Informations légales

Politique de confidentialité

Nous prenons la protection de vos données personnelles très au sérieux. Nous les traitons de manière confidentielle, conformément aux règles applicables en matière de protection des données et à la présente politique de confidentialité.

1. Responsable du traitement

2. Hébergement et fichiers journaux du serveur

Ce site web est hébergé par ALL-INKL.COM — Neue Medien Münnich, propriétaire : René Münnich, Hauptstraße 68, 02742 Friedersdorf, Allemagne. Les serveurs sont situés en Allemagne. Lorsque vous consultez nos pages, l’hébergeur collecte automatiquement certaines données d’accès dans les journaux du serveur : page demandée, date et heure, volume de données transférées, type de navigateur et système d’exploitation, URL de provenance et adresse IP. Ces données servent au fonctionnement sûr et stable du site et ne sont pas exploitées à des fins marketing dans ce contexte. Selon l’hébergeur, les journaux sont supprimés au plus tard après sept jours ; une conservation plus longue peut être nécessaire en cas d’incident de sécurité particulier. La base juridique est l’article 6, paragraphe 1, point f), du RGPD (intérêt légitime à assurer un fonctionnement sûr et techniquement stable). Un accord de sous-traitance conforme à l’article 28 du RGPD a été conclu avec l’hébergeur.

3. Nous contacter

Nous traitons les données que vous nous communiquez (par exemple, par e-mail ou WhatsApp) afin de répondre à votre demande, de clarifier vos questions et, le cas échéant, d'établir une proposition ou un contrat. Les prestataires de services utilisés pour l'hébergement, la messagerie, les communications et notre propre CRM peuvent recevoir les données techniquement nécessaires à ces fins ; nous ne les utilisons pas à des fins de prospection commerciale. La base juridique est l'article 6, paragraphe 1, point b), du RGPD pour les demandes précontractuelles ou contractuelles, et l'article 6, paragraphe 1, point f), du RGPD (intérêt légitime à communiquer et à documenter de manière appropriée).

Candidatures : si vous postulez à une fonction publiée ou envoyez une candidature spontanée, nous traitons les informations que vous nous transmettez volontairement uniquement afin d’évaluer votre candidature, de communiquer avec vous et de décider d’une éventuelle collaboration. Dans un premier temps, n’envoyez aucun document d’identité, aucune coordonnée bancaire, aucune donnée de santé ni aucune autre donnée particulièrement sensible. Nous ne demandons ces informations que si elles deviennent nécessaires après un accord concret. Si aucune collaboration n’aboutit, nous supprimons généralement les données de candidature au plus tard six mois après la clôture du processus, sauf si une obligation légale, la constatation ou la défense de droits en justice, ou votre consentement explicite à une conservation plus longue s’y oppose.

Les candidatures envoyées via notre formulaire sont enregistrées avec les coordonnées, le texte et les disponibilités dans un espace interne protégé. Nous y conservons le suivi et les notes d’entretien. L’accès est réservé aux personnes autorisées chargées du recrutement. Un e-mail interne signale la réception sans inclure le texte de candidature.

Nos pages contiennent de simples liens vers WhatsApp. Une connexion à WhatsApp n’est établie que lorsque vous cliquez sur l’un de ces liens. Le service est exploité par WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irlande. Nous n’avons aucune influence sur la manière dont WhatsApp traite vos données ; ses propres règles de confidentialité s’appliquent. Si vous préférez ne pas utiliser WhatsApp, contactez-nous par e-mail.

4. Cookies et analyse

Ce site web peut utiliser des cookies et des outils d'analyse pour rendre nos services plus conviviaux, efficaces et sécurisés. Les cookies ne sont pas dangereux pour votre ordinateur et ne contiennent aucun virus.

Nous utilisons Google Analytics 4, un service d’analyse web fourni par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Google Analytics emploie des cookies et des technologies similaires pour analyser l’utilisation de ce site, notamment les pages consultées, la durée de consultation, la localisation approximative et l’appareil utilisé. Ces informations sont généralement transmises à un serveur de Google et y sont stockées, ce qui peut entraîner un transfert vers les États-Unis. Selon Google, l’adresse IP est utilisée au moment de la collecte pour déterminer une localisation approximative, puis supprimée avant que les données ne soient consignées ou stockées dans Analytics. Ce traitement nous aide à adapter et à améliorer nos services en fonction de leur utilisation réelle.

