Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées via ce site est :

• Alexandre GÉLIN, entrepreneur individuel (régime de la micro-entreprise)
• SIRET : 851 013 151 00036
• Adresse de domiciliation : 60 rue François 1^er, 75008 Paris
• Contact : contact@phishandlearn.fr

Données collectées sur ce site

Ce site n'utilise aucun cookie, aucun traceur publicitaire et aucun outil d'analytics tiers (Google Analytics, Meta Pixel, etc.). Les seules informations stockées sur votre terminal sont l'identifiant de session temporaire de la mesure d'audience et, si vous vous y opposez, la mémorisation de ce refus, tous deux décrits ci-dessous.

Une mesure d'audience auto-hébergée et sans cookie est utilisée pour comprendre comment les visiteurs naviguent sur la landing (cf. section suivante). Elle ne fait sortir aucune donnée du serveur sur lequel le site est hébergé.

Les autres données collectées sont celles que vous nous transmettez activement, à savoir :

• Les informations saisies dans un formulaire de contact ou un email envoyé à contact@phishandlearn.fr (nom, email, message, fonction, taille d'entreprise, etc.)
• Les informations transmises lors de la prise de rendez-vous via Calendly (nom, email, créneau, motif de l'échange)

Les coordonnées professionnelles utilisées pour la prospection B2B ne viennent pas de vous. Leur origine et leur traitement sont détaillés plus bas.

Mesure d'audience interne

Ce site utilise un outil de mesure d'audience auto-hébergé sur le même serveur (aucun service tiers, aucun envoi vers Google, Meta ou autres). Il collecte uniquement les informations nécessaires pour comprendre l'usage de la page :

• Type d'événement (visite, scroll, clic, sortie de page)
• Page consultée et durée approximative de visite
• Dimensions du viewport et coordonnées normalisées des clics (pour générer une carte de chaleur)
• Navigateur, type d'appareil et système d'exploitation, réduits à leur famille (ex. Chrome / ordinateur / Windows), sans numéro de version
• Source d'arrivée : uniquement le nom de domaine du site précédent, sans le chemin ni les paramètres (ex. google.com, linkedin.com)
• Votre adresse IP n'est pas enregistrée par la mesure d'audience

Les mouvements du curseur ne sont ni transmis ni enregistrés. Les résultats ne sont consultés que sous forme de statistiques agrégées (nombre de visites, profondeur de scroll, carte de chaleur de l'ensemble des clics), sans possibilité d'isoler une visite.

Aucun identifiant persistant n'est posé sur votre navigateur :

• Pas de cookie : un identifiant de session aléatoire (UUID v4) est généré à l'ouverture de la page et stocké en sessionStorage, qui est automatiquement effacé à la fermeture de l'onglet. Le localStorage ne sert qu'à mémoriser votre opposition, si vous l'exprimez
• Pas de cross-site tracking : l'identifiant de session est propre à phishandlearn.fr et n'est jamais corrélé à votre activité sur d'autres sites

Cette configuration est conçue pour respecter les conditions de l'exemption de consentement définies par la CNIL pour la mesure d'audience : finalité limitée à la mesure, statistiques agrégées uniquement, aucun recoupement avec d'autres traitements. Les données collectées sont conservées 13 mois maximum.

Vous opposer à la mesure d'audience

La mesure d'audience est active sur ce navigateur.

Désactiver la mesure d'audience

Votre choix est mémorisé sur ce navigateur.

Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Répondre à votre demande de contact ou organiser un rendez-vous
• Émettre un devis et exécuter une éventuelle prestation
• Respecter les obligations légales applicables (notamment comptables et fiscales)
• Mesurer l'audience du site et améliorer son ergonomie

Vos données ne sont jamais revendues, louées, ni transmises à un tiers à des fins commerciales. Celles que vous nous transmettez via ce site ne servent qu'aux finalités ci-dessus.

Prospection professionnelle (B2B)

Alexandre GÉLIN contacte des entreprises par email dans un cadre strictement professionnel. Les informations ci-dessous répondent à l'article 14 du RGPD, applicable lorsque les données n'ont pas été recueillies auprès de la personne concernée.

