1. Objet de la présente politique

ARMONIE accorde une grande importance à la protection de la vie privée et des données personnelles des personnes qui visitent son site, la contactent, répondent à ses offres d’emploi ou entretiennent avec elle une relation commerciale.

La présente politique a pour objet de vous informer, en application des articles 12 à 14 du règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »), de la manière dont ARMONIE collecte et utilise vos données personnelles, et des droits dont vous disposez.

Elle s’applique au site www.armonie.group, à ses sous-domaines et à ses versions linguistiques, ainsi qu’aux échanges qui en découlent (courriels, appels, rendez-vous commerciaux, candidatures). Les filiales d’ARMONIE, notamment NOTOS (SIREN 453 236 192) et CARL-AI (SIREN 994 633 485), sont des personnes morales distinctes, responsables de leurs propres traitements ; leurs sites disposent de leurs propres politiques de confidentialité.

2. Qui est responsable du traitement ?

ARMONIE, SAS au capital de 120 960 euros
Bâtiment La Bastide, 895 rue de la Vieille Poste, 34000 Montpellier, France
RCS Montpellier 528 491 251
Représentée par son représentant légal, Monsieur Guy ROUTIER

Contact pour toute question ou demande relative à vos données :
Courriel : groutier@armonie.group
Courrier : ARMONIE – Protection des données, 895 rue de la Vieille Poste, 34000 Montpellier

3. Quelles données sont collectées, pour quoi et pendant combien de temps ?

ARMONIE ne collecte que les données strictement nécessaires aux finalités décrites ci-dessous. Le tableau précise, pour chaque traitement, les catégories de données concernées, la base légale au sens de l’article 6 du RGPD et la durée de conservation.

Finalité	Données traitées	Base légale	Durée de conservation
Répondre aux demandes envoyées via le formulaire de contact et assurer le suivi de l’échange	Nom, adresse de courrier électronique, société, contenu du message ; le cas échéant téléphone et fonction si vous les communiquez	Intérêt légitime à répondre aux sollicitations (art. 6.1.f) ; mesures précontractuelles lorsque la demande porte sur une prestation (art. 6.1.b)	3 ans à compter du dernier contact de votre part
Gestion de la relation commerciale et de la prospection : devis, propositions, suivi des échanges, envoi d’informations sur les offres et l’actualité	Identité, fonction, coordonnées professionnelles, société, historique des échanges et des intérêts exprimés	Intérêt légitime pour la prospection destinée à des professionnels (art. 6.1.f) ; consentement pour l’envoi à une adresse personnelle (art. 6.1.a)	3 ans à compter du dernier contact pour les prospects ; durée de la relation contractuelle puis 3 ans pour les clients
Exécution des contrats et obligations comptables : commandes, facturation, comptabilité	Coordonnées des interlocuteurs, données contractuelles et de facturation	Exécution du contrat (art. 6.1.b) et respect d’obligations légales (art. 6.1.c)	Durée du contrat, puis archivage 10 ans (art. L. 123-22 du code de commerce)
Recrutement : traitement des candidatures reçues, spontanées ou en réponse à une offre	Identité, coordonnées, CV, lettre de motivation, parcours de formation et expérience, comptes rendus d’entretien	Mesures précontractuelles à votre demande (art. 6.1.b) ; consentement pour toute conservation au-delà du processus en cours (art. 6.1.a)	2 ans à compter du dernier contact (recommandation CNIL), sauf demande de suppression
Mesure d’audience du site : comprendre la fréquentation et améliorer les contenus	Pages consultées, dates et durées de visite, source de la visite, type d’appareil, navigateur, système d’exploitation, adresse IP tronquée, identifiant de session	Consentement (art. 6.1.a RGPD et art. 82 loi Informatique et Libertés)	Traceurs : 13 mois maximum. Données : 14 mois
Publicité et mesure des campagnes : mesure des conversions et diffusion d’annonces	Identifiants publicitaires, pages et actions réalisées sur le site, données de clic sur les annonces	Consentement (art. 6.1.a RGPD et art. 82 loi Informatique et Libertés)	Traceurs : 13 mois maximum
Sécurité du site et lutte contre les abus : journalisation technique, protection des formulaires	Adresse IP, horodatage, URL appelée, agent utilisateur, données techniques d’interaction avec le formulaire	Intérêt légitime à assurer la sécurité et la disponibilité du site (art. 6.1.f)	12 mois maximum
Gestion de vos choix en matière de cookies et preuve du consentement	Identifiant de consentement, choix exprimés par catégorie, date du choix	Obligation légale de démontrer le consentement (art. 7.1 RGPD)	Jusqu’à 11 mois pour le traceur ; 3 ans pour la preuve
Traitement des demandes d’exercice de droits	Identité, coordonnées, objet de la demande et échanges associés	Obligation légale (art. 6.1.c)	3 ans à compter de la réponse, à titre de preuve

