Politique de confidentialité du site

Responsable de traitement

Mindlapse SAS, 9 rue des Colonnes, 75002 Paris, France, RCS Paris 939 571 535. Contact : dpo@mindlapse.ai.

Ce que nous collectons, et pourquoi

• · Données de formulaires (démo, contact) : identité et coordonnées professionnelles que vous transmettez, traitées pour répondre à votre demande, sur la base de mesures précontractuelles ou de notre intérêt légitime. Notre réponse ne dépend jamais de votre choix en matière de cookies.
• · Opt-in marketing : si vous cochez la case d’un formulaire ou vous abonnez à la newsletter, nous enregistrons ce consentement avec le texte exact qui vous a été présenté, afin de pouvoir en justifier et de vous permettre de le retirer.
• · Données marketing (uniquement avec votre consentement via le bandeau cookies) : interactions mesurées par notre CRM (HubSpot) pour le suivi commercial. Le consentement est retirable à tout moment.
• · Preuve du consentement : lorsque vous faites un choix de cookies, nous enregistrons un identifiant aléatoire, la date, les catégories retenues et la version de la politique, sur nos propres serveurs dans l’UE. L’article 7-1 du RGPD nous l’impose, et cet enregistrement n’est relié à rien d’autre.
• · Statistiques d’audience : collectées sans cookie et sans identifiant personnel par notre hébergeur (Vercel Web Analytics et Speed Insights) : métriques agrégées anonymes, exemptées de consentement.
• · Statistiques avec Google Analytics (uniquement avec votre consentement via le bandeau cookies) : visites et pages vues, avec adresses IP tronquées et sans signal publicitaire. Le consentement est retirable à tout moment.
• · Lutte contre les abus : notre relais de formulaires compte les requêtes par émetteur afin d’empêcher les envois massifs. L’adresse IP est hachée dès son arrivée avec un sel secret et n’est jamais conservée en clair : intérêt légitime à la sécurisation du service.
• · Journaux techniques strictement nécessaires au fonctionnement et à la sécurisation du site.

Newsletter et communications marketing

La newsletter fonctionne en double opt-in : après votre inscription, vous recevez un e-mail de confirmation, et rien ne vous est envoyé tant que vous ne l’avez pas validé. Les communications marketing liées à une demande de démo ou de contact ne vous sont adressées que si vous cochez la case prévue à cet effet. Ne pas la cocher est sans effet sur le traitement de votre demande.

Chaque message contient un lien de désinscription et un accès à vos préférences d’abonnement, modifiables à tout moment sans nous contacter. Vos choix, ainsi que le texte exact auquel vous avez consenti, sont enregistrés dans notre CRM.

Durées de conservation

• · Données de prospects et contacts : jusqu’à 3 ans après notre dernière interaction.
• · Données newsletter : jusqu’à votre désinscription.
• · Preuve du consentement : 3 ans à compter du choix (recommandation CNIL).
• · Compteurs anti-abus : 10 minutes, en mémoire uniquement ; rien n’est écrit en base.
• · Journaux techniques : 24 mois maximum.

Destinataires & sous-traitants

Les données sont traitées par les équipes Mindlapse qui en ont besoin, et par des sous-traitants liés par des accords conformes au RGPD. Nous ne vendons ni ne louons jamais de données personnelles.

• · Vercel Inc. (États-Unis) : hébergement du site et du CMS, servi depuis des régions UE (Paris) ; mesure des pages vues et des performances sans cookie.
• · HubSpot Inc. (États-Unis) : CRM et formulaires, avec résidence des données en Europe activée.
• · Google Ireland Ltd (Irlande) : Google Analytics, uniquement après votre consentement ; transfert possible vers les États-Unis dans le cadre du Data Privacy Framework UE-États-Unis.
• · Resend Inc. (États-Unis) : e-mails transactionnels (notifications et confirmations de formulaire).
• · Neon / Vercel Postgres (UE, Francfort) : base de données du CMS et du journal de preuve de consentement.

Transferts hors UE

Les données sont stockées dans l’Union européenne. Plusieurs de nos sous-traitants sont des sociétés de droit américain, ce qui signifie qu’un accès depuis l’extérieur de l’EEE ne peut être totalement exclu même lorsque le stockage est européen. Ces relations sont encadrées par les clauses contractuelles types de la Commission européenne, complétées par les mesures techniques propres à chaque sous-traitant. La liste ci-dessus vous indique précisément lesquels sont concernés.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement ou vous y opposer, demander leur portabilité et retirer votre consentement à tout moment : écrivez à dpo@mindlapse.ai. Vous pouvez également saisir la CNIL (cnil.fr). Une page dédiée détaille la marche à suivre et nos délais.

Exercer vos droits Gérer les cookies