Politique de confidentialité
Quelles données personnelles nous traitons, pourquoi, pendant combien de temps, avec quels prestataires, et comment exercer vos droits.
Dernière mise à jour : 30 octobre 2026
La présente politique explique quelles données personnelles ASCALATE traite lorsque vous utilisez ascalate.com, notamment le Scale Scorecard et la prise de rendez-vous, pourquoi, et quels sont vos droits. Elle est établie conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
ASCALATE, SASU au capital de 15 000 €, RCS Paris 925 154 882, 103 rue de Vaugirard, 75006 Paris, France. Contact pour toute question relative à vos données : [email protected].
ASCALATE n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire au regard de son activité.
2. Données, finalités et bases légales
| Situation | Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|---|
| Vous remplissez le Scale Scorecard sans demander le rapport détaillé | Vos réponses et le profil de votre entreprise, sans nom ni e-mail | Calculer et afficher vos résultats ; produire des statistiques anonymes pour améliorer le questionnaire | Intérêt légitime d’ASCALATE à fournir et améliorer l’outil | Réponses conservées sans aucune donnée permettant de vous identifier |
| Vous demandez le rapport détaillé | Prénom, nom, entreprise, e-mail professionnel, vos réponses, profil de l’entreprise, réponse libre et résultats | Préparer votre rapport et vous l’envoyer au format PDF par e-mail | Mesures précontractuelles prises à votre demande | 6 mois à compter de votre demande, puis suppression automatique. Seules sont conservées des statistiques anonymes (profil de l’entreprise et résultats, sans votre nom, votre e-mail, le nom de l’entreprise ni votre réponse libre). Si vous vous êtes désinscrit, seule une forme pseudonymisée de votre adresse e-mail est gardée, pour ne plus jamais vous contacter. |
| Nous vous contactons après le rapport | Les mêmes données | Échanger sur vos résultats et nos services, en lien avec votre fonction professionnelle | Intérêt légitime d’ASCALATE ; vous pouvez vous y opposer à tout moment | 6 mois à compter de votre demande ; si nous échangeons ensuite, 3 ans à compter de notre dernier échange |
| Vous réservez un rendez-vous | Nom, e-mail, entreprise, créneau choisi, message facultatif | Organiser et préparer le rendez-vous | Mesures précontractuelles prises à votre demande | 3 ans à compter de notre dernier échange |
| Vous nous écrivez | Vos coordonnées et le contenu de votre message | Vous répondre | Intérêt légitime d’ASCALATE à répondre aux demandes | 3 ans à compter de notre dernier échange |
| Vous consultez le site | Données techniques (adresse IP, type de navigateur, pages consultées) | Assurer la sécurité du site et protéger le Scale Scorecard contre les usages automatisés (l’adresse IP n’est conservée que sous forme pseudonymisée, par hachage salé, pour appliquer les limites de demandes) ; mesurer l’audience de façon agrégée, sans cookie ; compter, sans identifier personne, combien de visiteurs commencent et terminent le Scale Scorecard | Intérêt légitime d’ASCALATE | Durée limitée fixée par l’hébergeur ; adresse IP pseudonymisée conservée avec une demande de rapport, ou pendant 30 jours en cas de blocage d’une connexion ; statistiques agrégées uniquement ; compteurs du Scale Scorecard : totaux quotidiens, sans aucune donnée personnelle |
Si un échange débouche sur une mission, les données sont alors conservées pendant la durée de la relation contractuelle et pendant les délais légaux applicables.
3. Le Scale Scorecard et l’intelligence artificielle
Les scores, les niveaux de maturité et les résultats affichés à l’écran par le Scale Scorecard sont calculés à partir de vos réponses, selon des règles fixes définies par ASCALATE. Lorsque vous demandez le rapport détaillé, sa synthèse personnalisée (lecture d’ensemble, principaux risques et opportunités) est rédigée par un système d’intelligence artificielle, Claude, fourni par Anthropic, à partir d’instructions définies par ASCALATE. Anthropic reçoit vos réponses, le profil de votre entreprise, le nom de votre entreprise et votre réponse libre, jamais votre nom ni votre adresse e-mail.
Conformément à ses conditions commerciales, Anthropic n’utilise pas les données transmises par ASCALATE pour entraîner ses modèles.
Ce traitement ne donne lieu à aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Nous vous recommandons de ne saisir ni données personnelles ni informations confidentielles dans le champ de réponse libre. Pour protéger l’outil contre les robots, le formulaire de demande de rapport utilise Cloudflare Turnstile, une vérification invisible qui analyse des signaux techniques de votre navigateur à des fins de sécurité uniquement, et le nombre de demandes est limité.
4. Destinataires
Vos données sont destinées à ASCALATE. Elles ne sont jamais vendues ni louées. ASCALATE fait appel aux prestataires suivants, qui agissent sur ses instructions :
| Prestataire | Rôle | Localisation et garanties |
|---|---|---|
| Cloudflare, Inc. | Hébergement du site, sécurité, mesure d’audience sans cookie, stockage des réponses et des rapports PDF, production du rapport PDF, protection contre les robots (Turnstile) | États-Unis ; certifié au titre du Data Privacy Framework UE–États-Unis |
| Anthropic Ireland, Limited | Rédaction des analyses du Scale Scorecard (Claude) | Irlande, avec d’éventuels transferts vers les États-Unis encadrés par les clauses contractuelles types de la Commission européenne |
| Microsoft Ireland Operations Limited | Messagerie, agenda, visioconférence et téléphonie (Microsoft 365) | Irlande ; données stockées dans l’Union européenne (EU Data Boundary), transferts éventuels encadrés par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types |
| Cal.com, Inc. | Prise de rendez-vous | États-Unis ; certifié au titre du Data Privacy Framework UE–États-Unis |
| Brevo | Envoi automatisé des rapports détaillés du Scale Scorecard (PDF par e-mail) | France ; données hébergées dans l’Union européenne |
5. Transferts hors de l’Union européenne
Certains prestataires sont situés aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés soit par la décision d’adéquation de la Commission européenne relative au Data Privacy Framework UE–États-Unis, pour les prestataires certifiés, soit par des clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir des informations sur ces garanties en écrivant à [email protected].
6. Vos droits
Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation du traitement et à la portabilité, ainsi que d’un droit d’opposition, notamment à tout moment et sans motif à l’utilisation de vos données pour vous contacter. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à [email protected]. Nous répondons dans un délai d’un mois. Chaque e-mail que nous vous envoyons comporte également un lien pour ne plus être contacté. Si vous vous y opposez, nous conservons votre adresse e-mail dans une liste d’opposition, uniquement pour respecter votre choix.
Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France).
7. Cookies
Ce site n’utilise aucun cookie nécessitant votre consentement. La mesure d’audience est assurée par Cloudflare Web Analytics, qui ne dépose pas de cookie. La prise de rendez-vous s’ouvre sur la page de Cal.com, soumise à sa propre politique de confidentialité.
8. Sécurité
L’ensemble du site est servi par une connexion chiffrée (HTTPS). L’accès aux données collectées est limité aux personnes d’ASCALATE qui en ont besoin.
9. Modifications
La présente politique peut évoluer, notamment lors de l’ajout d’un nouveau service ou d’un nouveau prestataire. La date de la dernière mise à jour figure en haut de la page. La version française de la présente politique prévaut.