Politique de confidentialité

Qui est responsable de vos données ?

Le responsable de traitement est SPARTACUS — MB Consulting, entreprise individuelle exploitée par Marc Bagur, dont le siège est situé 14 rue Alix d'Unienville, 33100 Bordeaux, immatriculée sous le SIRET 493 439 863 00066.

Toute question relative aux données personnelles peut être adressée à consultant@marcbagur.com. L'entreprise n'est pas tenue de désigner un délégué à la protection des données ; les demandes sont traitées directement par le responsable de traitement.

Quelles données collectons-nous, et pourquoi ?

Nous ne collectons que des données que vous nous transmettez volontairement, principalement par les formulaires de démonstration et de contact, ainsi que des données d'audience agrégées et non identifiantes.

Nous ne pratiquons ni profilage publicitaire, ni décision entièrement automatisée produisant des effets juridiques à votre égard. Les données transmises ne servent jamais à entraîner un modèle d'intelligence artificielle.

Que deviennent les conversations avec un personnage virtuel ?

Le module de démonstration présent sur ce site fonctionne à partir d'un scénario écrit à l'avance et exécuté dans votre navigateur. Il n'envoie aucune de vos saisies vers un serveur et ne conserve rien après la fermeture de l'onglet.

Dans les dispositifs déployés chez nos clients, les conversations relèvent du responsable de traitement client, qui définit les finalités, les durées et les informations données au public. Nous intervenons alors comme sous-traitant au sens de l'article 28 du RGPD, dans le cadre d'un accord de sous-traitance précisant les instructions, les mesures de sécurité et le sort des données en fin de contrat.

Les cas d'usage sensibles font l'objet de garanties renforcées : dans le recrutement, aucune décision n'est prise par le personnage et l'appréciation humaine reste souveraine ; dans les usages de compagnie et de lien social, le dispositif est explicitement non médical et ne produit ni diagnostic ni conseil thérapeutique.

Avec qui les données sont-elles partagées ?

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Elles sont accessibles au seul responsable de traitement et, le cas échéant, aux prestataires techniques strictement nécessaires au fonctionnement du site et de la messagerie professionnelle.

Ces prestataires agissent en qualité de sous-traitants, sur instruction documentée, et sont tenus à des obligations de confidentialité et de sécurité équivalentes aux nôtres.

• Hébergement et diffusion du site : Cloudflare, Inc. — points de présence européens
• Messagerie professionnelle : prestataire établi dans l'Union européenne
• Comptabilité et facturation : cabinet comptable établi en France

Les données sortent-elles de l'Union européenne ?

Nous privilégions systématiquement des traitements localisés en France ou dans l'Union européenne. Lorsqu'un prestataire relève d'un pays tiers, le transfert éventuel est encadré par les clauses contractuelles types de la Commission européenne, complétées par des mesures techniques telles que le chiffrement en transit et au repos.

Pour les projets soumis à des exigences de souveraineté, l'ensemble de la chaîne peut être déployé sur une infrastructure française ou sur vos propres serveurs, sans dépendance à un fournisseur extra-européen. Cette configuration est décrite au contrat.

Combien de temps les données sont-elles conservées ?

Les durées figurent dans le tableau ci-dessus. Au terme de la durée applicable, les données sont supprimées ou anonymisées de façon irréversible. Les pièces comptables sont conservées dix ans, conformément au code de commerce.

Comment vos données sont-elles protégées ?

Les échanges avec le site sont chiffrés en transit (TLS). Les accès aux boîtes et aux outils de gestion sont protégés par authentification renforcée. Le nombre de personnes ayant accès aux données est réduit au strict nécessaire — en pratique, le responsable de traitement lui-même.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, la CNIL serait notifiée dans les soixante-douze heures et vous seriez informé lorsque le risque est élevé.

Quels sont vos droits, et comment les exercer ?

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité, et du droit de retirer votre consentement à tout moment sans que ce retrait n'affecte la licéité du traitement antérieur.

Pour exercer ces droits, écrivez à consultant@marcbagur.com ou par courrier au siège, en précisant votre demande. Une réponse vous parvient dans un délai maximal d'un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Cette politique peut-elle évoluer ?

Oui. Toute modification substantielle est publiée sur cette page avec une nouvelle date de mise à jour. Nous vous invitons à la consulter périodiquement, en particulier avant de transmettre de nouvelles informations.