Caractère obligatoire ou facultatif des réponses

Dans les formulaires du site, les champs marqués comme obligatoires sont nécessaires au traitement de votre demande : à défaut, ARMONIE ne pourra pas y répondre. Les autres informations sont facultatives et n’ont pour objet que de mieux orienter l’échange.

Origine des données

Les données sont en principe collectées directement auprès de vous. Dans le cadre de sa prospection destinée aux professionnels, ARMONIE peut également utiliser des coordonnées professionnelles issues de sources publiquement accessibles (sites institutionnels, réseaux sociaux professionnels, salons, annuaires d’entreprises) ou communiquées par un contact de votre organisation. Dans ce cas, l’origine des données vous est indiquée sur simple demande.

4. Qui a accès à vos données ?

En interne : seules les personnes habilitées d’ARMONIE, dans la limite de leurs attributions (équipes commerciales et marketing, direction, ressources humaines pour les candidatures, administration et comptabilité, responsables techniques du site).

Sous-traitants et prestataires : ARMONIE fait appel à des prestataires agissant sur ses instructions, liés par un contrat conforme à l’article 28 du RGPD et par une obligation de confidentialité.

Prestataire	Rôle	Localisation des traitements
OVH SAS (France)	Hébergement du site et des boîtes de messagerie associées ; diffusion des ressources statiques du site	France
Google Ireland Limited / Google LLC	Mesure d’audience (Google Analytics), publicité et conversions (Google Ads), protection des formulaires (reCAPTCHA), polices (Google Fonts)	Union européenne et États-Unis
AddToAny	Boutons de partage vers les réseaux sociaux	États-Unis
Brevo SAS (France) – 106 boulevard Haussmann, 75008 Paris – RCS Paris 498 019 298	Envoi des communications par courriel, gestion des listes de diffusion et statistiques d’envoi	Union européenne
CookieYes	Recueil, conservation et preuve de vos choix en matière de traceurs	Union européenne

Sociétés du groupe : lorsque votre demande relève de l’activité d’une filiale (une demande de formation orientée vers NOTOS, une question portant sur la solution CARL-AI), vos coordonnées et l’objet de votre demande lui sont transmis afin qu’elle puisse y répondre. Cette transmission repose sur l’intérêt légitime du groupe à orienter chaque demande vers l’interlocuteur compétent (art. 6.1.f). La filiale devient alors responsable du traitement pour le suivi qu’elle en assure. Vous pouvez vous opposer à cette transmission en nous l’indiquant dans votre message ou en écrivant à groutier@armonie.group.

Autres destinataires : vos données peuvent être communiquées à nos conseils (expert-comptable, avocat) ainsi qu’aux autorités administratives ou judiciaires lorsque la loi l’exige. ARMONIE ne vend pas vos données personnelles et ne les cède pas à des tiers à des fins de prospection pour le compte de ces tiers.

5. Vos données sont-elles transférées hors de l’Union européenne ?

L’hébergement du site, les boîtes de messagerie associées et le stockage des données que vous nous transmettez sont assurés par OVH sur des serveurs situés en France. La diffusion des ressources statiques du site (images, feuilles de style, polices hébergées) peut emprunter le réseau de distribution de contenu d’OVH, qui ne traite aucune des données que vous saisissez.

Certains services tiers intégrés au site (Google Analytics, Google Ads, reCAPTCHA, Google Fonts, AddToAny) peuvent impliquer un transfert de données techniques vers les États-Unis. Ces transferts sont encadrés :

• par la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE – États-Unis (EU-US Data Privacy Framework), lorsque le prestataire y est certifié ;
• à défaut, par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant de mesures techniques et organisationnelles supplémentaires.

