Politique de confidentialité
Ce que nos formulaires collectent, pourquoi, pour combien de temps, où vont vos données et comment exercer vos droits.
Dernière mise à jour : 10 novembre 2026
En bref
- Ce site ne mesure le détail de sa fréquentation qu’avec votre accord. Si vous refusez, ou tant que vous n’avez pas répondu, il ne dépose aucun cookie et ne compte votre visite que de façon anonyme (outil PostHog, hébergé dans l’Union européenne). Seule exception : l’agenda de réservation de nos rendez-vous, fourni par Google.
- Nous collectons deux choses : ce que vous nous envoyez depuis nos formulaires (contact, Diagnostic flash quand vous réservez un Rendez-vous de cadrage, programme d’apporteurs d’affaires), pour vous répondre, préparer le rendez-vous ou donner suite à une recommandation ; et le strict nécessaire technique pour afficher et protéger le site.
- Ce site est hébergé en France, chez OVH, comme le service qui reçoit les envois de nos formulaires : ce que vous nous envoyez est reçu et conservé dans l’Union européenne.
- Vos données ne sont ni vendues, ni louées, ni utilisées pour entraîner un modèle d’intelligence artificielle.
- Aucune décision n’est prise automatiquement : le Diagnostic flash vous donne une première orientation, calculée dans votre navigateur ; chaque demande est lue par une personne.
- Vous pouvez à tout moment consulter vos données, les faire corriger ou supprimer, ou refuser nos sollicitations : passez par notre formulaire de contact.
Qui est responsable de vos données ?
Synergetik, éditeur de ce site, dont l’identité complète figure dans les mentions légales.
Pour toute question sur vos données : notre formulaire de contact, ou le . Votre demande est traitée directement par l’un des deux fondateurs.
Ce que nous collectons, et pourquoi
Chaque formulaire signale ses champs obligatoires : sans eux, nous ne pouvons pas traiter votre demande. Les autres sont facultatifs.
Quand vous nous écrivez
- Données : prénom, nom, email, entreprise (facultatif), objet et message.
- Pourquoi : vous répondre et donner suite à votre demande.
- Ce qui nous y autorise : notre intérêt légitime à répondre aux messages qui nous sont adressés (article 6.1.f du RGPD) ; pour une candidature, les mesures précontractuelles prises à votre demande (article 6.1.b).
- Combien de temps : trois ans à compter du dernier contact venant de vous, puis suppression. Pour une candidature non retenue : deux ans à compter de notre dernier échange, sauf si vous vous y opposez.
Quand vous faites le Diagnostic flash et réservez un Rendez-vous de cadrage
Le Diagnostic flash calcule votre résultat dans votre navigateur : tant que vous ne cliquez pas sur « Choisir mon créneau », rien ne nous est envoyé, et rien n’est conservé une fois la page fermée.
- Données, envoyées avec votre demande :
- vous : votre email professionnel ;
- votre entreprise : effectif par tranche, secteur d’activité ;
- vos réponses au questionnaire (les services où vous perdez du temps, votre besoin, vos usages de l’intelligence artificielle, où se trouve l’information, quand vous aimeriez démarrer) et le résultat qui vous a été affiché.
- Pourquoi : traiter votre demande, préparer et mener le rendez-vous, rédiger le compte rendu, vous recontacter et vous orienter vers ce qui vous convient.
- Ce qui nous y autorise : les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ou, lorsque vous agissez pour le compte de votre entreprise, notre intérêt légitime à traiter sa demande (article 6.1.f).
- Combien de temps : trois ans à compter du dernier contact venant de vous, puis suppression. Si vous devenez client, vos données sont conservées le temps de notre relation, puis archivées pour la durée imposée par nos obligations légales et comptables.
Quand vous devenez apporteur d’affaires
- Données : prénom, nom, email, téléphone (facultatif), entreprise, profil et quelques mots sur votre activité (facultatif) ; puis, si nous signons un contrat d’apport d’affaires, ce qu’il faut pour vous payer et déclarer vos commissions : identité, adresse, statut et numéro d’entreprise, régime de TVA, coordonnées bancaires.
- Pourquoi : vous présenter le programme, conclure et gérer le contrat, suivre vos recommandations, vous verser vos commissions.
