Politique de confidentialité

[ 01 ]

Responsable du traitement

Le responsable du traitement est JD CONSEIL, SARL immatriculée sous le SIRET 508 241 098 00013 au registre du commerce et des sociétés de Paris, dont le siège social est situé 14 avenue Victor Hugo, 75116 Paris, éditeur du service Joseph.

Contact : contact@joseph.expert. Aucun délégué à la protection des données n'a été désigné : la désignation n'est pas obligatoire au regard de l'activité et du volume des traitements. Les demandes sont traitées à l'adresse ci-dessus.

[ 02 ]

Ce que couvre cette politique

Cette politique décrit les traitements dont l'éditeur est responsable : la fréquentation du site joseph.expert, la relation avec les prospects et les clients, et la gestion des comptes.

Elle ne couvre pas les données personnelles que le client verse dans l'outil construit pour lui - celles de ses salariés, de ses clients ou de ses usagers. Pour ces traitements, le client est responsable et l'éditeur agit pour son compte, dans les conditions fixées par l'accord sur le traitement des données.

[ 03 ]

Données collectées

L'éditeur collecte les données suivantes, selon la relation :

• Visiteurs du site : pages consultées, source de la visite, type d'appareil et pays, sous forme agrégée.
• Demandes entrantes : la description que vous saisissez dans le champ de conversion, et les coordonnées que vous fournissez.
• Titulaires de compte : nom, adresse électronique professionnelle, entreprise, fonction, et les échanges conduits pendant l'audit.
• Clients : les informations nécessaires à la facturation et au suivi de la relation.

[ 04 ]

Finalités et bases légales

Chaque traitement répond à une finalité déterminée et repose sur une base légale :

• Fournir le service, conduire l'audit et livrer l'outil : exécution du contrat ou des mesures précontractuelles.
• Facturer et recouvrer : exécution du contrat et obligation légale.
• Répondre aux demandes entrantes : intérêt légitime de l'éditeur à traiter les sollicitations qui lui sont adressées.
• Mesurer l'audience du site de façon agrégée : intérêt légitime de l'éditeur à connaître la fréquentation de ses pages.
• Améliorer le service et prévenir les abus : intérêt légitime de l'éditeur.
• Adresser des communications commerciales à des prospects : intérêt légitime en contexte professionnel, avec un droit d'opposition exerçable à tout moment.

[ 05 ]

Durées de conservation

Les données de compte sont conservées pendant la durée de la relation contractuelle. Les documents comptables sont conservés dix ans, conformément au code de commerce.

Les données de prospection sont conservées trois ans à compter du dernier contact. Les échanges d'audit non suivis d'un contrat sont supprimés au bout de douze mois. Les journaux techniques sont conservés six mois. Les statistiques d'audience, agrégées et non nominatives, sont conservées vingt-cinq mois.

[ 06 ]

Destinataires et sous-traitants

Les données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles aux seules personnes de l'éditeur qui en ont besoin, et aux prestataires qui concourent au service.

La mesure d'audience du site est assurée par Plausible Analytics, sans cookie ni identifiant persistant. Le site est hébergé par 1&1 Internet SARL. La liste complète et à jour des sous-traitants, avec leur finalité, leur localisation et les garanties de transfert applicables, est publiée dans le centre de confiance.

[ 07 ]

Hébergement et localisation

Les données sont hébergées en Union européenne.

Les traitements d'intelligence artificielle sont opérés dans le cadre de contrats entreprise conclus avec les fournisseurs de modèles, qui maintiennent les données dans l'Union européenne. Si un transfert vers un pays tiers devait intervenir, il reposerait sur une décision d'adéquation ou sur les clauses contractuelles types de la Commission européenne, et cette politique serait mise à jour.

[ 08 ]

L'intelligence artificielle et vos données

Le service met en oeuvre des systèmes d'intelligence artificielle pour conduire l'audit et construire l'outil.

Les données des clients ne servent pas à entraîner de modèles, ni ceux de l'éditeur ni ceux de ses fournisseurs. Les conditions correspondantes obtenues des fournisseurs de modèles sont documentées dans le centre de confiance.

Les échanges conduits pendant l'audit sont utilisés pour construire l'outil du client, et pour rien d'autre.

[ 09 ]

Cookies et traceurs

Le site n'utilise pas de cookie publicitaire ni de traceur tiers à finalité marketing. La mesure d'audience est réalisée sans cookie et sans identifiant persistant ; elle ne permet pas de reconnaître un visiteur d'une visite à l'autre.

Les cookies strictement nécessaires au fonctionnement du site et à la conservation de vos préférences, notamment de langue, sont déposés sans consentement préalable, conformément à la réglementation.

[ 10 ]

Sécurité

L'éditeur met en oeuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications, cloisonnement des environnements, droits d'accès attribués par rôle et revus périodiquement, journalisation des accès, sauvegardes régulières.

Le détail de ces mesures est publié dans le centre de confiance.

[ 11 ]

Vos droits

Vous disposez, sur les données qui vous concernent, des droits suivants :

• Accès : obtenir la confirmation qu'un traitement existe et en recevoir une copie.
• Rectification : faire corriger une donnée inexacte ou incomplète.
• Effacement : obtenir la suppression, dans les limites des obligations légales de conservation.
• Limitation : demander le gel d'un traitement contesté.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Opposition : vous opposer à un traitement fondé sur l'intérêt légitime, et à tout moment à la prospection.
• Directives post mortem : définir le sort de vos données après votre décès.

[ 12 ]

Exercer vos droits, et réclamer

Adressez votre demande à contact@joseph.expert, ou par courrier à JD CONSEIL, 14 avenue Victor Hugo, 75116 Paris. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. Une pièce d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

[ 13 ]

Évolution de cette politique

Cette politique peut évoluer avec le service ou la réglementation. La date de dernière mise à jour figure en tête de page ; toute modification substantielle est portée à la connaissance des titulaires de compte par courrier électronique.