Politique de confidentialité

Dernière mise à jour : 24 septembre 2026.

1. Responsable du traitement

Le responsable des traitements décrits dans cette politique est SOVILIANCE, société à responsabilité limitée immatriculée au RCS de Bordeaux sous le numéro 943 303 594, dont le siège social est situé 8 avenue Roger Lapébie, 33140 Villenave-d’Ornon, France.

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez écrire à Mathilde Ormazabal ou utiliser l’adresse postale ci-dessus, à son attention.

2. Données traitées

Selon le service utilisé, SOVILIANCE peut traiter les catégories de données suivantes :

• formulaire de contact : nom, adresse électronique, numéro de téléphone facultatif, entreprise facultative, contenu du message, date du consentement et informations nécessaires à la lutte contre les envois abusifs ;
• diagnostic : réponses aux douze questions, scores obtenus pour chaque dimension, score global, identifiant technique du diagnostic et, uniquement si l’utilisateur souhaite être recontacté, nom, adresse électronique, téléphone et entreprise ;
• données techniques et de sécurité : adresse IP conservée sous forme d’empreinte protégée, navigateur, appareil, pages demandées, date et heure, ainsi que les éléments nécessaires à la détection des erreurs, tentatives d’accès et abus ;
• comptes du back-office : nom, adresse électronique, rôle, mot de passe chiffré de manière irréversible et données nécessaires à la gestion des accès.

SOVILIANCE ne demande aucune donnée de santé, pièce d’identité, numéro de sécurité sociale ou donnée bancaire dans les champs libres. Il est recommandé de ne pas y communiquer d’information sensible ou non nécessaire.

3. Finalités et bases légales

• répondre à une demande de contact, qualifier le besoin et organiser un échange : mesures précontractuelles prises à la demande de la personne et consentement lorsque celle-ci demande expressément à être rappelée ;
• calculer et afficher le résultat du diagnostic : fourniture du service demandé par l’utilisateur ;
• analyser de manière agrégée les réponses et l’efficacité du parcours : intérêt légitime de SOVILIANCE à comprendre les besoins des entreprises et à améliorer son service ;
• envoyer les confirmations de réception et les notifications nécessaires au traitement de la demande : exécution du service demandé et intérêt légitime à assurer le suivi de la relation ;
• prévenir le spam, les usages frauduleux et les atteintes à la sécurité : intérêt légitime à protéger le site, ses utilisateurs et les données traitées ;
• gérer les utilisateurs habilités du back-office : intérêt légitime à administrer le service et à contrôler les accès.

SOVILIANCE n’utilise pas les coordonnées collectées sur ces formulaires pour adresser une prospection électronique sans disposer de la base légale requise.

4. Caractère obligatoire ou facultatif

Les champs marqués comme obligatoires sont nécessaires pour transmettre et traiter la demande. À défaut, le formulaire ne peut pas être envoyé. Les autres champs sont facultatifs.

Le résultat du diagnostic est accessible sans fournir de coordonnées. La transmission de coordonnées à l’issue du diagnostic est facultative et sert uniquement à demander un échange avec SOVILIANCE.

5. Destinataires et prestataires

Les données sont accessibles, dans la limite de leurs attributions, aux personnes habilitées de SOVILIANCE. Les demandes sont reçues par Mathilde Ormazabal. Une copie technique de la notification interne est adressée à Influa, qui intervient également pour la maintenance du site.

SOVILIANCE fait appel aux prestataires suivants, agissant selon le cas en qualité de sous-traitant ou de fournisseur de service :

• o2switch : hébergement du site et de la base de données en France ;
• SMTP2GO : acheminement des courriels de confirmation et de notification au moyen de son infrastructure européenne. Les informations d’en-tête peuvent être conservées jusqu’à trente-cinq jours pour la délivrabilité et la sécurité ;
• CleanTalk : détection des envois automatisés et du spam. À cette fin, l’adresse IP, l’adresse électronique, le nom, le contenu soumis, la page d’origine et les informations du navigateur peuvent être analysés. CleanTalk indique une conservation standard de sept jours, pouvant atteindre quarante-cinq jours selon les options du service ;

Les données peuvent également être communiquées aux autorités administratives ou judiciaires légalement habilitées lorsqu’une obligation légale l’impose.

