Politique de confidentialité

1. Responsable du traitement

• Responsable : HUMANS BOARD, société par actions simplifiée à associé unique (SASU), RCS Évreux 131 078 685
• Adresse : 10 Allée des Bleuets, 27490 Autheuil-Authouillet, France
• Contact : par le formulaire de contact du site

2. Données collectées

Via le formulaire de contact

Lorsque vous utilisez le formulaire de contact, les données suivantes sont collectées :

• Nom et/ou prénom
• Adresse email professionnelle
• Nom de votre entreprise (si renseigné)
• Contenu de votre message

Ces données sont transmises par le programme du site, hébergé sur Cloudflare, et envoyées par e-mail via le service Resend, avant d'être reçues par Walid SAKR.

Via le formulaire de demande de devis

Lorsque vous demandez un devis, les données suivantes sont collectées :

• Nom et/ou prénom
• Adresse e-mail professionnelle
• Nom de votre entreprise
• Numéro SIRET de l'entreprise
• Effectif de l'entreprise, choisi dans une liste
• Description de votre besoin, si vous en écrivez une

Données de navigation (logs serveur)

À chaque visite, votre hébergeur collecte automatiquement des données techniques : adresse IP, type de navigateur, pages visitées, date et heure de la visite. Ces données sont conservées dans les logs serveur conformément aux obligations légales (durée : 1 an, art. 6 de la loi LCEN).

Cookies

Ce site utilise par défaut uniquement des cookies techniques strictement nécessaires à son fonctionnement (session, préférences). Après votre consentement, des cookies de mesure d'audience (Microsoft Clarity et Google Tag Manager) peuvent être déposés ; vous pouvez les refuser sans impact sur la navigation. Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement. Voir section Cookies.

Via la plateforme de mise en relation avec des consultants

La plateforme de mise en relation est un service distinct du site. Chercher un consultant et filtrer ne demandent aucun compte et ne servent à constituer aucun profil : seules les données techniques de connexion décrites plus haut sont enregistrées. Un compte devient nécessaire au moment où vous voulez lire la fiche d'un consultant ou le contacter.

Quand une entreprise crée un compte, sont collectés :

• Adresse e-mail et mot de passe, jamais conservé en clair
• Numéro SIRET de l'entreprise, vérifié auprès de l'annuaire officiel des entreprises et jamais montré aux consultants
• Nom de l'entreprise, facultatif
• Date d'inscription et horodatage du consentement
• Si vous publiez un besoin : votre ville et sa description, visibles par les consultants inscrits avec le nom de votre entreprise s'il est renseigné, jamais votre e-mail ; modifiable et retirable à tout moment, supprimé avec le compte

Quand un consultant crée un compte, sont collectés :

• Adresse e-mail et mot de passe, jamais conservé en clair
• Nom, photo, structure ou cabinet, présentation, ville, zone d'intervention et spécialités
• Date d'inscription, date de dernière connexion, et la dernière adresse internet de connexion, gardée pour empêcher qu'un consultant se fasse passer pour un client sur son propre lien
• L'identifiant de son compte chez le prestataire de paiement, jamais ses coordonnées bancaires
• Deux consentements horodatés et distincts : l'un pour le traitement des données, l'autre pour la publication de sa fiche dans l'annuaire, où les moteurs de recherche peuvent alors la trouver

Quand la plateforme est utilisée, sont également collectés : les messages échangés, les consultants mis en favori, les rendez-vous pris avec leur date, l'adresse e-mail et le nom de l'entreprise, les notes de satisfaction laissées à un consultant, les signalements d'anomalie ou de propos inapproprié, les entreprises qu'un consultant suit dans son espace de prospection, avec le nom, l'adresse e-mail et le téléphone de la personne à contacter qu'il saisit lui-même, et les échanges rattachés, les ventes et les commissions, et le résumé du document unique que l'entreprise choisit de partager avec ses représentants du personnel ou avec son consultant, avec la date de chaque consultation.

