Vos données personnelles

1. Qui est responsable de vos données ?

La notice existante désigne Estève Pannetier (Finlande) pour le site et le coaching, et Jonas Pannetier (France) pour la recherche et les services distincts de psychologie clinique.

Contactez [email protected] pour connaître l’organisme responsable de votre service. Les services cliniques distincts nécessitent leur propre contrat et leur propre information sur les données.

2. Quelles informations sont recueillies ?

• Contact : nom, adresse électronique, préférences de communication et preuves datées de consentement.
• Services : demandes, choix de coaching, motivation et préférences pour les listes d’attente des retraites, abonnement à la lettre d’information, réponses au quiz Signals, résultats Check-my-FLOW, réponses et résultats du Satellite Scan, demandes et contenus du Prompting Playground.
• Paiements : transactions et dossiers de service. Stripe traite les coordonnées de carte ; le site ne conserve pas votre numéro de carte.
• Comptes et connexions : informations de profil, identifiants de compte et de session, et jetons d’accès aux services que vous connectez.
• Informations techniques : requêtes nécessaires au fonctionnement et à la protection du site. Google Analytics reçoit des informations limitées sur les pages publiques et les clics seulement après acceptation. Google reçoit aussi des informations techniques et des identifiants de cookies ; cette collecte n’est pas anonyme.

Les données nécessaires dépendent de la fonction utilisée. Ne fournissez pas d’informations confidentielles sur un client ou une autre personne sans autorisation.

3. Pourquoi pouvons-nous utiliser vos données ?

Une base juridique est la raison qui autorise l’utilisation de données personnelles. La notice existante décrit les bases suivantes :

• Consentement : lettre d’information, mises à jour des listes d’attente, quiz Signals, connexions facultatives et mesure des visites. Vous pouvez retirer votre accord sans remettre en cause l’utilisation antérieure licite.
• Contrat : informations nécessaires à l’organisation et à la fourniture du bilan, coaching, retraite, formation ou conseil acheté, y compris les confirmations liées au service.
• Intérêts légitimes : fonctionnement essentiel du site et résolution de problèmes techniques, en tenant compte de vos droits.
• Obligations légales : documents fiscaux et comptables requis.

Demandez-nous quelle base s’applique à une utilisation précise. Une autorisation technique de connexion ne règle pas à elle seule toutes les bases juridiques du traitement.

4. À quoi servent vos informations ?

• Répondre aux demandes, organiser les séances et fournir le service choisi.
• Vous connecter et gérer votre compte.
• Préparer les réflexions sur la communication, les tableaux de bord Scan et les supports de pratique.
• Envoyer les résultats, confirmations d’achat et messages d’assistance.
• Envoyer la lettre d’information ou des nouvelles des retraites si vous les demandez.
• Traiter les paiements et conserver les documents comptables requis.
• Entretenir le site, résoudre les problèmes techniques et protéger les accès.
• Exporter vers votre espace Notion lorsque vous lancez un export ; conserver les dossiers de service utiles dans l’espace de l’équipe lorsque cette intégration est activée.

5. Qui peut recevoir vos données ?

Les prestataires interviennent selon la fonction utilisée et les connexions activées :

• Estève et Anu : les courriels de résultats Scan incluent vos réponses et sont copiés aux deux coachs. Ces copies sont distinctes de votre compte sur le site.
• Stripe : paiements. Informations de confidentialité de Stripe.
• Replit : hébergement du site. La localisation du site publié et de la base de données dépend des réglages du projet ; une localisation dans l’UE n’est pas présumée.
• Resend : courriels d’achat, de résultats et de tableau de bord.
• Typeform : questionnaire Scan et transmission des réponses au service du site.
• Cloudflare : diffusion et protection du site, avec des informations techniques sur les requêtes.
• Calendly : informations de réservation. Informations de confidentialité de Calendly.
• Google : connexion si choisie et Google Analytics 4 facultatif après accord. Utilisation des informations des sites partenaires.
• LinkedIn : connexion si choisie.
• Notion : dossiers de contact et de service de l’équipe, et exports facultatifs vers un espace connecté.
• Thesys : visualisations et contenus assistés par IA lorsque la connexion est activée. La consigne et les données fournies sont envoyées à Thesys. Informations de confidentialité de Thesys.
• Fathom : enregistrement facultatif et notes par IA, seulement après accord explicite avant le début de l’enregistrement. Vous pouvez refuser et participer à l’appel découverte.

La notice existante indique que nous ne vendons ni ne louons vos données et ne les partageons pas pour le marketing de tiers. Demandez-nous les destinataires et les accords applicables à votre service.

6. Connexion et espaces liés

OAuth permet de connecter un service sans nous donner votre mot de passe de ce service.

• Connexion Google : nom, courriel, photo de profil et identifiant. Les autorisations openid, email et profile ne donnent pas accès aux contacts, au calendrier ou à Drive.
• Connexion LinkedIn : nom, courriel et identifiant via openid, profile et email. Cette connexion ne donne pas accès aux relations, publications ou pages d’entreprise et ne permet pas de publier en votre nom.
• Notion : nom et identifiants de l’espace, avec un jeton de connexion. Les droits dépendent des pages et capacités accordées à l’intégration. Une connexion ne garantit pas qu’aucune lecture n’est possible.

