
NOTICE DE CONFIDENTIALITÉ
Cette notice concerne les trois modules individuels de conseil M1, M2 et M3. Elle ne couvre pas les activités distinctes de recrutement et d’intermédiation.
Qui traite vos données ?
IRISÉE, SAS dont le siège est situé 20 rue Saint-Didier, 75116 Paris, est responsable des traitements décrits dans cette notice. Vous pouvez nous contacter au sujet de vos données à contact@irisee-management.com ou par courrier au siège, en précisant « Données personnelles ».
Notre point de contact reçoit les demandes concernant vos droits et les enregistrements M3. Cette désignation ne signifie pas qu’un délégué à la protection des données a été nommé.
Quelles informations recueillons-nous ?
Nous recueillons les informations que vous nous fournissez lors d’une demande, de votre inscription, de votre commande et des séances : identité, coordonnées, informations de compte, choix de prestations, créneaux et échanges nécessaires à leur organisation.
Si vous commandez au nom d’une entreprise, nous recueillons aussi les informations professionnelles utiles au contrat et à la facture : identité de l’entreprise, coordonnées de facturation, identifiant d’immatriculation et numéro de TVA lorsque nécessaire. L’acheteur professionnel et le participant sont distingués sans ouvrir ce parcours à l’inscription d’une autre personne.
Pour le conseil, vous pouvez nous transmettre votre CV, un dossier de missions, un profil LinkedIn ou son adresse, des éléments de positionnement et des informations concernant un entretien. Les consultants réalisent des notes et des livrables personnalisés à partir de votre situation.
Nous traitons également les références de commande, de paiement, de facture, de remboursement et de consentement, ainsi que les traces techniques nécessaires à la sécurité et à la gestion des accès. Nous ne vous demandons jamais de communiquer un numéro complet de carte bancaire ou un cryptogramme par courriel, dans un formulaire de conseil ou pendant une séance.
Pour le M3, si vous l’acceptez séparément, l’enregistrement contient votre image, votre voix, les interventions du consultant et les éléments volontairement affichés ou partagés pendant la séance. Aucun enregistrement de M1 ou M2 n’est prévu dans ce dispositif.
Les informations obligatoires sont identifiées dans les formulaires. Sans les coordonnées nécessaires à l’organisation et à la facturation, nous ne pouvons pas traiter la commande ; sans certains documents convenus, la personnalisation ou la remise du livrable concerné peut être retardée. L’enregistrement M3 est toujours facultatif.
Pourquoi utilisons-nous ces données ?
Répondre à votre demande, organiser votre compte, commande et réservation
Données : Identité, contact, offre, créneau, échanges
Base juridique : Mesures précontractuelles demandées par vous et exécution du contrat lorsque vous en êtes personnellement partie.
Fournir le diagnostic, les recommandations et les livrables
Données : Documents professionnels, informations sur votre situation, notes et synthèses
Base juridique : Exécution du contrat lorsque vous en êtes personnellement partie.
Gérer une prestation achetée par votre société, lorsque vous n’êtes pas personnellement partie au contrat
Données : Coordonnées professionnelles, échanges et données nécessaires au conseil dont vous êtes le participant
Base juridique : Intérêt légitime d’Irisée à gérer la relation professionnelle et à réaliser le conseil demandé pour le participant désigné, sous réserve de vos droits et de la minimisation des données.
Établir les factures et respecter les obligations de conservation
Données : Identité de l’acheteur, factures, écrit contractuel et justificatifs nécessaires
Base juridique : Obligations légales applicables.
Enregistrer la séance M3 et vous permettre de la revoir
Données : Audio, vidéo, partage d’écran limité à la séance
Base juridique : Votre consentement distinct, libre et révocable.
Sécuriser les accès, traiter les incidents et défendre les droits d’Irisée
Données : Journaux limités, traces de remise, demandes, pièces strictement nécessaires
Base juridique : Intérêt légitime à assurer la sécurité et la défense des droits ; obligations légales lorsqu’elles s’appliquent.
Nous n’inscrivons pas automatiquement les participants à des communications commerciales du seul fait d’une commande. La présente notice ne prévoit ni réutilisation de vos documents pour le recrutement, ni versement automatique de vos documents de conseil ou de votre vidéo dans un outil de prospection.