- Ce qui nous y autorise : les mesures précontractuelles prises à votre demande, puis l’exécution du contrat (article 6.1.b du RGPD) ; nos obligations comptables et fiscales, dont la déclaration annuelle des commissions versées (article 6.1.c).
- Combien de temps : sans contrat, trois ans à compter du dernier contact venant de vous, puis suppression ; avec un contrat, le temps de notre relation, puis dix ans pour les pièces comptables.
Quand vous nous recommandez une entreprise
- Données : vos prénom, nom et email ; le nom de l’entreprise recommandée ; le prénom, le nom, la fonction et l’email ou le téléphone de la personne à contacter ; le besoin que vous pressentez et votre lien avec l’entreprise.
- Pourquoi : enregistrer la recommandation, contacter la personne, vous tenir informé et calculer votre commission.
- Ce qui nous y autorise : notre intérêt légitime à donner suite aux recommandations qui nous sont adressées (article 6.1.f du RGPD). Vous ne nous transmettez les coordonnées d’une personne qu’avec son accord.
- La personne recommandée : lors de notre premier contact, nous lui disons d’où viennent ses coordonnées. Elle peut refuser toute suite et faire effacer ses données, à tout moment.
- Combien de temps : trois ans à compter du dernier contact venant de la personne recommandée, puis suppression ; si elle devient cliente, les durées indiquées plus haut.
Nos formulaires ne vous demandent aucune donnée sensible, comme votre santé ou vos opinions. Dans les champs libres, décrivez votre activité sans en indiquer, et sans informations sur d’autres personnes (clients, salariés) dont nous n’avons pas besoin.
Quand vous choisissez votre créneau
Le créneau se réserve dans notre agenda Google Agenda, affiché dans une fenêtre ou dans la page quand vous cliquez sur « Prendre RDV ». Vous y saisissez votre nom et votre email, et si vous le souhaitez votre téléphone et votre entreprise, que Google nous transmet avec le rendez-vous, pour notre compte. Pour afficher cet agenda, votre navigateur se connecte aux serveurs de Google (voir « Cookies et traceurs »). Vous préférez l’éviter ? Réservez par notre formulaire de contact ou par téléphone.
Si notre échange se poursuit
Nous enregistrons votre demande dans notre outil de suivi commercial, pour ne rien perdre de ce que nous avons convenu. Nous pouvons ensuite vous écrire au sujet de nos offres, lorsqu’elles concernent votre activité professionnelle.
- Ce qui nous y autorise : notre intérêt légitime à suivre les demandes des entreprises qui nous ont sollicités (article 6.1.f du RGPD).
- Votre choix : vous pouvez refuser ces messages à tout moment, sans avoir à vous justifier ; chacun d’eux indique comment le faire. Nous cessons alors toute sollicitation.
- Combien de temps : les durées indiquées ci-dessus.
Où arrivent vos envois ?
Ce que vous envoyez depuis nos formulaires est reçu par un service que nous exploitons nous-mêmes, hébergé par OVH, en France. Il l’enregistre dans notre outil de suivi commercial (Baserow, en Allemagne) et nous le transmet par email, dans notre messagerie. Il ne conserve rien d’autre, et rien n’est conservé aux États-Unis par ce service.
Pour faire fonctionner et protéger le site
- Journaux techniques : pour vous afficher les pages, le serveur qui héberge le site, chez OVH en France, reçoit votre adresse IP, la date et l’heure, la page demandée et le type de navigateur. Il en va de même quand votre messagerie affiche le logo de nos signatures mail, servi par ce site : c’est la même image pour tous, et nous ne nous en servons pas pour savoir qui ouvre nos messages. Ce serveur n’en tient pas de journal d’accès : il ne conserve ni votre adresse IP ni les pages que vous avez consultées.
- Protection contre les envois automatisés : nos formulaires contiennent un champ invisible que seuls les robots remplissent ; un envoi qui le remplit est rejeté. Le service refuse aussi un envoi parti trop vite après l’ouverture de la page, et limite le nombre d’envois par adresse IP : cette adresse n’est gardée en mémoire que 24 heures au plus, et n’est jamais enregistrée.
