← Retour à l'application

Politique de confidentialité

Cette politique explique comment ITERIUM PARTNERS traite les données personnelles dans le cadre du service Guideline Manager de Transition, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

ITERIUM PARTNERS, exploitée par Eric Blind, exerçant sous le nom commercial ITERIUM PARTNERS — adresse : 174 rue du pont courtin 60430 Ponchon — contact : contact@itriumconseil.com.

2. Données collectées

  • Compte : adresse email, mot de passe (conservé sous forme hachée par le service d'authentification), date de création.
  • Missions : nom de l'entreprise cliente et adresse de son site internet, nom du manager, fonction, description et contexte de la mission (durée, contexte d'entrée, mandat du sponsor, taille de l'équipe, contraintes, axes stratégiques), suivi d'avancement (cases cochées).
  • Contenus générés : synthèse de l'entreprise, secteur d'activité, contexte de marché et guideline.
  • Paiement : les paiements sont traités par Stripe. Nous ne conservons ni numéro de carte ni cryptogramme, uniquement l'identifiant de la session de paiement et son statut.
  • Données techniques : adresse IP et données de connexion, utilisées pour la sécurité, la protection anti-robot et le diagnostic.

3. Finalités et bases légales

  • Création et gestion du compte, génération et mise à disposition des guidelines, envoi du PDF par email à votre demande, emails de service (confirmation de compte, réinitialisation du mot de passe) : exécution du contrat.
  • Paiement, facturation et comptabilité : exécution du contrat et obligation légale.
  • Sécurité du Service et prévention des abus (protection anti-robot) : intérêt légitime.

Nous ne vendons ni ne louons vos données.

4. Destinataires et prestataires

Pour fournir le Service, nous faisons appel aux prestataires suivants, qui agissent pour notre compte :

  • Supabase : base de données et authentification (données hébergées dans l'Union européenne, région de Paris).
  • Vercel : hébergement et exécution de l'application.
  • Stripe : paiement en ligne.
  • Groq : moteur d'intelligence artificielle qui génère la synthèse et la guideline à partir des informations saisies.
  • Tavily : recherche web utilisée pour enrichir le contexte sur l'entreprise et son secteur (les requêtes contiennent le nom ou l'adresse du site de l'entreprise et son secteur).
  • Cloudflare (Turnstile) : protection anti-robot du formulaire.
  • OVH : envoi des emails d'authentification.
  • Resend : envoi du PDF par email, uniquement lorsque vous en faites la demande depuis votre espace.

Les informations que vous saisissez dans le formulaire sont transmises au prestataire d'intelligence artificielle pour générer votre guideline. Nous vous invitons à ne pas y inclure de données personnelles de tiers ni d'informations confidentielles non nécessaires.

5. Transferts hors Union européenne

Certains prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Lorsque c'est le cas, les transferts reposent sur les garanties prévues par le RGPD (décision d'adéquation, notamment le cadre de protection des données UE–États-Unis pour les entreprises certifiées, ou clauses contractuelles types de la Commission européenne).

6. Durées de conservation

  • Compte et missions : pendant la durée d'utilisation du Service, puis 3 ans maximum après la dernière activité, sauf demande de suppression anticipée.
  • Données de facturation et de paiement : 10 ans (obligations comptables).
  • Journaux techniques : durée limitée, nécessaire à la sécurité et au diagnostic.

7. Sécurité

Nous mettons en œuvre des mesures adaptées : chiffrement des échanges (HTTPS), mots de passe hachés, identifiants uniques non devinables pour les documents, accès à la base de données restreint, sécurité des paiements déléguée à Stripe.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à contact@itriumconseil.com ; nous répondons dans un délai d'un mois, et pouvons demander un justificatif d'identité en cas de doute. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies et traceurs

Le site utilise uniquement des cookies et traceurs strictement nécessaires à son fonctionnement : maintien de votre session de connexion et mécanisme anti-robot. Ils ne requièrent pas de consentement. Aucun cookie publicitaire ni outil de mesure d'audience n'est utilisé à ce jour.

10. Modification de la politique

Cette politique peut évoluer ; la version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. Voir aussi les CGV / CGU et les mentions légales.