Politique de confidentialité

Dernière mise à jour : 24 septembre 2026

Cette politique décrit la manière dont Cabinet Eveil Agile traite les données personnelles des visiteurs du site www.coagileleader.fr et des utilisateurs de l'application app.coagileleader.fr.

Elle s'applique dès la première visite, indépendamment de tout achat.

1. Responsable du traitement

La taille et l'activité de la structure ne rendent pas obligatoire la désignation d'un délégué à la protection des données. Toute question relative aux données est adressée à l'adresse ci-dessus.

2. Un principe : le moins de données possible

L'application fonctionne par code d'accès personnel. Elle ne demande ni nom, ni prénom, ni adresse postale, ni date de naissance, ni employeur. Seule la commande, traitée par le prestataire de paiement, comporte les données d'identification et de facturation nécessaires à l'émission de la facture.

Cette conception limite volontairement ce qui peut être relié à une personne identifiée.

3. Données traitées et finalités

Sur le site de présentation

• Adresse électronique, lorsqu'elle est communiquée volontairement pour être informé de l'ouverture du service. Finalité : adresser cette information. Base légale : le consentement.
• Mesure d'audience : pages consultées, provenance, type d'appareil, sous forme agrégée et sans cookie. Finalité : comprendre l'usage du site pour l'améliorer. Base légale : l'intérêt légitime de l'éditeur.

Dans l'application

• Code d'accès et date de dernière connexion. Finalité : ouvrir et sécuriser l'accès.
• Réponses à l'autoévaluation et scores qui en découlent. Finalité : produire et restituer le profil.
• Progression dans le parcours, pratiques choisies et réalisées. Finalité : conserver l'avancement d'une session à l'autre.
• Entrées du journal et préparations enregistrées, conversations de feedback et ateliers. Finalité : permettre de retrouver ses écrits.

Base légale de ces traitements : l'exécution du contrat.

À l'achat

• Nom, adresse électronique, éléments de facturation, collectés et traités par le prestataire de paiement. Finalité : exécuter la commande, émettre la facture, respecter les obligations comptables. Base légale : l'exécution du contrat et les obligations légales.

Les données de carte bancaire ne transitent jamais par les serveurs de l'éditeur, qui n'y a à aucun moment accès.

4. Les écrits personnels et les tiers évoqués

Le journal et les outils de préparation permettent d'écrire librement sur des situations professionnelles réelles, qui impliquent parfois d'autres personnes : un collaborateur, un pair, un responsable.

Ces écrits appartiennent à leur auteur. L'éditeur ne les lit pas, ne les analyse pas à des fins commerciales et n'en fait aucun usage autre que leur restitution à leur auteur.

Il est recommandé de limiter les éléments permettant d'identifier les personnes évoquées : un prénom, une initiale ou la seule mention du rôle suffisent à préparer une conversation utile.

5. Fonctionnalités d'intelligence artificielle

Certaines fonctionnalités font appel à un modèle d'intelligence artificielle fourni par Anthropic PBC : reformulation d'un objectif d'atelier, proposition d'un déroulé, reformulation d'un feedback, retour réflexif sur une note de journal.

Ce qui est transmis au modèle : uniquement le texte saisi dans la fonctionnalité concernée, au moment où elle est utilisée. Le journal, le profil et la progression ne sont pas transmis.

Ce texte est traité pour produire la réponse et n'est pas utilisé pour entraîner le modèle. Il n'est pas conservé au-delà de la durée nécessaire au traitement et aux contrôles de sécurité du fournisseur.

Il est demandé de ne pas y faire figurer de données sensibles au sens de l'article 9 du règlement général sur la protection des données, notamment relatives à la santé, aux convictions ou à l'appartenance syndicale, ni d'informations confidentielles appartenant à un employeur ou à un tiers.

Ces fonctionnalités produisent des suggestions. L'utilisateur reste seul auteur et seul responsable de ce qu'il dit, écrit ou décide.

6. Destinataires et sous-traitants

Les données sont communiquées aux seuls prestataires nécessaires au fonctionnement du service.

Aucune donnée n'est vendue, louée ni cédée à des tiers à des fins commerciales ou publicitaires. Aucune donnée n'est transmise à un employeur, y compris lorsqu'un accès a été financé par une entreprise.

7. Transferts hors de l'Union européenne

Certains prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts s'appuient sur les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par l'adhésion du prestataire au Data Privacy Framework entre l'Union européenne et les États-Unis.

Une copie des garanties applicables peut être demandée à jcgrosjean@gmail.com.

8. Durées de conservation

• Adresse communiquée avant l'ouverture du service : jusqu'au retrait du consentement, et au plus tard trois ans après le dernier contact.
• Données de l'application : pendant la durée de l'accès, puis douze mois après son expiration afin de permettre une reprise en cas de renouvellement. Elles sont supprimées au terme de ce délai.
• Documents comptables et factures : dix ans, conformément aux obligations légales.
• Mesure d'audience : données agrégées, sans conservation de données individuelles.

La suppression anticipée des données de l'application peut être demandée à tout moment, étant entendu qu'elle met fin à la possibilité d'utiliser le service.

9. Sécurité

Les échanges sont chiffrés en transit. L'accès à la base de données est restreint par des règles de sécurité au niveau de chaque ligne, de sorte qu'un accès ne donne vue que sur ses propres données. Les clés et identifiants techniques sont stockés hors du code de l'application.

Aucune mesure ne rendant un système inviolable, tout incident susceptible d'engendrer un risque pour les personnes concernées ferait l'objet d'une notification dans les conditions prévues par le règlement général sur la protection des données.

10. Cookies et traceurs

Le site de présentation ne dépose aucun cookie publicitaire, aucun traceur de profilage et aucun outil de réseau social. La mesure d'audience employée fonctionne sans cookie et sans identifiant individuel. Aucun bandeau de consentement n'est donc nécessaire.

L'application utilise le stockage local du navigateur pour conserver la session ouverte et le contenu en cours de saisie. Ce stockage est strictement nécessaire au fonctionnement du service et reste sur l'appareil de l'utilisateur.

11. Droits des personnes

Chacun dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, ainsi que du droit de retirer son consentement à tout moment lorsque le traitement repose sur celui-ci.

Ces droits s'exercent par courriel à jcgrosjean@gmail.com. Une réponse est apportée dans un délai d'un mois.

La vérification de l'identité du demandeur s'effectue par l'adresse électronique associée à la commande ou à l'accès. Aucune copie de pièce d'identité n'est exigée, sauf doute sérieux sur l'identité du demandeur.

En cas de réponse insatisfaisante, une réclamation peut être introduite auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou auprès du Préposé fédéral à la protection des données et à la transparence pour les personnes résidant en Suisse.

12. Modification de la présente politique

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle affectant les personnes dont les données sont traitées, une information est adressée par courriel.