Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur ce site est l'association Hinsight, 612 rue de la Dombes, 01700 Miribel.

E-mail

hello@hinsight.org

Responsable qualité et DPO

Loïs Armand, lois.armand@hinsight.org

Téléphone

Téléphone

Nous collectons les données suivantes :

• Formulaire de contact : prénom, nom, e-mail, téléphone, message.
• Prise de rendez-vous : nom, e-mail, téléphone (facultatif), objet de la demande.
• Inscription à la newsletter : adresse e-mail.
• Commande (produits digitaux, coaching express) : nom, prénom, e-mail, montant et date du paiement. Les données de votre carte bancaire sont saisies directement chez notre prestataire de paiement Stripe : elles ne transitent pas par Hinsight et nous n'y avons jamais accès.
• Inscription à une formation : nom, prénom, e-mail, téléphone, entreprise, poste, mode de financement, besoins d'adaptation éventuels, ainsi que la convention signée en ligne.
• Espace client : e-mail, prénom, nom, et le cas échéant votre mot de passe (stocké sous forme chiffrée), avec l'historique de vos achats, inscriptions et documents.
• Données de navigation : adresse IP, pages visitées, durée de visite (via cookies de mesure d'audience, avec votre consentement).

Vos données sont collectées pour :

• répondre à vos demandes de contact ou de devis ;
• organiser vos rendez-vous ;
• gérer votre inscription à nos formations et accompagnements ;
• traiter vos commandes et vous donner accès aux produits achetés ;
• créer et gérer votre espace client, où vous retrouvez vos achats, inscriptions et documents. Lors d'une commande ou d'une inscription, cet espace est créé automatiquement avec l'adresse e-mail que vous avez indiquée ; vous vous y connectez par un lien envoyé par e-mail, sans mot de passe obligatoire ;
• vous envoyer notre newsletter (avec votre consentement) ;
• améliorer notre site grâce à des statistiques de fréquentation ;
• respecter nos obligations légales et comptables.

• Consentement : newsletter, cookies de mesure d'audience et marketing.
• Exécution d'un contrat : formations, rendez-vous, commandes et espace client associé.
• Intérêt légitime : réponse aux demandes de contact.
• Obligation légale : facturation, archivage comptable.

• Données de contact : 3 ans à compter du dernier contact.
• Données clients : 5 ans (obligations comptables).
• Espace client : tant que vous l'utilisez, puis suppression après 3 ans sans connexion ni commande. Vous pouvez demander sa suppression à tout moment ; les pièces comptables restent conservées pendant la durée légale.
• Données newsletter : jusqu'à votre désinscription.
• Données de navigation : 13 mois maximum.

Vos données peuvent être transmises aux prestataires suivants, pour l'exécution de nos services :

• Vercel et Supabase : hébergement du site et de la base de données.
• Brevo : envoi des e-mails et de la newsletter.
• Stripe : paiement sécurisé par carte bancaire.
• Google Agenda / Microsoft Outlook : inscription des rendez-vous réservés dans l'agenda de l'intervenant.
• Pennylane : facturation.
• n8n : automatisation (hébergé en Europe).
• Google (Tag Manager, Analytics 4) : mesure d'audience, uniquement après votre consentement.
• Meta (Facebook, Instagram) et LinkedIn : publicité et suivi de conversions, uniquement après votre consentement.

Certains de ces prestataires peuvent transférer des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Les traceurs publicitaires ne sont activés qu'avec votre consentement.

Ces prestataires sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données.

Les intervenants qui utilisent l'application Hinsight (app.hinsight.org) peuvent connecter leur agenda Google ou Outlook. Cette connexion est facultative et se fait uniquement à leur demande.

• Données consultées : l'adresse e-mail du compte connecté, et les événements de l'agenda (date, heure, titre, statut occupé ou libre).
• Usage : afficher les disponibilités réelles de l'intervenant sur sa page de réservation, éviter les doubles réservations, et inscrire dans son agenda les rendez-vous et sessions réservés via Hinsight. Rien d'autre.
• Stockage : les jetons d'accès sont chiffrés. Une copie temporaire des événements, limitée à une fenêtre glissante (un mois passé, quatre mois à venir), sert uniquement à l'affichage dans l'application.
• Partage : ces données ne sont ni vendues, ni transmises à des tiers, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle. Aucune personne n'y accède, sauf avec l'accord de l'intervenant, pour des raisons de sécurité ou pour respecter la loi.
• Déconnexion : l'intervenant peut déconnecter son agenda à tout moment depuis l'application ou depuis les paramètres de son compte Google ou Microsoft. Les jetons et la copie des événements sont alors supprimés.

L'utilisation et le transfert par Hinsight des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences relatives à l'utilisation limitée (« Limited Use requirements »).

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit d'opposition ;
• droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à lois.armand@hinsight.org. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Hinsight met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation. Les échanges de données sont chiffrés (HTTPS).

Notre site dépose des cookies, gérés via notre propre gestionnaire de consentement et Google Tag Manager. Lors de votre première visite, vous pouvez tout accepter, tout refuser ou personnaliser vos choix. Aucun cookie non essentiel n'est déposé sans votre accord (mécanisme « Consent Mode »).

Les cookies sont regroupés en trois catégories :

• Nécessaires (toujours actifs) : fonctionnement du site, connexion à votre compte, sécurité.
• Mesure d'audience (soumis à consentement) : Google Analytics 4, pour comprendre la fréquentation et améliorer le site.
• Marketing et réseaux sociaux (soumis à consentement) : pixel Meta et LinkedIn Insight Tag, pour la publicité et le suivi de conversions.

Votre choix est conservé 13 mois, puis à nouveau demandé. Vous pouvez le modifier ou le retirer à tout moment via le lien « Gérer mes cookies » en bas de page.