Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est IAP Consulting, SASU immatriculée au RCS de Paris sous le numéro 130 416 811, représentée par son président Alexandre Poujade, 47 rue Vivienne, 75002 Paris. Pour toute question ou demande relative aux données : contact@iap-consulting.co ou 06 10 74 55 15.

2. Données, finalités et bases juridiques

Traitement	Données utilisées	Finalité et base
Contact, demande de questionnaire ou de modalités	Nom, prénom, entreprise, fonction éventuelle, email professionnel et contenu de la demande.	Répondre à la demande et, si nécessaire, reprendre contact uniquement à son sujet. La base est l’intérêt légitime à traiter une sollicitation professionnelle ; lorsque la personne demande en son nom une prestation dont elle serait partie, les mesures précontractuelles demandées par elle peuvent s’appliquer.
Alerte de sortie de la formation IA pour PME	Prénom, nom, adresse email, date et version de l’accord.	Envoyer le lien de confirmation demandé ; après confirmation de l’adresse, envoyer une seule alerte lors de la sortie de la formation, avec son lien d’achat. Consentement spécifique, révocable à tout moment ; aucune inscription à une autre prospection.
Bilan ciblé en cinq questions	Thème du parcours présenté (ressaisies, répétition ou relais) ; choix effectués sur les cinq questions de ce thème (certaines peuvent être passées), adresse email professionnelle, prénom et nom facultatifs, et choix facultatif de recevoir des conseils et actualités. Aucun texte libre n’est demandé.	Produire automatiquement une observation descriptive et envoyer à l’adresse indiquée un lien personnel permettant de générer à la demande un bilan ciblé PDF reprenant les réponses déclarées. Il n’y a ni note chiffrée ni décision sur un projet. Pour cet envoi demandé, la base est l’intérêt légitime à répondre à une sollicitation professionnelle ; les mesures précontractuelles peuvent s’appliquer si la personne demande en son nom une prestation dont elle serait partie. La case distincte de conseils et actualités est facultative, décochée par défaut et fondée sur le consentement. Ce choix ne conditionne pas l’envoi du bilan et ne déclenche pas de campagne ni de relance automatique.
Diagnostic de cadrage	Réponses métier, contexte, objectifs, contraintes, coordonnées professionnelles, référence et confirmations liées à l’envoi.	Recevoir et examiner humainement le besoin déclaré, préparer une réponse et, si nécessaire, relancer sur cette demande. La base est l’intérêt légitime dans le cadre d’une demande professionnelle, ou les mesures précontractuelles lorsque la personne concernée sollicite elle-même une prestation dont elle serait partie. Le site ne calcule pas de score.
Mise en relation éventuelle	Coordonnées professionnelles et seules informations du dossier approuvées pour le spécialiste sélectionné.	Préparer une proposition après échange, puis transmettre uniquement avec l’accord écrit spécifique de l’entreprise sur ce destinataire et ce périmètre.
Prospection B2B ciblée distincte des formulaires	Identité et fonction professionnelles, entreprise, email professionnel, source, motif de pertinence et opposition.	Présenter un accompagnement lié à la fonction exercée ; intérêt légitime sous réserve d’une information préalable et du droit d’opposition. Les coordonnées saisies dans les formulaires ne sont pas automatiquement inscrites dans une séquence de prospection sortante.
Contrats, preuves et obligations	Échanges, accords, contrats, preuves d’envoi et informations nécessaires aux obligations légales.	Exécuter les contrats, défendre les droits et respecter les obligations légales.
Espace intégrateur	Email professionnel, référence de compte et de contrat, propositions anonymes, décisions, informations des affaires autorisées, mises à jour et déclarations de facturation client (référence, date, montant HT et corrections).	Exécuter la relation contractuelle avec l’intégrateur, organiser les mises en relation et leur suivi, permettre à IAP de vérifier les déclarations. Pour les représentants d’une société, intérêt légitime à gérer cette relation professionnelle. Les notifications de service accompagnent ces étapes et ne constituent pas une nouvelle prospection.
Sécurité de l’espace intégrateur	Empreinte protégée du mot de passe, éléments d’authentification renforcée, sessions, liens temporaires à usage unique et journaux d’accès et d’actions.	Protéger les comptes, prévenir les accès non autorisés et conserver les preuves nécessaires. Intérêt légitime à assurer la sécurité et la traçabilité du service.