La notice devra être complétée avant toute nouvelle utilisation distincte. Aucun profilage ou décision automatisée produisant des effets juridiques ou significatifs sur votre accès au conseil n’est prévu dans ce parcours ; les traitements propres au prestataire de paiement relèvent aussi de son information.
Limiter les informations confidentielles ou sensibles
Ne transmettez que les informations utiles au conseil. Nous vous invitons à masquer les noms de clients, salariés ou tiers, ainsi que les secrets d’affaires qui ne sont pas nécessaires à l’échange.
Nous ne sollicitons pas d’informations de santé, d’opinions politiques, de convictions religieuses, d’appartenance syndicale ni d’autres données particulièrement sensibles. Si de telles informations apparaissent dans un document ou pendant une séance, nous examinons comment les écarter ou limiter leur conservation ; l’accord à la vidéo n’est pas une autorisation générale de traiter toutes les données sensibles possibles.
Lorsque vous nous transmettez le lien de votre profil LinkedIn, nous le consultons seulement dans la mesure nécessaire au conseil convenu. Nous ne vous demandons pas votre mot de passe et ne collectons pas automatiquement votre réseau.
Qui peut accéder à vos informations ?
L’accès est limité aux personnes qui en ont besoin pour leur mission :
- Consultant chargé de votre module : Vincent Latrasse pour M1 et M3, Myriam Gasnier pour M2, pour les seuls documents nécessaires à la prestation concernée.
- Personnes habilitées à la gestion : informations nécessaires aux réservations, commandes, factures, remboursements et demandes de droits ; pas d’accès de routine aux vidéos M3.
- Prestataires techniques : selon la configuration mise en œuvre, Wix pour le parcours commercial et les réservations, Stripe pour les paiements, Microsoft pour la visioconférence et le stockage sécurisé de l’enregistrement, ainsi que les services de messagerie et d’agenda effectivement utilisés.
- Destinataires légalement habilités : comptabilité, conseils ou autorités uniquement pour les informations nécessaires à leurs fonctions ou à une obligation applicable.
L’enregistrement M3 est destiné au Participant, au consultant concerné et, uniquement en cas de nécessité documentée, aux administrateurs habilités. Il n’est pas partagé avec Myriam, d’autres participants, une entreprise acheteuse ou des contacts commerciaux du seul fait de leur rôle.
Une facture au nom de votre société ne lui ouvre pas automatiquement l’accès à la vidéo. Aucun témoignage ou extrait identifiable n’est utilisé à des fins promotionnelles sans un accord distinct.
Focus sur l’enregistrement M3
Vous pouvez accepter ou refuser l’enregistrement audio et vidéo de l’ensemble de la séance M3, comprenant les échanges de préparation, la simulation et le retour du consultant. Cette possibilité vise seulement à vous permettre de revoir les conseils ; votre refus ne supprime ni la séance ni la synthèse écrite.
Votre choix est recueilli avant le démarrage de l’enregistrement, séparément des CGV et d’une éventuelle demande de commencement anticipé de la prestation. Vous pouvez demander une pause ou un arrêt à tout moment ; « ensemble de la séance » ne signifie pas qu’un échange non consenti doit être enregistré.
La vidéo est mise à disposition par un accès restreint dans un délai maximal de cinq jours ouvrés après la séance. Les jours ouvrés sont le lundi au vendredi, hors jours fériés en France métropolitaine ; le jour de la séance n’est pas compté.
Vous recevez la date et l’heure limites d’accès. Les copies actives détenues par Irisée sont supprimées au plus tard trente jours calendaires après la mise à disposition effective, ou plus tôt en cas de retrait de votre consentement dans les conditions applicables. La consultation de la vidéo ne fait pas repartir ce délai.
La vidéo n’est pas publiée, utilisée pour la prospection, soumise à un outil de génération de contenu ou à un entraînement d’intelligence artificielle. Aucune transcription automatisée n’est prévue par Irisée pour ce module.
Vous pouvez demander l’arrêt de l’enregistrement ou la suppression de la vidéo à contact@irisee-management.com. Le retrait n’affecte pas la licéité du traitement effectué avant celui-ci ; une preuve minimale du choix et de son retrait peut être conservée séparément, sans conserver la vidéo comme simple justificatif.
Les copies que vous avez vous-même téléchargées restent sous votre contrôle. Une éventuelle conservation technique résiduelle dans une corbeille, une sauvegarde ou au titre d’une obligation de conservation doit être distinguée de l’accès ordinaire : [décrire les mécanismes réellement vérifiés, les personnes habilitées, les durées maximales et les modalités d’effacement avant publication].
