IN VITRO S.L. — invitro.es
Dernière mise à jour : 6 octobre 2026
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
IN VITRO S.L.
NIF : B58238940
Calle Riera de la Salud, Polígono 13, Parcela 20
08980 Sant Feliu de Llobregat, Barcelone, Espagne
Contact confidentialité : info@invitro.es
2. Quelles données nous collectons, pourquoi et sur quelle base juridique
Nous collectons et traitons les catégories suivantes de données personnelles :
| Données | Finalité | Base juridique (art. 6 RGPD) |
|---|---|---|
| Données du formulaire de contact (nom, e-mail, entreprise, téléphone, pays, objectif de plantation, terrain disponible, date de plantation souhaitée, message) | Répondre aux demandes et préparer des devis de disponibilité ; les formulaires et nos fiches de contact sont gérés dans HubSpot | Art. 6, § 1, point b) RGPD — mesures précontractuelles / Art. 6, § 1, point f) RGPD — intérêt légitime |
| Comportement sur le site web et données analytiques (pages visitées, interactions avec les formulaires, appareil/navigateur, localisation approximative) | Mesurer et améliorer les performances du site | Art. 6, § 1, point a) RGPD — consentement |
| Données publicitaires et de conversion (source de l’annonce, identifiants de clic publicitaire, événements de conversion) | Mesurer et optimiser les campagnes publicitaires Google | Art. 6, § 1, point a) RGPD — consentement |
| Données de sécurité et de prévention de la fraude (identifiant d’intégrité, signaux de bots, adresse IP, agent utilisateur) | Prévention des bots et du trafic non valide et protection du site (Vercel, Cloudflare, OctoView) | Art. 6, § 1, point f) RGPD — intérêt légitime (strictement nécessaire) |
| Données de protection anti-spam des formulaires de contact (adresse IP, signaux du navigateur et d’interaction) | Protéger les formulaires de contact contre le spam et les abus (Google reCAPTCHA) | Art. 6, § 1, point f) RGPD — intérêt légitime |
| Enregistrement du consentement (catégories acceptées ou refusées) | Enregistrer et respecter vos préférences en matière de cookies | Art. 6, § 1, point c) RGPD — obligation légale / strictement nécessaire |
Nous ne vendons pas vos données personnelles à des tiers.
3. Cookies et technologies similaires
Notre site web utilise des cookies et des technologies de suivi similaires. Un cookie est un petit fichier texte placé sur votre appareil. Les tableaux ci-dessous répertorient tous les cookies utilisés, regroupés par finalité.
3.1 Cookies strictement nécessaires
Ces cookies sont essentiels au fonctionnement sécurisé du site. Ils ne peuvent pas être désactivés et ne nécessitent pas votre consentement.
| Nom du cookie | Fournisseur | Finalité | Durée |
|---|---|---|---|
| cmplz_* | Complianz | Enregistre vos choix de consentement aux cookies | 1 an |
| cf_clearance | Cloudflare | Jeton de sécurité protégeant contre les attaques de bots (pages de destination paulownia.invitro.es) | Session / ~1 jour |
| o360_integrity | OctoView / Octo360 | Identifiant d’intégrité propriétaire (first-party) pour détecter le trafic non valide | ~7 jours |
| _GRECAPTCHA | Google reCAPTCHA | Protection anti-spam des formulaires de contact (déposé par google.com, uniquement sur les pages comportant un formulaire) | 6 mois |
3.2 Cookies analytiques
Ces cookies ne sont déposés qu’après votre consentement et nous aident à comprendre comment les visiteurs utilisent notre site.
| Nom du cookie | Fournisseur | Finalité | Durée |
|---|---|---|---|
| ph_* | PostHog (EU Cloud) | Analyse du comportement et des sessions des visiteurs | ~1 an |
| o360_vid | OctoView / Octo360 | Identifiant de visiteur propriétaire (first-party) et attribution | ~13 mois |
| o360_sid | OctoView / Octo360 | Identifiant de session | Session |
3.3 Cookies marketing
Ces cookies ne sont déposés qu’après votre consentement et servent à mesurer et optimiser la publicité.