3. Finalités et bases légales

4. Durée de conservation

• Données formulaire de contact : 3 ans à compter du dernier contact
• Copie interne des documents envoyés (boîte e-mail dédiée au sujet demandé, pour le suivi et l'assistance) : 3 ans à compter de l'envoi, comme les autres données de contact
• Logs serveur : 1 an (obligation légale)
• Données prospects : 3 ans à compter de la collecte ou du dernier contact, sauf opposition
• Données clients : 10 ans pour les obligations comptables après création de l'entreprise
• Données de mesure d'audience (Microsoft Clarity, Google Tag Manager) : conservées selon les paramètres de rétention de chaque outil, dans la limite des durées recommandées par la CNIL pour les cookies de mesure d'audience (13 mois maximum pour les cookies, 25 mois maximum pour les données collectées)
• Abonnement à la veille réglementaire (case facultative des formulaires) : désabonnement automatique après 3 ans sans nouvelle inscription, précédé d'un e-mail d'avertissement 30 jours avant
• Compte de la plateforme de mise en relation : tant que le compte existe. À la résiliation, tout ce qui ne servait qu'au compte est supprimé et l'identité de la personne est effacée, sans attendre
• Messages, rendez-vous, traces de consultation du résumé partagé, et dernière adresse internet de connexion : 3 ans, puis suppression automatique
• Ventes, validations et commissions : 10 ans, parce que ce sont des pièces comptables (article L.123-22 du code de commerce)
• Lien de téléchargement d'un document : 72 heures, puis il s'efface tout seul. Il ne garde pas votre adresse e-mail
• Preuve de votre accord (veille réglementaire, construction d'un module) : votre adresse e-mail, le texte accepté et la date, gardés 3 ans dans une base rangée dans l'Union européenne
• Protection contre les envois répétés : une empreinte de votre adresse internet et de votre adresse e-mail, gardée une heure au plus, jamais ces adresses elles-mêmes

À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

5. Destinataires des données

Vos données sont utilisées par Walid SAKR pour la gestion de votre demande. Elles ne sont pas vendues, louées ni cédées à des tiers à des fins commerciales.

Des sous-traitants techniques peuvent y accéder dans la limite stricte de leur mission :

• Resend (envoi des e-mails du site) : Politique de confidentialité Resend
• Scaleway (envoi des e-mails des offres payantes, depuis la France) : Politique de confidentialité Scaleway
• Microsoft Clarity (mesure d'audience : cartes de chaleur et enregistrements de session anonymisés) : données traitées sur Microsoft Azure et hébergées aux États-Unis, encadrées par le Data Privacy Framework UE-États-Unis (art. 45 RGPD) : Confidentialité Microsoft Clarity
• Google (Google Tag Manager) (mesure d'audience et analyse du parcours de navigation ; cet outil déclenche les outils de mesure que nous y configurons) : données traitées par Google aux États-Unis, encadrées par le Data Privacy Framework UE-États-Unis (art. 45 RGPD) : Règles de confidentialité Google
• Cloudflare (hébergement et diffusion du site ; données des formulaires et de la plateforme stockées dans l'Union européenne) : Politique de confidentialité Cloudflare
• Annuaire des entreprises (service officiel de l'État) : le numéro SIRET saisi lui est transmis pour vérifier que l'établissement existe et qu'il est ouvert. Aucune donnée personnelle ne lui est envoyée.
• Cloudflare (service public de recherche de noms de domaine) : quand vous remplissez un formulaire, la partie de votre adresse e-mail qui suit le signe arobase, c'est-à-dire le nom de domaine, est envoyée à ce service pour vérifier qu'une messagerie existe bien à cet endroit. Votre adresse e-mail complète n'est jamais envoyée.
• Stripe (paiement des offres et versement des commissions aux consultants) : vos informations bancaires sont saisies directement sur les pages de Stripe et ne sont jamais conservées par Humans Board, qui reçoit seulement la confirmation du paiement : Politique de confidentialité Stripe
• Cloudflare Turnstile (vérification anti-robot des formulaires, chargée sur les pages qui contiennent un formulaire) : votre adresse IP est transmise à Cloudflare pour cette seule vérification de sécurité, sans cookie publicitaire : Politique de confidentialité Cloudflare

LinkedIn ne reçoit rien. Les liens de partage vers LinkedIn sont de simples liens : aucun programme de ce service n'est chargé dans nos pages, et rien n'est transmis tant que vous ne cliquez pas. Sa politique de confidentialité : LinkedIn.

Lorsque vous téléchargez un document proposé sur le site (modèle DUERP, plan de prévention des risques psychosociaux, etc.), une copie de cet envoi est conservée dans une boîte e-mail interne dédiée au sujet demandé, pour le suivi et l'assistance. Cette copie est conservée 3 ans à compter de l'envoi.

