Politique de confidentialité
Lorsque tu consultes notre site ou nous adresses une demande d'audit, nous traitons certaines données personnelles pour examiner ta candidature, organiser nos échanges et assurer le fonctionnement du site.
Nous ne vendons ni ne louons tes données. Nous n'utilisons pas de publicité ciblée ni d'outil de mesure d'audience sur ce site. Tu peux nous contacter pour exercer tes droits, notamment demander l'effacement de tes données, dans les conditions prévues par la loi.
1. Qui traite tes données et pour quelles raisons ?
Nous limitons les informations collectées à celles nécessaires aux finalités décrites ci-dessous.
Responsable du traitement
Le responsable du traitement est Hugo Podevin, entrepreneur individuel exerçant sous le nom Forge Entrepreneurs, immatriculé sous le numéro SIREN 894 073 089, dont l'adresse professionnelle est :
3 rue de la Libération, 50000 Saint-Lô, France.
Pour toute question concernant tes données personnelles ou pour exercer un droit, tu peux écrire à : contact@forgeentrepreneurs.com
Aucun délégué à la protection des données (DPO) n'est désigné. Hugo Podevin est ton interlocuteur pour les questions relatives à la protection de tes données.
Données collectées et bases légales
Les traitements dépendent de ton utilisation du site et des échanges que tu engages avec nous.
| Finalité | Données concernées | Base légale |
|---|---|---|
| Examiner ta candidature, te répondre et préparer ou organiser l'audit | Identité, entreprise, e-mail, téléphone, secteur, tranches de chiffre d'affaires et d'effectif, département, problème décrit, objectif éventuel, échéance, réponses à l'auto-diagnostic, session demandée et échanges liés à ta demande | Intérêt légitime à répondre aux demandes et à organiser les audits. Lorsque le traitement est nécessaire à une démarche précontractuelle demandée par toi et que tu es personnellement partie au contrat envisagé : mesures précontractuelles |
| Prioriser l'examen des candidatures | Certaines réponses du formulaire et score interne de priorisation | Intérêt légitime à répartir les places disponibles et à organiser l'examen des demandes |
| Identifier la provenance des candidatures | Paramètres présents dans le lien de visite, notamment utm_source, utm_medium, utm_campaign et from, lorsqu'ils sont enregistrés avec la candidature | Intérêt légitime à comprendre les canaux par lesquels les candidats découvrent notre offre |
| Répondre à tes messages et appels | Identité, coordonnées et contenu des échanges | Intérêt légitime à répondre aux demandes reçues ; mesures précontractuelles lorsque leurs conditions sont réunies |
| Organiser les échanges sur WhatsApp | Numéro de téléphone, informations de profil accessibles selon tes réglages et contenu des échanges | Consentement |
| Faire fonctionner et sécuriser le site | Données techniques, notamment adresse IP, date et heure de connexion, ressources demandées et informations relatives au navigateur. Le compteur de places de la page d'audit interroge notre base de candidatures (Supabase) pour obtenir un simple nombre : seules les données techniques de connexion sont alors traitées | Intérêt légitime à assurer le fonctionnement, la sécurité et la prévention des abus |
| Conserver temporairement ton formulaire en cours de saisie | Brouillon du formulaire et prénom, stockés dans ton navigateur | Intérêt légitime à permettre la continuité de la saisie du formulaire demandé |
Les intérêts légitimes mentionnés ci-dessus sont poursuivis en tenant compte de tes droits, de tes attentes raisonnables et de la nécessité de limiter les données utilisées.
Champs obligatoires et informations sensibles
Les champs obligatoires sont indiqués dans le formulaire. Sans les informations nécessaires, nous pouvons ne pas être en mesure d'examiner ta candidature ou de te recontacter.
Les champs facultatifs peuvent rester vides.
Dans les zones de texte libre, n'indique pas de données sensibles, notamment concernant ta santé, tes opinions politiques, tes convictions religieuses ou ta vie sexuelle. Évite également de communiquer des données personnelles concernant des clients, salariés ou autres tiers lorsqu'elles ne sont pas nécessaires à ta demande.
Priorisation des candidatures
Le nombre de places d'audit étant limité, nous pouvons calculer un score interne à partir de certaines réponses, notamment le secteur, la taille de l'entreprise, la zone géographique, l'échéance souhaitée et les situations sélectionnées.
Ce score sert à organiser l'ordre d'examen des candidatures. Il peut constituer un profilage lorsqu'il évalue des informations relatives à une personne identifiable.
Chaque candidature fait l'objet d'un examen humain réel. La personne qui l'examine peut modifier la priorité proposée ou s'écarter du score.
Nous ne prenons pas de décision fondée exclusivement sur un traitement automatisé qui produirait un effet juridique à ton égard ou t'affecterait de manière significative de façon similaire.
Tu peux demander des explications sur les critères utilisés et solliciter un réexamen humain en écrivant à contact@forgeentrepreneurs.com.
