Vos données
Politique de confidentialité
Qui est responsable
AGENCEO SAS, 200 rue de la Croix Nivert, 75015 Paris, édite ce site et est responsable des données qu'il collecte, dont celles du diagnostic.
Pour les données de vos outils, quand nous travaillons pour vous, votre entreprise reste responsable de ses données : nous les traitons pour son compte, selon ses instructions, dans le cadre d'un contrat de traitement des données.
Quand vous visitez le site
Notre hébergeur, Vercel, traite les informations techniques de chaque visite (adresse réseau, navigateur, page demandée) pour servir le site et le protéger.
Le site n'utilise aucun cookie de mesure d'audience ni de publicité. Un cookie retient la langue des pages que vous lisez, pendant un an.
Le diagnostic
Le diagnostic vous pose une quinzaine de questions et vous remet un rapport personnalisé. Voici ce qu'il collecte et ce que nous en faisons.
- Les données collectées
Vos réponses aux questions, y compris ce que vous écrivez librement, et les réponses laissées en cours de route (sans adresse e-mail).
Votre prénom, le nom de votre société et votre adresse e-mail, professionnelle ou personnelle ; une adresse personnelle (Gmail, Outlook…) est acceptée et signalée comme telle à notre équipe. Une forme simplifiée de l'adresse (sans « +étiquette ») et son empreinte servent à la reconnaître.
Le rapport calculé à partir de vos réponses : score, carte de vos outils, estimation, recommandations et scénarios (rédigés par l'IA, avec le nom du modèle et la quantité de texte échangée, ou choisis dans notre recueil), avec les versions des questions et des règles qui l'ont produit.
Ce qui accompagne votre diagnostic : le type d'appareil (téléphone, tablette ou ordinateur), la provenance de votre visite (paramètres utm_* de l'adresse et nom du site d'où vous venez), le temps passé à répondre, la langue, le nombre d'ouvertures du rapport et la date de la première, le nombre de téléchargements du PDF, la date et l'origine d'un rendez-vous pris, la date d'une désinscription, la date et la version de votre accord pour les messages de suivi si vous avez coché la case prévue, deux indications (envoi trop rapide, donc robot probable ; adresse supprimée auparavant), la liste des e-mails envoyés ou à envoyer avec leurs dates, et une référence opaque transmise au calendrier.
Votre adresse réseau, jamais en clair : seulement sous forme d'empreinte, le temps de limiter le nombre de demandes d'une même connexion. Ces compteurs sont effacés au bout d'un jour, au fil des demandes suivantes.
- Pourquoi
Établir votre rapport, vous l'afficher et vous l'envoyer par e-mail, à votre demande.
Prévenir notre équipe qu'un diagnostic est arrivé, avec vos réponses et vos coordonnées, pour vous répondre personnellement si votre situation s'y prête.
Si vous cochez la case prévue, vous envoyer au plus trois messages de suivi dans les dix jours ; chacun permet de se désinscrire en un clic.
Vous permettre de réserver un appel.
Protéger le service contre les abus (limites par connexion et par adresse, robots) et tenir des chiffres anonymes sur l'usage du diagnostic.
- Sur quelle base
Le rapport et son envoi : votre demande, quand vous envoyez le formulaire.
L'alerte à notre équipe et notre éventuelle réponse personnelle, la protection contre les abus et les chiffres anonymes : notre intérêt légitime à répondre aux entreprises qui s'intéressent à nos services et à protéger le site.
Les messages de suivi : votre consentement, donné par la case facultative du formulaire. Vous pouvez le retirer à tout moment, par le lien de désinscription de chaque message ou en nous écrivant.
- Combien de temps
Des réponses laissées en cours de route, sans adresse e-mail : effacées au bout de 30 jours.
Un diagnostic complet : conservé 24 mois, puis effacé.
Le lien de votre rapport : valable 90 jours. Les liens de désinscription et de suppression de nos e-mails restent valables tant que vos données sont conservées.
L'alerte reçue par notre équipe dans sa messagerie (Google Workspace) y reste jusqu'à ce que nous la supprimions ; nous la supprimons sur demande.
Si vous supprimez vos réponses par un lien de nos e-mails : une empreinte de votre adresse, impossible à relire, est gardée 36 mois, pour ne plus vous écrire. Si vous vous désinscrivez : une telle empreinte est gardée 36 mois, pour ne plus vous envoyer de messages de suivi.
Quand un diagnostic est supprimé, notre équipe reçoit, pour retrouver et supprimer l'alerte correspondante, le nom de la société, la date et le score : ces trois informations sont gardées 30 jours au plus dans notre base, et l'e-mail qui les porte reste dans notre messagerie jusqu'à ce que nous le supprimions.
