- Accueil
- Politique de confidentialité
Protection des données
Politique de confidentialité
Quelles données nous collectons sur theiaofficer.com, pourquoi, avec quels prestataires, combien de temps, et comment exercer vos droits. Google Analytics n'est activé qu'avec votre consentement.
- Responsable : Valdem Corp SL
- Données hébergées dans l'UE
- Pas de cookie sans consentement
- Version du 22 septembre 2026
En résumé
Version du 22 septembre 2026
Sommaire
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site theiaofficer.com est Valdem Corp SL, société de droit espagnol, CIF B75956383, Calle Merinas 11, 28210 Valdemorillo (Madrid), Espagne, représentée par Jonathan Adam.
Contact pour toute question relative à vos données : jarvis@theiaofficer.com.Valdem Corp SL n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de son activité.
2. Ce que nous faisons, et ne faisons pas
- Nous ne collectons que les données nécessaires à la finalité annoncée au moment de la saisie.
- Nous ne vendons ni ne louons aucune donnée. Nous ne les transmettons qu'aux sous-traitants listés à l'article 4, pour les besoins décrits.
- Aucun cookie de mesure d'audience n'est déposé avant votre accord explicite via le bandeau.
- Vous pouvez demander à tout moment l'accès, la rectification ou la suppression de vos données (article 7).
3. Données collectées, finalités, bases légales et durées
Le tableau ci-dessous décrit chaque traitement réalisé via le site.
| Traitement | Données | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Formulaire de contact | Nom, e-mail, entreprise, message | Répondre à votre demande | Intérêt légitime (réponse à une sollicitation) / mesures précontractuelles | 3 ans après le dernier échange |
| Checklist AI Act (téléchargement) | Prénom, e-mail, réponses au questionnaire | Envoyer le document demandé, proposer des ressources liées | Consentement (case cochée), retirable à tout moment | 3 ans après le dernier contact |
| Auto-évaluation de maturité IA | Prénom, e-mail, téléphone (facultatif), réponses et scores | Afficher et enregistrer votre résultat, vous recontacter si vous le demandez | Consentement / intérêt légitime | 3 ans après le dernier contact |
| Estimateur d'heures libérées | Prénom, e-mail, téléphone (facultatif), données saisies et résultat | Afficher et enregistrer votre estimation, vous recontacter si vous le demandez | Consentement / intérêt légitime | 3 ans après le dernier contact |
| Achat du Kit Conformité | Identité, e-mail, adresse de facturation, numéro de TVA, données de paiement (traitées par Stripe) | Exécuter la commande, livrer le Kit, facturer, fournir les mises à jour 12 mois | Exécution du contrat / obligation légale (comptabilité) | Durée de la relation, puis 6 ans pour les pièces comptables (obligation légale) |
| Prise de rendez-vous | Nom, e-mail, créneau choisi | Organiser l'échange de 30 minutes | Mesures précontractuelles | Selon les conditions de Google Calendar ; nos notes : 3 ans |
| Mesure d'audience | Identifiant de cookie, pages vues, appareil, source de trafic (données pseudonymisées) | Comprendre l'usage du site | Consentement (bandeau) | Cookies GA4 : 13 mois maximum |
Les champs marqués d'un astérisque dans les formulaires sont obligatoires ; à défaut, la demande ne peut pas être traitée. Le numéro de téléphone est toujours facultatif.
4. Sous-traitants et destinataires
Les données sont traitées par Valdem Corp SL et par les prestataires suivants, qui agissent sur nos instructions et sont liés par un accord de traitement des données conforme à l'article 28 du RGPD.
| Prestataire | Rôle | Localisation | Encadrement |
|---|---|---|---|
| Supabase | Base de données (leads, réponses aux outils en ligne) | Union européenne | Accord de traitement des données (DPA) Supabase |
| Stripe | Paiement en ligne du Kit, facturation | Stripe Payments Europe Ltd (Irlande) ; données de carte traitées par Stripe, jamais par nous | DPA Stripe, certification PCI DSS |
| Google — Calendar | Prise de rendez-vous (lien de réservation) | Google Ireland Ltd ; transferts encadrés par les clauses contractuelles types | Conditions Google Workspace |
| Google — Analytics 4 | Mesure d'audience, uniquement après consentement | Google Ireland Ltd ; transferts encadrés par les clauses contractuelles types | Conditions Google Analytics, DPA |
| Hostinger | Hébergement du site (fichiers statiques), journaux techniques | Hostinger International Ltd (Chypre), centres de données en Europe | DPA Hostinger |
| Outil d'e-mailing (si utilisé) | Envoi des documents demandés et d'informations sur nos ressources | Prestataire établi dans l'UE ou encadré par des clauses contractuelles types | DPA du prestataire ; lien de désinscription dans chaque envoi |
Lorsqu'un transfert hors de l'Union européenne est possible (services Google), il est encadré par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la décision d'adéquation applicable. Aucun autre destinataire n'a accès à vos données, sauf obligation légale.
6. Sécurité
Les données sont transmises en HTTPS et stockées chez des prestataires qui appliquent des mesures de sécurité reconnues (chiffrement, contrôle d'accès, journalisation). L'accès aux données au sein de Valdem Corp SL est limité aux personnes qui en ont besoin pour l'exécution des finalités décrites. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons conformément aux articles 33 et 34 du RGPD.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Accès : obtenir une copie des données que nous détenons sur vous.
- Rectification : corriger des données inexactes ou incomplètes.
- Effacement : demander la suppression de vos données, sous réserve de nos obligations légales (pièces comptables).
- Limitation et opposition : suspendre ou refuser un traitement fondé sur l'intérêt légitime, y compris la prospection.
- Portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Retrait du consentement : à tout moment, sans effet sur la licéité des traitements antérieurs (lien de désinscription dans les e-mails, bouton ci-dessus pour les cookies).
Pour exercer ces droits, écrivez à jarvis@theiaofficer.com en précisant votre demande et l'adresse e-mail utilisée sur le site. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une pièce justificative peut être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle : l'Agencia Española de Protección de Datos (AEPD, aepd.es) pour l'Espagne, ou la CNIL (cnil.fr) si vous résidez en France.
8. Données traitées dans le cadre des prestations
Lorsque Valdem Corp SL réalise une prestation (audit, formation, temps partagé) et traite pour le compte d'un client des données personnelles de ses collaborateurs (listes de participants, feuilles d'émargement, attestations), elle agit en qualité de sous-traitant, sur instruction du client. Un accord de traitement des données est conclu sur demande. Ces traitements sont décrits dans les conditions générales de vente.
9. Modifications de la politique
Cette politique peut être mise à jour pour refléter une évolution du site, des outils utilisés ou de la réglementation. La date de version figure en tête de page. En cas de changement substantiel affectant vos droits, une information sera affichée sur le site.
Une question sur l'usage de vos données ?
Écrivez-nous ; nous répondons sous un jour ouvré.
Responsable du traitement : Valdem Corp SL, Madrid