Google Analytics n’est chargé qu’après votre consentement explicite. Tant que vous n’avez pas consenti, aucun script Google n’est chargé et aucune donnée n’est transmise à Google. La base juridique est votre consentement au titre de l’article 6, paragraphe 1, point a), du RGPD et du § 25, paragraphe 1, du TDDDG. Vous pouvez retirer ce consentement à tout moment pour l’avenir : modifier les paramètres des cookies.

Nous avons désactivé les signaux publicitaires et les fonctions de publicité personnalisée dans notre intégration et limité la durée de vie de l'identifiant analytique que nous avons défini à 90 jours maximum. Les données d'événements et de rapports stockées par Google sont également soumises aux règles de configuration et de conservation du service.

Vous pouvez également empêcher la collecte par Google Analytics en installant le module complémentaire proposé par Google : tools.google.com/dlpage/gaoptout, ou en bloquant et en supprimant les cookies dans les paramètres de votre navigateur. Pour en savoir plus sur le traitement des données par Google, consultez la politique de confidentialité de Google.

Avec votre accord, nous utilisons aussi Microsoft Advertising UET pour mesurer les résultats publicitaires, pages vues, étapes de demande et réceptions confirmées. Nos événements ne contiennent ni réponses au formulaire ni coordonnées. Microsoft traite aussi les données techniques de connexion et identifiants UET. Clarity et les enregistrements de session sont désactivés. Avec votre accord, les identifiants de campagne et de clic Microsoft sont conservés dans cet onglet jusqu’à 24 heures et joints à la demande envoyée pour son attribution interne. Votre choix de mesure est conservé au maximum 180 jours et peut être retiré dans les paramètres des cookies. La nouvelle mesure cesse alors et les identifiants UET accessibles sont effacés. Informations Microsoft.

5. Estimation de projet et diagnostic de croissance

Demande d’échange sur l’automatisation : Le formulaire recueille votre e-mail et votre demande, avec nom et téléphone facultatifs. Un rappel nécessite votre demande explicite. Les informations sont enregistrées sur notre serveur, hors du répertoire web public, pour traitement personnel. Ce formulaire transmet votre demande à notre CRM existant et n’envoie pas d’e-mails automatiques. La réception est confirmée après acceptation par le CRM. La démo traite les cas fictifs et vos modifications uniquement dans votre navigateur ; ce contenu n’est pas transmis avec votre demande de contact. Les durées de conservation des demandes précisées ci-dessous s’appliquent.

Pour conserver votre progression lors de la navigation, du rechargement ou d’un changement de langue, nous enregistrons le brouillon, les questions, les réponses, le résultat et les coordonnées éventuellement saisies dans le stockage de session de cet onglet (sessionStorage). Il ne s’agit pas d’une archive serveur supplémentaire. Après 24 heures sans mise à jour, la progression est supprimée à la prochaine visite. « Recommencer » permet de la supprimer immédiatement. Un calcul interrompu n’est pas relancé automatiquement et les transmissions expirées ne sont pas prolongées. Sur un appareil partagé, choisissez « Recommencer » après avoir terminé.

Le Scoper analyse d’abord votre description de projet via un compte ChatGPT/Codex d’OpenAI authentifié par OAuth. Si le quota de ce compte est épuisé, si sa connexion ou la vérification du quota est indisponible, ou si la réponse d’OpenAI échoue aux contrôles du Scoper, GLM-5.3 de Z.AI peut être utilisé comme solution de secours. Si Z.AI produit un brouillon invalide, ce même fournisseur peut le corriger une fois à partir du contexte du projet, du brouillon et d’un retour technique de validation. La réponse corrigée doit également réussir tous les contrôles du Scoper. Le bilan court et le rapport détaillé demandé sont générés automatiquement ; aucune validation personnelle n’intervient avant l’envoi par e-mail. Notre site calcule les prix et les étapes à partir d’un catalogue fixe. Le fournisseur utilisé reçoit les informations nécessaires sur le projet et, pour le rapport complet, l’organisation, le rôle et les systèmes que vous indiquez volontairement. L’adresse e-mail et le téléphone ne figurent pas dans le contexte IA que nous composons ; les informations que vous mentionnez dans votre description peuvent toutefois y figurer. Ne fournissez ni secrets ni données personnelles de tiers. La base juridique est l’article 6, paragraphe 1, point b), du RGPD (mesures précontractuelles prises à votre demande).

