Politique de confidentialité

Responsable de traitement

Stratedge Consulting, SASU au capital de 10 000 €, RCS Paris 922 351 127, 60 rue François 1er, 75008 Paris. Contact : contact@stratedgeconsulting.com, objet « RGPD ».

Finalités et bases légales

• Réponse aux demandes de contact et de qualification (formulaire de découverte), base légale : mesures précontractuelles prises à votre demande.
• Exécution des commandes : diagnostics, produits à prix fixe, prestations sur mesure, prise de rendez-vous, questionnaires préparatoires, facturation, base légale : exécution du contrat et obligations légales comptables.
• Personnalisation de session : identification d'entreprise via l'API publique Recherche d'entreprises et adaptation des indicateurs affichés, base légale : intérêt légitime à présenter un contenu pertinent. Ces données ne sont pas conservées avant l'envoi d'un formulaire.
• Concierge IA : les conversations avec l'assistant sont enregistrées pour vous répondre, qualifier votre besoin et vous recontacter, base légale : intérêt légitime, information affichée en permanence dans l'en-tête du panneau.
• Sécurité et bon fonctionnement du site, base légale : intérêt légitime.

Données traitées

• Identité et coordonnées : nom, prénom, e-mail, téléphone, entreprise, fonction.
• Éléments de qualification : segment, besoin, enveloppe budgétaire, horizon, contexte de l'entreprise (secteur, effectif, ville).
• Échanges : messages du concierge IA, réponses aux questionnaires préparatoires, créneaux de rendez-vous.
• Données de commande : produit, montant, référence de paiement (le paiement est traité par Stripe, qui ne nous transmet aucune donnée bancaire complète).

Destinataires et sous-traitants

• Équipe interne de Stratedge Consulting, strictement dans la limite du nécessaire.
• Hébergement et base de données : infrastructure applicative du site.
• Paiement : Stripe.
• Prise de rendez-vous : calendrier propre au site ; l'invitation et le lien de visioconférence sont créés dans l'agenda Google Workspace de Stratedge Consulting.
• Envoi des emails de confirmation, de rappel et de reçu : Resend.
• Fournisseur de modèle d'IA pour le concierge, sans réutilisation de vos données pour l'entraînement.
• Aucune donnée n'est vendue ni cédée à des fins publicitaires.

Transferts hors Union européenne

Certains sous-traitants peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.

Durées de conservation

• Prospects et demandes non converties : 3 ans à compter du dernier contact.
• Conversations du concierge IA : 12 mois, puis suppression ou anonymisation.
• Clients : durée de la relation contractuelle, puis 5 ans.
• Pièces comptables et factures : 10 ans, conformément au code de commerce.
• Données de personnalisation de session non validées : non conservées.

Vos droits

• Droit d'accès, de rectification et d'effacement.
• Droit à la limitation et droit d'opposition, notamment aux traitements fondés sur l'intérêt légitime.
• Droit à la portabilité des données que vous nous avez fournies.
• Droit de définir des directives relatives au sort de vos données après votre décès.
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits : contact@stratedgeconsulting.com, objet « RGPD ». Une réponse vous est apportée dans un délai d'un mois.

Mesure d'audience

Pour savoir quelles pages sont lues et quels parcours mènent à une demande, le site enregistre des événements anonymes : page consultée, bouton cliqué, étape d'un formulaire, demande envoyée, rendez-vous pris, commande payée. Ces événements sont rattachés à un identifiant de session tiré au hasard, stocké dans la mémoire de l'onglet et effacé à sa fermeture. Aucun cookie n'est déposé, aucune adresse IP n'est conservée, aucune empreinte de navigateur n'est calculée, et seule la famille d'appareil (ordinateur, mobile, tablette) est retenue.

Cette mesure est réalisée par Stratedge Consulting, pour son seul compte, sans recoupement avec d'autres sites ni transmission à des tiers. Les événements sont conservés treize mois. Le signal Global Privacy Control et le réglage Do Not Track de votre navigateur sont respectés, et vous pouvez désactiver la mesure ci-dessous.

Lettre d'information

L'inscription à la lettre d'information se fait en deux temps : vous saisissez votre adresse, puis vous confirmez par le lien reçu ; sans ce clic, rien n'est envoyé et l'adresse est supprimée après trente jours. Nous conservons l'adresse, la langue, la page d'inscription et les dates de confirmation, d'envoi et de désinscription. Les envois se limitent au résumé hebdomadaire des articles du blog ; chaque email contient un lien de désinscription immédiate. Les emails partent par notre prestataire d'envoi (Resend, ou l'infrastructure de l'hébergeur), sans autre usage de votre adresse.

Cookies

Le site n'utilise que des traceurs strictement nécessaires à son fonctionnement, exemptés de consentement (session de l'espace client et de la console, préférence de langue, mémorisation de la provenance pour rattacher votre demande à sa campagne, le temps de l'onglet). Aucun cookie publicitaire n'est déposé sans votre accord : si des pixels de mesure de campagne sont activés, un bandeau vous demande votre choix avant tout chargement, et vous pouvez le modifier en effaçant les données de ce site dans votre navigateur.

Sécurité

Les accès sont restreints, les échanges chiffrés en transit et les données hébergées sur une infrastructure disposant de contrôles d'accès. Les incidents de sécurité affectant des données personnelles font l'objet d'une notification dans les conditions prévues par le RGPD.