Gérez les connexions disponibles dans les Paramètres du portail (en anglais). La déconnexion Notion efface son jeton et les identifiants de l’espace dans le dossier de compte actif. Elle ne supprime pas les exports déjà réalisés et ne prouve pas l’effacement des sauvegardes ou des systèmes du prestataire. Demandez-nous la portée exacte de la déconnexion ou de la suppression.

7. Traitement hors d’Europe

Les prestataires peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Les contrats, réglages et destinations déterminent les garanties applicables.

Contactez [email protected] pour connaître les localisations et garanties de transfert applicables, et obtenir une copie de ces garanties. La documentation d’un prestataire ne confirme pas nos propres réglages ou contrats.

8. Durée de conservation

La notice existante indique les durées suivantes. L’équipe doit confirmer le calendrier propre au service et sa mise en œuvre :

• Contacts et marketing : 24 mois après la dernière interaction, sauf retrait préalable du consentement.
• Listes d’attente des retraites : jusqu’à la fin du cycle de retraite, puis 12 mois.
• Réponses et résultats des bilans : demandez la durée applicable. Cette application ne fournit pas d’anonymisation automatique.
• Jetons de connexion : tant que le service est connecté, sous réserve de déconnexion ou de demande de suppression du compte.
• Dossiers du portail : jusqu’à la demande de suppression, sous réserve des documents à conserver.
• Contrats et paiements : l’ancienne notice indique 6 à 10 ans. La durée dépend du document et du droit comptable national ; ce n’est pas une règle unique de l’UE.
• Mesure des visites : le choix dans le navigateur et l’expiration configurée des cookies GA sont de 180 jours. La conservation dans le compte Google est distincte.

Dossiers du site, courriels des coachs, exports, enregistrements, dossiers des prestataires et sauvegardes peuvent nécessiter des actions séparées. Demandez-nous leur durée et leur procédure de suppression.

9. Vos droits sur les données

Selon les conditions et exceptions du RGPD, vous pouvez :

• Demander l’accès à vos données et une copie.
• Corriger les informations inexactes ou incomplètes.
• Demander l’effacement ou limiter l’utilisation.
• Recevoir les données éligibles dans un format lisible par machine : la portabilité.
• Vous opposer à un traitement fondé sur les intérêts légitimes ; refuser la prospection à tout moment.
• Retirer votre consentement, notamment pour la mesure des visites ou la lettre d’information.
• Contester une décision uniquement automatisée produisant des effets juridiques ou similaires importants, lorsque cette protection s’applique.
• Déposer une plainte auprès d’une autorité ou saisir un tribunal.

Écrivez à [email protected]. Nous devons répondre sans retard injustifié, normalement sous un mois. Les demandes nombreuses ou complexes peuvent nécessiter deux mois supplémentaires ; la prolongation doit être expliquée dans le premier mois. Une vérification proportionnée de votre identité peut être nécessaire.

10. Demander la suppression

Écrivez à [email protected] avec l’objet « Demande de suppression des données » et précisez le service ou les dossiers concernés. Les contrôles du compte et des connexions, lorsqu’ils existent, aident à gérer l’accès ; déconnecter un prestataire ne supprime pas toutes les copies.

Nous expliquerons les mesures prises, les documents à conserver pour une raison légale et les limites applicables. Le délai de réponse ci-dessus ne promet pas l’effacement de toutes les copies du site, des prestataires, des courriels et des sauvegardes sous 30 jours.

11. Protection des informations

Le site utilise des contrôles d’accès et des sessions. Le code de hachage des mots de passe utilise scrypt avec un sel distinct. Les cookies de session sont configurés comme sécurisés et HTTP-only en production ; les connexions publiques de production utilisent HTTPS.

Ces mesures réduisent le risque sans garantir une sécurité absolue. Demandez-nous les contrôles, la surveillance, les accords et les garanties applicables. N’envoyez pas de mots de passe ou de données sensibles dans un courriel d’assistance.

12. IA et jugement humain

L’IA peut aider à préparer du contenu et des tableaux de bord. Un tableau de bord préparé par un coach peut inclure cette aide. Les personnes restent responsables du service et de l’utilisation de leurs réflexions.

La carte pédagogique ACX n’est ni un diagnostic clinique, ni une certification, ni une évaluation de conformité juridique. Consultez la politique IA pour les outils, limites et questions à poser.

Les recherches liées d’Estève sont présentées sur Arbora recherche. Ce lien n’autorise pas le transfert de vos données à Arbora.

13. Enfants

Les services s’adressent aux adultes de 18 ans ou plus. La notice existante indique que nous ne recueillons pas sciemment de données d’enfants de moins de 16 ans. Si un enfant a transmis des informations, contactez-nous rapidement pour examiner et traiter la situation.

14. Modifications de la notice

La notice peut évoluer avec les pratiques ou la loi. Les changements importants seront annoncés par courriel ou sur le site. Si un nouvel usage nécessite votre consentement, il doit être demandé séparément ; naviguer ne vaut pas consentement.

15. Questions et plaintes

Contactez [email protected] en cas de préoccupation. Vous pouvez aussi saisir l’autorité du lieu où vous vivez, travaillez ou pensez qu’une violation a eu lieu. Vous n’avez pas à nous contacter d’abord.

• Finlande : autorité de protection des données
• France : CNIL