Politique de confidentialité

Qui traite vos données

Le responsable du traitement est THERAVIVA SAS, société par actions simplifiée au capital de 10 €, SIREN 990 863 375, immatriculée au registre du commerce et des sociétés de Paris, dont le siège social est situé 91 rue de la Roquette, 75011 Paris. Elle exploite la marque PODIOM. Pour toute question relative à vos données :b.boutros@podiom.fr.

Ce que ce site collecte

Ce site est statique. Il n'utilise aucun outil de mesure d'audience. Les polices de caractères sont hébergées sur notre propre domaine, et le site lui-même ne dépose aucun cookie au chargement d'une page. Aucune requête n'est envoyée à un service tiers tant que vous n'avez rien fait : tout ce qui vient d'ailleurs attend votre accord ou votre clic, à deux exceptions près. L'outil de diagnostic de fiche se charge quand vous approchez de sa section (voir plus bas), et l'agenda d'inscription au webinaire se charge dès l'arrivée sur la page des webinaires (voir plus bas).

Les cookies publicitaires, et votre choix

Nous utilisons le pixel Meta, qui nous indique si une visite provient d'une de nos annonces sur Facebook ou Instagram, et si une prise de rendez-vous en a découlé. Il dépose un cookie et transmet des données àMeta Platforms Ireland Limited.

Il ne se charge qu'après votre accord. Tant que vous n'avez pas répondu au bandeau, et si vous refusez, aucune requête n'est envoyée à Meta : ni le script, ni le cookie, ni le moindre appel. Le site fonctionne à l'identique sans lui.

Ce qui est mesuré : les pages consultées et, si vous réservez un rendez-vous dans l'agenda, le fait qu'une réservation a eu lieu. Ni le contenu de la réservation, ni votre nom, ni votre adresse ne sont transmis par ce biais.

Combien de temps : le cookie déposé par Meta, _fbp, est conservé 90 jours. Votre choix de consentement, lui, est conservé 6 mois : passé ce délai, la question vous est posée de nouveau.

Votre choix est gardé dans le stockage local de votre navigateur. Pour revenir dessus à tout moment, utilisez le lien Gérer les cookies en bas de page.

Transfert hors de l'Union européenne : les données transmises à Meta peuvent être traitées aux États-Unis.Meta Platforms Inc. est certifiée au titre duData Privacy Framework UE – États-Unis, et ces transferts sont également encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914).

Ce qui ne part qu'à votre demande, ou sur la page qui le porte

Deux services tiers :

• la vidéo de présentation n'est chargée qu'au clic, depuis le domaineyoutube-nocookie.com. Tant que vous ne cliquez pas, YouTube ne reçoit rien ;
• l'agenda fourni par Calendly LLC est chargé à deux endroits seulement : sur la page d'audit, lorsque vous ouvrez l'onglet de prise de rendez-vous, et sur la page des webinaires, dès votre arrivée, puisque l'inscription est sa raison d'être. Il est posé en cadre simple, sans le script de Calendly sur nos pages, et avec l'option qui masque le bandeau de cookies de Calendly : deux bandeaux de consentement sur un même écran, dont un qui ne concerne pas ce site, ne se comprendraient pas. Dans ce cadre, Calendly charge ses propres ressources et ses prestataires techniques déposent des cookies de sécurité (protection contre les robots, prévention de la fraude). Ce qui s'y passe relève de la politique de confidentialité de Calendly.

L'outil de diagnostic de fiche

Le formulaire qui analyse votre fiche Google est fourni par un prestataire spécialisé dans la gestion des fiches d'établissement Google, établi dans l'Union européenne, qui agit pour notre compte dans le cadre d'un engagement écrit. Les données qu'il traite sont hébergées dans l'Union européenne. Il se charge quand vous approchez de la section qui le présente, sans attendre de clic, et dès l'arrivée sur la page d'audit, dont il est le premier écran. Tant que vous n'en approchez pas, ce prestataire ne reçoit rien. À ce moment-là, votre navigateur charge son script et les ressources dont il a besoin pour fonctionner : sa base de données (Supabase), la carte et la recherche d'établissements (Google Maps) et des polices de caractères (Google Fonts). Chacun de ces services reçoit, comme pour toute requête web, l'adresse IP de votre appareil.

Il ne dépose aucun cookie à l'affichage du formulaire. Les informations que vous saisissez dans ce formulaire, elles, sont transmises à ce prestataire au moment où vous l'envoyez, pour produire le diagnostic et nous permettre de vous recontacter.

Combien de temps : les coordonnées laissées dans ce formulaire sont conservées trois ans à compter du dernier contact avec vous, durée retenue par le référentiel de la CNIL pour la prospection. Passé ce délai, elles sont supprimées.

Elles servent aussi à mesurer l'efficacité de nos campagnes. Lorsque vous laissez vos coordonnées dans ce formulaire, votre adresse électronique et votre numéro de téléphone sont transformés en empreintes irréversibles (SHA-256) puis envoyés à Meta, de serveur à serveur, avec l'événement correspondant. Meta ne reçoit donc jamais votre adresse ni votre numéro en clair : il compare ces empreintes aux siennes pour savoir si la personne qui a rempli le formulaire avait vu l'une de nos publicités. C'est la seule finalité de cet envoi : mesurer l'efficacité des campagnes, et non vous adresser un message.

Destinataires : le prestataire qui fournit le formulaire, pour produire le diagnostic, et Meta Platforms Ireland Limited, qui ne reçoit que les empreintes, pour la mesure. Personne d'autre.