| Nom du cookie | Fournisseur | Finalité | Durée |
|---|---|---|---|
| _gcl_au | Lien de conversion — associe les clics publicitaires aux conversions | ~90 jours | |
| _ga | Identifiant de visiteur Google Analytics (si actif) | ~13 mois | |
| _gcl_aw / gclid | Stocke l’identifiant de clic Google (gclid) issu des clics publicitaires | ~90 jours | |
| hubspotutk | HubSpot | Identifiant de visiteur qui associe vos visites à l’envoi d’un formulaire de contact | 6 mois |
| __hstc | HubSpot | Suivi des visites : première visite, visite précédente et visite en cours, nombre de sessions | 6 mois |
| __hssc | HubSpot | Suivi de la session en cours | 30 minutes |
| __hssrc | HubSpot | Détecte une nouvelle session de navigation | Session |
Aucun élément non essentiel n’est chargé tant que vous n’avez pas accepté la catégorie de cookies correspondante. L’identifiant de sécurité/intégrité strictement nécessaire (o360_integrity) est exempté de consentement car il est nécessaire au maintien de la sécurité et du fonctionnement du site.
4. Comment nous obtenons et gérons votre consentement
Sur invitro.es (site principal), une bannière de consentement aux cookies gérée par Complianz s’affiche lors de votre première visite. Sur paulownia.invitro.es (pages de destination), le consentement est géré via le système de consentement intégré d’OctoView.
Les options d’acceptation et de refus sont d’égale importance. Vous pouvez retirer ou modifier votre consentement à tout moment en cliquant sur le lien « Paramètres des cookies » dans le pied de page du site. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant le retrait.
Les cookies strictement nécessaires — y compris l’identifiant d’intégrité d’OctoView, la protection anti-spam reCAPTCHA des formulaires de contact et, sur les pages de destination, les fonctions de sécurité de Cloudflare — ne sont pas soumis au consentement, car ils sont essentiels au fonctionnement sécurisé et opérationnel du site.
5. Sous-traitants et transferts internationaux
Vercel Inc.
Rôle : Hébergement et diffusion du contenu d’invitro.es.
Données traitées : Adresse IP, en-têtes de requête, agent utilisateur, horodatages (journaux du serveur).
Où : Réseau edge mondial (les requêtes en provenance d’Europe sont normalement traitées depuis des sites situés dans l’UE) ; siège aux États-Unis.
Base du transfert : DPA de Vercel + clauses contractuelles types de l’UE ; Vercel est auto-certifié dans le cadre du Data Privacy Framework UE–États-Unis.
HubSpot, Inc. / HubSpot Ireland Ltd.
Rôle : Formulaires de contact et gestion de la relation client (réception, stockage et acheminement de votre demande, ainsi que notre suivi) ; avec votre consentement aux cookies marketing, suivi des visites associant les pages que vous consultez à votre demande.
Données traitées : Les données que vous saisissez dans un formulaire de contact, adresse IP, données appareil/navigateur, cookies HubSpot et, avec votre consentement, les pages que vous visitez.
Où : Centre de données HubSpot dans l’UE (Francfort, Allemagne) ; HubSpot, Inc. aux États-Unis peut avoir un accès ultérieur.
Base du transfert : DPA de HubSpot + clauses contractuelles types de l’UE ; HubSpot est auto-certifié dans le cadre du Data Privacy Framework UE–États-Unis.
Cloudflare, Inc.
Rôle : DNS d’invitro.es ; CDN, sécurité en périphérie (edge), protection contre les bots (Turnstile) et hébergement des pages de destination paulownia.invitro.es.
Données traitées : Adresse IP, en-têtes de requête, agent utilisateur, horodatages, signaux de bots.
Où : Réseau edge mondial ; siège aux États-Unis avec des centres de données dans l’UE.
Base du transfert : DPA de Cloudflare + clauses contractuelles types de l’UE ; Cloudflare est auto-certifié dans le cadre du Data Privacy Framework UE–États-Unis.
Complianz B.V. / Really Simple Plugins (Pays-Bas)
Rôle : Plateforme de gestion du consentement aux cookies sur le site principal.
Données traitées : Enregistrement du consentement stocké en propre (first-party) dans le navigateur du visiteur (cookies).
Où : Uniquement dans votre navigateur ; aucune donnée de consentement n’est envoyée à un serveur ni à un cloud Complianz. Complianz est une entité de l’UE (Pays-Bas).
Base du transfert : Minimale — les données restent en propre au sein de l’UE.
PostHog, Inc. — EU Cloud
Rôle : Analyse produit et comportementale.
Données traitées : Événements comportementaux, détails de l’appareil/navigateur, localisation approximative (à partir de l’IP), identifiant de visiteur PostHog.
