Cette politique explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons et comment exercer vos droits. Elle s'applique aux visiteurs du site cabinetflourens.com, aux abonnés de la newsletter, aux utilisateurs de l'espace client, aux personnes qui prennent rendez-vous avec nous, notamment pour une Revue des usages IA, aux personnes présentées par un tiers (parrainage) et aux participants de nos formations. Les candidatures font l'objet d'une politique distincte. Les données que nous traitons pour le compte de nos clients, notamment celles de leurs salariés, relèvent de la section 3.
1. Qui est responsable de vos données
Le responsable de traitement est Clément Marchal, entrepreneur individuel, exerçant sous le nom Cabinet Flourens (SIREN 915 086 268), 10 rue Didier Daurat, 31600 Muret.
Contact pour toute question : contact@cabinetflourens.com. Nous n'avons pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour notre activité.
2. Les données que nous collectons, et pourquoi
| Situation | Données | Finalité | Base légale |
|---|---|---|---|
| Navigation sur le site | Pages vues, type d'appareil, pays, sans cookie ni identifiant personnel | Mesurer la fréquentation et améliorer le site | Intérêt légitime (mesure anonyme) |
| Statistiques Google Analytics, si vous les acceptez dans le bandeau | Un identifiant aléatoire (cookies _ga), pages vues, provenance de la visite, type d'appareil et de navigateur, localisation approximative déduite de l'adresse IP, que Google ne conserve pas | Mesurer la fréquentation du site et savoir quelles pages sont utiles | Consentement, retirable à tout moment depuis « Gérer mes cookies » |
| Suivi personnalisé, si vous l'acceptez dans le bandeau | Un identifiant de visite aléatoire, les pages consultées, leur date et le site d'origine. Ces visites sont reliées à votre fiche une fois que vous nous avez laissé votre adresse (un modèle, un outil, la Revue) ou que vous avez cliqué dans l'un de nos e-mails | Connaître les sujets qui vous intéressent pour vous proposer un échange utile | Consentement, retirable à tout moment depuis « Gérer mes cookies » |
| Prise de rendez-vous | Nom, e-mail, entreprise, sujet indiqué, créneau | Organiser et tenir l'échange | Mesures précontractuelles |
| Revue des usages IA (demande et prise de rendez-vous) | Prénom, nom, e-mail, téléphone, entreprise (et son numéro SIREN si vous la choisissez dans l'annuaire), fonction, réponses aux questions de préparation (par exemple le sujet, la taille et le secteur de l'entreprise, l'échéance, l'origine du contact), créneau | Préparer et tenir l'échange de 30 minutes, puis vous adresser une proposition écrite | Mesures précontractuelles |
| Création de l'espace (onboarding) | Identité et fonction, entreprise, préoccupations, niveau de maturité, origine de la prise de contact | Ouvrir l'espace, adapter les contenus et préparer l'échange | Consentement, et mesures précontractuelles pour les clients |
| Utilisation de l'espace client | Messages, livrables, tâches, commentaires, journal d'activité | Exécuter la mission et collaborer | Exécution du contrat |
| Participation à une formation | Nom, prénom et fonction des participants, feuille d'émargement, résultats de l'évaluation des acquis, attestation de fin de formation | Organiser la formation, prouver sa réalisation, remettre l'attestation et établir le bilan pédagogique et financier annuel | Intérêt légitime |
| Newsletter « Mode d'Emploi » et masterclass par e-mail | Adresse e-mail, prénom, nom, historique d'envoi, liens cliqués, note donnée à la masterclass | Vous envoyer les contenus demandés et savoir lesquels vous sont utiles | Consentement |
| Formulaire de contact | Nom, e-mail, entreprise, motif, message | Vous répondre | Mesures précontractuelles ou intérêt légitime |
| Téléchargement d'un modèle | Identité, e-mail, téléphone, taille de l'entreprise, fonction, origine de la prise de contact, modèle téléchargé | Vous envoyer le modèle et pouvoir vous recontacter à propos de votre demande | Intérêt légitime ; consentement pour la newsletter |
| Bilan opérationnel et Calculateur Coûts Cachés | Identité, e-mail, rôle, entreprise (facultative), vos réponses et le résultat | Vous remettre le rapport. Les réponses anonymisées alimentent les repères affichés aux autres répondants | Mesures précontractuelles ; consentement pour les contenus du cabinet |
