Politique
de confidentialité

Cognivise Limited (« Cognivise », « nous ») est le responsable du traitement des données personnelles décrites dans la présente politique. Nous sommes une société immatriculée en Angleterre et au pays de Galles sous le numéro 16461721, et notre siège social est situé à l’adresse suivante : Flat 65 Sherborne Court, 180-186 Cromwell Road, London SW5 0ST.

Pour toute question relative à vos données personnelles, écrivez à hello@cognivise.co.uk.

Ce site ne dépose aucun cookie et n’utilise aucun outil d’analyse d’audience, de publicité ou de suivi. Nous ne recevons que les données personnelles que vous choisissez de nous envoyer, via le formulaire de contact, CogniBot ou par e-mail, ainsi que les informations techniques dont tout serveur web a besoin pour fournir une page et se prémunir contre les abus.

Nous les utilisons pour vous répondre et, si les choses vont plus loin, pour réaliser le travail. Nous ne les vendons pas, nous ne les utilisons pas pour des actions marketing que vous n’avez pas demandées, et ce que vous envoyez via le formulaire est conservé dans une base de données privée que seule notre équipe peut consulter.

En vertu de la législation britannique sur la protection des données, nous avons besoin d’une base légale pour chaque utilisation. Pour les données ci-dessous, il s’agit de nos intérêts légitimes à répondre aux demandes, à exploiter et protéger ce site, et à trouver du travail aux personnes qui nous le demandent ; si vous devenez client, il s’agit également de prendre des mesures en vue de la conclusion d’un contrat avec vous et d’exécuter ce contrat ; et, pour les documents commerciaux et comptables, il s’agit de nos obligations légales.

Demandes de projet et d’équipe

Votre nom, votre adresse e-mail, votre numéro de téléphone (facultatif), votre entreprise, les rôles dont vous avez besoin (pour les demandes d’équipe) et votre message. Utilisés pour vous répondre, comprendre votre besoin et, si nous travaillons ensemble, en définir le périmètre et le réaliser.

Demandes d’emploi

Votre nom, votre adresse e-mail, votre numéro de téléphone (facultatif), votre localisation, le poste que vous recherchez, un lien vers votre profil (facultatif) et votre message. Utilisés pour étudier votre profil en vue de postes adaptés. Nous ne transmettrons vos informations à aucun client sans avoir d’abord obtenu votre accord.

Questions posées à CogniBot

Le texte que vous saisissez dans CogniBot et ses réponses, utilisés pour répondre à votre question dans le contexte de la conversation. Tout est expliqué en détail ci-dessous.

E-mails et appels

Tout ce que vous nous envoyez directement, ainsi que nos notes d’appels et de réunions, utilisés pour traiter votre demande et gérer notre relation avec vous.

Données techniques

Votre adresse IP et les informations que votre navigateur envoie avec chaque requête, utilisées pour fournir le site, limiter la fréquence à laquelle un même visiteur peut envoyer un message ou poser une question, et tenir le spam automatisé à l’écart du formulaire de contact.

La communication de ces données est facultative, mais nous ne pouvons pas donner suite à une demande sans moyen de vous répondre. Veuillez ne pas nous envoyer d’informations sensibles, telles que des données de santé, l’origine ethnique, la religion ou des antécédents judiciaires, via le formulaire ou CogniBot. Nous n’en avons pas besoin.

Avant que le formulaire puisse être envoyé, Cloudflare Turnstile vérifie qu’il est bien utilisé par une personne. Cette vérification est chargée depuis Cloudflare à l’ouverture de la page de contact ; Cloudflare reçoit donc votre adresse IP ainsi que des informations techniques sur votre navigateur et votre appareil. Lors de l’envoi, notre serveur transmet également à Cloudflare le jeton de la vérification et votre adresse IP afin d’en confirmer le résultat.

Notre serveur vérifie ensuite vos informations et les enregistre dans notre base de données des demandes, hébergée par Supabase sur des serveurs situés en Irlande. Seuls les membres de notre équipe connectés peuvent la consulter : le site public peut y ajouter une demande, mais ne peut en relire aucune.

Nous consultons les demandes dans l’interface d’administration de notre équipe, qui les lit dans cette base de données ; vos informations ne nous sont pas envoyées par e-mail. Nous vous répondons par e-mail depuis notre boîte de réception hello@cognivise.co.uk (hébergée par Google Workspace). Si la base de données est inaccessible, le formulaire vous indique que votre message n’a pas été envoyé, et rien n’est conservé.

Pour éviter qu’un même visiteur ne submerge le formulaire, notre serveur compte les envois par adresse IP. Ce décompte est conservé uniquement dans la mémoire du serveur, n’est jamais enregistré dans une base de données ni dans un journal, et est effacé dans les 24 heures.