La demande IA est traitée en priorité par OpenAI, éventuellement aux États-Unis ; dans le cas de secours décrit ci-dessus, Z.AI traite la demande via son API. Si une réponse d’OpenAI est rejetée, les deux fournisseurs peuvent donc traiter la même demande. Nous désactivons le stockage facultatif des réponses pour OpenAI ; les paramètres de données et de compte propres à chaque fournisseur s’appliquent également. Pour en savoir plus, consultez la documentation d’authentification d’OpenAI et la politique de confidentialité de Z.AI.

Le bilan court et le diagnostic de croissance restent accessibles sans e-mail. Pour demander le bilan détaillé du Scoper, vous fournissez votre adresse e-mail ; le nom, l’organisation, le rôle, les systèmes existants et le téléphone sont facultatifs. Votre rapport IA détaillé est envoyé automatiquement par e-mail dès sa création. Nous appelons uniquement sur demande explicite. Le résultat du diagnostic de croissance peut être envoyé par e-mail sur demande. Nous enregistrons la demande dans notre CRM protégé ou dans un stockage privé de reprise. Les prestataires du CRM, de l’hébergement et de l’infrastructure reçoivent les données techniquement nécessaires. Nous vérifions la syntaxe de l’adresse et uniquement les enregistrements DNS techniques du domaine fourni, pas la possession de la boîte mail. Les indices éventuels du domaine ou du format du nom restent des hypothèses internes signalées comme non confirmées, jamais des faits dans les e-mails clients. Aucune recherche externe sur les personnes, notation automatique des prospects ou inscription à une newsletter n’est effectuée. Une personne décide de la suite de la communication. La base juridique de l’envoi demandé est votre consentement au titre de l’article 6, paragraphe 1, point a), du RGPD et, pour le traitement ultérieur le cas échéant, de l’article 6, paragraphe 1, point b).

Lea : conseils par chat et par la voix

Lea est une assistante IA avec un portrait créé par IA. Les conseils commencent uniquement après votre consentement. Les messages et, pendant les conversations vocales, les données audio sont transmis à OpenAI pour traitement. DigitAI ne conserve aucun enregistrement audio ; le texte de la conversation est conservé sur notre serveur pendant 24 heures maximum, puis supprimé automatiquement pendant le fonctionnement du service. Ne saisissez pas de données confidentielles ou sensibles. Le traitement par le fournisseur relève également des conditions de confidentialité OpenAI applicables ; cet avis n’exclut pas une conservation par le fournisseur.

Avec « Demander un suivi personnel », vous pouvez corriger le résumé et le transmettre pour une réponse personnelle avec votre nom, votre e-mail et, facultativement, votre organisation et votre téléphone. Seul votre accord explicite de suivi transmet cette demande à notre CRM protégé et à Chris par e-mail. La demande et les indications de besoin associées sont conservées séparément pour son traitement ; la limite de 24 heures de la session de chat ne s’applique pas à ce dossier. L’acceptation par le service mail ne prouve pas la réception en boîte. « Préparer une proposition » reste une autre voie vers l’outil d’estimation. Aucune de ces voies ne crée de commande ni d’offre ferme.

6. Traitement des paiements

Pour les paiements, nous utilisons Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande ; pour les paiements qui nous sont adressés en tant que société américaine, Stripe, Inc., États-Unis, peut également intervenir). Après acceptation d’un devis, notre CRM peut vous transmettre un lien de paiement externe exploité par Stripe. Vous saisissez les données complètes de votre carte exclusivement auprès de Stripe. Pour la gestion du contrat et la comptabilité, nous recevons les données nécessaires relatives au client, à la facture, au statut du paiement et à la transaction, mais jamais le numéro complet de la carte. La base juridique est l’article 6, paragraphe 1, point b), du RGPD (exécution du contrat) et l’article 6, paragraphe 1, point c), du RGPD pour les documents soumis à une obligation de conservation. Les règles de confidentialité de Stripe s’appliquent en complément.

