Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

L'essentiel : Syntaxeo ne collecte que les données utiles à vos demandes, à vos contrats et à la sécurité de ses services. Elles sont hébergées en France, ne sont jamais vendues, et la mesure d'audience ne s'active qu'avec votre accord. Pour exercer vos droits : depuis votre espace client si vous avez un contrat actif, sinon par email à contact@syntaxeo.com.

1. Responsable du traitement

Lucas Fazzari, entrepreneur individuel (EI), exerçant sous le nom commercial Syntaxeo, SIREN 838 321 313, 38 rue Charles Perrault, 34070 Montpellier, France (adresse administrative, sans accueil du public).

Contact pour toute question relative à vos données : ticket depuis l'espace client si vous êtes client sous contrat, sinon email à contact@syntaxeo.com. Syntaxeo n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour son activité.

2. Périmètre

Cette politique couvre le site public syntaxeo.com, l'espace client clients.syntaxeo.com et la gestion de la relation avec les prospects et clients de Syntaxeo.

Elle ne couvre pas les données que Syntaxeo traite pour le compte de ses clients sur leurs propres sites ou systèmes : Syntaxeo agit alors comme sous-traitant, dans les conditions de l'Article 20 des Conditions générales de vente, et le client reste responsable de l'information de ses propres utilisateurs.

3. Données traitées, finalités et durées

Demandes commerciales : contact, devis et rappel

Données : nom, email, entreprise et SIREN ou SIRET facultatifs, sujet et message, transmis par email ou par le formulaire de contact du site ; réponses données à l'assistant « Trouver ma formule » de la page tarifs, lorsque vous choisissez de me les envoyer ; numéro de téléphone et créneau choisi lorsque vous demandez un rappel commercial.
Base légale : mesures précontractuelles prises à votre demande et intérêt légitime de Syntaxeo à répondre aux sollicitations.
Conservation : douze mois après le dernier échange ; trois ans pour le suivi commercial d'un prospect à compter du dernier contact émanant de lui, sauf contrat conclu.

Lorsque vous saisissez un SIREN ou un SIRET dans le formulaire de contact, il peut être vérifié auprès de l'API publique Recherche d'Entreprises pour afficher le nom et l'état de l'établissement. Cette vérification est facultative.

Gestion des clients et des contrats

Données : identité et coordonnées des contacts, fonction, entreprise, adresse, SIREN ou SIRET, numéro de TVA, devis, contrats, échéances, projets et historique de la relation, ainsi que les éléments de preuve de l'acceptation d'un devis dans l'espace client (nom et qualité déclarés, signature tracée, date et heure, adresse IP, navigateur utilisé, empreinte du document, certificat d'acceptation) et d'une éventuelle rétractation.
Base légale : exécution du contrat ou de mesures précontractuelles.
Conservation : pendant la relation, puis en archivage intermédiaire jusqu'à cinq ans après sa fin, pour la preuve du contrat ou la gestion d'un litige.

Facturation et comptabilité

Données : informations de facturation, factures, acomptes, avoirs, paiements, relances et, à compter du 1^er septembre 2027, données des factures électroniques et statuts de traitement échangés avec la plateforme agréée, ainsi que les données de transaction et de paiement transmises à l'administration fiscale (e-reporting).
Base légale : obligations légales comptables et fiscales ; exécution du contrat.
Conservation : dix ans à compter de la clôture de l'exercice concerné.

Création de l'espace client en ligne

Données : prénom, nom, email, téléphone, type de client (professionnel ou particulier), nom de l'entreprise, SIREN ou SIRET et fonction facultatifs, adresse de facturation, description facultative du projet, origine de la prise de contact, ainsi que le code de vérification envoyé par email, conservé sous forme hachée.
Base légale : mesures précontractuelles prises à votre demande.
Conservation : rien n'est enregistré dans le dossier tant que l'adresse email n'est pas confirmée par le code ; la saisie reste sinon dans votre session, au plus quelques minutes. Le dossier créé est ensuite conservé comme celui de tout prospect : trois ans à compter du dernier contact émanant de vous, sauf contrat conclu.

