Données personnelles & cookies

1. Responsable du traitement

Les traitements de données personnelles décrits ci-dessous sont effectués par ChallengeMyProject, SAS au capital de 1 000 €, immatriculée au RCS de Rennes sous le numéro 880 614 110, dont le siège social est situé 90 bis rue de Fougères, 35700 Rennes, France.

Contact pour toute question relative aux données personnelles :
[email protected]
ou par courrier à l'adresse du siège social ci-dessus.

Compte tenu de la taille de la structure (moins de 250 personnes) et de la nature des traitements, ChallengeMyProject n'est pas tenue de désigner un Délégué à la Protection des Données (DPO) au titre de l'article 37 du RGPD.

2. Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires aux finalités suivantes :

• Mesure d'audience (Google Analytics 4) : pages visitées, durée, référents, type d'appareil, pays. L'adresse IP est anonymisée avant collecte (anonymize_ip activé). Base légale : consentement explicite.
• Prise de contact : si vous nous écrivez à [email protected], nous traitons votre adresse email et le contenu de votre message pour vous répondre. Base légale : intérêt légitime (gestion de la relation prospect / client).
• Prise de rendez-vous via Calendly : si vous planifiez un échange via le widget Calendly, c'est Calendly (Calendly LLC) qui collecte vos informations selon leur politique de confidentialité. ChallengeMyProject reçoit ensuite votre nom, email et le créneau choisi. Base légale : exécution de mesures précontractuelles à votre demande.
• Lecture de la vidéo de présentation : la vidéo est embarquée via youtube-nocookie.com. Aucune donnée n'est échangée avec YouTube tant que vous n'avez pas cliqué sur le bouton « lecture ». Une fois cliqué, YouTube traite vos données selon la politique de confidentialité Google.

3. Pas de formulaire, pas de newsletter, pas de profilage

Le site ne contient aucun formulaire de saisie, n'opère aucune inscription à une newsletter, et ne réalise aucun profilage ni décision automatisée vous concernant.

4. Destinataires des données

Vos données ne sont jamais vendues ni transmises à des fins commerciales. Elles peuvent être traitées par les sous-traitants suivants, strictement dans le cadre des finalités décrites :

• Scaleway SAS (8 rue de la Ville-l'Évêque, 75008 Paris) — hébergeur des fichiers du site (Scaleway Object Storage, région FR-PAR). Données traitées : logs d'accès anonymisés.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) — Google Analytics 4. Transfert possible vers Google LLC (États-Unis) dans le cadre du Data Privacy Framework (DPF) entré en vigueur le 10 juillet 2023, qui certifie un niveau de protection adéquat selon la Commission européenne.
• Calendly LLC (271 17th St NW, Atlanta GA 30363, États-Unis) — uniquement si vous suivez le lien de prise de RDV. Transfert encadré par les Clauses Contractuelles Types (CCT) de la Commission européenne.
• Google LLC (1600 Amphitheatre Parkway, Mountain View CA 94043, États-Unis) — uniquement si vous cliquez « lecture » sur la vidéo YouTube embarquée. Mêmes garanties que ci-dessus (DPF).

5. Durée de conservation

• Échanges email : jusqu'à 3 ans après le dernier contact pour les prospects, 5 ans après la fin du contrat pour les clients (durée de prescription civile).
• Données Google Analytics : 13 mois maximum, conformément aux recommandations de la CNIL.
• Données Calendly / YouTube : selon les politiques de conservation propres à ces services.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés modifiée, vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir copie des données vous concernant.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données.
• Droit à la limitation — geler temporairement l'usage de vos données.
• Droit d'opposition — vous opposer au traitement, notamment à des fins de prospection.
• Droit à la portabilité — récupérer vos données dans un format structuré.
• Droit de retirer votre consentement — à tout moment, sans préjudice du traitement antérieur.
• Droit de définir des directives post-mortem relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à [email protected] en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai d'un mois (extensible à trois mois pour les demandes complexes, article 12 RGPD).

7. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• 3 Place de Fontenoy — TSA 80715, 75334 PARIS CEDEX 07
• Téléphone : 01 53 73 22 22
• En ligne : cnil.fr/fr/plaintes

8. Cookies et traceurs

Le site lui-même ne dépose aucun cookie. Deux entrées sont stockées dans le localStorage de votre navigateur (purement local, jamais transmis) pour mémoriser vos préférences. Les cookies tiers (Google Analytics, YouTube, Calendly) ne sont déposés qu'après votre action explicite.

9. Gérer mes préférences cookies

Vous pouvez changer votre choix à tout moment, sans aucune justification.

Rouvrir le bandeau de consentement

Vous pouvez également supprimer les cookies déjà déposés via les paramètres de votre navigateur ( Chrome, Firefox, Safari, Edge ).

10. Sécurité

L'ensemble du site est servi via HTTPS (chiffrement TLS). L'infrastructure d'hébergement (Scaleway, certifié ISO 27001) applique les mesures techniques et organisationnelles de l'état de l'art pour préserver l'intégrité et la confidentialité des données.

11. Évolutions de cette politique

Cette politique peut être amenée à évoluer pour refléter des changements techniques, juridiques ou organisationnels. La date de dernière mise à jour figure en haut de cette page. Une révision substantielle sera signalée par une nouvelle demande de consentement le cas échéant.