- Ce qui nous y autorise : notre intérêt légitime à assurer la sécurité et le bon fonctionnement du site (article 6.1.f du RGPD).
Cookies et traceurs
Mesure de la fréquentation. À votre première visite, un bandeau vous demande si nous pouvons mesurer la fréquentation du site. « Refuser » est aussi simple qu’« Accepter », et le site fonctionne de la même façon dans les deux cas. Tant que vous n’avez pas répondu, le site se comporte comme si vous refusiez.
Si vous refusez, ou tant que vous n’avez pas répondu, rien n’est déposé ni lu dans votre navigateur : ni cookie, ni stockage. Seule la visite de la page est comptée, de façon anonyme : PostHog calcule, à partir de votre navigateur, de votre adresse IP, du jour et du site, un identifiant qui change chaque jour, puis ne garde ni votre adresse IP ni votre navigateur. Cet identifiant ne permet pas de vous reconnaître d’une page ou d’un jour à l’autre. Ni clic, ni enregistrement de navigation, ni événement nommé, ni lien entre Routéo et ce site.
Si vous acceptez, notre outil de mesure, PostHog, hébergé dans l’Union européenne (Francfort), enregistre :
- les pages que vous consultez, la page d’où vous arrivez et les liens et boutons sur lesquels vous cliquez ;
- un enregistrement de votre navigation sur les pages, pour voir où les visiteurs hésitent ou se perdent ;
- quelques événements nommés : l’envoi d’un formulaire, le début et la fin du Diagnostic flash. Seul le fait est noté, jamais ce que vous avez écrit ou répondu.
Ce qui n’est jamais enregistré : ce que vous saisissez dans un formulaire, et vos réponses au Diagnostic flash. Les formulaires et l’agenda de réservation sont remplacés par un bloc vide dans l’enregistrement, et exclus de la capture des clics. Nous n’identifions pas les visiteurs : aucun nom, aucun email, aucun profil individuel ; l’outil reçoit une adresse IP qu’il n’enregistre pas.
Ce qui est gardé sur votre appareil : un cookie de PostHog (nom commençant par « ph_ »), qui reconnaît votre navigateur d’une page à l’autre, y compris entre ce site et notre outil gratuit Routéo ; et notre propre cookie « synergetik_mesure », qui retient votre choix. Les deux sont valables six mois au plus, et le bandeau revient ensuite. Les données de mesure sont conservées un an, les enregistrements de navigation 30 jours.
Changer d’avis : le bouton « Mesure d’audience », en bas de chaque page, rouvre le choix. Si vous refusez après avoir accepté, la mesure détaillée s’arrête, le cookie de PostHog est effacé et seule votre visite est comptée, de façon anonyme.
Ce qui nous y autorise : votre consentement pour la mesure détaillée (article 6.1.a du RGPD ; article 82 de la loi Informatique et Libertés pour les cookies) ; notre intérêt légitime à connaître la fréquentation, sur des données anonymes, pour le comptage de ceux qui refusent (article 6.1.f). Nous nous en servons pour savoir combien de personnes visitent le site, par où elles arrivent, et si le parcours de Routéo à notre Diagnostic flash fonctionne.
Autres traceurs. Le site n’affiche ni publicité ni bouton de réseau social, et ne charge aucun autre contenu depuis un autre site : ni vidéo, ni carte, ni police de caractères.
Une seule exception : notre agenda de réservation, affiché par Google Agenda quand vous cliquez sur « Prendre RDV », sur la page Rendez-vous de cadrage et à la fin du Diagnostic flash, après l’envoi de vos réponses. Votre navigateur se connecte alors aux serveurs de Google, qui reçoivent votre adresse IP et peuvent déposer leurs propres cookies, sous leur responsabilité et selon les règles de Google.
Une seule information est gardée dans votre navigateur sans votre accord : si vous utilisez le bouton pour passer en thème clair ou sombre, votre choix est conservé le temps de votre visite, pour s’appliquer aux pages suivantes. Il reste sur votre appareil, ne nous est jamais transmis, et s’efface à la fermeture de l’onglet, ou dès que vous revenez au thème de votre appareil. Le cookie qui retient votre choix de mesure relève de la même règle : il ne sert qu’à respecter votre décision.