Pendant la saisie de l'adresse, les caractères tapés sont envoyés directement par votre navigateur au service de géocodage de la Géoplateforme de l'IGN (Base Adresse Nationale), afin de proposer des adresses existantes. Cette aide est facultative : l'adresse peut être saisie librement. Si l'adresse email saisie correspond déjà à un dossier, aucun nouveau dossier n'est créé : Syntaxeo en est informé et vous recontacte.

Espace client

Données : contacts autorisés, statut d'accès, date de dernière connexion, codes de connexion sous forme hachée, sessions, documents mis à disposition ou déposés, téléchargements et actions importantes, ainsi que l'historique des informations du dossier modifiées depuis l'espace client (ancienne et nouvelle valeur, date, contact auteur de la modification).
Base légale : exécution du contrat ; intérêt légitime de Syntaxeo à sécuriser l'accès et à conserver la preuve des opérations.
Conservation : codes utilisables dix minutes et supprimés au plus tard sept jours après leur création ; tentatives de connexion trente jours ; sessions expirées après une heure d'inactivité et au plus tard douze heures après ouverture ; traces de téléchargement trois ans ; journal d'audit cinq ans. La fin du dernier contrat entraîne la fermeture de l'accès, sans suppression immédiate des données nécessaires à la relation contractuelle.

Identifiants de vos comptes (« Mes accès »)

Données : nom du service (hébergement, nom de domaine, messagerie, outils en ligne…), adresse de connexion, identifiant, mot de passe et notes (par exemple le mode de double authentification), réglages des serveurs de messagerie pour une boîte email, contrat ou site concerné, auteur de l'ajout, ainsi que le journal des affichages et des modifications.
Base légale : exécution du contrat, pour la remise des accès des comptes ouverts à votre nom ; exécution du service de l'espace client, pour les comptes que vous y ajoutez vous-même.
Conservation : pendant la relation. Vous pouvez supprimer à tout moment les accès que vous avez ajoutés ; les autres sont supprimés sur simple demande et effacés à la fin de la relation, une fois les accès remis. Le journal des affichages suit la durée du journal d'audit (cinq ans).

Les mots de passe et les notes sont chiffrés avant d'être enregistrés (chiffrement authentifié, avec une clé conservée à part de la base de données). Ils n'apparaissent jamais dans les emails ni dans les pages telles qu'elles sont chargées : ils ne s'affichent qu'à la demande, un par un, dans l'espace client ou dans l'outil de gestion de Syntaxeo, et chaque affichage est inscrit à l'historique du dossier. Seuls les contacts autorisés du client et Syntaxeo y ont accès. Cet espace n'est pas destiné aux codes bancaires ni aux moyens de paiement.

Support

Données : conversations ouvertes par le client ou par Syntaxeo, messages et messages cités en réponse, pièces jointes (images, vidéos, documents), nature et priorité de la demande, statut, accusés d'envoi, de réception et de lecture, date de dernière activité dans l'espace client, emails de rappel envoyés et évaluation facultative de la réponse.
Base légale : exécution du contrat.
Conservation : pendant la relation, puis jusqu'à cinq ans après sa fin.

Le support fonctionne comme une messagerie : la conversation s'actualise d'elle-même tant qu'elle est ouverte à l'écran, et chaque message indique s'il a été envoyé, reçu (le destinataire s'est connecté depuis, ou l'email de rappel lui est parti) ou lu (il a ouvert la conversation). Pour cela, l'espace client enregistre l'heure de votre dernière activité ; une actualisation automatique dans un onglet laissé en arrière-plan ne compte ni comme une présence ni comme une lecture. Si un message reste non lu deux minutes après son envoi, un email de rappel reprenant son texte, sans les pièces jointes, est adressé au destinataire ; plusieurs messages envoyés coup sur coup sont regroupés dans un seul email.

Rendez-vous téléphoniques

Données : contact concerné, date et heure de l'appel, numéro de téléphone à appeler, motif et précisions, contrat, devis ou conversation de support liés le cas échéant, statut (réservé, déplacé, annulé, effectué), motif d'annulation et notes prises par Syntaxeo après l'appel.
Base légale : exécution du contrat ou de mesures précontractuelles.
Conservation : pendant la relation, puis jusqu'à cinq ans après sa fin.

