Le site internet rays-up.com (ci-après le « Site ») est détenu et édité par RAYS’UP, SARL au capital social de 50 000 €, immatriculée au RCS de Villefranche-Tarare sous le n° 922 319 611, dont le siège social est situé 928 Route de Clévy, 69490 Saint-Romain-de-Popey.
N° de TVA : FR89922319611

Responsable du traitement & contact DPO

Le responsable du traitement est RAYS’UP, représentée par son gérant.
Pour toute question relative à vos données personnelles ou à l’exercice de vos droits :

• E-mail : dpo@rays-up.com

Données personnelles collectées et finalités

Données transmises via le formulaire de contact

Catégories : nom, poste et établissement, adresse e-mail, code postal et région, téléphone, message libre, photos jointes (max 2 Mo).
Finalités : répondre à votre demande, assurer le suivi et la gestion de vos échanges avec RAYS’UP.

Données de navigation (cookies et traceurs)

Lors de votre navigation, des informations telles que les pages consultées, la durée de visite ou les interactions peuvent être collectées via Google Analytics 4 (GA4), uniquement après votre consentement, afin de mesurer l’audience et d’améliorer l’expérience utilisateur.

Base légale du traitement

Conformément à l’article 6 du RGPD, les traitements reposent sur :

• Votre consentement : pour l’envoi de messages via le formulaire et le dépôt de cookies non essentiels (analyse d’audience).
• L’intérêt légitime : pour garantir le bon fonctionnement, la sécurité et la maintenance du Site (exclusion de toute mesure d’audience).
• Le respect d’obligations légales : lorsque la conservation de certaines informations est imposée (ex. : sécurité, logs techniques).

Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de paramétrer vos choix.
Vous pouvez modifier ces préférences à tout moment via le lien « Gérer les cookies » présent en pied de page ou directement dans les paramètres de votre navigateur.

Cookies internes au site

Catégorie	Dénomination	Fonction	Durée
Fonctionnelle	wp_session	Garantit le fonctionnement optimal de la navigation	Session

Cookies de mesure d’audience

Catégorie	Dénomination	Fonction	Durée
Analytique	_ga, ga*	Statistiques de fréquentation (paramétrées pour limiter l’identification)	13 mois max

Précision sur Google Analytics 4 (GA4)

• Anonymisation : GA4 ne conserve pas d’adresses IP ; celles-ci sont supprimées avant enregistrement sur les serveurs européens.
• Consentement : les cookies analytiques ne sont déposés qu’après accord explicite de l’utilisateur.
• Paramétrage : désactivation des Google Signals et des identifiants publicitaires, limitation de la granularité géographique et suppression des User ID.
• Transferts : les données peuvent être transférées vers les États-Unis. Ces transferts reposent sur la décision d’adéquation du 10 juillet 2023 (EU-U.S. Data Privacy Framework).
• Mesures complémentaires : contrat de sous-traitance conforme RGPD, anonymisation renforcée et possibilité d’usage d’un proxy pour réduire l’exposition des données.

RAYS’UP applique les recommandations de la CNIL (consentement, minimisation, paramétrage et transparence).

Destinataires et sous-traitants

• Les données issues du formulaire sont exclusivement destinées à RAYS’UP.
• Les données analytiques sont traitées par Google LLC (États-Unis), certifiée au titre du Data Privacy Framework, en qualité de sous-traitant.
• L’hébergement et la maintenance du Site sont assurés par G3W (Gianito Riesterer), sous-traitant : accès limités, sécurisés et strictement nécessaires.

Durées de conservation

Type de données	Durée	Modalités
Formulaire de contact	6 mois après la dernière interaction	Suppression
Cookies analytiques (_ga, ga*)	13 mois (durée de vie du cookie)	Statistiques agrégées anonymisées conservées dans une durée proportionnée aux besoins d’analyse.
Logs techniques et sécurité	Durée strictement nécessaire à la détection d’incidents et à la prévention des fraudes	Suppression ou anonymisation automatique.

Droits des utilisateurs

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez :

• du droit d’accès, rectification, effacement (oubli), opposition, limitation et portabilité ;
• du droit de définir des directives post-mortem ;
• du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits : dpo@rays-up.com
Un justificatif d’identité peut être demandé.

Sécurité

RAYS’UP met en œuvre des mesures techniques et organisationnelles proportionnées : contrôle d’accès, pare-feu, mises à jour régulières, sauvegardes quotidiennes et correctifs de sécurité sous 24 h.
Malgré ces précautions, l’utilisateur reconnaît que la sécurité absolue des données transmises sur Internet ne peut être garantie.

Mise à jour de la politique

Cette politique peut être amenée à évoluer pour refléter les pratiques de RAYS’UP ou les changements réglementaires.
En cas de modification substantielle, une notification sera publiée sur le Site (et/ou transmise par e-mail).

En vigueur le :