Ces deux réglages, que vous demandez vous-même, ne requièrent pas votre consentement : la CNIL range les traceurs de « personnalisation de l’interface utilisateur », comme le choix de la présentation d’un service, parmi ceux qui en sont dispensés (lignes directrices du 17 septembre 2020, délibération n° 2020-091).
Les liens vers LinkedIn sont de simples liens. En les suivant, vous quittez ce site : la politique de LinkedIn s’applique alors.
Ce que nous ne faisons pas
- Aucune décision automatisée : le Diagnostic flash vous propose une première orientation, calculée dans votre navigateur à partir de vos réponses ; ce n’est pas une décision, et elle n’a aucun effet sur vous. C’est le Rendez-vous de cadrage, mené par une personne, qui conduit à nos conclusions.
- Aucune revente : vos données ne sont ni vendues, ni louées, ni cédées.
- Aucun entraînement de modèle : vos données ne servent jamais à entraîner un modèle d’intelligence artificielle. Si un outil d’intelligence artificielle nous aide à préparer le rendez-vous ou le compte rendu, une personne relit tout ce qu’il produit.
Qui a accès à vos données, et où ?
- Chez Synergetik : les personnes qui traitent votre demande (aujourd’hui, les deux fondateurs).
- Nos prestataires, qui les traitent pour notre compte, sur nos seules instructions, dans le cadre d’un contrat qui les oblige à les protéger (sous-traitants, au sens de l’article 28 du RGPD) :
| Prestataire | Ce qu’il fait | Où |
|---|---|---|
| Google Ireland Limited (Google Workspace) | héberge notre messagerie ; affiche notre agenda de réservation et y enregistre les rendez-vous | Union européenne, États-Unis |
| OVH SAS | héberge le site, le service qui reçoit nos formulaires et une partie de notre messagerie | France |
| Baserow B.V. | héberge notre outil de suivi commercial, où sont enregistrés les envois de nos formulaires | Allemagne |
| PostHog, Inc. | mesure la fréquentation du site, si vous l’acceptez | Union européenne (Francfort) ; société américaine |
Transferts hors de l’Union européenne : Google peut traiter les données de notre messagerie et de notre agenda aux États-Unis : Google LLC adhère au même cadre de protection des données, et l’avenant de Google Workspace sur le traitement des données prévoit les clauses contractuelles types.
Nos outils de travail : pour préparer le rendez-vous et suivre notre échange, nous utilisons aussi des outils de bureautique et de messagerie en ligne, et parfois un assistant d’intelligence artificielle. Certains de ces prestataires sont établis hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne ou par ses clauses contractuelles types. Sur simple demande par notre formulaire de contact, nous vous communiquons la liste à jour de ces prestataires et une copie de ces garanties.
Nous ne communiquons vos données à une autorité que si la loi nous y oblige.
Vos droits
Vous pouvez :
- accéder à vos données et en obtenir une copie ;
- les faire corriger si elles sont inexactes ;
- les faire effacer ;
- faire limiter temporairement leur utilisation, par exemple le temps de vérifier une contestation ;
- vous opposer à leur utilisation, sans avoir à vous justifier lorsqu’il s’agit de sollicitations commerciales ;
- les recevoir dans un format réutilisable, lorsque leur traitement repose sur des mesures précontractuelles (portabilité) ;
- définir des directives sur ce que deviennent vos données après votre décès (article 85 de la loi Informatique et Libertés).
Comment faire : passez par notre formulaire de contact, ou appelez-nous au . Nous répondons dans un délai d’un mois ; si votre demande est complexe, ce délai peut être prolongé de deux mois, et nous vous en informons. Nous ne vous demandons de justifier de votre identité qu’en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, 75007 Paris, ou en ligne sur cnil.fr.
Sécurité
Le site n’est accessible que par une connexion chiffrée (HTTPS). Vos données ne sont accessibles qu’aux personnes qui traitent votre demande, et nos prestataires sont tenus par contrat à leur sécurité et à leur confidentialité.
Modifications de cette page
Nous mettons cette page à jour quand nos pratiques changent ; la date en tête indique sa dernière version. Si un changement modifie l’usage de données que vous nous avez déjà confiées, nous vous en informons directement.