ses activités marketing, de la fiabilité des enregistrements de consentement et du respect des règles applicables en matière de communication et de protection des données, dans la mesure où ces responsabilités lui incombent.

La réalisation de prestations techniques ou fonctionnelles ne confère pas automatiquement à CloudEngagePro le droit d’utiliser les données des clients pour ses propres activités marketing. L’accès à un environnement Salesforce n’autorise pas non plus la réutilisation de toutes les informations qui s’y trouvent pour des analyses, des exportations, des traitements par intelligence artificielle ou d’autres usages.

7. Utilisation de l’intelligence artificielle et de l’automatisation

Des outils assistés par intelligence artificielle peuvent être utiles dans le cadre du conseil, de l’analyse, du traitement de textes, de la documentation ou de la préparation technique. Leur utilisation doit être adaptée à la finalité du traitement, à la nature des données, aux restrictions contractuelles et aux garanties disponibles en matière de sécurité et de confidentialité.

Pour les données personnelles provenant des environnements clients, le recours à des services d’IA externes n’est autorisé que lorsque le traitement concerné est permis par la mission et les accords applicables. Il convient notamment d’examiner la nécessité de transmettre les informations, les possibilités d’anonymisation ou de pseudonymisation, les conditions du fournisseur, le stockage, les transferts internationaux et toute utilisation éventuelle des données pour l’entraînement de modèles.

Dans la mesure du possible, nous appliquons le principe de minimisation des données et utilisons des informations qui ne permettent pas d’identifier directement des personnes. Les données confidentielles des clients ne doivent pas être introduites dans des systèmes externes pour de simples raisons de commodité. Lorsqu’un client a défini des restrictions spécifiques concernant l’utilisation de l’IA, celles-ci font partie des conditions d’exécution des prestations.

L’utilisation de l’intelligence artificielle ne transfère pas à un système automatisé la responsabilité de la qualité, de la licéité ou de la confidentialité du traitement des données. Lorsqu’un contrôle humain est nécessaire, il demeure intégré au processus opérationnel.

8. Sécurité des informations et confidentialité

CloudEngagePro applique le principe selon lequel l’accès aux données personnelles doit être limité aux personnes et aux systèmes qui en ont besoin pour une finalité légitime. Des mesures techniques et organisationnelles appropriées doivent être adaptées à la nature des données, à leur sensibilité et aux risques associés à leur traitement.

Les mesures de sécurité pertinentes comprennent notamment la gestion des accès, l’authentification renforcée, l’authentification multifacteur lorsque cela est possible, les connexions chiffrées, la gestion rigoureuse des comptes, les mises à jour logicielles et la limitation des copies de données inutiles. Dans le cadre des projets clients, des exigences supplémentaires sont définies en fonction de l’environnement concerné, des autorisations accordées et des accords contractuels.

Lorsqu’une éventuelle violation de données personnelles survient, il convient d’évaluer les mesures nécessaires pour en limiter les conséquences ainsi que l’obligation éventuelle de notification au responsable du traitement, à l’autorité de contrôle ou aux personnes concernées. Lorsque nous intervenons en qualité de sous-traitant, les obligations de notification et de coopération convenues s’appliquent.

Aucun système numérique ne peut garantir une sécurité absolue. Une attention continue doit donc être portée aux accès, aux configurations, aux vulnérabilités et aux procédures opérationnelles.

9. Traitement international et transferts hors de l’EEE

CloudEngagePro intervient dans un environnement professionnel international. Ses clients, fournisseurs et plateformes numériques peuvent être établis à l’intérieur ou à l’extérieur de l’Espace économique européen (EEE). L’utilisation de services cloud et de communication internationaux peut entraîner un accès aux données personnelles depuis d’autres pays ou leur traitement dans ces pays.

Tout transfert de données personnelles hors de l’EEE doit reposer sur un mécanisme de transfert juridiquement valable. Selon le pays destinataire et le prestataire concerné, ce mécanisme peut notamment être une décision d’adéquation de la Commission européenne ou des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne (Standard Contractual Clauses, SCC). Si nécessaire, des mesures complémentaires et une évaluation des risques liés au transfert doivent être mises en œuvre.

Le pays d’établissement d’un fournisseur de logiciels ou la présence de centres de données européens ne garantissent pas, à eux seuls, que les données sont exclusivement traitées au sein de l’EEE. Les accès des équipes d’assistance, les sous-traitants ultérieurs et les flux réels de données doivent également être pris en considération.

