Quelles données nous collectons, pourquoi, combien de temps nous les gardons et comment exercer vos droits : sur notre site comme dans votre espace client, en toute transparence.
Aucune revente de vos données, aucun cookie publicitaire, hébergement dans l'Union européenne.
Mesure d'audience détaillée et newsletter seulement avec votre accord ; statistiques de lecture anonymes, sans cookie, désactivables.
Preuve conservée (date, IP, empreinte du document) ; signature mémorisée chiffrée, supprimable par vous.
contact@diagtram.com : réponse sous un mois au plus.
Le responsable du traitement est la société DIAGTRAM (DiagTraM), SASU au capital de 1 000 €, immatriculée au RCS de Paris sous le n° 999 028 566, dont le siège est situé 102 avenue des Champs-Élysées, 75008 Paris, représentée par son Président, M. Jimmy FELIX.
Contact pour toute question sur vos données : contact@diagtram.com (objet : « Données personnelles »).
Compte tenu de sa taille et de ses activités, DiagTraM n'est pas tenue de désigner un délégué à la protection des données (DPO). Les demandes sont traitées directement par la direction.
RGPD · Art. 4, 13 et 37Nom, prénom, fonction, organisation et type d'organisation, e-mail professionnel, téléphone (facultatif), objet et message. Ces informations nous parviennent par e-mail et peuvent être enregistrées dans notre outil interne de suivi de la relation client.
Vos réponses sont calculées dans votre navigateur. Si vous demandez à recevoir votre analyse, nous recevons vos coordonnées (nom, e-mail, téléphone, organisation, fonction, profil), vos réponses, votre score et votre niveau de maturité. Nous générons votre rapport PDF, l'envoyons à votre adresse e-mail et en conservons une copie pour assurer le suivi de votre demande.
Pour éviter les abus, nous limitons le nombre de diagnostics pouvant être envoyés avec une même adresse e-mail sur une période donnée.
Si vous vous inscrivez, nous enregistrons votre adresse e-mail (et les thèmes choisis, le cas échéant) pour vous envoyer nos analyses. Chaque envoi contient un lien de désinscription immédiate.
Uniquement si vous l'acceptez, nous mesurons la fréquentation du site avec notre propre outil : pages vues, provenance, type d'appareil, identifiant aléatoire. Votre adresse IP n'est jamais conservée en clair : elle est transformée en une empreinte non réversible. Aucun outil publicitaire ni réseau social tiers n'est utilisé.
Pour savoir quelles publications sont utiles, nous comptons, de façon anonyme et globale, les ouvertures de nos articles, leurs affichages dans les listes, le temps de lecture actif, la part de l'article parcourue, la provenance (moteur de recherche, réseau social, newsletter, accès direct) et le type d'appareil. Cette mesure ne dépose aucun cookie, n'enregistre ni adresse IP ni identifiant et ne permet pas de savoir qui a lu quoi. Elle est réalisée par notre propre outil, uniquement pour produire des statistiques, conformément aux conditions d'exemption de consentement fixées par la CNIL. Elle est automatiquement désactivée si votre navigateur envoie un signal de refus (« Do Not Track » ou « Global Privacy Control »), et vous pouvez la désactiver sur cet appareil : Activer ou désactiver.
Lorsque vous vous inscrivez à une formation organisée par DiagTraM, nous recueillons les informations demandées dans le formulaire : identité (nom, prénoms, sexe, tranche d'âge), coordonnées (e-mail, téléphone), localisation (département, commune), profil et fonction, organisation, session souhaitée, mode de paiement envisagé, attentes et réponses aux autres questions. Elles servent à gérer votre inscription et votre réservation (confirmation, liste d'attente, suivi du paiement, organisation de la session) et à établir des statistiques globales sur les participants (par exemple la répartition femmes / hommes ou par département). Nous ne vous demandons aucune information sur vos opinions politiques ou votre appartenance à un parti. Un e-mail de confirmation vous est envoyé, et une copie de votre inscription est transmise à l'équipe DiagTraM chargée de la formation.
Pour présenter nos services aux organisations susceptibles d'en avoir besoin, nous utilisons des informations professionnelles issues de sources publiques (sites officiels des organisations, annuaires professionnels, avis de marchés publics) : nom, fonction, organisation, coordonnées professionnelles. Vous pouvez vous opposer à tout moment à ce traitement, simplement en nous le demandant ; chaque message de prospection le rappelle.