| Visite venue d'une de nos annonces Google | Identifiants publicitaires de Google (cookies), pages vues, prise de contact | Mesurer l'efficacité de nos annonces | Consentement (la balise Google Ads ne se charge qu'après acceptation) |
| Centre d'aide | Articles lus, recherches, avis « Cet article vous a-t-il aidé ? ». L'e-mail n'y est associé que si vous êtes connecté | Améliorer le centre d'aide et répondre à nos clients | Intérêt légitime |
| E-mails de service | Adresse e-mail, motif d'envoi | Lien de connexion, confirmations, rappels. Sans contenu commercial | Exécution du contrat ou intérêt légitime |
| Parrainage et apport d'affaires | Coordonnées de la personne présentée, lien avec l'apporteur | Prise de contact à la demande de l'apporteur | Intérêt légitime, avec information de la personne présentée dès le premier contact |
| Prospection professionnelle | Nom, fonction, entreprise, coordonnées professionnelles, e-mails envoyés et liens cliqués | Proposer un échange pertinent à un dirigeant, y compris par une courte série d'e-mails de relance qui s'arrête dès votre réponse, votre rendez-vous ou votre désinscription | Intérêt légitime, avec droit d'opposition à tout moment : un lien de désinscription figure dans chaque e-mail |
| Évaluation de l'intérêt commercial (score) | Votre fonction, la taille, le secteur, la région, le chiffre d'affaires et l'ancienneté de votre entreprise (dont les données publiques de l'annuaire des entreprises), et vos échanges avec nous : formulaires, téléchargements, rendez-vous, clics, et pages vues si vous avez accepté le suivi personnalisé | Savoir qui contacter en priorité et préparer l'échange | Intérêt légitime, avec droit d'opposition (voir ci-dessous) |
| Facturation et comptabilité | Identité, entreprise, factures, paiements | Obligations comptables et fiscales | Obligation légale |
| Demandes de droits RGPD | Identité, contenu de la demande | Traiter et prouver le traitement de la demande | Obligation légale |
Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD. Merci de ne pas en saisir dans les champs libres.
Le score commercial
Pour savoir à qui proposer un échange en premier, nous attribuons à chaque contact professionnel un niveau d'intérêt (« chaud », « tiède » ou « froid »). Il combine trois éléments : la proximité de votre entreprise avec celles que nous accompagnons, ce que vous avez fait avec nous (un modèle téléchargé, un outil utilisé, un rendez-vous) et les signes d'un projet proche (une échéance que vous avez indiquée, plusieurs visites de nos pages d'offre en peu de temps). Les points d'une action diminuent avec le temps.
Ce score ne produit aucune décision automatique à votre égard au sens de l'article 22 du RGPD : il sert seulement à organiser notre travail, et c'est toujours une personne du cabinet qui décide de vous écrire ou non. Il n'est ni communiqué ni revendu. Vous pouvez vous y opposer à tout moment en nous écrivant : vous sortez alors du scoring et de toute prospection.
3. Vous êtes salarié d'une entreprise cliente
Dans une mission Ardoise, nous recueillons des informations auprès des salariés de l'entreprise cliente pour établir la carte des usages de l'IA : un questionnaire anonyme, des entretiens et un relevé de présence à l'atelier d'adoption. Pour ces données, nous agissons comme sous-traitant de votre employeur, qui est responsable de traitement et vous informe avant le lancement. Nous les traitons uniquement sur ses instructions, selon notre annexe sous-traitance.
- Le questionnaire ne demande ni votre nom ni votre adresse e-mail, et nous ne disons pas à votre employeur qui a répondu.
- Les résultats sont restitués de façon agrégée, jamais pour un groupe de moins de cinq répondants. Aucun propos permettant de vous identifier n'est remis à la direction.
- La cartographie décrit des pratiques. Elle ne sert ni à vous noter ni à vous évaluer.
- Vos réponses et les comptes rendus d'entretiens ne sont jamais versés dans un service d'IA grand public, et sont supprimés à la fin de la mission.
Pour exercer vos droits sur ces données, adressez-vous d'abord à votre employeur. Si vous nous écrivez, nous lui transmettons votre demande sans délai.
Si vous suivez l'une de nos formations, c'est différent : nous gardons votre nom sur la feuille d'émargement et vous remettons une attestation de fin de formation. Pour ces données, nous sommes responsable de traitement (voir le tableau ci-dessus) : écrivez-nous directement.