Pendant combien de temps conservons-nous les données ?
Les documents de conseil, les vidéos et les archives de facturation n’ont pas la même finalité. Les durées longues d’archivage ne justifient pas de conserver toutes les vidéos ou tous les CV pendant la même période.
Vidéo M3 en accès actif : Jusqu’à trente jours calendaires après mise à disposition, suppression anticipée possible
CV, documents de travail, notes de séance et copies des synthèses : Pendant la prestation, puis trois mois après remise du dernier livrable de la commande
Demande de renseignement sans achat : Douze mois après le dernier échange utile
Compte client en usage courant : Pendant la relation, puis examen de suppression après trois ans sans activité ni prestation ou droit en cours
Contrat électronique avec un consommateur, d’un montant d’au moins 120 € : De la conclusion jusqu’à l’exécution de la prestation, puis dix ans ; si exécution immédiate, dix ans dès la conclusion
Factures et pièces comptables justificatives : Dix ans à compter de la clôture de l’exercice concerné
Preuves minimales du consentement vidéo, de la remise, du retrait et de la suppression : Cinq ans après clôture de la prestation, sauf nécessité légalement justifiée différente
Journaux techniques sous le contrôle d’Irisée : Six mois glissants, sauf incident justifiant une conservation ciblée
Si un litige ou une obligation légale impose une conservation particulière, seules les données nécessaires sont isolées dans une archive restreinte pour la durée justifiée. Cette exception ne permet pas de garder indéfiniment toutes les données ni de réutiliser une vidéo pour une autre finalité.
Hébergement, sous-traitants et transferts
Les données sont traitées au moyen des services techniques effectivement utilisés par Irisée. Certains de ces traitements peuvent impliquer des destinataires ou accès hors de l’Espace économique européen ; la seule utilisation d’un fournisseur connu ou d’un hébergement européen ne suffit pas à décrire tous les flux.
[À compléter avant diffusion : entités contractantes de Wix, Stripe et Microsoft, messagerie et agendas utilisés, pays ou catégories de destinations concernés, mécanismes de transfert effectivement applicables et moyen d’obtenir copie ou information sur ces garanties.]
Irisée doit vérifier les contrats, les autorisations d’accès et les garanties applicables avant de finaliser cette partie. Il ne faut pas publier une affirmation « aucune donnée ne quitte l’Union européenne » sans vérification des transferts et accès concernés ; la CNIL décrit les mécanismes possibles, dont les décisions d’adéquation et les garanties appropriées (CNIL, transferts hors UE (https://www.cnil.fr/fr/transferts-de-donnees-hors-ue-le-cadre-general-prevu-par-le-rgpd)).
Vos droits et comment les exercer
Selon les conditions applicables, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer votre consentement à l’enregistrement à tout moment ; ce retrait ne vous prive pas de la prestation de conseil.
Adressez votre demande à contact@irisee-management.com, en indiquant les éléments utiles pour retrouver votre dossier, sans transmettre de pièce d’identité complète par défaut. Si un doute raisonnable existe sur votre identité, nous pouvons demander une vérification proportionnée.
Nous vous répondons dans les meilleurs délais et, en principe, dans un mois à compter de la réception. Une prolongation de deux mois peut être nécessaire dans les cas prévus par le RGPD ; vous en êtes informé, avec les motifs, dans le premier mois (RGPD, article 12, publié par la CNIL (https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre3)).
Certains documents, notamment comptables ou contractuels, doivent rester archivés malgré une demande de suppression. Nous vous expliquons les éventuelles limites et leur motif plutôt que de présenter l’effacement comme absolu.
Vous pouvez adresser une réclamation à la CNIL depuis son site officiel (https://www.cnil.fr/). Il n’est pas obligatoire de nous saisir préalablement pour exercer ce droit.
Cookies et autres usages du site
Les cookies et traceurs du site nécessitent une information distincte correspondant à leur inventaire réel. [Insérer le lien vers la politique de cookies et le dispositif de gestion des choix après vérification.]
La présente notice n’affirme ni l’absence de traceurs facultatifs ni leur configuration conforme. Une commande ou l’acceptation des CGV ne vaut pas un consentement général à tous les traceurs.