Cet envoi ne dépend pas de la carte de cookies. Il part de notre serveur, après l'envoi du formulaire, pour chaque formulaire envoyé : il ne dépose aucun cookie, et il a lieu que vous ayez accepté, refusé ou ignoré la carte.Pour vous y opposer, écrivez à b.boutros@podiom.fr, à tout moment, avant ou après avoir rempli le formulaire : plus aucun envoi n'est alors fait pour vos coordonnées.

Quand vous nous contactez

Si vous nous écrivez ou réservez un appel, nous traitons les informations que vous nous transmettez, nom, adresse électronique, et ce que vous choisissez de nous dire de votre activité, dans le seul but de vous répondre et, le cas échéant, de préparer une proposition.

Ces échanges, courriels comme demandes de rendez-vous, sont conservéstrois ans à compter du dernier contact avec vous. Passé ce délai, ils sont supprimés.

Si vous cochez la case prévue à cet effet en réservant un rendez-vous, votre adresse électronique, votre prénom et votre nom sont transformés en empreintes irréversibles (SHA-256) puis envoyés à Meta, de serveur à serveur, avec l'événement « prise de rendez-vous ». Meta ne reçoit jamais ces informations en clair : il compare ces empreintes aux siennes pour savoir si la personne qui a réservé avait vu l'une de nos publicités. C'est la seule finalité de cet envoi : mesurer l'efficacité de nos campagnes, et non vous adresser un message ni vous cibler.

Cette case est facultative, et décochée par défaut. Si vous ne la cochez pas, rien n'est envoyé à Meta pour votre réservation, qui se déroule exactement de la même façon. Elle ne dépend pas de la carte de cookies : l'envoi part de notre serveur, pas de votre navigateur. Vous pouvez retirer votre accord à tout moment en écrivant à b.boutros@podiom.fr ; le retrait vaut pour l'avenir et ne remet pas en cause un envoi déjà fait.

Sur quelle base légale

Chaque traitement repose sur une base distincte, et une seule :

• Le pixel Meta et son cookie : votre consentement(article 6.1.a du RGPD, et article 82 de la loi Informatique et Libertés pour le dépôt lui-même). Rien n'est chargé avant votre accord, et vous pouvez le retirer à tout moment par le lienGérer les cookiesdu pied de page ;
• La transmission à Meta des empreintes issues d'une réservation : votre consentement (article 6.1.a), donné en cochant la case facultative du formulaire de réservation, et retirable à tout moment par simple courriel ;
• La réservation d'un rendez-vous et le formulaire de diagnostic : l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b). Vous remplissez ces formulaires pour obtenir un audit ou un appel : les traiter est ce que vous nous demandez de faire ;
• Les échanges par courriel : la même base lorsqu'ils préparent une prestation, et notre intérêt légitime à répondre lorsqu'ils n'en préparent aucune.

La transmission à Meta des empreintes issues du formulaire de diagnostic, décrite plus haut, repose sur notre intérêt légitime à mesurer l'efficacité de nos campagnes (article 6.1.f). Elle ne porte que sur des empreintes irréversibles, ne sert à aucun ciblage, et vous pouvez vous y opposer à tout moment par simple courriel.

Les sous-traitants

Ce sont les seuls ; il n'y en a pas d'autres, et aucun outil interne ne s'y ajoute.

• Hostinger International Limited, 61 Lordou Vironos str., 6023 Larnaca, Chypre — hébergement du site. Serveurs situés en France ;
• Calendly LLC (États-Unis) — agenda de prise de rendez-vous et d'inscription au webinaire ;
• un prestataire de gestion de fiches d'établissement Google (Union européenne) — formulaire de diagnostic de fiche Google, avec sa base de données (Supabase) ;
• Google Ireland Ltd et Google LLC (États-Unis) — carte et polices de caractères du formulaire de diagnostic, à l'approche de sa section ;
• Meta Platforms Ireland Ltd et Meta Platforms Inc.(États-Unis) — mesure publicitaire ;
• Google Ireland Ltd — lecture de la vidéo de présentation, viayoutube-nocookie.com, et uniquement après un clic de votre part.

Quand vous êtes client

Ce site ne collecte rien de plus lorsque vous devenez client : il n'y a ni compte, ni espace personnel, ni suivi d'usage. Les seules données qui y sont saisies sont celles des deux formulaires décrits plus haut. Ce qui se passe ensuite, accès à votre fiche Google Google, contenus que vous nous confiez, statistiques de la prestation, se traite en dehors du site et relève du contrat qui nous lie.

Ces données de prestation sont conservées pendant toute la durée du contrat, puis cinq ans après sa fin, délai de prescription applicable. Seules les factures sont gardées plus longtemps : dix ans, comme l'exige le code de commerce. À l'échéance, tout est supprimé.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données, ainsi que d'un droit à la portabilité. Pour l'exercer, écrivez à b.boutros@podiom.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

Hébergement et transferts hors de l'Union européenne

Le site est hébergé par Hostinger International Limited, 61 Lordou Vironos str., 6023 Larnaca, Chypre. Les serveurs qui le servent sont situés en France : l'hébergement n'entraîne aucun transfert de données hors de l'Union européenne.

Le transfert vers Meta, décrit plus haut, est couvert par le Data Privacy Framework UE – États-Unis,Meta Platforms Inc. y étant certifiée, et par les clauses contractuelles types de la Commission européenne (décision 2021/914).

Deux autres services sont américains et ne sont sollicités que par un geste de votre part ou par la page que vous ouvrez : Calendly, lorsque vous ouvrez l'onglet de rendez-vous ou la page des webinaires, etYouTube, lorsque vous lancez la vidéo.

Ces deux transferts sont couverts par le même cadre que celui de Meta :Calendly LLC et Google LLC sont l'une et l'autre certifiées au Data Privacy Framework UE – États-Unis, avec une certification active vérifiée sur la liste officielle tenue par le département du Commerce des États-Unis.