CogniBot est la zone de questions de ce site. Votre question part de votre navigateur vers notre serveur, et notre serveur l’envoie à OpenAI pour générer la réponse. Votre navigateur ne contacte jamais OpenAI.

Nous n’envoyons à OpenAI que le texte de votre question, les questions et réponses précédentes de la même conversation et nos propres instructions. Nous n’envoyons ni nom, ni adresse e-mail, ni adresse IP, ni aucun identifiant vous concernant. OpenAI traite la requête en tant que notre sous-traitant. La requête est effectuée avec le stockage désactivé, de sorte qu’OpenAI ne conserve pas la réponse en vue d’une consultation ultérieure ; toutefois, en vertu de ses conditions standard, OpenAI peut conserver les requêtes et les réponses jusqu’à 30 jours afin de détecter et de prévenir les abus, ou plus longtemps lorsque la loi l’exige. OpenAI n’utilise pas ces données pour entraîner ses modèles.

De notre côté, rien n’est conservé. Pour qu’une question complémentaire ait du sens, les questions et réponses précédentes accompagnent chaque nouvelle question : notre serveur renvoie la conversation à votre navigateur avec une signature, afin qu’elle ne puisse pas être modifiée, et votre navigateur la conserve dans la mémoire de la page et la renvoie avec votre question suivante. Elle n’est jamais enregistrée dans une base de données ni dans un fichier, elle disparaît lorsque vous rechargez ou fermez la page ou recommencez, et notre serveur cesse de l’accepter une heure après votre dernier message. Nous n’enregistrons pas le texte de vos questions dans nos journaux ; ceux-ci indiquent seulement qu’un contrôle de sécurité a été déclenché ou qu’une requête a échoué.

Comme pour le formulaire, notre serveur compte en mémoire les questions par adresse IP afin de limiter les abus, et efface ce décompte dans l’heure.

Veuillez ne pas saisir dans CogniBot d’informations confidentielles, ni de données personnelles concernant d’autres personnes. Il est là pour répondre aux questions sur ce que nous faisons ; pour tout ce qui compte, le formulaire de contact est le bon endroit.

Nous n’utilisons ni cookies, ni outils d’analyse d’audience, ni pixels publicitaires, ni enregistrement de sessions, ni modules de réseaux sociaux. Nous n’achetons ni ne vendons de données personnelles, nous ne créons pas de profils et nous ne vous inscrivons pas à une liste de diffusion que vous n’avez pas demandée.

Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé. CogniBot répond à des questions ; il ne prend aucune décision vous concernant.

Nous faisons appel à un petit nombre de prestataires. Chacun agit sur nos instructions dans le cadre d’un contrat écrit de traitement des données, et fait appel à ses propres sous-traitants ultérieurs dans des conditions équivalentes.

Vercel Inc. (États-Unis)

Héberge ce site. Les pages sont servies depuis l’emplacement Vercel le plus proche de vous ; le formulaire de contact et CogniBot fonctionnent sur des serveurs Vercel situés à Washington (D.C.), aux États-Unis. Vercel conserve pendant une courte durée des journaux de requêtes (adresse IP, informations sur le navigateur, page demandée et heure) à des fins de sécurité et de dépannage, et traite également certaines de ces données en tant que responsable du traitement pour exploiter et protéger sa plateforme, conformément à sa propre politique de confidentialité.

Cloudflare, Inc. (États-Unis)

Assure la vérification Turnstile du formulaire de contact, comme décrit ci-dessus.

Supabase, Inc. (États-Unis)

Héberge la base de données dans laquelle sont stockés les envois du formulaire de contact, sur des serveurs situés en Irlande, comme décrit ci-dessus.

Google Cloud EMEA Limited (Irlande)

Fournit Google Workspace, qui héberge notre messagerie. Google LLC aux États-Unis et d’autres sociétés Google interviennent en tant que ses sous-traitants ultérieurs.

OpenAI OpCo, LLC (États-Unis)

Génère les réponses de CogniBot, comme décrit ci-dessus.

En dehors de ces prestataires, nous ne partageons des données personnelles qu’avec nos conseillers professionnels (tels que nos comptables et avocats) lorsque cela est nécessaire, avec un client lorsque vous avez accepté que nous vous présentions pour un poste, avec toute personne qui acquiert notre entreprise, ou lorsque la loi l’exige. Nous ne les partageons jamais à des fins de marketing pour le compte de tiers.