4. Combien de temps nous conservons vos données
| Données | Durée |
|---|---|
| Prospects et contacts sans réponse | 3 ans après le dernier contact |
| Rendez-vous et Revue des usages IA | 3 ans après le dernier contact |
| Score commercial et historique de vos échanges avec nous | 3 ans après le dernier contact, puis suppression |
| Visites reliées à votre fiche (suivi personnalisé) | 13 mois |
| Statistiques Google Analytics | 14 mois au plus ; cookies de 13 mois au plus |
| Compte de l'espace (lecteur) | Jusqu'à la suppression du compte, ou 3 ans sans connexion |
| Espace client et échanges de mission | Durée de la relation, puis archivage de 5 ans pour la preuve |
| Feuilles d'émargement et attestations de formation | 5 ans après la fin de la formation, pour la preuve |
| Factures et pièces comptables | 10 ans |
| Abonnement newsletter | Jusqu'au désabonnement |
| Journaux techniques de connexion | 12 mois |
| Centre d'aide | 12 mois |
| Demandes d'exercice de droits | 5 ans |
À l'issue de ces durées, les données sont supprimées ou anonymisées.
5. Qui reçoit vos données
Nous ne vendons pas vos données. Elles sont traitées par des prestataires techniques agissant sur nos instructions :
| Prestataire | Rôle | Localisation du traitement |
|---|---|---|
| Vercel | Hébergement et exécution du site | Union européenne, et États-Unis pour une partie du traitement |
| Supabase | Base de données, authentification, stockage privé | Union européenne |
| Resend | Envoi des e-mails de service et de la newsletter | États-Unis |
| Cal.com | Prise de rendez-vous | États-Unis |
| PostHog (PostHog Cloud EU) | Mesure d'audience sans cookie et statistiques d'usage du site | Allemagne (Francfort) |
| Google Analytics (Google Ireland Limited) | Statistiques de fréquentation, après votre accord. Google agit comme sous-traitant, pour notre compte | Union européenne et États-Unis |
| Google Ads (Google Ireland Limited) | Mesure des conversions de nos annonces, après votre accord. Google agit aussi pour ses propres finalités publicitaires, selon ses règles | Union européenne et États-Unis |
| Pennylane | Facturation et comptabilité | Irlande et France |
| Outils d'IA (Claude, Gemini) | Appui à la production de contenus et aux missions, selon notre politique d'usage de l'IA | États-Unis |
Des autorités peuvent aussi recevoir des données lorsque la loi l'exige.
6. Transferts hors de l'Union européenne
Certains prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Dans ce cas, le transfert s'appuie sur une décision d'adéquation (cadre de protection des données UE-États-Unis, pour les prestataires certifiés) ou sur les clauses contractuelles types de la Commission européenne. Vercel, Resend, Cal.com, Google (pour Google Analytics et la balise Google Ads) et les outils d'IA traitent tout ou partie des données aux États-Unis, sur la base des clauses contractuelles types, du cadre de protection des données UE-États-Unis pour les prestataires certifiés, ou des deux. Supabase héberge nos données dans l'Union européenne, avec des clauses contractuelles types pour les opérations de support pouvant impliquer un pays tiers.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez retirer votre consentement à tout moment, sans effet sur ce qui a eu lieu avant. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
- Pour les exercer : écrivez à dpo@cabinetflourens.com, l'adresse dédiée aux données personnelles, en précisant votre demande. Nous pouvons vous demander une pièce justificative en cas de doute sur votre identité.
- Délai de réponse : un mois, prolongeable de deux mois pour les demandes complexes, avec information préalable.
- Désabonnement : un lien figure en bas de chaque numéro de la newsletter et de chaque e-mail de prospection.
- Opposition au score et au suivi : écrivez-nous, ou retirez votre accord au suivi personnalisé depuis « Gérer mes cookies » en pied de page.
- Réclamation : vous pouvez saisir la CNIL (cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Sécurité
Nous protégeons vos données par des mesures techniques et organisationnelles décrites sur la page sécurité. Aucune mesure ne garantit un risque nul. En cas de violation susceptible d'engendrer un risque pour vos droits, nous vous en informons et prévenons la CNIL dans les délais légaux.
9. Réseaux sociaux et services tiers
Nos publications sur LinkedIn et sur les plateformes de podcast sont soumises aux politiques de ces services, dont nous ne sommes pas responsables. Les liens du site vers ces services ne déposent pas de traceurs avant votre clic.
10. Modifications
Nous pouvons modifier cette politique. La date de mise à jour figure en tête de page. En cas de changement important, nous vous en informons par e-mail ou dans votre espace.