Une empreinte de votre adresse e-mail sert aussi à compter les rapports du jour : elle est effacée sous deux jours.
Brevo, qui envoie nos e-mails, garde son propre historique des envois, selon ses propres durées de conservation.
- Qui les reçoit
Notre équipe, et ces prestataires, pour le seul service décrit : Supabase (base de données, à Francfort), Vercel (hébergement du site), Brevo (envoi des e-mails), Google Workspace (notre messagerie, qui reçoit l'alerte de chaque diagnostic) et iClosed (prise de rendez-vous : dès que vous affichez le calendrier, la référence anonyme de votre diagnostic et les données techniques de votre navigateur, comme son adresse réseau ; puis ce que vous saisissez si vous réservez un appel).
Anthropic rédige les scénarios de votre rapport à partir de vos seules réponses, sans votre prénom, votre société ni votre adresse e-mail ; Anthropic garde ces réponses jusqu'à 30 jours, plus longtemps pour un contenu signalé au titre de ses règles d'usage. Évitez d'écrire des informations personnelles dans les réponses libres.
Les e-mails envoyés à l'adresse saisie ne reprennent rien de ce qui a été écrit dans le formulaire : ni prénom, ni société, ni réponse libre, ni texte rédigé par l'IA. Votre rapport complet reste sur sa page.
- Hors de l'Union européenne
Anthropic traite vos réponses aux États-Unis.
Vercel, qui héberge le site, est une société américaine (Vercel Inc.) : les pages sont calculées à Francfort, et les fichiers publics du site sont servis par son réseau mondial.
Supabase héberge la base de données à Francfort ; la société avec laquelle nous contractons, Supabase Pte. Ltd., est établie à Singapour.
Pour Google Workspace et iClosed, le lieu de traitement est en cours de vérification.
Les garanties qui encadrent ces transferts sont en cours de vérification : tant qu'elles ne sont pas établies, le registre des sous-traitants les indique « à préciser ».
- Cookies
Un cookie strictement nécessaire garde votre diagnostic en cours pendant que vous répondez : il dure 30 jours au plus, et il est effacé quand vous envoyez le diagnostic.
Un cookie retient la langue des pages que vous lisez : il dure un an à partir du moment où il est écrit, et il est réécrit quand vous lisez une page dans une autre langue.
Le calendrier de prise de rendez-vous ne se charge qu'après un clic sur le bouton prévu ; une fois affiché, iClosed peut déposer ses propres cookies, dont nous ne maîtrisons ni la liste ni la durée.
- Vos droits
Vous pouvez accéder à vos réponses et les faire supprimer à tout moment : par le lien « Supprimer mes réponses » de votre rapport et de nos e-mails, ou en écrivant à privacy@centralbrain.ai.
Se désinscrire arrête les messages de suivi ; vos réponses restent conservées pour leur durée. Supprimer vos réponses efface le diagnostic de notre base ; depuis un lien de nos e-mails, tous les diagnostics envoyés avec votre adresse sont effacés.
Sur demande, nous supprimons aussi la copie de l'alerte gardée dans notre messagerie.
Quand nous travaillons pour vous
Avant d'accéder à vos outils, nous signons avec votre entreprise un contrat de traitement des données. Il fixe les données concernées, ce que nous en faisons, où elles sont hébergées et combien de temps nous les gardons.
Les personnes de votre équipe qui utilisent votre cerveau central ont un compte : nom, adresse e-mail, langue, mot de passe gardé sous forme d'empreinte, double authentification. Les connexions et les actions sensibles sont inscrites à un journal.
À la fin de notre collaboration, nous retirons nos accès à vos outils.
L'intelligence artificielle
Pour le cerveau central de nos clients, nos règles réservent la production à des modèles d'IA appelés dans l'Union européenne (AWS Bedrock), avec les seules données que la personne qui demande a le droit de voir.
Une exception, limitée au diagnostic de ce site : la rédaction des scénarios par Anthropic, à partir de vos seules réponses, décrite ci-dessus.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, et du droit de retirer votre consentement à tout moment.
Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
Nous écrire
Pour exercer vos droits ou poser une question sur vos données, écrivez à privacy@centralbrain.ai
Nos prestataires
Ils traitent des données pour notre compte, uniquement pour le service décrit. Pour chacun, le registre des sous-traitants précise son rôle, les données traitées, où, et s'il est déjà en service.
- SupabaseUtilisé
- VercelUtilisé
- BrevoUtilisé
- Google WorkspaceUtilisé
- iClosedUtilisé
- AnthropicUtilisé
- NangoUtilisé
- Amazon Web Services (AWS Bedrock)Prévu, pas encore en service
- LangfusePrévu, pas encore en service
Sécurité
Les mesures de sécurité sont décrites sur notre page dédiée. Voir la page Sécurité