Données personnelles

Politique de confidentialité

Quelles données sont collectées sur ce site et dans l’espace client, pourquoi, sur quelle base, pendant combien de temps, et comment exercer tes droits.

Responsable du traitement

KLEIT CONSEIL & TRANSFORMATION, SAS au capital de 1 000 €, 722 B rue de l’Orme, 38300 Saint-Agnin-sur-Bion, France. SIREN 992 167 569.
Contact pour toute question relative aux données : contact@remy-kleit.fr ou 07 61 40 79 09.

Aucun délégué à la protection des données n’a été désigné : la structure n’entre pas dans les cas où la désignation est obligatoire. Les demandes sont traitées directement par Rémy Kleit.

Principes

Les données collectées se limitent à ce qui est nécessaire à la demande ou à l’accompagnement. Elles ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Le diagnostic utilise des règles de calcul et les parcours utilisent des traitements automatisés de personnalisation. Ces résultats sont des aides ; ils ne prennent pas de décision produisant des effets juridiques sur toi.

Le détail

Les traitements, un par un.

Formulaire de contact

Finalité Recevoir ta demande, y répondre et t’orienter vers la prestation adaptée.
Données Nom, adresse email, téléphone et entreprise si tu les renseignes, type de demande, contenu du message.
Base légale Mesures précontractuelles prises à ta demande (article 6.1.b du RGPD) et intérêt légitime à répondre aux sollicitations professionnelles (article 6.1.f).
Destinataires Rémy Kleit uniquement. Le message est acheminé par la messagerie professionnelle hébergée par o2switch.
Conservation Trois ans à compter du dernier échange, si la demande ne débouche pas sur une relation contractuelle. La suppression est faite à la main par Rémy Kleit, lors d’une revue périodique de la messagerie : aucun mécanisme automatique ne l’exécute.

Annonce de parution du livre et formulaires publics

Si tu demandes à être averti de la parution du livre, ton email est enregistré pour cet envoi sur la base de ton consentement. Tu peux retirer ta demande à tout moment auprès de contact@remy-kleit.fr. Les messages et demandes sont enregistrés dans un fichier privé sur l’hébergement, hors des dossiers publics. Les demandes de parution sont supprimées après l’annonce ou ton retrait ; sans parution, elles sont revues et supprimées au plus tard trois ans après ta dernière demande. Les autres demandes suivent la durée de conservation des contacts décrite ci-dessus.

Annonce d’ouverture des offres

Si tu demandes à être informé de l’ouverture d’une formule, ton prénom, ton email et la formule choisie sont enregistrés pour cet envoi sur la base de ton consentement. Tu peux retirer ta demande auprès de contact@remy-kleit.fr. Cette demande ne t’inscrit pas automatiquement à une newsletter. Les demandes sans suite sont supprimées au plus tard trois ans après ton dernier échange.

Diagnostic flash

Base légale : mesures précontractuelles prises à ta demande (article 6.1.b du RGPD).

Le questionnaire utilise tes réponses sur ta situation, ton offre, tes ventes, ta disponibilité et le cadre recherché pour afficher une priorité et une orientation vers un accompagnement. Cette orientation est calculée par des règles prédéfinies, sans envoi à un fournisseur d’intelligence artificielle. Elle ne décide pas d’une admission à un programme et ne constitue pas une prédiction de résultat.

Les réponses sont utilisées pour afficher le diagnostic flash et conservées temporairement dans une session technique pour permettre l’accès au détail pendant 30 minutes. Aucun email n’est envoyé à cette étape. Les journaux techniques de l’hébergement restent décrits plus bas.

Si tu demandes ta feuille de route, ton prénom et ton email servent uniquement à te l’envoyer. Aucune copie de tes réponses ni demande de recontact n’est adressée automatiquement à Rémy. Cette demande ne t’inscrit pas à une newsletter. Un cookie de session technique permet de retrouver le résultat et limite les notifications répétées depuis le même navigateur.