7. Test de personnalité (profil de personnalité)

Sur une page distincte — accessible depuis nos pages « carrières », mais absente de la navigation et non ouverte aux moteurs de recherche —, nous proposons un test de personnalité gratuit et scientifiquement fondé (quatre parties — intérêts, valeurs de travail, personnalité, forces de caractère — soit 272 affirmations d'auto-évaluation au total, plus jusqu'à 16 questions complémentaires sur certaines forces). Vos réponses sont évaluées sur notre serveur exclusivement selon des règles déterministes — sans recours à l'IA — et l'évaluation personnelle vous est envoyée à l'adresse e-mail que vous avez indiquée.

Évaluation (consentement requis) : Étant donné que des auto-évaluations portant sur l'humeur et la résilience peuvent permettre des conclusions sur votre état, nous ne traitons vos réponses au test qu'avec votre consentement exprès (art. 9, par. 2, point a) et art. 6, par. 1, point a) du RGPD). Les réponses individuelles sont traitées uniquement dans la mémoire du serveur pendant le calcul de l'évaluation, puis supprimées. Elles ne sont ni conservées ni affichées dans l'espace candidats ou dans les e-mails internes. Sans le consentement supplémentaire décrit ci-dessous, nous ne conservons pas votre adresse e-mail — elle sert uniquement à l'envoi de l'évaluation. Subsistent durablement les valeurs de votre évaluation terminée, sous forme de compteurs de fréquence : chaque valeur des quatre parties du test est rangée dans l'une de onze classes et n'y est plus que comptée, séparément selon la langue, la tranche d'âge et le genre. S'y ajoutent quelques indications sur le déroulement (mois, parties traitées, durée en classes de cinq minutes, indicateurs techniques de qualité). L'objectif est d'établir nos propres valeurs de comparaison et de repérer quelles questions et quelles parties du test mesurent utilement. Le nom, l'adresse e-mail et l'adresse IP n'entrent pas dans ces compteurs, et aucune ligne réunissant vos valeurs n'en résulte. Nous ne qualifions pourtant pas ces données d'anonymes : un profil composé de nombreuses valeurs est assez singulier pour être rattaché à une seule personne au sein d'un petit groupe. Les valeurs sont donc conservées séparément de votre nom et utilisées exclusivement en interne. Une contribution individuelle ne peut toutefois ni être retrouvée ni être supprimée séparément : les compteurs ne portent aucun identifiant, il n’existe donc rien qui nous permette de reconnaître la vôtre. C’est le revers de la séparation même qui vous protège (cf. art. 11 du RGPD). Nous le disons clairement ici afin que vous le sachiez avant d’envoyer vos réponses — votre consentement à l’évaluation couvre ce comptage. Tout ce qui est rattaché à votre nom est bien entendu supprimé sur simple e-mail à chris@digit-aisolutions.com. La base juridique de cette analyse interne est le consentement mentionné ci-dessus.

Repérage de talents (consentement volontaire et distinct) : À la fin du test, vous pouvez consentir, au moyen d'une case à cocher distincte et non pré-cochée, à ce que nous analysions en outre vos résultats afin d'établir un profil d'aptitude interne (forces/faiblesses, adéquation à des rôles) et à ce que nous vous contactions par e-mail au sujet d'opportunités d'emploi et de mission correspondantes. Ce consentement ne prend effet que lorsque vous le confirmez via un lien de confirmation envoyé par e-mail (double opt-in) ; nous supprimons les données non confirmées au plus tard après 30 jours. Le profil d'aptitude est établi selon des règles ; toute éventuelle prise de contact ou collaboration est toujours décidée par un être humain — aucune décision exclusivement automatisée n'a lieu. Nous conservons les profils confirmés pendant 12 mois dans notre système protégé par mot de passe, sur le serveur en Allemagne mentionné ci-dessus, et les reprenons dans notre CRM interne. Vous pouvez révoquer ce consentement à tout moment, sans formalité, par e-mail à chris@digit-aisolutions.com ; nous supprimons alors votre profil sans délai. Bases juridiques : art. 6, par. 1, point a) et art. 9, par. 2, point a) du RGPD ; la prise de contact par e-mail n'a lieu qu'avec ce consentement (§ 7, al. 2, n° 2 de la loi allemande contre la concurrence déloyale, UWG).

