Notre engagement
Les informations que vous nous confiez sur vous et sur votre entreprise sont sensibles. Nous les traitons avec le même niveau d'exigence que celui que nous attendons de nos propres partenaires : collecte limitée au nécessaire, accès restreint, aucune revente, aucune réutilisation pour d'autres clients.
Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
CAP&STRAT, SAS, 138 avenue Victor Hugo, 75016 Paris, France, immatriculée au RCS de Paris sous le numéro 105 296 354. Contact : contact@capandstrat.com.
Les données que nous collectons
Lorsque vous démarrez une démarche sur le site
Votre nom, le nom de votre entreprise, votre adresse email professionnelle, éventuellement votre numéro de téléphone, et la tranche d'effectif de votre entreprise.
Lorsque vous répondez à nos questionnaires
Vos réponses, qui portent sur votre entreprise : activité, organisation, gouvernance, finances, marché, ambitions. Les documents que vous choisissez de nous transmettre, comme vos comptes annuels.
Lorsque vous devenez client
Les informations nécessaires à la facturation et au paiement. Les paiements par carte sont traités directement par notre prestataire de paiement : nous n'avons jamais accès à vos numéros de carte.
Lorsque vous naviguez sur le site
Le site ne dépose aucun cookie publicitaire ni de mesure d'audience. Si nous en ajoutions, votre accord vous serait demandé au préalable.
Pourquoi nous les utilisons
- Vous envoyer votre questionnaire et réaliser les prestations commandées : présentation d'entreprise, diagnostic, feuille de route, accompagnement. Base légale : l'exécution du contrat ou de mesures précontractuelles prises à votre demande.
- Répondre à vos questions. Base légale : notre intérêt légitime à répondre aux demandes qui nous sont adressées.
- Établir les factures et respecter nos obligations comptables. Base légale : nos obligations légales.
- Vous tenir informé de nos offres, uniquement si vous êtes client ou si vous l'avez accepté. Vous pouvez vous y opposer à tout moment, en un clic.
Vos données ne sont jamais vendues, louées ni utilisées pour réaliser le diagnostic d'une autre entreprise.
Combien de temps nous les conservons
- Demandes sans suite : trois ans à compter du dernier contact.
- Dossiers clients (réponses aux questionnaires, documents, livrables) : pendant la durée de la relation, puis cinq ans, sauf demande de suppression de votre part lorsque la loi le permet.
- Factures et pièces comptables : dix ans, conformément au Code de commerce.
Qui y a accès
Seuls vous, les personnes que vous avez invitées à répondre, et les consultants qui suivent votre dossier accédez à vos réponses et à vos livrables. La présentation de l'entreprise peut être diffusée par vous comme vous le souhaitez. Le volet dirigeant et le diagnostic restent réservés au dirigeant et aux personnes qu'il désigne.
Nous faisons appel à quelques prestataires techniques (hébergement, messagerie, paiement), qui agissent sur nos instructions, sont tenus à la confidentialité et ne peuvent pas utiliser vos données pour leur propre compte.
Outils utilisés et confidentialité des données
Pour analyser vos réponses et préparer vos documents, CAP&STRAT peut s'appuyer sur des outils d'intelligence artificielle. Chaque analyse est relue et validée par un consultant avant de vous être remise : aucun document ne vous parvient sans ce regard humain.
Vos données restent confidentielles. Elles ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle. Elles ne sont ni revendues, ni partagées en dehors des personnes que votre entreprise a invitées à participer.
Nos sous-traitants techniques, qui agissent sur nos instructions et sont tenus à la confidentialité :
- Netlify, Inc. (États-Unis) : hébergement du site vitrine, qui ne recueille aucune donnée client.
- Hostinger, UAB (Lituanie) : nom de domaine et messagerie.
- Tally (Belgique) : questionnaires en ligne et dépôt de documents.
- Softr Platforms GmbH (Allemagne) : espace client.
- Stripe (Irlande, États-Unis) : paiement sécurisé par carte ; CAP&STRAT ne conserve aucune donnée bancaire.
- Anthropic (États-Unis) : outil d'analyse, utilisé dans le cadre de conditions professionnelles qui excluent l'entraînement de ses modèles sur vos données.
Durée de conservation : vos réponses, documents et livrables sont conservés pendant la durée de la relation, puis cinq ans, sauf demande de suppression de votre part lorsque la loi le permet. Vous pouvez à tout moment demander l'accès à vos données et leur suppression en écrivant à contact@capandstrat.com.
Où sont stockées vos données
Vos données sont chiffrées et hébergées dans l'Union européenne. Si un prestataire devait traiter certaines données hors de l'Union européenne, ce transfert serait encadré par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.
Comment nous les protégeons
- Un accord de confidentialité est signé avant tout échange d'information sur votre entreprise.
- Les données sont chiffrées lors de leur transmission et de leur stockage.
- L'accès à chaque dossier est réservé aux personnes qui en ont besoin.
- Nos prestataires sont choisis pour leurs garanties de sécurité.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
Pour exercer ces droits, écrivez à contact@capandstrat.com. Nous vous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), sur www.cnil.fr.
Modifications
Cette politique peut évoluer, notamment avec l'ouverture de l'espace client. La date de dernière mise à jour figure en haut de cette page.