Politique de confidentialité
Version en vigueur au 26 août 2026.
1. Qui traite vos données
Le responsable de traitement est MONCOACH'INFO, société par actions simplifiée, SIREN 943 411 629, dont le siège est situé 200 rue de la Croix Nivert, 75015 Paris, agissant sous la marque Mon Coach Cyber.
Contact pour toute question relative à vos données : contact@moncoach-info.fr
Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de l'activité exercée.
2. Ce que nous collectons, et pourquoi
| Ce que nous collectons | Dans quel cas | Pourquoi | Sur quelle base | Combien de temps |
|---|---|---|---|---|
| Nom, fonction, entreprise, courriel, téléphone | Formulaire préalable et prise de rendez-vous | Préparer et tenir le rendez-vous de positionnement | Mesures précontractuelles à votre demande | 3 ans après le dernier contact |
| Compte rendu de positionnement | À l'issue du rendez-vous | Vous remettre le niveau retenu et le prix | Mesures précontractuelles | 3 ans, puis suppression |
| Identité des participants et comptes rendus de séance | Pendant l'accompagnement | Exécuter la prestation et conserver la trace des décisions | Exécution du contrat | Durée de la relation, puis 5 ans |
| Tout élément décrivant votre système d'information | Pendant l'accompagnement | Préparer et animer les séances | Exécution du contrat | Détruit dans les 30 jours suivant la fin |
| Identifiants d'accès aux ressources en ligne | Pendant l'accompagnement | Ouvrir et fermer les accès nominatifs | Exécution du contrat | Supprimés à la fin de l'accompagnement |
| Factures et pièces comptables | Facturation | Obligation légale | Article L. 123-22 du code de commerce | 10 ans |
| Enregistrement d'un atelier | Uniquement sur votre demande expresse | Vous permettre de revoir la séance | Votre consentement | 1 mois, puis suppression |
Aucune séance n'est enregistrée par défaut.
Nous ne collectons aucune donnée sensible au sens de l'article 9 du règlement général sur la protection des données.
3. Ce que nous détruisons, et quand
Nous exerçons un métier où conserver longtemps la description d'un système d'information constitue un risque en soi. Nous ne le faisons donc pas.
Dans les trente jours suivant la fin de l'accompagnement, nous détruisons toute capture d'écran, tout schéma, tout inventaire, tout relevé de configuration, toute description de vulnérabilité et tout enregistrement de séance. Les intervenants experts sont tenus de la même obligation.
Ce que nous conservons ensuite est volontairement pauvre en information technique : la proposition acceptée, les comptes rendus de points de pilotage, qui ne consignent que des décisions et des arbitrages, et les pièces comptables. Ces éléments servent uniquement de preuve, pour vous comme pour nous, et sont soumis aux durées légales de conservation.
4. Ce que nous ne faisons pas
Nous n'accédons à aucun de vos systèmes d'information. Nous ne traitons donc aucune donnée personnelle appartenant à vos propres clients, salariés ou usagers, et nous n'intervenons pas en qualité de sous-traitant au sens de l'article 28 du règlement.
Nous ne vendons, ne louons et n'échangeons aucune donnée.
Nous ne pratiquons aucune prospection commerciale automatisée, aucun profilage et aucune décision automatisée.
5. Qui d'autre peut y avoir accès
Les intervenants experts, uniquement pour ce qui est nécessaire à la tenue de leur atelier. Ils sont soumis par contrat à la même obligation de confidentialité, pour cinq ans après la fin de l'accompagnement.
Nos prestataires techniques, dans la stricte limite de leur mission :
- hébergement du site et des formulaires : Systeme.io, exploité par ITACWT LTD (Irlande), sur une infrastructure Amazon Web Services
- prise de rendez-vous : Calendly
- acheminement du formulaire de contact : Formspree
- messagerie électronique : Google Workspace
- visioconférence : Google Meet, Zoom ou Microsoft Teams, selon l'outil dont dispose le client
Chacun n'accède qu'aux données nécessaires à sa fonction, est lié par un accord de sous-traitance, et n'est autorisé à les utiliser ni pour son propre compte ni à d'autres fins.
L'expert-comptable a par ailleurs accès aux pièces de facturation, au titre des obligations comptables.
6. Transferts en dehors de l'Union européenne
Certains de ces outils sont fournis par des sociétés établies aux États-Unis, notamment Calendly, Formspree, Google, Zoom et Microsoft. L'hébergement du site relève quant à lui d'une société établie en Irlande, sur une infrastructure Amazon Web Services. Les données qui y transitent, à savoir vos coordonnées de prise de rendez-vous, le contenu du formulaire de contact, des échanges de courrier électronique et la tenue de séances de visioconférence, peuvent donc être traitées en dehors de l'Union européenne.
Ces transferts s'appuient sur la décision d'adéquation adoptée par la Commission européenne le 10 juillet 2023, dite cadre de protection des données Union européenne et États-Unis, pour les prestataires qui y sont certifiés, et à défaut sur les clauses contractuelles types de la Commission européenne.
Vous pouvez vérifier la certification de chaque prestataire sur le registre public dataprivacyframework.gov.
Vous pouvez demander qu'une séance se tienne sur l'outil de votre choix, y compris une solution que vous hébergez vous-même. Nous nous y adaptons sans supplément.
7. Cookies et mesure d'audience
À COMPLÉTER selon la réalité du site.
Si le site n'utilise que des cookies strictement nécessaires à son fonctionnement, aucun bandeau de consentement n'est requis, et il suffit de l'écrire ici.
Si le site utilise un outil de mesure d'audience ou de publicité, un bandeau de consentement est obligatoire, et le dépôt ne doit intervenir qu'après accord. Il faut alors décrire chaque cookie, sa finalité et sa durée.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.
Ces droits s'exercent auprès de contact@moncoach-info.fr. Une réponse vous est apportée dans un délai d'un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Sécurité
Les données sont conservées sur des services protégés par mot de passe et authentification à double facteur. L'accès est limité aux personnes qui en ont besoin. Les documents contenant la description d'un système d'information client sont conservés séparément des données de facturation.
Il serait malvenu, dans notre métier, de promettre une sécurité absolue. Nous nous engageons sur des mesures proportionnées et sur une information sans délai en cas de violation de données vous concernant.
10. Modification
Cette politique peut évoluer. La version applicable est celle publiée sur ce site à la date de votre consultation. Toute modification substantielle est portée à la connaissance des clients en cours d'accompagnement.