10. Cookies, outils d’analyse et préférences du site web

CloudEngagePro.com utilise des dispositifs techniques qui peuvent être nécessaires au fonctionnement et à la sécurité du site web. Selon sa configuration actuelle, des technologies d’analyse ou de marketing peuvent également être utilisées.

Pour les cookies et technologies similaires nécessitant un consentement, un choix valable doit être recueilli au préalable. Ce consentement doit être donné librement et peut être retiré. Le refus des cookies non essentiels ne doit pas empêcher l’utilisation des fonctions indispensables du site.

Des informations complémentaires sur les catégories de cookies, leurs finalités, les fournisseurs, les durées de conservation et les paramètres disponibles figurent dans notre Politique relative aux cookies.

11. Vos droits en matière de protection des données

Lorsque CloudEngagePro traite vos données personnelles en qualité de responsable du traitement, vous pouvez, selon les circonstances et les conditions légales applicables, exercer différents droits. Il s’agit notamment des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition.

Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment. Le retrait ne remet pas en cause la licéité des traitements effectués avant ce retrait. Vous pouvez vous opposer au traitement de vos données à des fins de prospection directe ; les données concernées ne peuvent alors plus être utilisées à cette fin.

Vous pouvez adresser votre demande à privacy@cloudengagepro.com. Nous pouvons solliciter des informations complémentaires lorsque cela est nécessaire pour vérifier votre identité. Nous ne demandons pas davantage de données personnelles que ce qui est nécessaire à un traitement rigoureux de votre demande.

Nous répondons en principe dans un délai d’un mois à compter de la réception de votre demande. Lorsque celle-ci est complexe ou que plusieurs demandes sont reçues, le délai légal peut, sous les conditions prévues par le RGPD, être prolongé de deux mois supplémentaires au maximum. Nous vous informons alors de cette prolongation et de ses motifs dans les délais requis.

Si votre demande concerne des données personnelles que nous traitons exclusivement pour le compte d’un client, celui-ci peut être le responsable du traitement. Dans ce cas, nous lui apportons notre assistance conformément à nos obligations contractuelles et légales afin de permettre une réponse appropriée.

Si vous estimez que vos données personnelles ne sont pas traitées conformément à la réglementation, vous pouvez déposer une réclamation auprès de l’Autoriteit Persoonsgegevens, autorité néerlandaise de protection des données, ou, lorsque cela est applicable, auprès d’une autre autorité européenne de contrôle compétente.

12. Données provenant d’autres sources et prise de décision automatisée

Dans le cadre des relations professionnelles, les données personnelles peuvent provenir non seulement directement de vous, mais aussi de votre organisation ou de sources professionnelles publiques pertinentes. Dans de tels cas, les obligations d’information prévues par le RGPD s’appliquent, notamment, lorsque cela est requis, la communication des catégories de données, de leur origine et des finalités du traitement.

L’utilisation de Salesforce, de l’automatisation marketing ou de l’intelligence artificielle ne signifie pas automatiquement que CloudEngagePro prend, pour ses propres finalités, des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant les personnes de manière significative et similaire. Si un tel processus décisionnel est effectivement mis en place, des informations spécifiques doivent être fournies concernant la logique sous-jacente, son importance et les conséquences envisagées, dans la mesure requise par le RGPD.

13. Mineurs

CloudEngagePro destine ses services aux entreprises, aux professionnels et aux organisations. Son site web et ses activités de conseil ne s’adressent pas spécifiquement aux mineurs. S’il apparaît que des données personnelles relatives à des mineurs ont été reçues sans fondement juridique approprié, nous évaluons les mesures nécessaires, notamment leur suppression lorsque celle-ci est adaptée et légalement requise.

14. Modifications de la présente politique de confidentialité

Nous pouvons modifier la présente politique de confidentialité lorsque la législation, nos activités professionnelles, les technologies, les fournisseurs ou nos traitements de données évoluent. La version en vigueur est publiée sur CloudEngagePro.com et comporte une date de révision. Lorsqu’une modification a des conséquences importantes sur le traitement des données personnelles, nous évaluons si une information complémentaire ou un consentement supplémentaire est nécessaire.

15. Nous contacter au sujet de la confidentialité et de la protection des données

Si vous avez des questions concernant la présente politique de confidentialité, le traitement des données personnelles, les transferts internationaux ou vos droits au titre du RGPD, veuillez utiliser les coordonnées ci-dessous.

Nous traitons avec soin les questions et les demandes relatives à la protection des données et évaluons, selon chaque situation, les informations, les mesures ou les démarches complémentaires nécessaires.