Nous ne vous demandons aucune donnée dite « sensible » (santé, opinions politiques ou religieuses, origine, etc.).
Nos clients disposent d'un espace sécurisé (doclient.diagtram.com) pour suivre leur mission, échanger des documents et des messages, et signer électroniquement des documents (devis, contrats).
Nom, e-mail professionnel, organisation, fonction, préférences (langue, fuseau horaire), messages et documents échangés, journaux de connexion (date, heure, adresse IP) pour la sécurité du compte.
Lorsque vous signez un document, nous enregistrons, à titre de preuve : votre identité (nom, e-mail, organisation), la date et l'heure de signature, votre adresse IP, le type de navigateur utilisé, l'empreinte numérique (SHA-256) du document, l'image de votre signature, la mention manuscrite éventuelle et l'emplacement choisi sur le document.
Un certificat de signature est joint au document signé. Il indique notamment votre nom, votre e-mail, votre organisation, la date, l'heure et l'adresse IP de signature. Ce document est remis aux seules parties signataires.
Il s'agit d'une signature électronique « simple » au sens du règlement européen eIDAS (UE n° 910/2014) et des articles 1366 et 1367 du Code civil.
Dans le cadre de certaines missions (par exemple le portail de ressources humaines), DiagTraM traite des données pour le compte de ses clients. Il agit alors en qualité de sous-traitant (article 28 du RGPD), selon les instructions du client et dans le cadre du contrat conclu avec lui. Les personnes concernées peuvent exercer leurs droits auprès de ce client, ou auprès de nous, qui transmettrons la demande.
| Finalité | Base légale |
|---|---|
| Répondre à vos demandes de contact et de rendez-vous | Mesures précontractuelles prises à votre demande (art. 6.1.b) |
| Envoyer le résultat de votre diagnostic et en assurer le suivi | Votre consentement, donné en cochant la case dédiée (art. 6.1.a) |
| Limiter les abus du diagnostic en ligne | Intérêt légitime : protéger le service (art. 6.1.f) |
| Envoyer la newsletter | Votre consentement (art. 6.1.a), retirable à tout moment |
| Prospecter des professionnels (B2B) et préparer nos rendez-vous | Intérêt légitime : développer notre activité (art. 6.1.f), avec droit d'opposition |
| Mesurer l'audience du site | Votre consentement (art. 6.1.a et art. 82 de la loi Informatique et Libertés) |
| Établir des statistiques anonymes de lecture des publications | Intérêt légitime : améliorer nos publications (art. 6.1.f), mesure exemptée de consentement selon la CNIL, avec droit d'opposition |
| Gérer les inscriptions aux formations et les réservations | Exécution du contrat ou mesures précontractuelles prises à votre demande (art. 6.1.b) |
| Établir des statistiques globales sur les participants aux formations | Intérêt légitime : organiser et évaluer nos formations (art. 6.1.f) |
| Gérer l'espace client, les missions et les échanges | Exécution du contrat (art. 6.1.b) |
| Prouver une signature électronique | Exécution du contrat et intérêt légitime à conserver la preuve (art. 6.1.b et f) |
| Mémoriser votre signature | Votre consentement (art. 6.1.a), retirable à tout moment |
| Sécuriser les comptes (journaux de connexion, double authentification) | Intérêt légitime : sécurité (art. 6.1.f) |
| Facturation et comptabilité | Obligation légale (art. 6.1.c) |
| Données | Durée de conservation |
|---|---|
| Demandes de contact, diagnostics et données de prospection | 3 ans après le dernier contact de votre part |
| Diagnostic supprimé par nos soins | Corbeille vidée automatiquement après 90 jours |
| Newsletter | Jusqu'à votre désinscription |
| Mesure d'audience | 13 mois maximum |
| Statistiques anonymes de lecture | 25 mois maximum |
| Inscriptions aux formations | 3 ans après la fin de la formation, puis suppression ou anonymisation (les pièces comptables liées au paiement sont conservées 10 ans) |
| Inscription supprimée par nos soins | Corbeille vidée automatiquement après 90 jours |
| Choix en matière de cookies | 6 mois, puis nous vous redemandons votre avis |
| Compte et contenus de l'espace client | Durée de la relation contractuelle |
| Preuves de signature et documents signés | Durée du contrat, puis 5 ans (prescription de droit commun, art. 2224 du Code civil), ou plus si une obligation légale l'impose |
| Signature mémorisée | Jusqu'à sa suppression par vous, ou la fermeture de votre compte |
| Journaux de connexion | 12 mois |
| Pièces comptables (factures) | 10 ans (article L.123-22 du Code de commerce) |
À l'issue de ces durées, les données sont supprimées ou rendues anonymes de façon irréversible.