2. Combien de temps conservons-nous tes données ?
Nous conservons les données pendant une durée adaptée à leur utilisation, puis nous les supprimons ou les anonymisons lorsque leur identification n'est plus nécessaire.
Durées de conservation
Les durées suivantes s'appliquent aux données détenues dans nos outils, sous réserve des exceptions expliquées après le tableau.
| Catégorie | Durée de conservation |
|---|---|
| Candidature en cours d'examen | Pendant le traitement de la candidature et l'organisation éventuelle de l'audit |
| Candidature refusée, abandonnée ou clôturée sans audit | Six mois après sa clôture |
| Informations et échanges liés à un audit réalisé | Six mois après la réalisation de l'audit, sauf poursuite de la relation nécessitant une information complémentaire |
| Demande de contact ne donnant pas lieu à un audit | Pendant son traitement, puis six mois après sa clôture |
| Journaux techniques du site | Durée limitée, fixée par l'hébergeur (Vercel) selon son offre. Nous n'exportons pas ces journaux et ne les conservons pas nous-mêmes. |
| Brouillon conservé dans le navigateur | Jusqu'à son effacement après l'envoi du formulaire ou à la fin de la session de navigation, selon le fonctionnement du navigateur |
| Preuve du consentement à WhatsApp | Conservée avec la candidature, pour la même durée |
Ces durées ne signifient pas que toutes les données sont systématiquement conservées jusqu'à leur terme : celles qui ne sont plus utiles peuvent être supprimées plus tôt.
Certaines informations peuvent être conservées séparément, avec un accès restreint, lorsqu'une obligation légale ou la défense de droits en justice le justifie. Les données concernées et leur durée de conservation sont alors limitées à ce qui est nécessaire.
Les éventuelles copies de sauvegarde sont effacées selon le cycle de renouvellement de notre prestataire de base de données, sans conservation prolongée de notre part.
Stockage dans ton navigateur et traceurs
Le formulaire utilise un stockage temporaire dans ton navigateur afin de conserver ta saisie pendant la session.
Le contenu du brouillon n'est transmis à notre base de candidatures qu'après validation du formulaire. Des données techniques de connexion sont néanmoins traitées dès la consultation du site.
Le stockage local strictement nécessaire à la continuité du formulaire demandé ne nécessite pas de consentement préalable au titre des règles relatives aux cookies et autres traceurs.
Nous n'utilisons pas de cookies publicitaires, de pixels publicitaires ni d'outil de mesure d'audience.
Lorsque des paramètres de provenance figurent dans le lien utilisé pour accéder au site, ils peuvent être associés à ta candidature après son envoi. Cela nous permet d'identifier son canal d'origine, sans suivre ta navigation sur d'autres sites.
Les modalités du stockage local sont détaillées dans notre page « Cookies et stockage local ».
3. Qui peut accéder à tes données ?
L'accès aux données est limité aux personnes et prestataires qui en ont besoin pour les finalités annoncées.
Personnes habilitées et prestataires
Hugo Podevin et Clara, qui collabore avec lui à la préparation et à la réalisation des audits, peuvent accéder aux informations nécessaires à leur mission. Clara est tenue à la confidentialité.
Nous utilisons également les prestataires suivants :
| Prestataire | Utilisation |
|---|---|
| Supabase | Enregistrement et gestion des candidatures ; projet hébergé dans une région située en Europe |
| Vercel Inc. | Hébergement, diffusion et fonctionnement technique du site |
| Hostinger | Messagerie professionnelle : gestion des échanges par e-mail |
| Cal.com (cal.eu) | Prise de rendez-vous pour un appel de 15 minutes, uniquement si tu choisis de réserver via le lien proposé sur le site ; service externe soumis à sa propre politique de confidentialité |
| WhatsApp, service de Meta | Échanges liés à ta demande, par ce canal |
Les prestataires agissant pour notre compte sont encadrés par les engagements contractuels applicables à la protection des données.
Certains fournisseurs, notamment Meta pour certains traitements liés à WhatsApp, peuvent également agir comme responsables de traitement pour leurs propres finalités, conformément à leurs conditions et politiques.
Nous pouvons communiquer des données aux autorités compétentes lorsqu'une obligation légale l'exige, ou aux professionnels habilités lorsque cela est nécessaire à la défense de nos droits.
Utilisation de WhatsApp
WhatsApp est proposé comme canal d'échange, en complément de l'e-mail et du téléphone. En cochant la case de consentement du formulaire, tu acceptes que nous puissions te proposer de rejoindre un groupe dédié réunissant uniquement toi, Hugo et Clara.
Tu peux à tout moment, y compris dès ta candidature en nous écrivant, nous demander de ne pas utiliser WhatsApp : les échanges se déroulent alors par e-mail ou téléphone, sans conséquence sur l'examen de ta candidature.
Tu peux aussi nous écrire à tout moment avec le bouton WhatsApp du site : nous utilisons alors ton numéro et tes messages pour te répondre (intérêt légitime à répondre aux demandes reçues).
