Politique de confidentialité

01En deux phrases

Nous collectons une seule chose : ce que vous nous donnez volontairement en demandant votre évaluation de maturité IA. Nous nous en servons pour vous envoyer votre résultat et vous en reparler, rien d'autre.

02Qui est responsable de vos données

Le responsable du traitement est Filibert SAS, dont les coordonnées complètes figurent dans les mentions légales.

Pour toute question ou pour exercer vos droits : bonjour@meetfilibert.com.

03Ce que nous collectons, et quand

Uniquement lorsque vous remplissez l'évaluation de maturité IA et que vous demandez à en recevoir le résultat :

• Votre adresse email professionnelle, que vous saisissez vous-même.
• Vos réponses aux 7 questions de l'évaluation, ainsi que le score et le profil calculés à partir d'elles.
• La date de votre demande et le navigateur utilisé (user-agent), qui nous servent à diagnostiquer les problèmes d'envoi.

Si vous parcourez le site sans remplir l'évaluation, nous ne collectons rien. Notre hébergeur conserve, comme tout hébergeur, des journaux techniques contenant notamment votre adresse IP, pour des raisons de sécurité et de bon fonctionnement.

Nous ne collectons aucune donnée sensible, et nous ne vous demandons jamais de nous transmettre des informations confidentielles sur votre entreprise ou vos clients.

04Pourquoi, et sur quelle base légale

• Vous envoyer votre évaluation détaillée par email. Base légale : votre consentement, recueilli par la case que vous cochez avant l'envoi (article 6.1.a du RGPD).
• Vous recontacter au sujet de cette évaluation et de nos services. Base légale : ce même consentement.
• Assurer le fonctionnement et la sécurité du site. Base légale : notre intérêt légitime à maintenir un service qui marche (article 6.1.f).

Nous ne vendons ni ne louons vos données. Nous ne les utilisons pas pour de la publicité ciblée. Nous ne les cédons à aucun courtier en données.

05Qui d'autre y a accès

Vos données ne sont accessibles qu'à l'équipe Filibert et aux prestataires techniques strictement nécessaires au service :

• Netlify, Inc. (États-Unis) : hébergement du site et exécution de la fonction qui traite votre demande.
• Resend (États-Unis) : acheminement de l'email qui vous transmet votre évaluation.

Ces deux prestataires sont établis aux États-Unis. Les transferts de données hors de l'Union européenne qui en résultent sont encadrés par les clauses contractuelles types de la Commission européenne et les engagements contractuels souscrits auprès de chacun d'eux.

06Combien de temps nous les gardons

Vos données sont conservées pendant 2 ans à compter de notre dernier échange. Passé ce délai, elles sont supprimées.

Si vous nous demandez de ne plus être recontacté, nous supprimons vos données sans délai. Nous pouvons conserver votre adresse email dans une liste d'opposition, dans le seul but de ne plus vous solliciter.

07Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Accès : obtenir une copie des données que nous détenons sur vous.
• Rectification : corriger une information inexacte.
• Effacement : demander la suppression de vos données.
• Opposition : refuser que vos données soient utilisées à des fins de prospection.
• Limitation : demander le gel temporaire d'un traitement.
• Portabilité : récupérer vos données dans un format lisible par machine.
• Retrait du consentement : à tout moment, sans avoir à vous justifier, et sans que cela remette en cause ce qui a été fait avant.

Une seule adresse pour tout cela : bonjour@meetfilibert.com. Nous répondons sous un mois. Chaque email que nous vous envoyons contient également un lien de désinscription.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, autorité de contrôle française.

08Sécurité

Le site est servi exclusivement en HTTPS. Vos réponses transitent chiffrées jusqu'à notre fonction serveur, qui les transmet à notre outil d'envoi d'emails puis à notre boîte de réception. Les clés d'accès à nos prestataires sont stockées côté serveur et ne sont jamais exposées dans le navigateur.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour vos droits, nous en informons la CNIL dans les 72 heures et vous en informons directement lorsque le risque est élevé.

09Évolutions de cette politique

Nous pouvons faire évoluer cette politique, notamment si nous ajoutons un outil ou un traitement. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel affectant vos droits, nous en informons les personnes concernées par email.