RGPD · Art. 5, 1, eVos données sont accessibles aux seules personnes habilitées de DiagTraM, pour leurs missions. Elles ne sont jamais vendues. Nous faisons appel aux prestataires suivants, liés par des engagements de confidentialité et de sécurité conformes à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hostinger International Ltd. | Hébergement du site, de l'espace client et de la messagerie contact@diagtram.com | Union européenne |
| Brevo (Sendinblue SAS) | Envoi de la newsletter (adresse e-mail uniquement) | France / UE |
| Anthropic (Claude), OpenAI (ChatGPT) | Assistants d'intelligence artificielle utilisés pour préparer nos rendez-vous et nos messages de prospection, à partir d'informations professionnelles ; aucun document confidentiel de client ni donnée de signature ne leur est transmis | États-Unis (Data Privacy Framework) |
| Cloudflare, Inc. (cdnjs) | Fourniture de la bibliothèque d'affichage des PDF dans l'espace client (reçoit l'adresse IP technique du navigateur) | États-Unis (Data Privacy Framework) |
Les données peuvent aussi être communiquées aux autorités, lorsque la loi l'exige.
Nos données sont hébergées dans l'Union européenne. Lorsqu'un prestataire est situé hors de l'Union (voir le tableau ci-dessus), le transfert est encadré par une décision d'adéquation de la Commission européenne (Data Privacy Framework UE-États-Unis) ou par des clauses contractuelles types, conformément aux articles 44 à 49 du RGPD.
En cas de violation de données présentant un risque élevé pour vous, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.
Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser les traceurs soumis à consentement. Refuser est aussi simple qu'accepter, et votre choix est conservé 6 mois. Vous pouvez le modifier à tout moment : Gérer les cookies.
| Traceur | Utilité | Consentement |
|---|---|---|
| diagtram_consent_v1 | Mémoriser vos choix en matière de cookies | Non requis (nécessaire) |
| Stockage du diagnostic | Conserver vos réponses en cours sur votre appareil | Non requis (service demandé) |
| Cookies de session de l'espace client | Vous garder connecté et sécuriser les formulaires | Non requis (nécessaire) |
| dt_vid, dt_sid, dt_queue | Mesure d'audience interne (identifiant aléatoire) | Requis : déposés seulement si vous acceptez |
| dtm_no_stats | Mémoriser, sur votre appareil, votre refus des statistiques de lecture (créé seulement si vous les désactivez) | Non requis (respect de votre choix) |
Les statistiques anonymes de lecture des publications ne reposent sur aucun cookie ni identifiant (voir « Données collectées sur le site »).
Aucun cookie publicitaire ou de réseau social n'est utilisé. Les polices de caractères du site sont hébergées sur nos propres serveurs.
Loi Informatique et Libertés · Art. 82 · Lignes directrices CNIL 2020Vous disposez à tout moment des droits suivants sur vos données :
Savoir quelles données nous détenons et en obtenir une copie.
Corriger ou compléter des données inexactes.
Demander la suppression de vos données, sauf obligation de conservation.
Vous opposer à un traitement, notamment à la prospection.
Geler temporairement l'utilisation de vos données.
Récupérer vos données dans un format lisible par une machine.
Vous pouvez aussi retirer votre consentement à tout moment (newsletter, mesure d'audience, signature mémorisée), et définir des directives sur le sort de vos données après votre décès.
Exercer vos droits : écrivez-nous en précisant votre demande. Nous répondons sous un mois au plus (délai prolongeable de deux mois pour une demande complexe, avec information préalable). Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité.
Nous écrireSi vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr/fr/plaintes.
RGPD · Art. 77