Politique de confidentialité

Ce que nous recueillons

Seulement ce que vous nous donnez, plus ce que tout serveur web voit quand une page se charge :

• Quand vous demandez un audit : votre nom, votre entreprise, votre adresse e-mail, la tranche de chiffre d'affaires et l'effectif de votre entreprise, ce que vous écrivez sur le travail qui vous freine, et la façon dont vous nous avez connus.
• Quand vous vous inscrivez à la lettre : votre adresse e-mail et l'endroit du site où vous vous êtes inscrit.
• Avec une demande d'audit, deux informations sur votre visite : la première page que vous avez lue sur le site, et le site qui vous y a envoyé, si votre navigateur l'a transmis.
• Quand nous échangeons : nos notes et, si tous les participants l'acceptent au début de l'appel, un enregistrement et sa transcription (voir « Appels et enregistrements » plus bas).
• Quand vous nous écrivez : votre message et ce qu'il contient.
• Quand une page se charge : votre adresse IP, le type de navigateur, la page demandée et l'heure, enregistrés dans les journaux de notre serveur et par notre fournisseur réseau.

Le site ne demande aucune donnée de paiement. Les factures des missions payantes relèvent du contrat écrit de chaque mission.

Ce que nous en faisons

• Lire votre demande, y répondre et décider avec vous si un audit a du sens. Chaque demande est lue par une personne ; aucune décision n'est prise à votre sujet de façon automatique.
• Préparer et mener les appels que vous réservez avec nous, puis rédiger l'audit si vous allez plus loin.
• Vous envoyer la lettre, si vous vous y êtes inscrit.
• Savoir quelles pages et quelles sources nous amènent les personnes qui nous écrivent, en comptant sur l'ensemble des demandes.
• Assurer la sécurité et le bon fonctionnement du site, et respecter nos obligations légales et comptables.

Au sens du RGPD, nous nous appuyons sur les mesures précontractuelles que vous nous demandez pour les demandes d'audit et les appels, sur votre consentement pour la lettre et les enregistrements, et sur notre intérêt légitime à faire fonctionner un site sûr et à savoir d'où viennent nos clients.

Appels et enregistrements

Nous demandons avant d'enregistrer. Si tous les participants l'acceptent, l'appel est enregistré avec un outil de prise de notes par IA, qui en produit une transcription. Si une seule personne refuse, nous prenons des notes à la main et rien n'est enregistré.

Nous utilisons les transcriptions et les documents que vous nous confiez pour préparer l'audit, avec l'aide de Claude, d'Anthropic. Selon les conditions commerciales d'Anthropic, ce que nous lui envoyons ne sert pas à entraîner ses modèles. Les documents que vous nous confiez une fois client relèvent aussi du contrat écrit de la mission, qui fixe comment ils sont traités et restitués.

Si vous parlez d'autres personnes pendant un appel, vos salariés ou vos clients par exemple, tenez-vous-en à ce dont le travail a besoin. Nous ne l'utilisons que pour ce travail.

Qui d'autre les traite

Nous faisons appel à un petit nombre d'entreprises pour faire fonctionner le site et notre travail. Chacune ne voit que ce dont sa tâche a besoin :

Nous ne vendons ni ne louons vos informations à personne. Nous ne les communiquerions à une autorité que si la loi nous y oblige, et si Hundredfold était un jour vendue ou fusionnée, elles passeraient au nouveau propriétaire avec les mêmes engagements.

Cookies

Le site dépose deux cookies qui lui sont propres, et aucun ne sert à la publicité ni à vous suivre sur d'autres sites :

• Un cookie de session, effacé quand vous fermez votre navigateur. Il retient la première page que vous avez lue, pour qu'une demande envoyée plus tard indique toujours par où vous êtes arrivé.
• Un cookie de langue, déposé seulement quand vous choisissez vous-même le français ou l'anglais, conservé un an.

Cloudflare peut déposer un cookie qui distingue les vrais visiteurs du trafic automatisé. Nous n'utilisons sur le site aucun outil de mesure d'audience, de publicité ou de suivi des réseaux sociaux.

Combien de temps nous les gardons

• Demandes d'audit, notes, enregistrements et transcriptions des personnes qui ne deviennent pas clientes : 24 mois après notre dernier contact, puis supprimés.
• Clients : pendant la mission, puis aussi longtemps que l'exigent le contrat écrit et les obligations fiscales et comptables.
• La lettre : jusqu'à votre désinscription. Répondez à n'importe quelle lettre ou écrivez à [email protected] et nous vous retirons.
• Journaux du serveur : seulement le temps nécessaire pour sécuriser le site et corriger les pannes.

Vos droits

Où que vous viviez, vous pouvez nous demander de vous montrer ce que nous détenons sur vous, de le corriger, de le supprimer, ou de vous le transmettre dans un format réutilisable. Vous pouvez retirer un consentement à tout moment et vous opposer à ce que nous faisons au titre de notre intérêt légitime. Écrivez à [email protected] : nous répondons sous un mois.

Si vous êtes dans l'Union européenne ou au Royaume-Uni, vous pouvez aussi saisir votre autorité de protection des données. En France, c'est la CNIL.

Si vous êtes en Californie, vous avez le droit de connaître, de supprimer et de corriger les informations personnelles que nous détenons, et de vous opposer à leur vente ou à leur partage. Nous ne vendons ni ne partageons d'informations personnelles au sens du California Consumer Privacy Act, et l'exercice de ces droits ne change rien à la façon dont nous vous traitons.

Où vos informations sont conservées

Nous sommes une société américaine et le site est hébergé aux États-Unis : les informations que vous envoyez depuis l'Europe y sont donc transférées. Quand un prestataire reçoit des données personnelles venant de l'Union européenne, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ou sur sa certification au titre du Data Privacy Framework UE-États-Unis.

Sécurité

Le site n'est servi que par une connexion chiffrée, et seuls les deux fondateurs peuvent lire les demandes d'audit. Aucun système n'est parfaitement sûr ; si une violation touchait vos informations, nous vous en informerions, ainsi que les autorités, comme la loi l'exige.

Mineurs

Le site et nos services s'adressent à des personnes qui dirigent ou font tourner une entreprise. Nous ne recueillons pas sciemment d'informations sur des personnes de moins de 18 ans.

Modifications de cette politique

Quand nous modifions cette politique, nous mettons à jour la date en haut de la page. Si un changement touche l'usage d'informations que vous nous avez déjà données, nous vous prévenons par e-mail avant qu'il s'applique.