Plusieurs des prestataires ci-dessus sont établis aux États-Unis ou y ont recours à des sous-traitants ultérieurs ; vos données peuvent donc être traitées en dehors du Royaume-Uni. Lorsqu’un destinataire américain est certifié au titre de l’extension britannique du Data Privacy Framework UE–États-Unis (UK Extension to the EU-US Data Privacy Framework), le transfert repose sur le règlement d’adéquation adopté par le Royaume-Uni pour les États-Unis. Dans les autres cas, et à titre subsidiaire, il repose sur les clauses contractuelles types de la Commission européenne, assorties de l’International Data Transfer Addendum de l’ICO (Information Commissioner’s Office, l’autorité britannique de protection des données), qui font partie des conditions de traitement des données de chaque prestataire. Pour OpenAI, les transferts reposent sur ces clauses.

Vous pouvez nous demander plus d’informations sur ces garanties à l’adresse hello@cognivise.co.uk.

Nous ne conservons les données personnelles que le temps nécessaire à la finalité pour laquelle nous les avons collectées :

Demandes

Les demandes qui ne donnent lieu à aucun travail, y compris les demandes d’emploi qui ne vont pas plus loin, sont supprimées 12 mois après notre dernier contact ; notre base de données des demandes s’en charge automatiquement. Les messages que nous marquons comme spam sont supprimés 30 jours après ce marquage. Une demande qui donne lieu à un travail est intégrée aux dossiers clients et candidats décrits ci-dessous.

Clients et candidats

La correspondance et les dossiers relatifs au travail que nous réalisons, ou aux personnes que nous plaçons, sont conservés pendant toute la durée de la relation, puis pendant six ans au maximum, afin de respecter les règles comptables et fiscales et de traiter d’éventuelles actions en justice.

CogniBot

Rien n’est conservé sur notre serveur. La page conserve la conversation jusqu’à ce que vous la rechargiez, la fermiez ou recommenciez, et notre serveur cesse de l’accepter une heure après votre dernier message. OpenAI peut la conserver jusqu’à 30 jours, comme décrit ci-dessus.

Compteurs d’adresses IP

Conservés uniquement dans la mémoire du serveur ; effacés dans les 24 heures pour le formulaire de contact et dans l’heure pour CogniBot.

Journaux d’hébergement

Conservés par Vercel pendant une courte période, 30 jours au maximum, puis supprimés.

Le site est servi exclusivement en HTTPS. Les envois du formulaire sont conservés dans une base de données à laquelle le site public peut ajouter des données sans pouvoir les lire : seuls les membres de notre équipe connectés peuvent les consulter, et la base de données le vérifie à chaque requête. Notre compte de messagerie est lui aussi protégé par des contrôles d’accès, et l’accès à l’un comme à l’autre est limité aux personnes qui en ont besoin. Nous choisissons des prestataires offrant un haut niveau de sécurité et les obligeons contractuellement à protéger vos données.

En vertu de la législation britannique sur la protection des données, vous disposez des droits suivants :

Droit d’accès

Demander une copie des données personnelles que nous détenons à votre sujet.

Droit de rectification

Nous demander de corriger toute information inexacte ou incomplète.

Droit à l’effacement

Nous demander de supprimer vos données personnelles.

Droit à la limitation du traitement

Nous demander de limiter l’utilisation que nous en faisons le temps qu’une contestation soit résolue.

Droit d’opposition

Vous opposer à leur utilisation lorsque nous nous fondons sur des intérêts légitimes. Nous y mettrons fin, sauf si nous avons des motifs impérieux de la poursuivre.

Droit à la portabilité

Lorsque nous traitons, aux fins d’un contrat, des données que vous nous avez fournies, demander à les recevoir dans un format lisible par machine.

Pour exercer l’un de ces droits, écrivez à hello@cognivise.co.uk. C’est gratuit ; nous pouvons vous demander de confirmer votre identité, et nous vous répondrons dans un délai d’un mois, ou vous indiquerons dans ce délai si une demande complexe nécessite plus de temps.

Si la manière dont nous avons traité vos données personnelles ne vous satisfait pas, merci de nous le signaler d’abord, à la même adresse ; nous examinerons la question et vous répondrons. Vous avez également le droit d’introduire une réclamation auprès de l’Information Commissioner’s Office (ICO), l’autorité britannique de protection des données, sur ico.org.uk ou au 0303 123 1113.

Ce site et nos services s’adressent aux entreprises et aux adultes. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous pensez qu’un enfant nous a transmis ses informations, signalez-le-nous et nous les supprimerons.

Lorsque la présente politique est modifiée, la nouvelle version est publiée sur cette page, avec une nouvelle date en haut de page. Si une modification concerne la manière dont nous utilisons des données personnelles que vous nous avez déjà fournies, nous vous en informerons directement lorsque cela est possible.