Cette page détaille les données personnelles que nous recueillons, pourquoi nous les recueillons, combien de temps nous les conservons, à quels prestataires elles sont confiées et quels droits vous pouvez exercer. Les textes affichés au moment même de la collecte figurent dans notre mention d'information RGPD.
Dernière mise à jour : 5 septembre 2026
Le responsable du traitement de vos données personnelles est :
Akim HAMLA, consultant indépendant exerçant sous le nom commercial IAlaClé.
Contact : contact@ialacle.fr
Pour toute question relative à cette politique ou à l'exercice de vos droits, vous pouvez écrire à cette adresse.
Nous traitons vos données dans deux situations distinctes.
Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée dans l'un ou l'autre cas.
Les informations sur votre entreprise ne sont pas des données personnelles — et elles sont protégées autrement. Ce que vous nous confiez au cours d'une mission — votre organisation, vos marges, vos difficultés — ne relève pas du RGPD, qui protège les personnes. Cela relève du secret des affaires, et c'est votre contrat qui l'encadre : engagement de confidentialité, aucune publication de votre nom en référence sans votre accord écrit, restitution et effacement des documents de travail en fin de mission.
Vos données sont accessibles à Akim HAMLA (responsable) et aux prestataires techniques (sous-traitants) strictement nécessaires au service. Chacun n'intervient que sur ce qui le concerne :
| Sous-traitant | Ce qu'il fait, exactement | Où en est l'encadrement contractuel |
|---|---|---|
| Vercel Vercel Inc. |
Héberge le site et le questionnaire de l'Audit Organisationnel IAlaClé. Vos réponses transitent par lui au moment où vous les envoyez. Fournit également des statistiques agrégées et sans cookie sur l'utilisation du questionnaire ; aucune réponse, aucun nom et aucun e-mail ne sont envoyés à cet outil de mesure. | Accord de traitement en vigueur depuis le 25/07/2026, incluant les Clauses Contractuelles Types (SCC 2021/914), dont c’est le Module 2 qui régit notre relation. Il s’applique de plein droit à notre formule d'abonnement, sans signature séparée. |
| Make Celonis, Inc. |
Achemine vos réponses du questionnaire vers notre base et les met en forme. Les exécutions y sont conservées 30 jours, les journaux techniques 3 jours, puis effacés. | Accord de traitement signé le 25/07/2026. Les transferts sont encadrés en premier lieu par le Data Privacy Framework, auquel le prestataire est enregistré, et par les Clauses Contractuelles Types (SCC, Module 2) si ce cadre venait à ne plus s'appliquer. |
| Airtable Formagrid Inc. |
Héberge la base de données où vos réponses sont enregistrées et conservées. | Accord de traitement signé, dans sa version la plus récente du 25/07/2026, incluant les Clauses Contractuelles Types (SCC, Module 2). |
| IONOS IONOS SARL |
Fournit notre messagerie professionnelle : la notification de votre dépôt nous parvient par ce canal. | Accord de traitement en vigueur au titre de l'article 28.3 du RGPD, intégré aux conditions générales du prestataire (version 12/2023). Le traitement a lieu dans l'Union européenne ou l'Espace économique européen. |
| Microsoft (OneDrive) |
Héberge notre espace de travail, où sont conservés les dossiers et livrables de mission (clients uniquement). | Aucun accord de traitement dédié n'est souscrit à ce jour. Le traitement s'appuie sur les conditions de service du prestataire. En contrepartie, aucun document identifiant une personne n'y est déposé, noms de fichiers et de dossiers compris. |
Nous préférons vous dire où nous en sommes plutôt que de l'écrire au passé. À ce jour, quatre des cinq prestataires sont couverts par un accord de traitement : Airtable et Make par un acte signé, Vercel et IONOS par un accord qui s'applique de plein droit à notre abonnement. Le cinquième, Microsoft, ne l'est pas — et c'est précisément pourquoi aucun document identifiant une personne n'y est déposé. Ce tableau est mis à jour à mesure que la situation évolue.
Vos données ne font l'objet d'aucune revente ni d'aucun partage externe en dehors de ces prestataires.
Oui, en partie, et nous préférons le dire précisément plutôt que globalement.
Nous n'employons pas le terme de « souveraineté » pour décrire notre infrastructure : il ne décrirait pas exactement ce qui précède.
Conformément au RGPD, vous disposez des droits suivants sur vos données :
Vous pouvez exercer ces droits à tout moment par simple e-mail à contact@ialacle.fr.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés — www.cnil.fr) si vous estimez que le traitement de vos données n'est pas conforme à la réglementation.
Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de document. En cas de modification substantielle, les personnes concernées actives seront informées.