Politique de Confidentialité.

Nous collectons uniquement les données que vous nous transmettez et celles que produit votre navigation :

Les quiz sont accessibles sans compte et sans email. Tes réponses et ton score restent dans l'écran du quiz et ne sont pas enregistrés dans notre base de commentaires.

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD, aucune donnée bancaire depuis ce site, et nos services ne s'adressent pas aux mineurs.

• Répondre à votre demande et vous adresser une proposition : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Exécuter une mission et la facturer : exécution du contrat (article 6.1.b).
• Préparer, à votre demande, un pré-diagnostic personnalisé à partir de votre site et des données publiques de votre entreprise : mesures précontractuelles prises à votre demande (article 6.1.b). Pour les données de tiers présentes incidemment sur un site public, notre intérêt légitime à vous répondre (article 6.1.f).
• Vous envoyer le pré-diagnostic : votre demande expresse, formulée dans l'assistant (article 6.1.b).
• Vous adresser un document que vous avez demandé : votre demande expresse (article 6.1.b).
• Recontacter un prospect professionnel sur un sujet lié à son activité : intérêt légitime à développer notre activité (article 6.1.f). Vous pouvez vous y opposer à tout moment.
• Mesurer l'audience du site et la performance de nos campagnes : votre consentement, recueilli par le bandeau de cookies (article 6.1.a).
• Assurer la sécurité du site et prévenir les abus : intérêt légitime à protéger nos services (article 6.1.f).
• Respecter nos obligations comptables et fiscales : obligation légale (article 6.1.c).

Conformément à l'article 14 du RGPD, les données de registre proviennent de l'API Recherche d'entreprises (DINUM, données Insee et INPI, Licence Ouverte 2.0).

Notre prospection par email (source des données, méthode, destinataires, durées et droits) est détaillée sur la page prospection.

Les champs obligatoires des formulaires sont signalés. Sans eux, nous ne pouvons pas traiter votre demande.

Dans les commentaires, ton email sert à vérifier ton accès et à retrouver ta session. La vérification ne t'inscrit à aucune newsletter. Le pseudonyme et l'email vérifié sont nécessaires pour commenter, répondre ou voter ; la lecture reste publique.

L'assistant accessible sur la page diagnostic et sur la page logiciels sur mesure repose sur les modèles de langage d'Anthropic PBC (États-Unis). Vos réponses lui sont transmises pour mener la conversation, comprendre votre site et rédiger le diagnostic ; les estimations chiffrées, elles, sont calculées par nos propres fonctions, à partir de la méthode publiée sur la page diagnostic.

Lecture de votre site. À votre demande, l'assistant lit au plus six pages publiques du site que vous indiquez, en respectant le fichier robots.txt et les signaux d'opposition, sans contourner aucune protection, avec un robot identifié ScaleMeDiagnostic. Vous pouvez vous y opposer par robots.txt ou à hello@scale-me.fr.

Recherche de votre site. Si vous donnez le nom de votre entreprise au lieu de l'adresse de son site, l'assistant cherche ce site public, en essayant quelques adresses probables puis, si besoin, en lançant une recherche sur le web menée par Anthropic à partir de ce nom, et vous demande de confirmer le site trouvé avant de le lire.

Anthropic agit comme sous-traitant : les données transmises par notre interface de programmation ne sont pas utilisées pour entraîner ses modèles. Anthropic reçoit votre message, l'adresse de votre site, des extraits de ses pages après masquage des adresses électroniques, numéros de téléphone et noms repérés, et le nom de votre entreprise ; un nom de personne figurant dans le texte d'une page peut néanmoins lui être transmis incidemment. Nous ne lui envoyons ni votre adresse électronique, ni votre adresse IP.

L'analyse et les pistes sont produites par un assistant IA, à titre indicatif, sans décision à effet juridique ; les montants sont calculés par la méthode publiée sur la page diagnostic.

Le fil de la conversation, avec la synthèse de votre site, est conservé 7 jours dans votre navigateur, pour vous permettre de reprendre là où vous en étiez. Il ne quitte pas votre terminal, et vider les données de votre navigateur suffit à le supprimer. Ce stockage est nécessaire au service que vous avez demandé, il n'est donc pas soumis au bandeau de consentement.

Si vous demandez à recevoir le diagnostic, votre adresse électronique et le contenu du diagnostic, synthèse de votre site comprise, nous sont envoyés et suivent le même parcours que les autres demandes. N'indiquez à l'assistant aucune information confidentielle ou couverte par un secret.

Si vous réservez un appel depuis l'assistant, le résumé de votre besoin est prérempli dans le formulaire de réservation de Calendly : vous pouvez le relire et le modifier avant de valider.