Le thème retenu détermine un seul parcours de cinq questions ; il n’augmente pas le nombre de réponses demandées. Aucun bilan n’est affiché avant l’envoi. Lorsque vous demandez le bilan ciblé par email, le formulaire transmet le thème, les choix effectués, les coordonnées indiquées et les confirmations liées à l’envoi. Le serveur sélectionne une observation descriptive selon des règles fixes, puis place en file l’email contenant le lien de téléchargement et une notification interne à IAP Consulting. Lors d’un téléchargement valide, le bilan ciblé PDF est généré en mémoire à partir de la copie technique privée du bilan dans cette file ; aucun fichier PDF distinct n’est conservé sur le serveur. Le choix facultatif de recevoir des conseils et actualités est enregistré séparément dans la notification ; il n’inscrit pas automatiquement l’adresse dans une liste d’envoi.

3. Données exclues

IAP Consulting ne demande pas et exclut de ses transmissions les mots de passe, clés ou codes d’authentification, les coordonnées bancaires complètes, les données de santé ou autres données sensibles, les informations personnelles de salariés sans nécessité directe et les secrets techniques ou commerciaux non indispensables.

Le mot de passe du portail se saisit uniquement dans son formulaire d’activation ou de connexion sécurisé ; il ne doit jamais être envoyé à IAP par email ou dans un dossier. Ne transmettez pas les éléments exclus dans les formulaires ou documents libres. S’ils sont reçus par erreur, ils sont écartés du dossier utile.

4. Destinataires et prestataires

Les demandes sont reçues par Alexandre Poujade pour IAP Consulting dans la messagerie professionnelle hébergée par IONOS. Une copie des messages est conservée dans un compte Gmail utilisé pour leur consultation. Après contrôle, les dossiers métier sont conservés dans un espace privé local, hors des dossiers synchronisés avec OneDrive ou Google Drive. IONOS assure l’hébergement et l’envoi des formulaires, Google la conservation de la copie des messages, et Cloudflare Turnstile le contrôle anti-robot sur les pages comportant un formulaire. Cet espace local n’est pas accessible depuis le site public.

Pour le bilan ciblé en cinq questions, l’email contenant le lien du PDF est envoyé à l’adresse indiquée et une notification est adressée à IAP Consulting. Les deux messages passent par une file technique privée de l’hébergement avant l’envoi. Le lien de téléchargement est une clé d’accès personnelle : toute personne qui le détient peut ouvrir le document tant qu’il est valide. Il ne contient ni coordonnées ni réponses en clair.

Le site ne transmet pas automatiquement les réponses à un intégrateur ou à un outil d’intelligence artificielle. Avant une analyse assistée par IA, IAP Consulting retire les noms, emails et autres coordonnées, puis contrôle les textes libres pour réduire les informations permettant d’identifier une personne. La correspondance avec le dossier complet reste dans l’espace privé d’IAP Consulting.

Un intégrateur ne reçoit un dossier nominatif qu’après l’accord écrit spécifique de l’entreprise sur son identité et sur les informations à transmettre.

Les comptes et les données nécessaires au fonctionnement de l’espace intégrateur sont conservés dans un stockage privé de l’hébergement IONOS, hors du répertoire public. Le portail ne met pas à disposition l’ensemble des dossiers locaux d’IAP. Une proposition est d’abord présentée sans identité ni coordonnées de l’entreprise, après revue de son contenu. Son acceptation ne débloque pas le dossier. Seule l’officialisation par IAP, après les contrôles et accords requis, ouvre les informations nécessaires à l’intégrateur concerné. Chaque intégrateur accède uniquement aux affaires qui lui sont attribuées ; IAP conserve une vue de supervision.