Tous les sous-traitants sont soumis à des obligations contractuelles conformes au RGPD. Le logiciel Humans Board s'installe sur l'ordinateur du client : les données qu'il contient restent chez lui, dans un fichier chiffré, et ne remontent jamais vers nous. Les données de la plateforme de mise en relation et du formulaire de contact, elles, sont hébergées dans l'Union européenne (lois européennes). Les outils de mesure d'audience (Microsoft Clarity et Google Tag Manager) traitent des données aux États-Unis et ne sont déposés qu'après votre accord. Ils sont encadrés par le Data Privacy Framework UE-États-Unis (art. 45 RGPD).

Devez-vous fournir vos données ? Sur le site, jamais. Aucun champ n'est imposé par une loi ni par un contrat, vous choisissez librement de remplir un formulaire, et la seule conséquence d'un refus est que nous ne pourrons pas répondre à la demande correspondante, par exemple vous envoyer le document que vous vouliez. Sur la plateforme de mise en relation, c'est différent : un numéro SIRET, une adresse e-mail et un mot de passe sont nécessaires pour créer un compte et échanger avec un consultant, faute de quoi le service ne peut pas fonctionner. Tout le reste y est facultatif.

Décision automatisée et profilage : Aucune décision produisant un effet juridique n'est prise automatiquement à votre sujet. Une seule vérification automatique existe : si le numéro SIRET saisi correspond à une activité de conseil, de droit ou de comptabilité, la demande est orientée vers l'espace dédié aux consultants. Vous pouvez toujours nous écrire pour que ce choix soit réexaminé. Aucun profilage n'est réalisé au sens de l'article 22 du RGPD.

6. Vos droits

Conformément au RGPD (Art. 15 à 22), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la limitation : limiter le traitement de vos données
• Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de retirer votre consentement : à tout moment, pour les traitements fondés sur le consentement (mesure d'audience), sans affecter la licéité du traitement effectué avant le retrait
• Droit de définir des directives sur le sort de vos données après votre décès : loi Informatique et Libertés, article 85

Comment exercer vos droits

Par le formulaire de contact du site, ou via les coordonnées des mentions légales. Nous répondons dans les meilleurs délais et au plus tard dans un délai d'un mois, qui peut être porté à trois mois si la demande est complexe ou si nous recevons un grand nombre de demandes. Dans ce cas, nous vous prévenons du report dans le premier mois.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes

7. Cookies

Les outils de mesure d'audience Microsoft Clarity et Google Tag Manager traitent les données collectées aux États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis (art. 45 RGPD). Ils ne sont déposés qu'après votre consentement préalable via le bandeau, et vous pouvez les refuser à tout moment.

Vous pouvez configurer votre navigateur pour refuser les cookies ou être alerté lors de leur dépôt. Le refus des cookies techniques peut affecter le fonctionnement du site.

Votre choix est enregistré dans votre navigateur, sur votre appareil, et jamais sur nos serveurs. Il n'a pas de date d'expiration automatique : il reste en place tant que vous ne le changez pas par le lien « Gérer mes cookies », présent en bas de chaque page, et tant que vous n'effacez pas les données de votre navigateur.

8. Hébergement des données

Le logiciel Humans Board s'installe sur l'ordinateur du client et ses données restent chez lui. Les données de la plateforme de mise en relation et du formulaire de contact sont hébergées et traitées dans l'Union européenne (lois européennes). Les outils de mesure d'audience du site (Microsoft Clarity et Google Tag Manager), soumis à votre consentement préalable, traitent des données aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis (art. 45 RGPD). Le paiement (Stripe) et l'envoi des e-mails (Resend) impliquent aussi un transfert aux États-Unis, encadré par des clauses contractuelles types (art. 46 RGPD). Aucun autre transfert hors de l'Union européenne et de l'Espace économique européen n'a lieu.

9. Contact

Pour toute question relative à cette politique de confidentialité ou à l'exercice de vos droits :

• Formulaire : formulaire de contact
• Objet : « RGPD : [votre demande] »
• Délai de réponse : un mois au plus, porté à trois mois si la demande est complexe ou si nous recevons un grand nombre de demandes

Autorité de contrôle compétente : Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, 75007 Paris.