Le site dépose deux catégories de traceurs, en plus de ceux strictement nécessaires à son fonctionnement :

• Mesure d'audience : Google Analytics, via Google Tag Manager, pour comprendre quelles pages sont consultées et d'où viennent les visiteurs.
• Publicité : Google Ads et le pixel Meta, pour mesurer les conversions issues de nos campagnes et adresser des publicités.

Ces traceurs ne sont déposés qu'après votre consentement, recueilli lors de votre première visite. Refuser est aussi simple qu'accepter, et n'empêche pas d'utiliser le site. Votre choix est conservé 6 mois, après quoi la question vous est reposée.

Vous pouvez modifier ou retirer votre choix à tout moment depuis le lien « Gérer les cookies » du pied de page. La durée de vie des traceurs déposés n'excède pas 13 mois, et les données qui en sont issues ne sont pas conservées au-delà de 25 mois.

Votre choix est mémorisé dans le stockage local de votre navigateur, et non dans un cookie. Les traceurs strictement nécessaires, comme ceux que Cloudflare utilise pour la sécurité du site, sont déposés sans consentement, comme le permet la réglementation.

Les vidéos YouTube intégrées à nos articles ne se chargent qu'après un clic de votre part. Tant que vous ne cliquez pas, YouTube ne dépose rien sur votre terminal.

Après vérification de ton email pour les commentaires, le cookie community_session garde ta connexion pendant 30 jours au maximum. Il est limité aux fonctions de discussion, inaccessible aux scripts de la page et transmis sur une connexion chiffrée en production. Le bouton « Me déconnecter » invalide la session et retire ce cookie.

Vos données sont traitées par Pierre Bour et, le cas échéant, par les intervenants de Scale Me affectés à votre dossier. Nous faisons appel aux prestataires suivants, qui agissent sur nos instructions :

Nous pouvons également communiquer des données à nos conseils, à notre expert-comptable, ou à une autorité qui en ferait la demande dans le cadre prévu par la loi.

Certains de nos prestataires sont établis aux États-Unis, de même que le responsable de traitement. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par l'adhésion du prestataire au cadre de protection des données UE, États-Unis (Data Privacy Framework) et par des mesures techniques comme le chiffrement des flux.

Vous pouvez nous demander une copie des garanties applicables à l'adresse hello@scale-me.fr.

• Demande sans suite commerciale : 3 ans à compter du dernier contact de votre part.
• Client : pendant la relation contractuelle, puis 3 ans pour la prospection. Les pièces comptables et contractuelles sont archivées 10 ans, conformément à la loi.
• Pré-diagnostic envoyé par courriel : traité comme une demande, donc 3 ans à compter du dernier contact.
• Conversation avec l'assistant : 7 jours dans votre navigateur, et rien de notre côté tant que vous ne demandez pas le diagnostic.
• Synthèse de votre site : rien sur nos serveurs ; 7 jours dans votre navigateur ; 3 ans si jointe à un diagnostic envoyé par courriel.
• Traceurs et données de mesure : 13 mois pour les traceurs, 25 mois pour les données qui en sont issues.
• Journaux techniques de sécurité : 12 mois au plus.

À l'échéance, les données sont supprimées ou anonymisées. Les données archivées pour un motif légal sont conservées dans un accès restreint, pour le seul usage prévu par la loi.

Pour les commentaires, un code cesse d'être utilisable après 10 minutes et une session après 30 jours au maximum. L'expiration de l'accès n'efface pas automatiquement les enregistrements en base. Les comptes, commentaires, votes et traces de modération n'ont pas de purge automatique dans cette version. Masquer un commentaire le retire du fil public, sans effacer son contenu de la base. Pour demander la suppression de tes données de participation, écris à hello@scale-me.fr.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, accès limités aux seules personnes qui en ont besoin, authentification renforcée sur nos comptes, limitation du débit sur les points d'entrée publics du site, et minimisation des données collectées.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informons dans les meilleurs délais et notifions l'autorité de contrôle compétente dans les conditions prévues par le RGPD.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité, et d'opposition au traitement fondé sur notre intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant. Vous pouvez également définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à hello@scale-me.fr. Nous répondons dans un délai d'un mois, porté à trois mois si la demande est complexe, et nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable.

Chaque message de prospection indique comment ne plus en recevoir : une simple réponse suffit. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés, www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou l'autorité de contrôle du pays de l'Union européenne où vous résidez (à Malte, l'Information and Data Protection Commissioner, idpc.org.mt).

Nous pouvons faire évoluer cette politique pour tenir compte d'un changement dans nos services, nos outils ou la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, nous vous en informons par un moyen adapté avant son entrée en vigueur.

La présente politique est régie par le droit français et par le règlement (UE) 2016/679. Elle est rédigée en français ; en cas de traduction, seul le texte français fait foi. La nullité d'une clause n'entraîne pas celle de l'ensemble.