Politique de confidentialité
Dernière mise à jour : 27 juillet 2025
1. Contexte et champ d'application
EI Avner Abrami, immatriculée sous le SIREN 939109831 et dont le siège social est situé au 23 rue Sainte-Croix de la Bretonnerie, 75004 Paris, agit comme Responsable du traitement pour toutes les données recueillies via https://www.stratimpulse.com (ci-après « le Site »).
Le présent texte s'applique à tout visiteur, prospect, candidat ou partenaire (« Personne concernée ») naviguant ou interagissant avec nos services en ligne.
2. Vocabulaire dédié
| Donnée à caractère personnel : Information permettant d'identifier directement ou indirectement une personne physique utilisant le Site. |
| Archivage intermédiaire : Conservation sécurisée, séparée, des données encore utiles à des fins probatoires ou légales avant suppression ou anonymisation. |
| Sous-traitant : Toute entité traitant des données pour le compte de Stratimpulse selon l'article 28 RGPD. |
| Traitement : Opération automatisée ou manuelle appliquée aux données (collecte, consultation, stockage, diffusion, etc.). |
3. Finalités, bases légales et durées de conservation
3.1 Navigation & cookies
- Base légale : intérêt légitime (fonctionnement du Site) ou consentement pour les traceurs non essentiels, conformément aux lignes directrices CNIL cookies 2020.
- Durée : temps de session pour cookies techniques ; 13 mois maximum pour cookies soumis au consentement.
3.2 Newsletter B2B
- Données : civilités, fonction, courriel professionnel, pays.
- Base légale : intérêt légitime en prospection entre professionnels.
- Durée : trois ans après la dernière interaction, puis archivage intermédiaire à des fins de preuve (prescription civile de cinq ans).
3.3 Formulaire de contact
- Base légale : intérêt légitime (gestion des demandes).
- Durée : temps nécessaire au traitement puis archivage intermédiaire (maximum cinq ans).
3.4 Recrutement
- Base légale : mesures pré-contractuelles.
- Durée : deux ans en vivier talent (si consentement) ou suppression immédiate si candidature non retenue sans accord ; transfert dans le dossier RH en cas d'embauche.
3.5 Événements & webinaires
- Base légale : intérêt légitime pour la logistique ; droit à l'image fondé sur le consentement explicite des intervenants.
- Durée : temps de l'événement, puis suppression ou anonymisation.
3.6 Diffusion de contenus (vidéos, podcasts, photos)
- Base légale : consentement.
- Durée : cinq ans après la fin de la relation contractuelle, ensuite archivage intermédiaire.
3.7 Exercice des droits
- Base légale : obligation légale RGPD.
- Durée : conservation des pièces justificatives pendant un an après clôture de la demande, puis archivage probatoire (cinq ans).
4. Destinataires et transferts
Lorsque des entités du groupe Stratimpulse ou des prestataires se situent hors EEE, les transferts sont régis par les clauses contractuelles types 2021/914 de la Commission européenne.
| Catégorie | Rôle |
|---|---|
| Hébergement & maintien en condition | Vercel - Sous-traitant (article 28 RGPD) |
| CRM & marketing automation | Salesforce - Sous-traitant |
| Visioconférence | Google Meet - Sous-traitant |
5. Droits des personnes concernées
Conformément aux articles 12-22 RGPD et aux fiches pratiques CNIL, chaque individu peut :
- accéder à ses données, en recevoir une copie et connaître les finalités du traitement ;
- demander rectification ou complément ;
- solliciter l'effacement lorsque l'un des motifs prévus à l'article 17 s'applique ;
- restreindre un traitement litigieux ;
- recevoir ses données dans un format structuré (portabilité) ;
- s'opposer, à tout moment, aux traitements basés sur l'intérêt légitime de Stratimpulse ;
- définir le devenir de ses données après son décès (directives post-mortem).
Les demandes s'exercent par courriel à avner.abrami@stratimpulse.com ou courrier postal 23 rue sainte-croix de la bretonnerie 75004 Paris. Réponse sous un mois, prorogeable de deux mois en cas de complexité.
En cas de désaccord, réclamation possible auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
6. Sécurité des données
Stratimpulse applique des mesures techniques et organisationnelles proportionnées : chiffrement TLS/SSL, contrôle d'accès, journalisation et procédures de notification des violations sous 72 h (articles 32 & 33 RGPD). Ces mesures sont régulièrement revues pour rester à la pointe de l'« état de l'art ».
7. Conservation et archivage
Les durées sont fixées conformément au principe de minimisation et aux standards CNIL (tableau interne de conservation). Au-delà de la période active, les données basculent en archivage intermédiaire avec accès restreint, puis suppression ou anonymisation définitive.
8. Mises à jour de la présente politique
Toute révision substantielle sera annoncée sur le Site et, le cas échéant, par courriel. Date de dernière mise à jour : 27 juillet 2025.