Les rendez-vous sont réservés, déplacés ou annulés depuis l'espace client, ou planifiés par Syntaxeo. Chaque rendez-vous est inscrit dans l'agenda Google de Syntaxeo (date, heure, nom du client et du contact, motif et numéro de téléphone), et les autres agendas de Syntaxeo sont consultés uniquement pour ne proposer que des créneaux libres. Vous n'êtes jamais invité à l'événement Google : la confirmation vous parvient par email, avec un fichier calendrier (.ics) à ajouter à votre propre agenda si vous le souhaitez.

Suivi technique des sites

Données : adresses des sites, noms de domaine, hébergement, dates de renouvellement, contrôles de disponibilité et de certificat, interventions de maintenance.
Base légale : exécution du contrat.
Conservation : contrôles automatiques de disponibilité quatre-vingt-dix jours ; autres données pendant la relation, puis jusqu'à cinq ans après sa fin.

Avis clients

Données : nom ou pseudonyme affiché, email privé, prestation concernée, note, commentaire, consentement, statut et motif éventuel de modération.
Base légale : consentement, retirable à tout moment.
Conservation : avis en attente ou refusés douze mois ; avis publiés pendant leur publication, puis suppression sur demande de retrait.

Sécurité, prévention des abus et emails

Données : adresse IP, informations techniques du navigateur lorsqu'elles sont nécessaires à la preuve d'une action, pays de connexion déduit de l'adresse IP, preuves anti-robot des formulaires publics (calcul effectué par le navigateur, sans donnée personnelle, valable une seule fois), journaux techniques et journaux d'envoi d'emails.
Base légale : intérêt légitime de Syntaxeo à sécuriser ses services et à prévenir les abus.
Conservation : journaux d'envoi d'emails treize mois ; journaux techniques selon les durées limitées de l'hébergeur.

Les emails envoyés (codes de connexion, accusés de réception, notifications de documents ou de réponses, relances) sont nécessaires au service et ne constituent pas de la prospection commerciale.

Mesure d'audience

Données : pages consultées, événements de navigation et interactions sur le site public, via Google Analytics et Microsoft Clarity ; rubriques consultées de l'espace client et des pages d'accès aux prévisualisations, via Google Analytics seul, sans numéro, titre de document ni objet de demande.
Base légale : consentement, recueilli par le bandeau cookies et modifiable à tout moment. Aucune mesure d'audience n'est déposée dans l'espace client.
Conservation : selon les réglages décrits dans la politique cookies ; votre choix est conservé dans votre navigateur.

Pixel Meta

Données : pages consultées sur le site public, adresse IP, informations techniques du navigateur et identifiant du cookie _fbp ; si vous êtes connecté à Facebook ou Instagram, Meta peut rattacher la visite à votre compte.
Finalité : savoir quelles visites viennent de Facebook et d'Instagram. Syntaxeo ne diffuse aucune publicité et ne fait pas de reciblage publicitaire.
Base légale : consentement, recueilli séparément de la mesure d'audience par le bandeau cookies et modifiable à tout moment.
Responsabilité : Syntaxeo et Meta Platforms Ireland Ltd. sont responsables conjoints de la collecte et de la transmission des données à Meta ; Meta les traite ensuite comme responsable distinct, pour ses propres fins, y compris publicitaires, selon sa politique de confidentialité.
Conservation : cookie _fbp trois mois ; au-delà, selon la politique de Meta.