Retours sur des questions précises (facultatif) : Chaque affirmation est accompagnée d’un point d’interrogation qui ouvre une explication. Vous y trouverez un champ de texte facultatif pour nous signaler qu’une question est peu claire ou ambiguë. Ce retour ne remplace pas votre réponse ; il sert uniquement à améliorer la clarté des questions et ne fait l’objet d’aucune analyse par IA. Nous conservons uniquement le mois, la langue du test, la question concernée et votre texte — ni nom, ni adresse e-mail, ni adresse IP, ni identifiant de session, ni horodatage plus précis. L’ordre des entrées est remélangé à chaque écriture, de sorte que la position ne révèle rien de l’ordre des envois. S’agissant d’un champ libre, la mention placée à côté vous demande expressément de n’y inscrire rien de personnel. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD), donné en remplissant le champ ; un champ vide n’est pas transmis.

Protection contre les abus : Pour prévenir les soumissions automatisées, nous limitons le nombre de transmissions par accès Internet (conservation de courte durée de l'adresse IP sous forme hachée, art. 6, par. 1, point f) du RGPD) et tenons un journal technique sans adresses e-mail en clair.

8. Conservation

Les journaux du serveur sont généralement supprimés au plus tard après sept jours, sauf si un incident de sécurité exige une conservation plus longue. Les fichiers techniques de reprise des formulaires sont supprimés après une transmission réussie ; les fichiers de reprise orphelins sont programmés pour être supprimés après sept jours. Si aucun contrat n’est conclu, nous réexaminons les données relatives aux demandes et au CRM à la fin des échanges et les supprimons régulièrement, au plus tard douze mois après le dernier contact substantiel, sauf si une réclamation, une opposition ou une exigence de preuve justifie une conservation plus longue. Si un contrat ou une opération comptable est conclu, les durées légales de conservation commerciale et fiscale s’appliquent et le traitement est limité à ces finalités. Les compteurs de fréquence du test de personnalité (section 7) sont conservés sans durée déterminée : ils servent à constituer nos propres valeurs de comparaison, et une valeur de comparaison gagne en fiabilité avec les années au lieu d’en perdre — une durée de conservation la détruirait à intervalles réguliers. Comme ces compteurs ne contiennent ni nom, ni adresse e-mail, ni adresse IP, et ne forment aucune ligne réunissant les valeurs d’une même personne, l’atteinte reste faible ; nous ne les qualifions pourtant pas d’anonymes (voir section 7). Une contribution individuelle ne peut y être retrouvée ni supprimée séparément (voir section 7). Les retours sur des questions précises sont eux aussi conservés sans durée déterminée, tant que la question concernée figure dans le test ; ils ne portent aucun identifiant et ne peuvent être rattachés à une personne. Nous limitons à 90 jours la durée de vie des identifiants d’analyse placés dans le navigateur ; lorsque cela est techniquement possible, leur suppression intervient plus tôt après le retrait du consentement dans les paramètres des cookies.

9. Vos droits

Vous avez le droit d’obtenir gratuitement des informations sur les données personnelles enregistrées vous concernant, leur origine, leurs destinataires et la finalité du traitement (article 15 du RGPD), ainsi que le droit de les faire rectifier (article 16), effacer (article 17), d’en limiter le traitement (article 18) et d’en obtenir la portabilité (article 20). Vous pouvez retirer à tout moment un consentement déjà donné, avec effet pour l’avenir. Vous avez également le droit de vous opposer aux traitements fondés sur un intérêt légitime (article 21 du RGPD). Pour exercer ces droits ou poser toute autre question sur vos données personnelles, vous pouvez nous contacter à l’adresse indiquée ci-dessus.

Vous disposez en outre du droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (article 77 du RGPD). Vous pouvez notamment vous adresser à l’autorité de votre lieu de résidence habituelle ou de votre lieu de travail.

10. Chiffrement

Ce site web utilise le chiffrement SSL/TLS pour les transmissions. Vous pouvez le reconnaître à la barre d’adresse de votre navigateur (https). Le chiffrement protège le transport des données contre une interception simple ; les destinataires et systèmes mentionnés dans la présente politique continuent de traiter les données pour leurs finalités respectives.