Politique de confidentialité
Dernière mise à jour :
Responsable du traitement
Le responsable du traitement est Nina Vienney, fondatrice, agissant pour le compte de 5 Sens Collection, société en cours d’immatriculation.
Pour toute question sur vos données, écrivez à experience@5senscollection.com.
Données collectées
Lorsque vous envoyez le formulaire de demande d’échange : prénom et nom, établissement, email professionnel, téléphone (facultatif) et date à laquelle vous avez coché la case du formulaire. Si vous y arrivez par le bouton « Candidater » du Cercle pionnier, nous enregistrons aussi, avec votre demande, qu’il s’agit d’une candidature. Lorsque vous choisissez ensuite votre créneau : fuseau horaire et créneau choisi.
Lorsque vous demandez votre pré-diagnostic depuis le simulateur ICS : email professionnel, typologie d’établissement, cinq notes d’auto-évaluation, pré-score ICS et résultat affichés.
Avec chacune de ces demandes, nous enregistrons aussi la langue du site et la provenance de votre visite : site d’origine, paramètres de campagne présents dans le lien (source, support, nom de la campagne) et page d’arrivée.
Pour votre rendez-vous : l’événement créé dans notre agenda, qui reprend vos prénom et nom, votre établissement, votre email, votre téléphone s’il est renseigné et le lien de visioconférence, ainsi que les emails qui s’y rapportent. Nous gardons aussi des notes de suivi sur nos échanges.
Pour la sécurité du site : notre base ne conserve qu’une empreinte de votre adresse IP et, pour limiter les essais de réservation, de votre adresse email ; l’hébergeur tient par ailleurs des journaux techniques de courte durée (adresse IP, navigateur, pages consultées et, en cas d’incident d’envoi, l’adresse email concernée).
Le nom que vous saisissez pour la gravure reste dans votre navigateur : il ne nous est jamais transmis.
Finalités et bases légales
Répondre à votre demande, organiser votre rendez-vous et vous envoyer le pré-diagnostic sollicité : création de l’événement d’agenda et du lien de visioconférence ; emails de confirmation, de modification et d’annulation ; rappel par email la veille du rendez-vous ; invitation ajoutée à votre agenda, avec les rappels que vous y avez réglés. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
Assurer le suivi de nos échanges entre professionnels et savoir par quel canal votre demande nous est parvenue. Base légale : notre intérêt légitime à suivre les demandes que nous recevons et à en connaître la provenance (article 6.1.f du RGPD). Vous pouvez vous y opposer à tout moment en écrivant à experience@5senscollection.com.
Protéger le site contre les abus, en limitant le nombre de demandes par adresse IP et de réservations par adresse email, et le surveiller pour en corriger rapidement les erreurs. Base légale : notre intérêt légitime à assurer la sécurité du site (article 6.1.f du RGPD).
Prénom et nom, établissement et email professionnel sont nécessaires pour donner suite à votre demande ; le téléphone est facultatif. La case à cocher du formulaire confirme que vous avez pris connaissance de cette politique. Le pré-score du simulateur est une auto-évaluation : il n’entraîne aucune décision automatisée à votre égard.
Destinataires et sous-traitants
Vos données sont traitées par Nina Vienney. Dans la stricte mesure nécessaire, elles sont confiées aux prestataires techniques suivants, qui agissent pour notre compte :
- Google (Google Workspace) : agenda où le rendez-vous est créé, lien de visioconférence Google Meet, envoi des emails, conservation des copies de sauvegarde chiffrées de la base de données dans le Google Drive de la société ;
- Vercel : hébergement du site et des images, traitements techniques et journaux ;
- Neon : base de données où sont enregistrés demandes et rendez-vous, ainsi que les emails en attente d’envoi ;
- Plausible ou Vercel Web Analytics, seulement s’ils sont activés : mesure d’audience sans cookie ;
- Sentry (Functional Software, Inc.), seulement s’il est activé : rapports d’erreurs techniques du serveur du site, hébergés dans l’Union européenne (Francfort, Allemagne) ; ils ne contiennent ni adresse IP, ni adresse email, ni contenu saisi par les visiteurs, aucun cookie n’est déposé, et ils sont conservés 90 jours au plus.
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Durée de conservation
- Demandes d’échange et de pré-diagnostic : trois ans après le dernier contact.
- Rendez-vous : trois ans après la date du rendez-vous.
- Événements d’agenda et emails liés à vos demandes et rendez-vous (Google Workspace) : trois ans après le dernier contact.
- Emails envoyés par le site (file d’envoi) : sept jours ; trente jours pour un email qui n’a pas pu partir.
- Empreintes d’adresse IP et d’adresse email : deux jours au plus.
- Journal des erreurs techniques du site, sans donnée personnelle : 90 jours.
- Journaux techniques de l’hébergeur : courte durée.
- Copies de sauvegarde chiffrées de la base (disque chiffré et Google Workspace) : deux mois au plus, chaque copie étant remplacée chaque mois par la suivante.
Une fois par an, les données arrivées au terme de ces durées sont supprimées ; les copies de sauvegarde de la base sont effacées au plus tard trente jours après.
Transferts hors Union européenne
Vercel, Neon et Sentry sont des sociétés établies aux États-Unis. Google peut également traiter des données hors de l’Union européenne.
Ces transferts reposent sur les mécanismes prévus par le RGPD : clauses contractuelles types de la Commission européenne ou, pour un prestataire certifié, cadre de protection des données UE–États-Unis. Vous pouvez obtenir une copie de ces garanties en écrivant à experience@5senscollection.com.
Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, en obtenir la portabilité ou demander la limitation de leur traitement. Vous pouvez aussi vous opposer aux traitements fondés sur notre intérêt légitime, dont le suivi de nos échanges, et définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à experience@5senscollection.com.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cookies et stockage local
Le site ne dépose aucun cookie publicitaire et n’utilise aucun traceur tiers. Ses polices de caractères sont hébergées sur le site lui-même.
Lorsqu’elle est activée, la mesure d’audience (Plausible ou Vercel Web Analytics) fonctionne sans cookie. Elle compte des événements qui ne comportent aucune donnée personnelle, par exemple les clics sur les boutons, la langue, l’utilisation du son, le pré-score du simulateur ou la confirmation d’un rendez-vous.
Le stockage local de votre navigateur conserve votre réglage du son, la mise en pause de la vidéo et le nom saisi pour la gravure. Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur.
Pendant votre visite, le stockage de session de votre navigateur garde aussi la provenance de votre visite (site d’origine, paramètres de campagne, page d’arrivée) ; elle nous est transmise avec votre demande et s’efface à la fermeture de l’onglet. Lorsque vous changez de langue, il garde un instant l’endroit de la page où vous étiez, pour vous y ramener.
Sécurité
Le site est servi en HTTPS : les données transitent chiffrées. Le nombre de demandes par adresse IP et de réservations par adresse email est limité pour prévenir les abus.
Les emails liés à votre rendez-vous contiennent un lien de gestion pour le déplacer ou l’annuler. Ce lien vous est personnel.