Où : UE/EEE — Francfort, Allemagne (PostHog EU Cloud). La société mère américaine peut avoir un accès ultérieur couvert par le DPA de PostHog + CCT.
Base du transfert : DPA de PostHog + clauses contractuelles types de l’UE.
OctoView (exploité par Octo360)
Rôle : Analyse propriétaire (first-party), attribution et intégrité du trafic / prévention de la fraude.
Données traitées : Identifiants de visiteur et de session propriétaires (cookies o360_*), événements de page/comportement, identifiants de clic publicitaire, signaux d’intégrité/de fraude, adresse IP, agent utilisateur.
Où : Infrastructure Google Cloud EMEA.
Base du transfert : Accord de traitement des données entre IN VITRO S.L. (responsable du traitement) et Octo360 (sous-traitant).
Google Ireland Ltd / Google LLC
Rôle : Mesure des conversions publicitaires et remarketing via la balise Google (gtag) ; protection anti-spam des formulaires de contact (Google reCAPTCHA, chargé par le formulaire HubSpot).
Données traitées : Identifiants en ligne, identifiants de clic publicitaire (gclid), cookies Google, données appareil/navigateur, localisation approximative, événements de conversion.
Où : Google Ireland est le point de contact de l’UE ; les données peuvent également être traitées par Google LLC aux États-Unis.
Base du transfert : Conditions de traitement des données Google Ads + clauses contractuelles types de l’UE ; Google est auto-certifié dans le cadre du Data Privacy Framework UE–États-Unis.
6. Durées de conservation
- Données du formulaire de contact (stockées dans HubSpot) : conservées aussi longtemps que nécessaire pour traiter votre demande ou entretenir la relation, et supprimées 1 an après le dernier contact.
- Cookies de suivi des visites HubSpot : jusqu’à 6 mois.
- Cookies analytiques (identifiant de visiteur) : jusqu’à environ 13 mois.
- Identifiants publicitaires/d’attribution (identifiants de clic) : jusqu’à environ 90 jours.
- Identifiant d’intégrité/de sécurité : environ 7 jours.
- Enregistrement du consentement : jusqu’à 1 an (renouvelé lors d’un nouveau consentement).
7. Vos droits
En vertu du RGPD et de la législation espagnole applicable en matière de protection des données, vous avez le droit :
- D’accéder aux données personnelles que nous détenons à votre sujet.
- De rectifier les données inexactes ou incomplètes.
- À l’effacement (« droit à l’oubli ») lorsque la base juridique ne s’applique plus.
- De limiter le traitement dans certaines circonstances.
- À la portabilité de vos données dans un format structuré et lisible par machine.
- De vous opposer au traitement fondé sur l’intérêt légitime.
- De retirer votre consentement à tout moment (cela n’affecte pas le traitement déjà effectué).
- D’introduire une réclamation auprès de l’Autorité espagnole de protection des données (AEPD) sur www.aepd.es.
Pour exercer l’un de ces droits, veuillez nous contacter à l’adresse info@invitro.es. Nous répondrons dans un délai d’un mois.
8. Décision automatisée et profilage
Nous ne procédons à aucune décision automatisée produisant des effets juridiques ou similairement significatifs à l’égard des personnes. Le ciblage publicitaire et l’évaluation de l’intégrité du trafic sont utilisés uniquement à des fins opérationnelles et d’optimisation publicitaire.
9. Mineurs
Ce site web est une plateforme interentreprises (B2B) destinée aux professionnels agricoles et aux propriétaires fonciers. Il ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment de données de mineurs.
10. Sécurité
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, divulgation, altération ou destruction, y compris le chiffrement HTTPS sur l’ensemble du site et la sécurité edge de nos hébergeurs (Vercel, ainsi que Cloudflare pour les pages de destination).
11. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique de temps à autre pour refléter les changements dans nos pratiques ou dans la législation applicable. La date de « dernière mise à jour » en haut de cette page indique la date de sa dernière révision. La poursuite de l’utilisation du site après la publication des modifications vaut acceptation de la politique mise à jour.
12. Contact
Pour toute question relative à la confidentialité ou pour exercer vos droits en tant que personne concernée :
IN VITRO S.L.
Calle Riera de la Salud, Polígono 13, Parcela 20
08980 Sant Feliu de Llobregat, Barcelone, Espagne
E-mail : info@invitro.es