Politique de confidentialité

CoAct attache une grande importance à la protection de tes données personnelles. Cette politique décrit quelles données sont collectées sur coact.fr, pourquoi, combien de temps elles sont conservées et quels sont tes droits.

Responsable du traitement

CoAct SAS — Frédéric Le Pennec (coordonnées complètes dans les mentions légales). Contact pour toute question relative à tes données : frederic@coact.fr.

Données collectées et finalités

Formulaire de contact

Les informations que tu renseignes (nom, email professionnel, entreprise, message) servent uniquement à répondre à ta demande et, le cas échéant, à échanger sur ta situation. Base légale : mesures précontractuelles et intérêt légitime.

Diagnostic d'onboarding

Les réponses au questionnaire, les informations sur ton organisation et ton adresse email servent à calculer ton score, à générer une analyse personnalisée et à te l'envoyer par email au format PDF. Pour produire cette analyse, tes réponses sont transmises à un fournisseur d'intelligence artificielle (OpenAI, Anthropic ou Google selon la configuration du site), qui agit comme sous-traitant et ne conserve pas ces données pour entraîner ses modèles. Base légale : mesures précontractuelles demandées par tes soins.

Prise de rendez-vous (TidyCal)

La réservation d'un créneau s'effectue via l'outil TidyCal, intégré à la page contact. Les informations saisies dans ce module sont traitées par TidyCal selon sa propre politique de confidentialité.

Assistant ressources (IA)

Les questions posées à l'assistant de la page Ressources sont transmises au fournisseur d'intelligence artificielle pour générer une réponse à partir des articles publiés. Elles sont aussi enregistrées de manière anonyme à des fins statistiques (questions les plus fréquentes). Évite d'y saisir des informations personnelles ou confidentielles.

Mesure d'audience

Avec ton accord, le site mesure sa fréquentation avec un outil interne, sans cookie : pages visitées, profondeur de lecture, langue, type d'appareil et zone géographique approximative. Ton adresse IP n'est jamais stockée en clair : elle est immédiatement transformée en un identifiant pseudonyme (empreinte chiffrée). Pour la localisation approximative et la détection des VPN, l'adresse IP est transmise ponctuellement au service proxycheck.io, sans être conservée ensuite.

Administration du site

Un cookie technique, strictement nécessaire, maintient la session des administrateurs du site.

Destinataires et sous-traitants

Tes données sont destinées à CoAct. Elles peuvent transiter par les prestataires suivants, dans la stricte limite de leur mission : l'hébergeur du site (à compléter), Resend (envoi des emails), le fournisseur d'intelligence artificielle (génération des analyses), proxycheck.io (géolocalisation approximative) et TidyCal (prise de rendez-vous). Certains de ces prestataires étant établis hors de l'Union européenne, des transferts de données peuvent avoir lieu, encadrés par les garanties prévues par le RGPD (clauses contractuelles types).

Durées de conservation

• Demandes de contact : 3 ans à compter du dernier échange.
• Diagnostics et rapports : 3 ans.
• Mesure d'audience : 13 mois maximum.
• Questions de l'assistant : statistiques anonymes sans limite de durée.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de tes données, ainsi que du droit de retirer ton consentement à tout moment (mesure d'audience). Pour les exercer : frederic@coact.fr.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : www.cnil.fr.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les accès d'administration sont protégés et les adresses IP ne sont jamais conservées en clair.

Cette politique peut être mise à jour. Dernière révision : juillet 2026.