• Origine des données : sources publiques uniquement, à savoir le site de l'entreprise, ses documents publiés (rapports réglementaires, communiqués de presse), les registres légaux (Annuaire des entreprises, RNE, Pappers) et les profils professionnels publics. Aucune base achetée, aucun fichier loué, aucune collecte automatisée d'adresses.
• Données traitées : nom, fonction, entreprise, adresse email professionnelle. Aucune donnée de la sphère privée, aucune donnée sensible.
• Finalité : proposer une prestation de sensibilisation au phishing, en rapport avec la fonction exercée par la personne contactée.
• Base légale : l'intérêt légitime (article 6.1.f du RGPD), reconnu par la CNIL pour la prospection B2B lorsque l'objet du message correspond à la fonction professionnelle du destinataire.
• Destinataires : aucun destinataire commercial. Ces données sont conservées dans la messagerie professionnelle et dans le suivi de prospection d'Alexandre GÉLIN, synchronisé entre ses appareils par un service chiffré de bout en bout (voir « Destinataires des données »).
• Durée de conservation : 3 ans à compter de la collecte ou du dernier contact émanant de la personne concernée.
• Vos droits : opposition immédiate et sans justification. Répondez stop à n'importe quel message, ou écrivez à contact@phishandlearn.fr. Vos coordonnées sont retirées de la base de prospection ; seules les informations strictement nécessaires au respect de votre opposition sont conservées, dans une liste dédiée, à seule fin d'éviter toute nouvelle sollicitation. Les droits d'accès, de rectification et d'effacement décrits plus bas s'appliquent également.

Chaque email de prospection rappelle l'identité de l'expéditeur, l'origine des données et le moyen de s'y opposer. Aucun message n'est envoyé à une adresse personnelle.

Base légale

Le traitement repose sur :

• L'exécution de mesures précontractuelles, lorsque vous nous contactez pour obtenir des informations, demander un devis ou organiser un rendez-vous
• L'exécution d'un contrat, lorsqu'une prestation est conclue
• Le respect d'une obligation légale, pour les données conservées à des fins comptables et fiscales
• L'intérêt légitime, pour la prospection professionnelle décrite ci-dessus, limitée aux coordonnées professionnelles et à un objet en rapport avec la fonction exercée
• L'intérêt légitime, pour mesurer l'audience du site et améliorer son ergonomie, au moyen d'une mesure d'audience auto-hébergée limitée à des statistiques agrégées

Durée de conservation

• Prospects (échanges sans suite contractuelle) : 3 ans à compter de la collecte ou du dernier contact émanant du prospect
• Contrats et correspondances commerciales : 5 ans à compter de la fin de la relation contractuelle
• Factures et pièces comptables : 10 ans à compter de la clôture de l'exercice concerné
• Mesure d'audience interne : 13 mois maximum
• Oppositions à la prospection : 3 ans, limitées aux informations nécessaires pour ne plus vous solliciter

Destinataires des données

Vos données ne sont transmises à aucun tiers commercial. Les seuls sous-traitants techniques susceptibles d'avoir accès aux données sont :

• OVH SAS (hébergement du site et des emails) : données hébergées en France
• Calendly Inc. (prise de rendez-vous) : données hébergées principalement aux États-Unis, sous EU-US Data Privacy Framework. Vous n'utilisez ce service que si vous cliquez volontairement sur le lien Calendly proposé sur le site
• Dynalist Inc. (Obsidian Sync, synchronisation du suivi de prospection) : société établie au Canada, pays bénéficiant d'une décision d'adéquation de la Commission européenne ; données hébergées à Francfort (Allemagne) et chiffrées de bout en bout, sans que le prestataire puisse en lire le contenu

Aucun transfert de données vers d'autres tiers, en France ou à l'étranger, n'est effectué.

Données traitées pendant une mission

Cette page couvre les données collectées via phishandlearn.fr. Les données traitées dans le cadre d'une prestation de phishing simulé (liste des collaborateurs, résultats des campagnes) relèvent d'un cadre distinct : l'entreprise cliente y est responsable du traitement, Alexandre GÉLIN intervient comme sous-traitant au sens de l'article 28 du RGPD.

Les rôles, les durées de conservation, les mesures de sécurité et les conditions de suppression sont définis dans la convention signée avant le lancement de chaque mission, et les collaborateurs concernés sont informés par leur employeur. Voir également les conditions générales de vente.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification en cas d'inexactitude
• Droit à l'effacement de vos données (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, écrivez à contact@phishandlearn.fr. Une réponse vous sera apportée dans un délai d'un mois maximum.

Recours auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : cnil.fr.

Sécurité

Les échanges entre votre navigateur et phishandlearn.fr sont protégés par HTTPS/TLS (certificat Let's Encrypt). Les emails sont hébergés sur l'infrastructure OVH Email Pro en France.