Politique de confidentialité

Net-Progress accorde une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, sur quelle base juridique, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est NET-PROGRESS (SARL), représentée par Julien Gauriat. Pour toute question relative à vos données, vous pouvez écrire à : jgauriat@net-progress.fr. Les coordonnées complètes de l'éditeur figurent dans les mentions légales.

2. Données que nous collectons

2.1 Formulaires de contact et de devis

Lorsque vous remplissez un formulaire (demande d'audit ou demande de devis de formation), nous collectons :

• votre nom ;
• votre adresse e-mail professionnelle ;
• le format d'audit ou la formation qui vous intéresse, et votre enjeu principal ;
• les informations que vous saisissez librement dans le champ Détails (effectif, secteur, contexte, échéance) ;
• l'indication que vous avez consenti à être recontacté.

Merci de ne pas faire figurer de données sensibles ni de données personnelles de tiers dans le champ libre.

2.2 Assistant conversationnel (chatbot)

Si vous utilisez l'assistant conversationnel du site, nous traitons :

• le contenu des messages que vous saisissez ;
• votre adresse IP et un identifiant technique déposé via un cookie (voir section 6), utilisés uniquement pour la sécurité et la limitation du nombre de requêtes (prévention des abus).

Pour générer ses réponses, l'assistant transmet le contenu de la conversation à notre prestataire d'intelligence artificielle, Mistral AI (fournisseur établi dans l'Union européenne). Aucune clé d'accès ni donnée de configuration n'est exposée côté visiteur.

2.3 Mini-outils et démonstrations

Les mini-outils des pages Formations et la démonstration d'agent fonctionnent par défaut sur des exemples préparés ou des données fictives, sans appel à un modèle d'IA et sans collecte de données personnelles. Lorsqu'une fonction interactive nécessite un traitement par IA, seul le texte que vous saisissez volontairement est transmis à Mistral AI pour produire le résultat.

2.4 Journaux techniques

Comme tout site web, notre hébergeur et nos scripts conservent des journaux techniques (adresse IP, date et heure, pages consultées, type de navigateur) à des fins de sécurité, de bon fonctionnement et de prévention de la fraude.

2.5 Mesure d'audience, sans cookie

Pour savoir quelles pages sont lues et comment les visiteurs nous trouvent, le site utilise Umami, un outil de mesure d'audience qui ne dépose aucun cookie et ne vous suit pas d'un site à l'autre. Il enregistre, sous forme de statistiques :

• la page consultée (adresse sans ses paramètres, sauf l'indication de campagne utm_) et le site d'où vous venez ;
• le type de navigateur, de système et d'appareil, la taille d'écran et la langue ;
• le pays et la région, déduits de l'adresse IP, qui n'est ni conservée ni transmise en clair ;
• quelques actions sur le site : ouverture de l'assistant, début d'une conversation, envoi d'une demande, clic vers la prise de rendez-vous, lecture du film. Jamais le texte que vous saisissez, ni votre nom ou votre adresse e-mail.

Ces données servent uniquement à produire des statistiques anonymes pour améliorer le site. Elles ne sont ni croisées avec d'autres données, ni utilisées à des fins publicitaires. Conformément aux recommandations de la CNIL sur la mesure d'audience, ce traitement est dispensé de consentement, mais vous pouvez vous y opposer à tout moment depuis ce navigateur :

Ne plus être compté dans les statistiques

Sans JavaScript, aucune mesure n'a lieu. Votre choix est enregistré dans ce navigateur uniquement.

3. Finalités et bases légales

• Répondre à vos demandes (contact, devis, accompagnement) : exécution de mesures précontractuelles prises à votre demande, et notre intérêt légitime à traiter les sollicitations commerciales.
• Vous recontacter à la suite de votre demande : votre consentement, recueilli via la case à cocher du formulaire.
• Faire fonctionner l'assistant conversationnel et fournir une réponse : notre intérêt légitime à proposer une assistance et à sécuriser le service (limitation des abus).
• Assurer la sécurité du site et prévenir les abus (journaux, limitation de débit) : notre intérêt légitime et le respect de nos obligations.
• Mesurer l'audience du site (statistiques anonymes, sans cookie) : notre intérêt légitime à comprendre l'usage du site pour l'améliorer, avec un droit d'opposition (section 2.5).

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles à Net-Progress et, le cas échéant, aux prestataires techniques suivants, agissant en qualité de sous-traitants :

• Hostinger International Ltd : hébergement du site et des données.
• Outil d'automatisation de traitement des demandes (n8n, hébergé sur notre infrastructure) : acheminement des formulaires vers notre messagerie et notre suivi commercial.
• Mistral AI : génération des réponses de l'assistant conversationnel et des fonctions d'IA, à partir du texte transmis.
• Umami Software (service Umami Cloud) : mesure d'audience sans cookie. Les statistiques sont stockées dans la région Union européenne du service ; l'éditeur étant établi hors de l'UE, les éventuels transferts sont encadrés par les garanties décrites ci-dessous.

Nous privilégions des prestataires situés dans l'Union européenne ou l'Espace économique européen. Si un transfert hors UE/EEE devait intervenir, il serait encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne).

5. Durées de conservation

• Demandes de contact et de devis : jusqu'à 3 ans à compter de notre dernier échange, à des fins de prospection et de relation commerciale.
• Données client (en cas de mission ou de formation signée) : durée de la relation contractuelle, puis archivage légal (notamment comptable) jusqu'à 10 ans.
• Cookie technique de l'assistant (np_chat_id) : 30 jours.
• Journaux techniques : jusqu'à 12 mois.
• Statistiques de mesure d'audience : 6 mois.

6. Cookies

Le site utilise un seul cookie, strictement nécessaire au fonctionnement de l'assistant conversationnel :

• np_chat_id : identifiant technique anonyme permettant de limiter le nombre de requêtes et de prévenir les abus de l'assistant. Cookie déposé avec les attributs HttpOnly, Secure et SameSite=Strict, d'une durée de 30 jours.

Ce cookie est un cookie fonctionnel et de sécurité : il est exempté de consentement préalable au sens des recommandations de la CNIL, car strictement nécessaire à la fourniture du service que vous demandez. Le site ne dépose aucun cookie publicitaire, de profilage ou de mesure d'audience : la mesure décrite en section 2.5 fonctionne sans cookie. Si vous vous y opposez, ce choix est seulement noté dans le stockage local de votre navigateur (clé umami.disabled). Vous pouvez à tout moment supprimer les cookies via les réglages de votre navigateur.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d'accès et de copie ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition, notamment à la prospection commerciale ;
• droit à la portabilité des données que vous nous avez fournies ;
• droit de définir des directives relatives au sort de vos données après votre décès ;
• droit de retirer votre consentement à tout moment, sans que cela ne remette en cause les traitements déjà réalisés.

Pour exercer ces droits, écrivez-nous à jgauriat@net-progress.fr, en précisant votre demande. Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable. Nous nous engageons à répondre dans un délai d'un mois.

8. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr (nouvel onglet).

9. Sécurité

Net-Progress met en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation (transmission chiffrée HTTPS, secrets conservés côté serveur, limitation des accès, prévention des abus).

10. Modifications

La présente politique peut être mise à jour pour refléter une évolution du site, de nos prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de page.