6. Transferts hors de l’Espace économique européen

L’hébergement principal est situé en France et l’acheminement des courriels utilise l’infrastructure européenne de SMTP2GO. CleanTalk peut toutefois traiter des données aux États-Unis ou dans un autre pays situé hors de l’Espace économique européen.

Lorsque le pays concerné ne bénéficie pas d’une décision d’adéquation, ces transferts sont encadrés par un mécanisme reconnu par le droit européen, tel que les clauses contractuelles types de la Commission européenne. Lorsque le prestataire est certifié au titre du cadre de protection des données entre l’Union européenne et les États-Unis, ce mécanisme peut également être utilisé pour les traitements couverts par la certification.

7. Durées de conservation

Les données sont conservées uniquement pendant la durée nécessaire aux finalités décrites ci-dessus, sous réserve des délais imposés par la loi et de la nécessité de défendre des droits en justice :

• diagnostics sans coordonnées : les réponses et scores anonymes peuvent être conservés sans limitation de durée afin de produire des statistiques agrégées. Les données techniques associées sont supprimées après quatre-vingt-dix jours ;
• demandes de contact et diagnostics associés à une demande de rappel : pendant le traitement de la demande, puis trois ans à compter du dernier contact actif avec le prospect. À l’issue de cette période, les coordonnées et contenus permettant d’identifier la personne sont supprimés ou anonymisés, tandis que les réponses et scores anonymes peuvent être conservés à des fins statistiques ;
• données techniques utilisées pour la sécurité : quatre-vingt-dix jours, sauf nécessité de conservation plus longue liée à un incident documenté ;
• données des comptes du back-office : pendant la durée de l’habilitation, puis suppression ou archivage des seules informations nécessaires à la traçabilité ;
• sauvegardes : trente jours au maximum avant écrasement, sauf conservation exceptionnelle rendue nécessaire par un incident.

8. Score du diagnostic et absence de décision automatisée

Le résultat du diagnostic est calculé automatiquement à partir des réponses sélectionnées. Il fournit un indicateur d’orientation et n’entraîne aucune décision produisant un effet juridique ou affectant significativement l’utilisateur. Il ne détermine ni l’éligibilité à un contrat, ni son acceptation, ni son prix.

9. Cookies et services tiers

Le site utilise les éléments strictement nécessaires à son fonctionnement, notamment pour la sécurité des formulaires et le maintien de la session. Ces éléments ne nécessitent pas de consentement préalable.

Aucun outil de mesure d’audience publicitaire, de profilage commercial ou lecteur vidéo tiers n’est activé à ce jour. Si des traceurs non essentiels sont ajoutés ultérieurement, ils resteront désactivés jusqu’au recueil du choix de l’utilisateur au moyen d’un outil de gestion du consentement.

10. Vos droits

Dans les conditions prévues par le règlement général sur la protection des données et la loi Informatique et Libertés, vous pouvez exercer les droits suivants :

• accéder à vos données et en obtenir une copie ;
• demander la rectification de données inexactes ou incomplètes ;
• demander l’effacement de vos données lorsque les conditions sont réunies ;
• demander la limitation du traitement ;
• vous opposer à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation particulière ;
• recevoir les données que vous avez fournies dans un format structuré et demander leur transmission à un tiers lorsque le droit à la portabilité est applicable ;
• retirer votre consentement à tout moment pour les traitements qui reposent sur celui-ci, sans remettre en cause la licéité du traitement antérieur ;
• définir des directives relatives au sort de vos données après votre décès.

La demande peut être envoyée au moyen du lien écrire à Mathilde Ormazabal ou par courrier au siège de SOVILIANCE. Une réponse est apportée dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou nombreuse. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.

Si vous estimez, après avoir contacté SOVILIANCE, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés, CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou utiliser le service de plainte en ligne de la CNIL.

11. Sécurité

SOVILIANCE met en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment le chiffrement des échanges par HTTPS, la restriction des accès au back-office selon les rôles, le stockage irréversible des mots de passe, la protection des formulaires, la détection du spam et la limitation des informations techniques conservées.

Aucun dispositif ne pouvant garantir une sécurité absolue, toute personne constatant une anomalie ou suspectant un incident peut le signaler à l’adresse de contact indiquée dans cette politique.

12. Mise à jour de la politique

Cette politique peut être mise à jour pour tenir compte d’une évolution du site, des traitements ou des exigences légales. La date de la dernière version figure en tête de page. En cas de modification substantielle, une information adaptée sera mise à disposition sur le site.