Informations légales
Politique de confidentialité
Comment les données personnelles collectées depuis ce site sont traitées, par qui, pendant combien de temps, et comment exercer vos droits.
Voir également les mentions légales.
01 Périmètre de ce document
La présente politique concerne les données collectées par ce site : les demandes transmises par le formulaire de contact et, si vous l’acceptez, les données de mesure d’audience.
Les données traitées dans la plateforme EPMind relèvent du contrat de service conclu avec chaque client, qui en définit les conditions de traitement et de conservation.
02 Responsable de traitement
Les données personnelles collectées sur ce site sont traitées par EPMind en qualité de responsable de traitement. Toute question relative à ces traitements peut être adressée à contact@epmind.com.
- Responsable
- EPMind, SASU au capital de 5 000,00 EUR
- Siège social
- 16 avenue Matignon, 75008 Paris, France
- Contact
- contact@epmind.com
03 Conformité RGPD
Conformément au Règlement général sur la protection des données (RGPD — règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, EPMind s’engage à protéger les données personnelles des utilisateurs de ce site.
04 Collecte des données et finalités
Hors mesure d’audience, décrite plus bas, les données personnelles sont collectées uniquement dans le cadre des formulaires du site. Le formulaire de contact collecte vos nom et fonction, votre société, votre email professionnel, la tranche du nombre d’entités de votre périmètre et, le cas échéant, votre message. L’adresse IP depuis laquelle le formulaire est envoyé est également enregistrée, à des fins de sécurité et de prévention des envois abusifs. Ces données servent à traiter votre demande et à assurer le suivi commercial associé.
L’auto-évaluation du reporting fait l’objet d’un traitement distinct, décrit à la section suivante.
Avec votre accord, et seulement avec lui, ce site mesure son audience à l’aide de Contentsquare : pages consultées, parcours de navigation, interactions avec les pages (clics, défilement, déplacements de la souris), ainsi que des informations techniques sur votre appareil et votre navigateur. Ces données servent à comprendre l’usage du site pour l’améliorer ; elles ne servent ni à la publicité, ni au suivi commercial.
05 Auto-évaluation du reporting
L’auto-évaluation proposée sur ce site s’utilise sans transmettre aucune donnée : les questions et le calcul du résultat s’exécutent dans votre navigateur, et rien n’est envoyé à EPMind tant que vous ne le décidez pas.
À l’issue du parcours, vous pouvez choisir de nous transmettre vos résultats afin d’en discuter. Dans ce cas seulement, les informations suivantes nous sont adressées :
— vos coordonnées professionnelles : nom, fonction, société, adresse électronique professionnelle, et le message que vous rédigez le cas échéant ;
— vos réponses aux questions de l’auto-évaluation et le score qui en résulte.
Finalité — répondre à votre demande et assurer le suivi commercial associé.
Base légale — mesure précontractuelle prise à votre demande, au sens de l’article 6.1.b du Règlement général sur la protection des données.
Destinataires — les seules équipes d’EPMind en charge de la relation commerciale. Vos réponses ne sont ni cédées, ni publiées, ni utilisées à des fins statistiques hors de votre dossier.
Conservation — cinq ans à compter du dernier contact, comme pour toute demande adressée par ce site.
Si vous ne transmettez pas vos résultats, aucune donnée issue de l’auto-évaluation n’est conservée par EPMind.
06 Base légale
Les traitements réalisés depuis ce site reposent sur trois bases légales distinctes, selon leur nature.
- Demande de contact
- Mesure précontractuelle — article 6.1.b du RGPD. Le traitement est nécessaire à l’exécution de mesures précontractuelles prises à la demande de la personne concernée.
- Contact général et suivi commercial
- Intérêt légitime — article 6.1.f du RGPD, consistant à répondre aux sollicitations reçues et à entretenir la relation commerciale.
- Mesure d’audience
- Consentement — article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés. Il peut être retiré à tout moment, aussi simplement qu’il a été donné.
07 Sous-traitants
Les données collectées via ce site sont hébergées par Infomaniak Network SA, dans ses centres de données situés en Suisse. Elles ne sont transmises à aucun tiers à des fins commerciales ou publicitaires.
La mesure d’audience est confiée à Contentsquare SAS, établie à Paris, qui agit en qualité de sous-traitant d’EPMind. Elle ne reçoit des données que si vous avez accepté la mesure d’audience.
Les données traitées dans la plateforme EPMind sont hébergées sur Microsoft Azure, dans des centres de données situés en Europe. Les conditions applicables figurent dans le contrat de service.
08 Durée de conservation
Les données sont conservées cinq ans à compter du dernier contact, durée correspondant au cycle de décision des projets de transformation financière.
Les données de mesure d’audience sont conservées treize mois au plus.
09 Sécurité
L’accès à la plateforme est protégé par authentification multifacteur, les communications sont chiffrées et les droits d’accès sont granulaires par périmètre fonctionnel, géographique et analytique.
L’infrastructure d’hébergement de la plateforme est certifiée ISO 27001 et SOC 2 : ces certifications sont celles de l’hébergeur, et non des certifications détenues par EPMind.
11 Vos droits
Vous disposez d’un droit d’accès, de rectification, de suppression, de portabilité, de limitation du traitement et d’opposition sur les données vous concernant. Vous pouvez exercer ces droits en écrivant à contact@epmind.com.
Lorsque le traitement repose sur l’intérêt légitime d’EPMind, vous pouvez vous y opposer à tout moment, sans avoir à motiver votre demande. Il y sera mis fin, sauf motif impérieux tenant à la constatation, à l’exercice ou à la défense d’un droit en justice.
12 Autorité de contrôle
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
- CNIL
- www.cnil.fr