Politique de confidentialité

La présente politique de confidentialité décrit la manière dont [À COMPLÉTER : raison sociale] (« PredexIA », « nous ») collecte et traite vos données à caractère personnel lors de votre navigation sur ce site et de l’utilisation du formulaire de demande de diagnostic, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés modifiée.

1. Responsable du traitement

• Responsable : [À COMPLÉTER : raison sociale et adresse du siège]
• Contact données personnelles / DPO : [À COMPLÉTER : email du référent ou DPO, ex. dpo@predexia.fr]

2. Données collectées et finalités

Traitement	Données	Finalité	Base légale	Durée de conservation
Formulaire « diagnostic RH gratuit »	Nom, prénom, email professionnel, taille d’entreprise, priorité RH déclarée, date et page d’origine	Répondre à votre demande, organiser le diagnostic, assurer le suivi commercial	Mesures précontractuelles (art. 6.1.b RGPD) et intérêt légitime (prospection B2B)	3 ans après le dernier contact
Mesure d’audience (GA4 via Google Tag Manager)	Données de navigation pseudonymisées, événements (clics CTA, envoi de formulaire, profondeur de scroll)	Mesurer et améliorer la performance du site	Consentement (art. 6.1.a RGPD)	14 mois maximum
Logs techniques	Adresse IP, user-agent	Sécurité et bon fonctionnement du site	Intérêt légitime	12 mois maximum

Les champs du formulaire marqués comme obligatoires sont nécessaires au traitement de votre demande ; à défaut, nous ne pourrons pas y répondre. Aucune donnée n’est cédée ni vendue à des tiers à des fins commerciales.

3. Destinataires des données

Les données sont destinées aux équipes commerciales et de conseil de PredexIA. Elles peuvent être traitées par nos sous-traitants techniques, dans le cadre de contrats conformes à l’article 28 du RGPD :

• Hébergeur du site : [À COMPLÉTER : nom et localisation des serveurs]
• Outil de mesure d’audience : Google Ireland Ltd (GA4 / Google Tag Manager), sous réserve de votre consentement
• Polices de caractères : les polices du site sont chargées depuis Google Fonts (Google Ireland Ltd), ce qui implique la transmission de votre adresse IP à Google lors du chargement des pages — [RECOMMANDATION : héberger les polices localement pour supprimer ce transfert]
• CRM / outil de gestion commerciale : [À COMPLÉTER si un CRM est connecté via le hook predexia_lead_received]

4. Transferts hors Union européenne

Certains sous-traitants (notamment Google) peuvent transférer des données vers des pays tiers. Ces transferts sont encadrés par des garanties appropriées (décision d’adéquation, clauses contractuelles types). [À COMPLÉTER / VÉRIFIER selon la configuration GTM et l’hébergement retenus]

5. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les traceurs non essentiels. Conformément aux recommandations de la CNIL :

• les cookies de mesure d’audience (GA4) ne sont déposés qu’après votre consentement ;
• votre choix est conservé 6 mois maximum et peut être modifié à tout moment via le lien « Gérer mes cookies » en pied de page ;
• la poursuite de la navigation ne vaut pas consentement.

[À COMPLÉTER : nom de la solution de gestion du consentement utilisée et lien de paramétrage]

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition (notamment à la prospection) et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Vous pouvez exercer ces droits en écrivant à : [À COMPLÉTER : email DPO], en joignant tout élément permettant de vérifier votre identité en cas de doute raisonnable. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS des échanges, contrôle des accès, journalisation, minimisation des données collectées et sensibilisation des équipes.

8. Note sur nos prestations d’IA appliquée aux RH

Les traitements décrits ici concernent uniquement le présent site. Les solutions d’automatisation que nous déployons chez nos clients font l’objet, pour chaque mission, d’une analyse de conformité dédiée (RGPD et règlement européen sur l’intelligence artificielle — « AI Act »), incluant le cas échéant une analyse d’impact (AIPD), la documentation des systèmes et la garantie d’une supervision humaine sur les traitements à haut risque tels que le recrutement.

9. Mise à jour

La présente politique peut être modifiée à tout moment. Dernière mise à jour : [À COMPLÉTER : date de publication].