5. Durées de conservation

Demandes de contact et diagnostics de cadrage n’ayant pas abouti à une affaire : 12 mois après le dernier échange utile. Une relance sortante d’IAP Consulting ne prolonge pas, à elle seule, ce délai.
Alerte de sortie de la formation IA pour PME : la demande non confirmée expire après 48 heures. Après confirmation de l’adresse, l’inscription reste active au plus 365 jours ; sans lancement, elle expire. Les coordonnées sont effacées au prochain nettoyage du registre privé. Une empreinte technique sans coordonnées est conservée 30 jours après retrait ou expiration pour éviter une réinscription immédiate. Le nettoyage s’exécute lors des opérations sur le registre ou par maintenance, pas en continu.
Email de confirmation de la formation : le message en file privée d’envoi est supprimé 30 jours après son envoi confirmé, lors du passage existant du service. Une livraison réservée ou incertaine reste en attente de rapprochement et n’active jamais l’inscription.
Bilan ciblé envoyé par email : la notification interne contient le thème du parcours, les réponses aux cinq questions, les coordonnées et le choix facultatif de recevoir des conseils et actualités. Elle est conservée dans la messagerie professionnelle et sa copie Gmail pour traiter la demande. Sans affaire, le critère de conservation est de 12 mois après le dernier échange utile, comme pour les autres demandes de contact. La vérification de cette échéance et la suppression des copies relèvent d’une revue humaine ; elles ne sont pas automatiques. Le choix facultatif peut être retiré à tout moment.
Bilan ciblé PDF personnalisé : le lien personnel permet de générer et télécharger le document pendant 30 jours à compter de la soumission du formulaire ; passé ce délai, l’accès par ce lien est refusé. Le PDF est produit en mémoire à la demande depuis la copie technique privée du bilan dans la file d’envoi, sans fichier PDF conservé séparément sur le serveur. La durée de cette copie technique est décrite ci-dessous.
Copies techniques du bilan ciblé dans la file privée d’envoi : suppression lors du passage du service d’envoi si le lot a été créé il y a au moins 30 jours et si ses deux messages sont confirmés comme envoyés. Les lots en attente, réservés ou de résultat incertain restent dans la file jusqu’à résolution ou revue ; la purge ciblée ne les efface pas automatiquement.
Réponses de diagnostic de cadrage ayant abouti à une affaire : 24 mois à compter de la réception du diagnostic de cadrage. À l’échéance, les réponses sont supprimées ou rendues anonymes ; seules les pièces distinctes nécessaires à une obligation ou à la défense des droits peuvent être conservées plus longtemps selon leur propre durée.
Coordonnées utilisées pour les relances liées à une demande : retrait du suivi actif dès la fin de cette séquence ou dès une opposition. Sans affaire conclue, le dossier initial complet est conservé jusqu’à 12 mois après le dernier échange utile, sans nouvelle relance ; avec affaire conclue, la durée applicable au diagnostic de cadrage est celle indiquée ci-dessus.
Données de prospection B2B : au maximum 3 ans après leur collecte ou le dernier contact émanant du prospect.
Liste d’opposition à la prospection : identifiant minimal conservé au moins 3 ans, uniquement pour éviter une nouvelle sollicitation.
Compte intégrateur et données opérationnelles du portail : pendant la relation active ; à sa clôture, accès révoqué et examen des données à supprimer ou à conserver séparément comme preuves, selon les durées ci-dessous. Les données de diagnostic de cadrage conservent leurs durées spécifiques ci-dessus.
Accords, contrats et preuves nécessaires à la défense des droits : jusqu’à 5 ans après la fin de la relation, sauf délai légal différent.
Documents comptables : 10 ans lorsque la loi l’exige.
Journaux de sécurité propres au portail : durée cible de 12 mois, réduite lorsque le diagnostic n’en a plus besoin ; les traces nécessaires à la défense des droits sont examinées séparément selon leur finalité.
Journaux d’accès de l’hébergement : IONOS indique une conservation de huit semaines au maximum. Cloudflare traite les signaux techniques de Turnstile selon sa notice propre à ce service.

