The IA Officer

Protection des données

Politique de confidentialité

Quelles données nous collectons sur theiaofficer.com, pourquoi, avec quels prestataires, combien de temps, et comment exercer vos droits. Google Analytics n'est activé qu'avec votre consentement.

  • Responsable : Valdem Corp SL
  • Données hébergées dans l'UE
  • Pas de cookie sans consentement
  • Version du 22 septembre 2026

En résumé

Nous collectons vos coordonnées uniquement lorsque vous nous les donnez (contact, checklist, outils en ligne, achat du Kit). Elles sont stockées dans l'Union européenne, ne sont jamais vendues, et vous pouvez les faire supprimer d'un e-mail. La mesure d'audience (GA4) ne démarre qu'après votre accord.

Version du 22 septembre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site theiaofficer.com est Valdem Corp SL, société de droit espagnol, CIF B75956383, Calle Merinas 11, 28210 Valdemorillo (Madrid), Espagne, représentée par Jonathan Adam.

Contact pour toute question relative à vos données : jarvis@theiaofficer.com.Valdem Corp SL n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de son activité.

2. Ce que nous faisons, et ne faisons pas

  • Nous ne collectons que les données nécessaires à la finalité annoncée au moment de la saisie.
  • Nous ne vendons ni ne louons aucune donnée. Nous ne les transmettons qu'aux sous-traitants listés à l'article 4, pour les besoins décrits.
  • Aucun cookie de mesure d'audience n'est déposé avant votre accord explicite via le bandeau.
  • Vous pouvez demander à tout moment l'accès, la rectification ou la suppression de vos données (article 7).

3. Données collectées, finalités, bases légales et durées

Le tableau ci-dessous décrit chaque traitement réalisé via le site.

Traitements de données personnelles réalisés via le site
TraitementDonnéesFinalitéBase légaleConservation
Formulaire de contactNom, e-mail, entreprise, messageRépondre à votre demandeIntérêt légitime (réponse à une sollicitation) / mesures précontractuelles3 ans après le dernier échange
Checklist AI Act (téléchargement)Prénom, e-mail, réponses au questionnaireEnvoyer le document demandé, proposer des ressources liéesConsentement (case cochée), retirable à tout moment3 ans après le dernier contact
Auto-évaluation de maturité IAPrénom, e-mail, téléphone (facultatif), réponses et scoresAfficher et enregistrer votre résultat, vous recontacter si vous le demandezConsentement / intérêt légitime3 ans après le dernier contact
Estimateur d'heures libéréesPrénom, e-mail, téléphone (facultatif), données saisies et résultatAfficher et enregistrer votre estimation, vous recontacter si vous le demandezConsentement / intérêt légitime3 ans après le dernier contact
Achat du Kit ConformitéIdentité, e-mail, adresse de facturation, numéro de TVA, données de paiement (traitées par Stripe)Exécuter la commande, livrer le Kit, facturer, fournir les mises à jour 12 moisExécution du contrat / obligation légale (comptabilité)Durée de la relation, puis 6 ans pour les pièces comptables (obligation légale)
Prise de rendez-vousNom, e-mail, créneau choisiOrganiser l'échange de 30 minutesMesures précontractuellesSelon les conditions de Google Calendar ; nos notes : 3 ans
Mesure d'audienceIdentifiant de cookie, pages vues, appareil, source de trafic (données pseudonymisées)Comprendre l'usage du siteConsentement (bandeau)Cookies GA4 : 13 mois maximum

Les champs marqués d'un astérisque dans les formulaires sont obligatoires ; à défaut, la demande ne peut pas être traitée. Le numéro de téléphone est toujours facultatif.

4. Sous-traitants et destinataires

Les données sont traitées par Valdem Corp SL et par les prestataires suivants, qui agissent sur nos instructions et sont liés par un accord de traitement des données conforme à l'article 28 du RGPD.