Vous pouvez obtenir une copie des garanties mises en place en écrivant à groutier@armonie.group.

6. Cookies et autres traceurs

6.1 Ce qu’est un traceur

Un cookie ou traceur est un fichier ou une information déposée ou lue sur votre terminal lors de la consultation d’un site. Il permet notamment de faire fonctionner le site, de mémoriser vos préférences, de mesurer la fréquentation ou de mesurer l’efficacité de campagnes publicitaires.

6.2 Vos choix

Conformément à l’article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL :

• les traceurs strictement nécessaires au fonctionnement du site et à la mémorisation de vos choix sont déposés sans consentement ;
• tous les autres traceurs (mesure d’audience non exemptée, publicité, réseaux sociaux) ne sont déposés qu’après votre consentement, recueilli via le bandeau affiché lors de votre première visite ;
• refuser est aussi simple qu’accepter : le bandeau propose au même niveau un choix global d’acceptation et un choix global de refus, ainsi qu’un réglage par catégorie ;
• l’absence de choix ou la poursuite de la navigation ne valent pas consentement ;
• vous pouvez modifier ou retirer vos choix à tout moment, sans justification, depuis le lien « Gérer mes cookies » accessible en pied de page.

En l’absence de nouvelle expression de choix, votre consentement est conservé au maximum 6 mois, durée recommandée par la CNIL, à l’issue desquels le bandeau vous est à nouveau présenté.

6.3 Traceurs utilisés sur le site

Catégorie	Émetteur / service	Finalité	Consentement	Durée
Strictement nécessaires	ARMONIE (WordPress) – session, sécurité, langue	Faire fonctionner le site, sécuriser les formulaires, afficher la version linguistique choisie	Non requis	Session à 12 mois
Strictement nécessaires	CookieYes – cookieyes-consent, cookielawinfo-checkbox-*, viewed_cookie_policy	Mémoriser vos choix de traceurs et en conserver la preuve	Non requis	11 mois
Sécurité des formulaires	Google reCAPTCHA – _GRECAPTCHA	Distinguer un utilisateur humain d’un envoi automatisé	Non requis (sécurité)	6 mois
Mesure d’audience	Google Analytics 4 – _ga, _ga_<ID>	Mesurer la fréquentation, les parcours et l’origine des visites	Requis	13 mois
Publicité	Google Ads – _gcl_au, _gcl_aw, IDE, test_cookie	Mesurer les conversions et diffuser des annonces adaptées	Requis	15 minutes à 13 mois
Réseaux sociaux	AddToAny et plateformes de destination (LinkedIn, X, Facebook)	Permettre le partage d’un contenu vers un réseau social	Requis	Jusqu’à 13 mois

Cette liste est mise à jour à chaque évolution technique du site. Lorsque vous activez le partage vers un réseau social ou consultez un contenu intégré provenant d’une plateforme tierce, celle-ci agit comme responsable de traitement pour les données qu’elle collecte ; nous vous invitons à consulter sa propre politique de confidentialité.

6.4 Traceurs dans nos courriels

Nos communications par courriel sont envoyées au moyen de la plateforme Brevo. Elles peuvent contenir un pixel ou un lien de suivi permettant de savoir si le message a été ouvert et quels liens ont été activés. Conformément à la recommandation de la CNIL du 12 mars 2026 relative aux pixels de suivi (délibération n° 2026-042) :

• la mesure individuelle des ouvertures et des clics n’est mise en œuvre qu’avec votre consentement, recueilli lors de votre inscription ou par une demande spécifique ; ce consentement est enregistré pour chaque contact ;
• accepter de recevoir nos courriels ne vaut pas acceptation du suivi : les deux choix sont distincts ;
• seules la mesure technique de la délivrabilité, la détection des adresses inactives et les nécessités de sécurité en sont dispensées, de même que les courriels strictement transactionnels ;
• vous pouvez retirer votre consentement à tout moment depuis le lien prévu dans le pied de page de chaque courriel, ou en écrivant à groutier@armonie.group ; le retrait n’affecte pas votre abonnement ;
• les statistiques d’ouverture et de clic sont conservées 13 mois au maximum.