Ces durées concernent aussi les copies de travail et les messages conservés dans la messagerie. À leur échéance, les données sont supprimées ou placées en archive séparée seulement lorsqu’un autre motif légal le justifie.

6. Hébergement et transferts

Le site et la boîte professionnelle sont hébergés chez IONOS. Une copie des emails est conservée dans un compte Gmail personnel, soumis aux conditions grand public de Google. Google indique que ses services peuvent traiter des données hors de l’Espace économique européen et présente les mécanismes de transfert sur lesquels il s’appuie. Cloudflare Turnstile traite les signaux nécessaires au contrôle anti-robot selon sa notice spécifique ; il n’accède pas au contenu des formulaires. Les dossiers métier complets sont conservés localement ; seules les informations nécessaires au portail sont hébergées dans son stockage privé chez IONOS. Ces données ne sont pas destinées à être synchronisées avec Google Drive ou OneDrive.

7. Sécurité et décision humaine

IAP Consulting limite l’accès aux demandes, utilise des contrôles techniques contre les envois automatisés et conserve les dossiers hors du site public. Le jeton Cloudflare Turnstile est vérifié côté serveur.

Le bilan ciblé produit automatiquement une observation descriptive à partir des choix déclarés dans un seul des trois parcours. Il ne calcule aucune note chiffrée et ne conclut ni à un besoin d’IA ni à une solution adaptée. Le diagnostic de cadrage complet est examiné par une personne avant toute suite ; il n’attribue aucun score et ne décide d’aucune mise en relation automatiquement. Aucune transmission nominative à un spécialiste n’a lieu sans accord écrit spécifique de l’entreprise.

8. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données lorsque ces droits s’appliquent. Vous pouvez vous opposer à tout moment à la prospection B2B, sans justification, en répondant « stop » ou en écrivant à contact@iap-consulting.co. Si vous avez coché la case facultative du bilan ciblé pour recevoir des conseils et actualités, vous pouvez retirer cet accord à la même adresse, sans effet sur le bilan déjà demandé. Vous pouvez retirer votre accord à l’alerte de sortie de la formation à cette même adresse ; ce retrait désactive l’alerte. La demande est traitée en principe sous un mois ; ce délai peut être prolongé de deux mois pour une demande complexe, après information de la personne.

Vous pouvez également adresser une réclamation à la CNIL.

9. Cookies et services nécessaires

Le site ne dépose pas de cookie publicitaire ou de mesure d’audience. Cloudflare Turnstile est chargé uniquement sur les pages comportant un formulaire afin de prévenir les soumissions automatisées. Les ressources techniques strictement nécessaires au fonctionnement du site ne servent pas à établir un profil publicitaire par IAP Consulting.

L’espace intégrateur utilise un cookie de session strictement nécessaire à l’authentification et à la protection des opérations. Il ne sert ni à la publicité ni à la mesure d’audience. La déconnexion révoque la session ; des durées limites d’inactivité et de session sont également appliquées.

Le diagnostic de cadrage interactif enregistre temporairement les réponses en brouillon dans le stockage local de votre navigateur pour permettre la reprise du questionnaire. Ce brouillon reste sur votre appareil jusqu’à son envoi ou jusqu’à l’utilisation du bouton « Effacer mon brouillon ». Après confirmation de la réception par IAP Consulting, il est effacé du navigateur. Le formulaire ne transmet les réponses qu’au moment où vous validez l’envoi.

Modification de cette politique

Le texte applicable est celui présenté au moment de la collecte. Une évolution importante des finalités, des destinataires ou des outils donnera lieu à une mise à jour avant son application.