Les membres du groupe pourront voir ton numéro de téléphone, tes messages et certaines informations de profil selon tes réglages WhatsApp.
Tu peux retirer ton consentement à tout moment en nous écrivant ou en nous demandant de poursuivre les échanges par un autre canal. Ce retrait ne remet pas en cause les traitements effectués légalement auparavant.
Nous cessons alors d'utiliser WhatsApp pour te contacter. Nous ne pouvons toutefois pas garantir l'effacement des copies déjà présentes sur les appareils des autres participants ou conservées par Meta selon ses propres règles.
Transferts hors de l'Espace économique européen
L'hébergement de certaines données dans l'Union européenne n'exclut pas des accès ou traitements depuis d'autres pays, notamment pour la maintenance et l'assistance.
Selon les services et les contrats applicables :
- Vercel peut traiter des données aux États-Unis ou dans d'autres pays où interviennent ses prestataires.
- Supabase peut faire intervenir des entités ou prestataires situés hors de l'EEE, même lorsque la base principale est hébergée en Europe.
- Hostinger, notre fournisseur de messagerie, peut effectuer des transferts selon son infrastructure et ses sous-traitants.
- WhatsApp et Meta peuvent traiter des données hors de l'EEE conformément aux garanties applicables à leur service.
Ces transferts doivent être encadrés par un mécanisme reconnu par le RGPD : décision d'adéquation applicable, certification pertinente au Data Privacy Framework UE–États-Unis, ou clauses contractuelles types accompagnées, si nécessaire, de mesures complémentaires.
Garanties applicables à nos services : Vercel est certifié au Data Privacy Framework UE–États-Unis ; l'accord de traitement de Supabase intègre les clauses contractuelles types de la Commission européenne ; Hostinger est un prestataire de messagerie établi dans l'Union européenne ; les échanges WhatsApp relèvent des garanties prévues par Meta pour les utilisateurs de l'Espace économique européen.
Tu peux nous contacter pour obtenir davantage d'informations ou une copie des garanties accessibles, sous réserve des éléments confidentiels qui doivent être protégés.
4. Tes droits, la sécurité et les mises à jour
Tu conserves la maîtrise de tes données dans les conditions prévues par la réglementation.
Exercer tes droits
Selon le traitement et les conditions légales applicables, tu disposes des droits suivants :
- Accès : savoir si nous traitons tes données et en obtenir une copie.
- Rectification : corriger des données inexactes ou compléter des données incomplètes.
- Effacement : demander la suppression de tes données lorsque les conditions sont réunies.
- Limitation : demander la suspension de certaines utilisations.
- Opposition : t'opposer, pour des raisons tenant à ta situation particulière, à un traitement fondé sur notre intérêt légitime.
- Portabilité : récupérer certaines données fournies, lorsque le traitement automatisé repose sur ton consentement ou sur un contrat.
- Retrait du consentement : retirer à tout moment ton accord pour les traitements qui reposent sur celui-ci.
- Directives après décès : définir des directives sur la conservation, l'effacement et la communication de tes données après ton décès.
Tu peux également nous demander de ne plus te recontacter. Si tes données étaient utilisées pour de la prospection commerciale, tu pourrais t'y opposer à tout moment, sans justification.
Pour exercer un droit, écris à contact@forgeentrepreneurs.com en précisant ta demande.
En cas de doute raisonnable sur ton identité, nous pouvons demander les informations complémentaires strictement nécessaires à sa vérification.
Nous répondons dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois si sa complexité ou le nombre de demandes le justifie ; nous t'en informons alors dans le premier mois.
L'exercice des droits est en principe gratuit. Certaines exceptions peuvent s'appliquer aux demandes manifestement infondées ou excessives.
Réclamation auprès de la CNIL
Si tu estimes que le traitement de tes données ne respecte pas la réglementation, tu peux adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) :
- Site : cnil.fr/plaintes
- Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Tu peux nous contacter au préalable pour nous signaler une difficulté, mais ce n'est pas une condition pour saisir la CNIL.
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment le chiffrement HTTPS des échanges avec le site et la limitation des accès aux personnes habilitées.
Aucun système ne peut garantir une sécurité absolue.
En cas de violation de données personnelles, nous documentons l'incident et prenons les mesures nécessaires pour en limiter les conséquences. Lorsque la réglementation l'exige, nous notifions la CNIL, en principe dans les 72 heures après en avoir pris connaissance. Si la violation présente un risque élevé pour tes droits et libertés, nous t'en informons également dans les meilleurs délais, sous réserve des exceptions légales.
Modifications de cette politique
Cette politique peut évoluer pour tenir compte de changements dans nos services, nos outils ou nos obligations.
La date de mise à jour figure en haut de cette page. En cas de changement important concernant l'utilisation de tes données, nous t'en informons par un moyen adapté.
Lorsqu'un nouveau traitement nécessite ton consentement, nous le recueillons avant sa mise en œuvre. La simple publication d'une nouvelle politique ne vaut pas consentement.