La plupart des logiciels de messagerie permettent également de bloquer le chargement automatique des images distantes, ce qui neutralise ces traceurs.

6.5 Réglages de votre navigateur

Indépendamment du bandeau du site, vous pouvez paramétrer votre navigateur pour accepter, refuser ou supprimer les cookies : consultez la rubrique d’aide de Chrome, Firefox, Safari ou Edge. Le blocage de certains cookies peut altérer le fonctionnement du site.

7. Prise de décision automatisée et profilage

ARMONIE ne met en œuvre aucune décision individuelle automatisée produisant des effets juridiques à votre égard, au sens de l’article 22 du RGPD. Les candidatures reçues sont examinées par une personne physique. Les traitements de mesure d’audience et de publicité décrits ci-dessus peuvent comporter une segmentation statistique, sans conséquence sur vos droits.

8. Sécurité des données

ARMONIE met en œuvre des mesures techniques et organisationnelles adaptées aux risques : chiffrement des échanges avec le site (HTTPS/TLS), gestion des accès par profil et authentification individuelle, mises à jour régulières du socle technique, sauvegardes, sensibilisation des collaborateurs et encadrement contractuel des prestataires. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, ARMONIE en informera la CNIL et, le cas échéant, les personnes concernées, dans les conditions prévues aux articles 33 et 34 du RGPD.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

• Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger ou compléter des données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de vos données, sous réserve de celles qu’ARMONIE doit conserver au titre d’une obligation légale, de l’exécution d’un contrat ou de la défense d’un droit en justice.
• Droit à la limitation : demander le gel temporaire de l’utilisation de vos données.
• Droit d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime ; s’agissant de la prospection, ce droit s’exerce à tout moment et sans motif.
• Droit à la portabilité : recevoir les données fournies, dans un format structuré et lisible par machine, pour les traitements fondés sur le consentement ou un contrat.
• Droit de retirer votre consentement : à tout moment, sans remettre en cause la licité des traitements antérieurs.
• Directives post mortem : définir le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Comment exercer vos droits

Adressez votre demande par courriel à groutier@armonie.group, ou par courrier à ARMONIE – Protection des données, 895 rue de la Vieille Poste, 34000 Montpellier. Précisez le droit que vous souhaitez exercer et les éléments permettant de vous identifier. En cas de doute raisonnable sur votre identité, ARMONIE pourra vous demander un justificatif complémentaire, limité à ce qui est nécessaire.

ARMONIE répond dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois en cas de demande complexe ou nombreuse ; vous en serez alors informé. Pour vous désinscrire de nos communications, vous pouvez également utiliser le lien de désabonnement présent dans chacun de nos courriels.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : CNIL, 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07 – Téléphone : 01 53 73 22 22 – www.cnil.fr.

10. Mineurs

Le site est destiné à un public professionnel et adulte. ARMONIE ne collecte pas sciemment de données concernant des personnes de moins de 15 ans. Si de telles données nous étaient transmises, elles seraient supprimées dès que nous en aurions connaissance ; le titulaire de l’autorité parentale peut nous saisir à l’adresse indiquée ci-dessus.

11. Liens vers d’autres sites

Le site renvoie vers des sites tiers, notamment ceux des autres marques du groupe et des réseaux sociaux. La présente politique ne s’applique pas à ces sites, qui disposent de leurs propres règles en matière de données personnelles et que nous vous invitons à consulter.

12. Évolution de la présente politique

ARMONIE peut modifier la présente politique pour tenir compte de l’évolution de ses traitements, du site ou de la réglementation. La version applicable est celle publiée sur cette page, dont la date de dernière mise à jour figure en tête. En cas de modification substantielle, une information spécifique sera portée à votre connaissance.

13. Nous contacter

Protection des données : groutier@armonie.group
Questions générales : contact@armonie.group
Candidatures : recrutement@armonie.group

ARMONIE
895 rue de la Vieille Poste, 34000 Montpellier – Tél. 04 30 96 97 32
1 rue Augustine Variot, 92240 Malakoff – Tél. 01 88 32 12 34

Voir également nos mentions légales.