Prise de rendez-vous

Finalité Préparer l’échange privé à partir de ton projet et du budget total envisagé, réserver un créneau en visioconférence, créer la réunion et t’envoyer l’invitation.
Données Pour préparer l’échange privé : ton activité ou projet et les clients visés, ton objectif, ton blocage, ce que tu as déjà tenté, l’aide attendue, le montant total que tu envisages pour le projet et l’accompagnement, exprimé en euros, sa disponibilité et ton échéance. Pour réserver : nom et prénom, adresse email, entreprise et téléphone si tu les renseignes, et tes éventuelles précisions. S’ajoutent le créneau choisi, la date de la demande et l’adresse IP depuis laquelle elle a été faite.
Base légale Mesures précontractuelles prises à ta demande (article 6.1.b). L’adresse IP est conservée sur la base de l’intérêt légitime à protéger le service contre les demandes automatisées (article 6.1.f).
Où se passe la réservation Entièrement sur ce site. Le formulaire, le calendrier et les horaires proposés sont servis par le serveur du site, chez o2switch, en France. La connexion volontaire d’un agenda peut ensuite ouvrir le service Google pour recueillir ton autorisation.
Destinataires Rémy Kleit. Lorsque la réservation Google est activée et que le créneau est confirmé, le serveur du site crée le rendez-vous dans l’agenda professionnel de Rémy Kleit, tenu par Google Ireland Limited, t’inscrit comme participant et laisse Google t’envoyer l’invitation et le lien de visioconférence Google Meet. Ton nom, ton adresse email, les réponses au questionnaire de préparation et tes éventuelles précisions sont donc transmis à Google à ce moment-là, par le serveur et non par ton navigateur. Le récapitulatif figure dans le rendez-vous et son invitation, visibles par toi et Rémy.
Transfert hors Union européenne Possible vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne et par les garanties applicables au compte et au service Google utilisés, à documenter avant leur activation.
Conservation Avant la réservation, les réponses au questionnaire sont placées dans la session technique. Leur validation est valable 60 minutes ; au-delà, une nouvelle validation est nécessaire. Les réponses expirées sont retirées lors du contrôle suivant, ou avec la suppression de la session. Une fois la réservation confirmée, la demande et ces réponses sont enregistrées dans la base de données du site, et le rendez-vous est conservé trois ans dans l’agenda professionnel, à des fins de suivi de la relation. La suppression est faite à la main, dans la base comme dans l’agenda : aucun mécanisme automatique ne l’exécute. Seules les traces techniques servant à limiter les demandes répétées depuis une même adresse IP sont effacées automatiquement au bout de deux jours.

Espace client

Finalité Exécuter l’accompagnement : donner accès au parcours, aux contenus du parcours, aux exercices et au suivi de la progression.
Données Identité, email, mot de passe haché, offre et droits, questionnaires, actions réalisées, notes, échanges avec CORTEX, fichiers déposés, contacts commerciaux, devis et données de gestion saisis, dates de connexion et de visite.
Base légale Exécution du contrat d’accompagnement (article 6.1.b).
Destinataires Toi-même et Rémy Kleit selon les besoins du service. Les prestataires techniques décrits ci-dessous traitent les données nécessaires à leurs fonctions. Les données privées de ton espace ne sont pas mises à disposition des autres clients.
Conservation L’AMORCE : deux mois d’accès depuis paiement, puis six mois de conservation sans accès actif pour une reprise sur nouvelle commande. IMPACT : six mois de parcours depuis la promotion, puis six mois de lecture et export. Les données nécessaires aux abonnements sont conservées pendant la relation contractuelle ; une suppression peut être demandée à sa fin, sous réserve de la conservation nécessaire aux obligations légales et aux litiges. Les factures et pièces comptables sont conservées dix ans. La fermeture des accès ne signifie pas un effacement instantané des sauvegardes ; les opérations de suppression et leurs délais doivent être suivis par l’administration.