4. Destinataires et sous-traitants

Les données ne sont ni vendues ni cédées à des fins commerciales. Elles sont accessibles à Syntaxeo et, dans la limite de leurs missions, aux prestataires suivants :

WebStrator (France) : hébergement du site public, de l'espace client et de l'outil de gestion dans lequel Syntaxeo établit et conserve ses devis, factures et avoirs, ainsi que de la zone DNS, de la messagerie, des bases de données, des fichiers privés et des sauvegardes ;
o2Switch (France) : enregistrement du nom de domaine ;
SUPER PDP, plateforme agréée par l'administration fiscale : à compter du 1^er septembre 2027, mise en forme et contrôle des factures électroniques (Factur-X), transmission à la plateforme de réception du client professionnel, échange des statuts de traitement et transmission des données de transaction et de paiement à l'administration fiscale ;
Google : réception et conservation des emails adressés à contact@syntaxeo.com (Gmail) et agenda dans lequel sont inscrits les rendez-vous téléphoniques (Google Agenda) ;
API Recherche d'Entreprises (administration française) : vérification facultative d'un SIREN ou SIRET ;
Institut national de l'information géographique et forestière (IGN, Géoplateforme) : suggestions d'adresse lors de la création de l'espace client en ligne, à partir des caractères saisis, envoyés directement par votre navigateur ;
Google (Analytics) et Microsoft (Clarity) : mesure d'audience, uniquement après consentement ;
Meta Platforms Ireland Ltd. (Irlande) : pixel Meta, uniquement après consentement, dans les conditions décrites ci-dessus.

Les établissements bancaires et prestataires de paiement que vous utilisez pour régler une facture (banque, Wero, PayPal) traitent vos données en tant que responsables distincts. L'administration fiscale reçoit, par l'intermédiaire de la plateforme agréée, les données de facturation et d'encaissement prévues par la réforme de la facturation électronique. Syntaxeo peut également communiquer des données aux autorités lorsque la loi l'impose.

5. Transferts hors de l'Union européenne

L'hébergement principal est situé en France. Certains prestataires (Google, Microsoft, Meta) peuvent traiter des données hors de l'Union européenne ; c'est notamment le cas de Google pour les emails reçus et les rendez-vous. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment une décision d'adéquation telle que le cadre de protection des données UE–États-Unis pour les entreprises certifiées, ou des clauses contractuelles types.

6. Sécurité

Les connexions sont chiffrées en HTTPS entre votre navigateur et le serveur. L'espace client utilise une connexion sans mot de passe par code temporaire à usage unique, des sessions sécurisées, une protection contre les requêtes falsifiées, une limitation des tentatives, une journalisation des actions importantes et un stockage des documents hors de la racine web ; chaque téléchargement est soumis à une vérification des droits. Les mots de passe et notes rangés dans « Mes accès » sont chiffrés en base, et chacun de leurs affichages est journalisé. Les documents ne sont jamais joints aux emails. Les sauvegardes sont assurées par l'hébergeur. En cas de violation de données présentant un risque, Syntaxeo notifie la CNIL et, lorsque la loi l'exige, les personnes concernées.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, dans les conditions prévues par le RGPD, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Vous pouvez corriger vous-même la plupart de vos coordonnées depuis la rubrique « Mes informations » de l'espace client (chaque information une fois tous les trente jours, avec retour possible à l'ancienne valeur pendant ce délai) ; Syntaxeo est prévenu de chaque modification. Pour les autres corrections et pour exercer vos droits : ouvrez un ticket depuis votre espace client si vous avez un contrat actif, ou écrivez à contact@syntaxeo.com dans les autres cas. Une pièce justificative peut être demandée en cas de doute raisonnable sur votre identité. Syntaxeo répond dans un délai d'un mois, prolongeable de deux mois pour une demande complexe, auquel cas vous en êtes informé.

Certaines données ne peuvent pas être effacées tant qu'une obligation légale impose leur conservation, notamment les factures. Vous pouvez introduire une réclamation auprès de la CNIL.

8. Cookies

Le site public utilise des cookies strictement nécessaires et, avec votre accord, des traceurs de mesure d'audience et le pixel Meta. L'espace client utilise un cookie de session strictement nécessaire et, avec votre accord, Google Analytics. Le détail et vos choix figurent dans la politique cookies.

9. Modifications

Cette politique peut évoluer pour refléter un changement de service, de prestataire ou de réglementation. La date de dernière mise à jour figure en haut de page ; les clients sont informés par email ou dans l'espace client de toute modification importante.