1. Responsable du traitement
Le responsable du traitement est Yoan Ancelly, Entrepreneur Individuel.
2. Données concernées
Selon votre utilisation du site, du diagnostic ou de l’audit, les données suivantes peuvent être traitées :
- prénom et adresse email professionnelle ;
- entreprise, fonction, taille de l’entreprise et, si vous choisissez de le fournir, site web de l’entreprise ;
- description du problème, fréquence, conséquences et informations disponibles ;
- exemples réels, personnes concernées et résultat attendu ;
- solutions déjà essayées et impact envisagé si rien ne change ;
- réponses au questionnaire, score et niveau calculé ;
- choix relatif aux emails de suivi et preuve de ce choix ;
- pour un audit commandé : les demandes de devis, les devis et les réponses écrites que vous transmettez, qui peuvent contenir des informations sur vos propres clients ;
- données techniques nécessaires à la sécurité et au fonctionnement des services.
Les champs obligatoires sont signalés dans le formulaire. L’adresse email est nécessaire pour recevoir le résultat demandé.
3. Finalités et bases légales
Fournir le diagnostic demandé
Les réponses sont utilisées pour calculer le score, produire une restitution personnalisée, envoyer le résultat et répondre aux demandes liées au diagnostic. Ce traitement est nécessaire à l’exécution de mesures précontractuelles prises à votre demande.
Envoyer les emails de suivi facultatifs
Si vous cochez la case dédiée, votre adresse email est utilisée pour envoyer deux contenus complémentaires liés au diagnostic. La base légale est votre consentement. Ce choix est facultatif et n’a aucune incidence sur l’envoi du résultat.
Gérer les désinscriptions
Lorsqu’une personne se désabonne, l’information nécessaire au respect de son opposition est conservée afin d’empêcher de nouveaux envois dans la séquence concernée. Ce traitement répond à l’obligation de respecter le retrait du consentement et au droit d’opposition.
Préparer un échange demandé
Si vous réservez un rendez-vous, les réponses au diagnostic peuvent être rapprochées des informations professionnelles publiques du site web que vous avez fourni afin de préparer l’échange et d’éviter de vous redemander les mêmes informations. Cette préparation ne produit aucune décision automatisée et repose sur les mesures précontractuelles prises à votre demande ainsi que sur l’intérêt légitime à préparer un échange pertinent.
Réaliser un audit commandé
Les demandes, devis et réponses transmis pour un audit servent uniquement à produire le rapport commandé. Ce traitement est nécessaire à l’exécution du contrat. Pour les informations sur vos propres clients contenues dans ces documents, Yoan Ancelly agit pour votre compte et selon vos instructions ; vous pouvez les anonymiser avant envoi. Si un outil d’IA est utilisé pour l’analyse, il vous est indiqué avant l’envoi des éléments, et aucune donnée ne sert à entraîner un modèle.
Sécuriser et administrer les services
Des informations techniques limitées peuvent être utilisées pour prévenir les abus, diagnostiquer les erreurs et sécuriser le site et les automatisations. Ce traitement repose sur l’intérêt légitime à assurer la sécurité et la continuité des services.
4. Fonctionnement du score
Six réponses sont notées de 0 à 2. Leur somme produit un score compris entre 0 et 12, associé à l’un des trois niveaux suivants : sujet encore trop flou, piste à cadrer ou cas prêt pour un premier test.
Ce calcul est automatisé mais ne produit aucun effet juridique et ne prend aucune décision importante à votre place. Il fournit uniquement une indication pour préparer un éventuel échange.
5. Destinataires et prestataires
Les données sont accessibles à Yoan Ancelly et, uniquement dans la mesure nécessaire à leur mission, aux prestataires techniques suivants :
- Tally, pour l’hébergement et la transmission du questionnaire ;
- n8n, installé sur une infrastructure administrée par Yoan Ancelly, pour l’automatisation du traitement ;
- Brevo, pour la gestion des contacts et l’envoi des emails ;
- O2Switch, pour l’hébergement du site ;
- Zeeg, uniquement si vous choisissez de réserver un rendez-vous.
Les données ne sont ni vendues ni communiquées à des partenaires pour leur propre prospection commerciale.
Certains prestataires peuvent recourir à des sous-traitants situés hors de l’Espace économique européen. Le cas échéant, les transferts doivent être encadrés par un mécanisme reconnu par le RGPD, notamment une décision d’adéquation ou des clauses contractuelles types.
6. Durées de conservation
- Réponses au diagnostic et données de prospect : jusqu’à trois ans après la collecte ou le dernier contact venant de la personne.
- Consentement et preuve associée : pendant la durée des communications, puis pendant la durée nécessaire à la preuve du respect des obligations.
- Information de désinscription : au minimum trois ans afin de respecter durablement l’opposition à la prospection.
- Journaux techniques : pendant une durée proportionnée aux besoins de sécurité et de diagnostic.
- Éléments transmis pour un audit : supprimés 30 jours après la remise du rapport, sauf si une mise en place est signée ; ils sont alors conservés pendant la durée de la mission.
- Données liées à un client et factures : pendant les durées légales et comptables applicables.
Les données peuvent être supprimées ou anonymisées plus tôt lorsqu’elles ne sont plus nécessaires, sous réserve des obligations légales de conservation.
7. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité lorsque ce droit s’applique, ou vous opposer à certains traitements.
Vous pouvez retirer à tout moment votre consentement aux emails de suivi en utilisant le bouton de désinscription présent dans chaque message concerné. Le retrait ne remet pas en cause les traitements réalisés avant celui-ci.
Pour exercer vos droits, écrivez à rgpd@yoanancelly.fr. Une preuve d’identité pourra être demandée uniquement si elle est nécessaire pour éviter de transmettre des données à la mauvaise personne.
Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés.
8. Sécurité
Des mesures techniques et organisationnelles sont mises en place pour limiter les accès non autorisés, les pertes et les altérations. Aucun système ne pouvant garantir une sécurité absolue, ces mesures sont adaptées aux risques et réévaluées lorsque le traitement évolue.
9. Cookies et suivi des emails
Le site ne dépose pas de cookie publicitaire. Les prestataires d’envoi peuvent techniquement mesurer la délivrabilité, l’ouverture ou les clics selon les réglages actifs dans Brevo. Ces réglages peuvent évoluer et doivent rester limités à ce qui est nécessaire et conforme aux choix exprimés.
10. Mise à jour de cette politique
Cette politique peut être modifiée pour refléter une évolution du diagnostic, de l’audit, des prestataires ou des obligations applicables. La version publiée sur cette page est la version en vigueur.
Dernière mise à jour : 23 octobre 2026.