Messagerie privée de l’espace client

Finalité Te permettre d’écrire à Rémy depuis ton espace et de recevoir ses réponses, en gardant l’historique de tes échanges au même endroit que ton parcours.
Données Contenu des messages, date d’envoi, étape concernée le cas échéant, état lu ou non lu.
Base légale Exécution du contrat d’accompagnement (article 6.1.b).
Destinataires Toi-même et Rémy Kleit. Les emails de notification signalent seulement qu’un message est arrivé : ils ne contiennent jamais son contenu, qui reste dans l’espace sécurisé.
Conservation Même durée que l’espace client, et supprimés en même temps que lui, à la main.

Rappels d’avancement

Finalité Te signaler, pendant l’accompagnement, qu’une étape reste en cours et que des actions n’ont pas encore été réalisées.
Données Adresse email, date du dernier passage dans l’espace, avancement du parcours, historique des rappels envoyés.
Base légale Exécution du contrat d’accompagnement (article 6.1.b). Les rappels automatiques ne sont activés que pour les accompagnements qui le prévoient et peuvent être désactivés à ta demande, à tout moment.
Destinataires Toi-même et Rémy Kleit.
Conservation Même durée que l’espace client, et supprimés en même temps que lui, à la main.

Journaux techniques et sécurité des accès

Finalité Protéger les comptes, détecter les tentatives d’accès non autorisées et pouvoir reconstituer un incident.
Données Adresse IP, date et heure, type d’événement (connexion, échec de connexion, changement de mot de passe, publication d’une étape, envoi d’un rappel).
Base légale Intérêt légitime à assurer la sécurité du service (article 6.1.f).
Destinataires Rémy Kleit, et o2switch en qualité d’hébergeur pour les journaux du serveur.
Conservation Les tentatives de connexion de plus de deux jours sont effacées automatiquement par l’application, à chaque nouvelle tentative de connexion. Le journal des événements est conservé douze mois, puis purgé à la main. Les journaux du serveur relèvent des durées appliquées par l’hébergeur.

Comment les suppressions sont réalisées

Les durées annoncées ci-dessus ne sont pas toutes appliquées par le même moyen. Pour être exact :

Suppression automatique. Certaines purges techniques sont automatisées, notamment l’effacement des tentatives de connexion de plus de deux jours, exécuté par l’application elle-même à chaque nouvelle tentative.
Suppression administrative. Toutes les autres suppressions sont faites à la main par Rémy Kleit, lors d’une revue périodique : messages de contact, rendez-vous passés, comptes et contenus de l’espace client, messagerie, historique des rappels, journal des événements. Les durées indiquées sont donc des durées maximales de conservation, et non le résultat d’un effacement programmé. Tu peux à tout moment demander la suppression de tes données sans attendre cette échéance.
Conservation imposée par la loi. Les factures, devis acceptés et pièces comptables sont conservés dix ans, conformément à l’article L123-22 du code de commerce. Ces documents ne peuvent pas être supprimés à la demande avant ce terme.

Contrôle antivirus des PDF

Les PDF déposés dans l’espace client sont transmis intégralement, par une connexion chiffrée, à Cloudmersive LLC afin de détecter les logiciels malveillants. Ce contrôle contribue à la sécurité du service. Le nom transmis au prestataire est générique ; le contenu du document peut toutefois comporter les données que tu y as placées. N’ajoute que les données nécessaires à ton activité.

Cloudmersive indique que ses API ne conservent pas le contenu des fichiers après le traitement. Cette indication concerne le contenu analysé, pas nécessairement les métadonnées techniques. Le service international utilisé peut impliquer un traitement hors de l’Espace économique européen ; aucune localisation exclusivement européenne n’est garantie. Consulte sa politique de confidentialité et ses sous-traitants.

Sur notre hébergement, les fichiers restent dans un stockage privé et ne sont téléchargeables qu’après un contrôle favorable. Pendant l’accès en écriture, les fichiers en attente ou refusés peuvent être retirés depuis leur fiche. Si ton espace est en lecture seule, contacte contact@remy-kleit.fr pour demander leur retrait. Les journaux techniques de contrôle ne contiennent pas leur contenu. Pour toute question sur ce traitement : contact@remy-kleit.fr.

