Politique de Confidentialité

Responsable du traitement

Les données personnelles collectées sur le site medianestrategie.fr sont traitées par :

MÉDIANE STRATÉGIE

SASU au capital de 1 000 €
24 rue Georges Huchon, 94300 Vincennes – France

RCS Créteil : 101 819 332
SIRET : 101 819 332 00012

(ci-après « MÉDIANE »)

Président : Julien RICHARD
Contact : julien@medianestrategie.fr

Données collectées

1. Données fournies volontairement

Lorsque l’utilisateur souhaite être recontacté ou entrer en relation avec MÉDIANE, les informations suivantes peuvent être collectées :

prénom
nom
adresse email
entreprise
fonction (optionnel)
message éventuel

Ces données peuvent être transmises notamment via :

le formulaire de contact du site
le formulaire proposé à la fin du diagnostic stratégique

La transmission de ces informations est facultative.

2. Données issues du diagnostic stratégique

Lors de l’utilisation du diagnostic conversationnel, les informations suivantes peuvent être enregistrées :

identifiant de session technique (session_id)
réponses fournies durant le diagnostic
historique de conversation
scores d’analyse stratégique : vision, organisation, technologie
profil stratégique généré
tension organisationnelle identifiée
recommandation stratégique associée

Ces données sont initialement collectées de manière anonyme. Elles ne sont associées à une identité que si l’utilisateur choisit, à l’issue du diagnostic, de remplir le formulaire de contact en y associant ses coordonnées.

3. Données de prise de rendez-vous

Lorsque l’utilisateur réserve un créneau d’échange, les informations suivantes sont collectées :

nom et adresse email (obligatoires)
notes complémentaires, si l’utilisateur en saisit (facultatif)
adresses email des personnes qu’il souhaite inviter (facultatif)
motif du report, en cas de replanification (facultatif)
créneau retenu et fuseau horaire

La réservation est opérée par Cal.com. Le rendez-vous est ensuite inscrit à l’agenda professionnel de MÉDIANE et la visioconférence est assurée par Microsoft Teams.

Ce que nous ne faisons pas de ces données

Afin de lever toute ambiguïté, MÉDIANE s’engage sur les points suivants :

vos réponses ne sont jamais vendues, louées ni transmises à des tiers à des fins commerciales ou publicitaires ;
elles ne sont pas utilisées pour entraîner des modèles d’intelligence artificielle, qu’ils soient internes ou fournis par nos prestataires ;
les prestataires techniques qui hébergent le service ou en assurent le traitement (hébergement, modèle conversationnel) n’y accèdent que pour le seul fonctionnement du diagnostic, sans réutilisation à leurs propres fins ;
le contenu de votre diagnostic n’est ni rendu public, ni accessible à d’autres utilisateurs, ni exploité à d’autres fins que celles décrites ci-dessus ;
aucun recoupement visant à vous identifier n’est effectué tant que vous n’avez pas vous-même communiqué vos coordonnées via le formulaire de contact.

Base légale

le diagnostic et la mesure d’audience reposent sur l’intérêt légitime de MÉDIANE à proposer son outil et à en suivre l’usage ;
la communication de coordonnées via un formulaire repose sur le consentement de l’utilisateur ;
le traitement d’une demande de contact et la prise de rendez-vous reposent sur l’exécution de mesures précontractuelles prises à la demande de l’utilisateur.

Mesure d’audience

Le site utilise l’outil Umami Analytics afin de mesurer son audience. Le service est opéré par Umami Software, Inc., et la région de stockage du compte de MÉDIANE est située dans l’Union européenne (Francfort).

Cet outil est configuré de la manière suivante :

aucun cookie n’est déposé sur le terminal de l’utilisateur ;
aucun identifiant ne permet de suivre un utilisateur d’un site à l’autre ;
l’adresse IP est traitée de manière transitoire, pour les besoins de la sécurité, de l’acheminement et d’une localisation approximative au niveau du pays, de la région ou de la ville ;
les rapports produits sont des statistiques agrégées, qui ne visent pas à identifier une personne ;
les informations sont utilisées uniquement à des fins statistiques.

Destinataires et sous-traitants

Les données ne sont accessibles, au sein de MÉDIANE, qu’à son président. Elles sont traitées par les prestataires suivants, qui agissent sur instruction de MÉDIANE :

Clever Cloud SAS, 4 rue Voltaire, 44000 Nantes, France : hébergement du site et de la base de données, en région parisienne ;
Google : modèle conversationnel qui alimente le diagnostic. MÉDIANE recourt à une offre payante, dont les conditions excluent l’utilisation des contenus pour l’amélioration des modèles, et le stockage des requêtes est désactivé ;
Resend : acheminement des notifications internes adressées à MÉDIANE lorsqu’un formulaire est envoyé. Ces messages reprennent les informations saisies par l’utilisateur ;
Cal.com : prise de rendez-vous en ligne ;
Microsoft : messagerie, agenda professionnel et visioconférence ;
Umami : mesure d’audience.

Aucune donnée n’est vendue, louée ni transmise à des tiers à des fins commerciales ou publicitaires.

Transferts hors de l’Union européenne

L’hébergement du site et de la base de données reste en France. Certains prestataires sont en revanche établis aux États-Unis ou y stockent des données :

Resend stocke aux États-Unis le contenu des notifications internes et les journaux d’envoi, pendant 30 jours. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne, par l’avenant britannique et par la certification du prestataire au Data Privacy Framework ;
Cal.com est une société américaine et l’ensemble de ses sous-traitants sont situés aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types ou par un mécanisme d’adéquation ;
Google ne documente pas le lieu de traitement des requêtes pour l’interface utilisée : un traitement hors de l’Union européenne ne peut être exclu. L’entité qui contracte est établie en France et les transferts sont encadrés par l’avenant de protection des données de Google ;
Microsoft traite les données au sein de sa frontière européenne des données, assortie d’exceptions documentées, notamment l’accès à distance de ses équipes de support ;
Umami stocke les données de mesure d’audience dans l’Union européenne ; les transferts éventuels vers l’éditeur sont encadrés par les clauses contractuelles types.

Durée de conservation

Les données sont conservées pour les durées maximales suivantes :

données liées au diagnostic : 3 ans à compter du dernier contact
données de contact : 3 ans à compter du dernier contact
données de prise de rendez-vous : 3 ans à compter du rendez-vous ou du dernier contact
données de mesure d’audience : 6 mois
notifications internes conservées par le prestataire d’envoi d’e-mails : 30 jours

Sécurité

MÉDIANE met en œuvre les mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre l’accès non autorisé, la divulgation, la modification ou la perte.

Droits des utilisateurs

Conformément au RGPD, les utilisateurs disposent des droits suivants :

droit d’accès
droit de rectification
droit d’effacement
droit d’opposition
droit à la limitation du traitement
droit à la portabilité des données
droit de retirer son consentement à tout moment, lorsque le traitement repose sur celui-ci

Pour exercer ces droits : julien@medianestrategie.fr

Une réponse sera apportée dans un délai maximal d’un mois.

L’utilisateur dispose également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Décision automatisée

Le diagnostic stratégique proposé sur ce site constitue un outil d’analyse et de réflexion.

Il ne produit aucune décision automatisée ayant un effet juridique sur l’utilisateur.

Les résultats ont uniquement une valeur informative et stratégique.