Sous-traitants
PrestataireRôleLocalisationEncadrement
SupabaseBase de données (leads, réponses aux outils en ligne)Union européenneAccord de traitement des données (DPA) Supabase
StripePaiement en ligne du Kit, facturationStripe Payments Europe Ltd (Irlande) ; données de carte traitées par Stripe, jamais par nousDPA Stripe, certification PCI DSS
Google — CalendarPrise de rendez-vous (lien de réservation)Google Ireland Ltd ; transferts encadrés par les clauses contractuelles typesConditions Google Workspace
Google — Analytics 4Mesure d'audience, uniquement après consentementGoogle Ireland Ltd ; transferts encadrés par les clauses contractuelles typesConditions Google Analytics, DPA
HostingerHébergement du site (fichiers statiques), journaux techniquesHostinger International Ltd (Chypre), centres de données en EuropeDPA Hostinger
Outil d'e-mailing (si utilisé)Envoi des documents demandés et d'informations sur nos ressourcesPrestataire établi dans l'UE ou encadré par des clauses contractuelles typesDPA du prestataire ; lien de désinscription dans chaque envoi

Lorsqu'un transfert hors de l'Union européenne est possible (services Google), il est encadré par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la décision d'adéquation applicable. Aucun autre destinataire n'a accès à vos données, sauf obligation légale.

5. Cookies et mesure d'audience

Le site utilise Google Analytics 4 (identifiant G-BM9J5Q6V5P) pour mesurer son audience. Le script n'est chargé et aucun cookie de mesure n'est déposé qu'après votre acceptation dans le bandeau affiché lors de votre première visite. Si vous refusez, ou si vous ne répondez pas, aucun cookie de mesure d'audience n'est déposé.

Votre choix (accepté ou refusé) est mémorisé dans le stockage local de votre navigateur sous la clé cookie-consent, sans cookie et sans transmission à un tiers. Vous pouvez le modifier à tout moment :

Efface le choix mémorisé dans votre navigateur et les cookies Google Analytics déposés sur ce site, puis réaffiche le bandeau.

Cookies déposés après acceptation : _ga et _ga_* (Google Analytics, distinction des visiteurs, durée maximale 13 mois). Le site n'utilise aucun cookie publicitaire et aucun autre traceur tiers. Les outils en ligne (auto-évaluation, estimateur) fonctionnent sans cookie.

Vous pouvez également bloquer les cookies via les réglages de votre navigateur ou installer le module de désactivation de Google Analytics.

6. Sécurité

Les données sont transmises en HTTPS et stockées chez des prestataires qui appliquent des mesures de sécurité reconnues (chiffrement, contrôle d'accès, journalisation). L'accès aux données au sein de Valdem Corp SL est limité aux personnes qui en ont besoin pour l'exécution des finalités décrites. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons conformément aux articles 33 et 34 du RGPD.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

  • Accès : obtenir une copie des données que nous détenons sur vous.
  • Rectification : corriger des données inexactes ou incomplètes.
  • Effacement : demander la suppression de vos données, sous réserve de nos obligations légales (pièces comptables).
  • Limitation et opposition : suspendre ou refuser un traitement fondé sur l'intérêt légitime, y compris la prospection.
  • Portabilité : recevoir vos données dans un format structuré et lisible par machine.
  • Retrait du consentement : à tout moment, sans effet sur la licéité des traitements antérieurs (lien de désinscription dans les e-mails, bouton ci-dessus pour les cookies).

Pour exercer ces droits, écrivez à jarvis@theiaofficer.com en précisant votre demande et l'adresse e-mail utilisée sur le site. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une pièce justificative peut être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle : l'Agencia Española de Protección de Datos (AEPD, aepd.es) pour l'Espagne, ou la CNIL (cnil.fr) si vous résidez en France.

8. Données traitées dans le cadre des prestations

Lorsque Valdem Corp SL réalise une prestation (audit, formation, temps partagé) et traite pour le compte d'un client des données personnelles de ses collaborateurs (listes de participants, feuilles d'émargement, attestations), elle agit en qualité de sous-traitant, sur instruction du client. Un accord de traitement des données est conclu sur demande. Ces traitements sont décrits dans les conditions générales de vente.

9. Modifications de la politique

Cette politique peut être mise à jour pour refléter une évolution du site, des outils utilisés ou de la réglementation. La date de version figure en tête de page. En cas de changement substantiel affectant vos droits, une information sera affichée sur le site.

Une question sur l'usage de vos données ?

Écrivez-nous ; nous répondons sous un jour ouvré.

Responsable du traitement : Valdem Corp SL, Madrid