Sous-traitants et services extérieurs

Antivirus des PDF : Cloudmersive LLC reçoit les fichiers à analyser. Les conditions de ce traitement et les informations sur les transferts internationaux sont décrites dans la rubrique antivirus.

Personnalisation et CORTEX : les réponses au questionnaire, le contexte du projet, les actions et ajustements utiles sont transmis par API à Anthropic pour produire les parcours et réponses. Si tu utilises une fonction de transcription audio, le fichier audio est transmis à OpenAI. Évite d’y inclure des données sensibles ou des informations sur un tiers qui ne sont pas nécessaires. Ces traitements servent à exécuter la fonction demandée, sur la base du contrat. Les résultats sont conservés dans ton espace selon sa durée applicable.

Paiement : Stripe traite les informations nécessaires au paiement et à la facturation. Le site conserve les références de commande et de paiement et leur état ; il ne conserve pas ton numéro complet de carte.

Données de tes propres clients : tu restes responsable de la licéité et de l’information concernant les contacts, devis et fichiers que tu saisis pour ton activité. La plateforme les héberge et les traite pour fournir les fonctions que tu demandes. Les obligations détaillées de sous-traitance, de sécurité et de restitution doivent être fixées dans l’accord applicable à ce traitement.

Les prestataires internationaux peuvent traiter des données hors de l’Espace économique européen. Les accords de sous-traitance, lieux de traitement, garanties de transfert et paramètres de conservation doivent être documentés pour les comptes utilisés. Aucune absence absolue de conservation ou de réutilisation par un fournisseur n’est garantie par cette page.

Stripe : paiement et facturation, références de transaction et coordonnées nécessaires.
Anthropic : génération des parcours et réponses à partir du contexte utile transmis par API.
OpenAI : transcription des fichiers audio soumis à cette fonction.
o2switch (France) : hébergement du site, de l’espace client, de la base de données et des adresses email. Les données sont stockées en France.
Google Ireland Limited : agenda professionnel et visioconférence Google Meet. Lorsque la réservation Google est configurée, le site lui transmet tes coordonnées au moment où tu confirmes un rendez-vous, afin que la réunion soit créée et que l’invitation te parvienne. Une connexion volontaire à Google ou l’ouverture de Meet implique des échanges avec ce fournisseur.

Connexion facultative à Google dans ton espace

Cette connexion est proposée uniquement lorsque la fonction est configurée. Google Agenda permet de consulter et gérer les rendez-vous autorisés. Une option Gmail distincte permet, si elle est disponible et autorisée, d’envoyer les messages demandés depuis ton compte Google personnel ou Google Workspace. Les autorisations demandées sont présentées par Google ; tu peux déconnecter le service depuis ton espace. Sans activation ni autorisation, aucune connexion à ton agenda ou à Gmail n’est effectuée. Les rendez-vous déjà enregistrés restent consultables et exportables au format calendrier.

Cookies et traceurs

Le site utilise des cookies de session pour l’authentification, la sécurité des formulaires, le diagnostic et la réservation. Sur les pages publicitaires de L’AMORCE, les traceurs de mesure et les envois publicitaires à Meta sont activés uniquement après ton accord. Le refus n’empêche ni de consulter l’offre ni de commander. Le paiement et les services externes que tu ouvres suivent aussi les règles de leurs fournisseurs.

Le stockage local du navigateur conserve les brouillons du questionnaire pour retrouver une saisie interrompue sur le même appareil. Le brouillon est restauré s’il date de moins de sept jours et supprimé lors de la validation prévue par le formulaire ; un brouillon ancien peut rester sur l’appareil jusqu’à son nettoyage. Le stockage de session conserve temporairement la navigation et l’état de la visite guidée. Tu peux supprimer ces données depuis les réglages du navigateur ; les réponses non envoyées seront alors perdues.

Ces stockages servent aux fonctions que tu utilises. Tout ajout ultérieur de traceurs non nécessaires doit faire l’objet d’une information et, lorsqu’il est requis, d’un consentement préalable. Les polices du site sont hébergées localement.

