Politique de Confidentialité

Mise à jour : 7 octobre 2026

1. Introduction

SPEAR Sàrl (« SPEAR », « nous ») s’engage à protéger vos données personnelles et votre vie privée. Cette politique explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous visitez spear.lu ou utilisez nos services, conformément au RGPD et à la législation luxembourgeoise.

2. Responsable du traitement

• Société : SPEAR Sàrl
• RCS Luxembourg : B250943
• Numéro de TVA : LU32863446
• Capital social : 21 000 EUR
• Adresse : 95 Avenue G.D Charlotte, L-3441 Dudelange, Luxembourg
• Email : [email protected]
• Téléphone : +352 621 968 929

3. Données collectées

Données fournies directement :

• Nom, prénom, société, fonction
• Adresse email, numéro de téléphone, adresse postale
• Identifiants de connexion (hachés), préférences de compte
• Informations contractuelles et de facturation

Données collectées automatiquement :

• Adresse IP, navigateur, type d’appareil, système d’exploitation
• Pages consultées, temps passé, site référent
• Interactions avec le site (clics, envoi de formulaires) et erreurs techniques rencontrées
• Cookies et traceurs (voir section 10)

Données issues de tiers :

• Informations provenant de réseaux sociaux (LinkedIn, Twitter) lors d’interactions

4. Finalités du traitement

Nous traitons vos données pour :

• Répondre à vos demandes de contact ou de devis
• Gérer la relation client et les contrats
• Fournir et améliorer nos services
• Envoyer des newsletters ou des invitations (avec consentement)
• Garantir la sécurité, prévenir la fraude et respecter nos obligations légales
• Gérer le recrutement et les candidatures

5. Bases légales

Le traitement de vos données repose sur :

• L’exécution d’un contrat (livraison de services)
• Votre consentement (newsletters, cookies, prospection)
• Notre intérêt légitime (sécurité, amélioration continue)
• Nos obligations légales (facturation, conservation)

6. Destinataires des données

Vos données peuvent être partagées avec :

• Les collaborateurs autorisés de SPEAR
• Nos prestataires (hébergement, IT, paiement, support, mesure d’audience : Google et PostHog, voir section 10)
• Les autorités compétentes si la loi l’exige

Nous ne vendons ni ne louons vos données.

7. Transferts internationaux

Nous privilégions l’hébergement et le traitement des données dans l’UE. Si un transfert hors UE est nécessaire (ex : fournisseurs cloud), nous appliquons des garanties adéquates (clauses contractuelles types, etc.).

8. Durée de conservation

• Données clients/prospects : 3 ans après le dernier contact ou la fin du contrat
• Données candidats : 2 ans après le dernier échange
• Données contractuelles et facturation : 10 ans (obligation légale)
• Cookies : voir section 10

9. Sécurité des données

Nous mettons en œuvre :

• Un hébergement sécurisé (OVH, Google Cloud)
• Des contrôles d’accès stricts
• Le chiffrement des données sensibles
• Des sauvegardes régulières
• Des audits de sécurité et tests d’intrusion
• Une sensibilisation du personnel à la confidentialité

10. Cookies et traceurs

Le site utilise trois catégories de cookies et traceurs :

• Essentiels (sans consentement) : le cookie « _cfuvid » déposé par Cloudflare, qui protège le site contre les abus, et l’enregistrement de votre choix en matière de cookies dans le stockage local de votre navigateur : la clé « spear-consent », conservée 6 mois, et le marqueur « __ph_opt_in_out_* » par lequel PostHog mémorise ce même choix.
• Mesure d’audience (avec votre accord) : deux outils, activés uniquement après votre accord via le bandeau.
  • Google Analytics 4, fourni par Google Ireland Limited, nous indique les pages consultées, la provenance des visites et le type d’appareil. Il dépose les cookies « _ga » et « _ga_* », conservés 13 mois au maximum. Google Analytics 4 n’enregistre pas les adresses IP. Les données peuvent être traitées aux États-Unis par Google LLC dans le cadre du Data Privacy Framework UE–États-Unis.
  • PostHog, fourni par PostHog Inc. et hébergé dans l’Union européenne (PostHog Cloud EU), nous indique les pages consultées, la provenance des visites, le type d’appareil, les interactions avec le site (clics, envoi du formulaire de contact) et les erreurs techniques rencontrées. Il dépose le cookie « ph_*_posthog » et des entrées dans le stockage local de votre navigateur, conservés 12 mois au maximum.
• Marketing : aucun cookie publicitaire ou de ciblage n’est utilisé.

Vous choisissez d’accepter ou de refuser la mesure d’audience lors de votre première visite. Vous pouvez changer d’avis à tout moment via le lien « Gérer les cookies » en pied de page : refuser désactive Google Analytics et supprime ses cookies, et PostHog ne dépose alors ni cookie ni donnée de navigation dans votre navigateur, seul le marqueur de votre refus y est conservé. En cas de refus, PostHog ne conserve qu’un comptage anonyme des visites, calculé sur ses serveurs sans aucun identifiant stocké sur votre appareil, sur la base de notre intérêt légitime à connaître l’audience du site. Votre choix est redemandé après 6 mois. Vous pouvez aussi supprimer ou bloquer les cookies dans les paramètres de votre navigateur.

11. Vos droits

Vous disposez des droits suivants sur vos données :

• Accès
• Rectification
• Effacement
• Limitation ou opposition au traitement
• Portabilité
• Retrait du consentement à tout moment

Pour exercer vos droits, contactez-nous à [email protected]. Une preuve d’identité pourra être demandée.

12. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez contacter la CNPD (Commission Nationale pour la Protection des Données) :https://cnpd.public.lu

13. Modifications

Cette politique peut être modifiée à tout moment. Les changements majeurs seront signalés sur notre site ou par email. Nous vous invitons à la consulter régulièrement.

Questions ? Contactez-nous à [email protected]