Choisir les usages des cookies

Le bouton « Configurer » permet de choisir séparément l’analyse de navigation et la mesure publicitaire. Les cookies nécessaires au site et à la mémorisation de ces choix restent actifs. « Continuer sans accepter » refuse les deux usages facultatifs en un clic ; « Accepter » les autorise tous les deux. Les choix restent modifiables avec « Mes choix de confidentialité ». Accepter l’analyse de navigation seule ne déclenche aucun Pixel ou envoi Meta ; accepter la mesure publicitaire seule ne charge pas Clarity.

Analyse de navigation avec Microsoft Clarity, uniquement après accord

Sur la landing L’AMORCE uniquement, Microsoft Clarity peut produire des cartes de clics et des relectures de session pour comprendre les difficultés de navigation. Cet outil est chargé seulement après ton accord explicite donné avec cette information. Il reste désactivé en cas de refus ou sans choix ; un ancien accord obtenu avant son ajout ne l’active pas. Le formulaire est masqué et aucun prénom, email, identifiant de commande ou de compte ne lui est transmis volontairement. Il n’est installé ni dans l’espace client ni sur les pages de paiement. Microsoft reçoit des données de navigation et des informations techniques selon le fonctionnement de Clarity ; la personnalisation publicitaire Clarity reste désactivée. Tu peux retirer ton accord dans « Mes choix de confidentialité ». Pour connaître les traitements et transferts de Microsoft : déclaration de confidentialité Microsoft et confidentialité Clarity.

Statistiques anonymes de L’AMORCE, sans suivi individuel

Des compteurs agrégés servent à comprendre la fréquentation et à repérer les difficultés de navigation : pages servies, affichages visibles signalés, défilements, ouvertures du formulaire, choix de confidentialité et clics vers les pages légales ou une adresse de contact. Ils fonctionnent aussi en cas de refus ou d’absence de choix. Ils n’utilisent aucun cookie, stockage local, identifiant de visiteur, de session ou de clic publicitaire, ni adresse IP dans le stockage de ces compteurs. Les actions ne sont pas reliées entre elles pour reconstituer le parcours d’une personne. Les totaux sont regroupés par jour, version de page, origine générale du trafic et choix exprimé ; ils sont réservés à l’administration du site, ne sont pas transmis à Meta et sont conservés treize mois.

Les journaux techniques de l’hébergement, décrits dans leur rubrique, restent distincts de ces compteurs. Les commandes et paiements sont traités pour exécuter ton achat même si tu refuses la mesure publicitaire ; leur total ne permet pas de t’attribuer à une publicité. Pour la mesure consentie, le choix est mémorisé environ six mois et l’identifiant de navigateur environ trois mois. Tu peux modifier ton choix depuis « Mes choix de confidentialité » sur les pages de L’AMORCE.

Sécurité

Le site et l’espace client sont servis en HTTPS. Les mots de passe ne sont jamais conservés en clair : ils sont transformés par une fonction de hachage à sens unique. Les accès sont personnels, les tentatives de connexion sont limitées, les sessions expirent après deux heures d’inactivité, et les requêtes vers la base de données sont préparées. Les identifiants de la base et les clés de signature sont stockés hors des dossiers accessibles depuis le Web.

Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition pour les traitements fondés sur l’intérêt légitime, et de portabilité pour les données que tu as fournies et qui sont traitées sur la base du contrat ou du consentement.

Pour les exercer, écris à contact@remy-kleit.fr en précisant ta demande. Une réponse est apportée dans un délai d’un mois, qui peut être prolongé de deux mois si la demande est complexe. Une pièce justificative d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur.

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Modification de cette politique

Cette politique peut évoluer si de nouveaux services ou outils sont mis en place. La version en ligne est la version applicable. Elle a été mise à jour le 7 octobre 2026.

Protection des formulaires publics

Pour limiter les envois abusifs, des empreintes techniques de l’adresse IP et de l’email sont prises en compte sur une période de 24 heures dans un stockage privé. Les entrées expirées sont retirées lors des demandes suivantes. Elles servent uniquement à limiter la fréquence des demandes.