Politique de confidentialité

Article 1 — Objet

La présente Politique de confidentialité a pour objet d'informer les utilisateurs, prospects et clients d'Autheon sur les conditions dans lesquelles leurs données personnelles sont collectées, utilisées, conservées et protégées.

Autheon s'engage à traiter les données personnelles conformément à la réglementation applicable, notamment le Règlement général sur la protection des données et la loi Informatique et Libertés.

Article 2 — Responsable du traitement

Le responsable du traitement est :

• Autheon
• Entreprise individuelle exploitée par Antoine Kétèle
• SIRET : 977 509 645 00015
• Adresse : 71 Bd Emile Zola, Châlons-en-Champagne 51000
• Email : contact@autheon.fr
• Site : www.autheon.fr

Pour toute question relative aux données personnelles, l'utilisateur peut contacter Autheon à l'adresse suivante : contact@autheon.fr

Article 3 — Données collectées

Autheon peut collecter les catégories de données suivantes :

3.1 Données d'identification

• nom ;
• prénom ;
• adresse email ;
• numéro de téléphone ;
• nom de l'entreprise ;
• fonction ou activité professionnelle ;
• identifiant social ou profil public, le cas échéant.

3.2 Données professionnelles

• secteur d'activité ;
• type d'offre vendue ;
• taille de l'activité ;
• objectifs commerciaux ;
• outils utilisés ;
• canaux d'acquisition ;
• informations transmises dans le cadre d'un audit, d'un devis ou d'un onboarding.

3.3 Données de facturation et paiement

• adresse de facturation ;
• numéro SIRET ou informations professionnelles ;
• historique des commandes ;
• montants facturés ;
• statut de paiement ;
• données strictement nécessaires au suivi comptable.

Les données bancaires complètes ne sont pas traitées directement par Autheon lorsqu'un prestataire de paiement tiers, tel que Stripe, est utilisé.

3.4 Données de communication

• messages envoyés via formulaire ;
• emails ;
• échanges commerciaux ;
• demandes de support ;
• réponses à des questionnaires ;
• informations transmises lors d'appels, audits ou prestations.

3.5 Données techniques et de navigation

• adresse IP ;
• type de navigateur ;
• appareil utilisé ;
• pages consultées ;
• date et heure de connexion ;
• données de mesure d'audience ;
• cookies ou traceurs, selon les paramètres de consentement.

3.6 Données traitées dans le cadre des prestations

Dans le cadre de la configuration d'agents IA ou d'automatisations, Autheon peut être amenée à traiter, pour le compte du Client, certaines données relatives aux prospects ou clients finaux du Client :

• prénom ou nom du prospect ;
• coordonnées de contact ;
• contenu de messages ;
• besoins exprimés ;
• réponses de qualification ;
• statut de lead ;
• rendez-vous pris ;
• données nécessaires au fonctionnement du système configuré.

Dans ce cas, le Client demeure en principe responsable du traitement et Autheon intervient comme sous-traitant, sauf situation particulière.

Article 4 — Sources des données

Les données sont collectées :

• directement auprès de l'utilisateur ou du Client ;
• via les formulaires du site ;
• via les outils de réservation ou de paiement ;
• via les échanges par email, téléphone, visio, réseaux sociaux ou messagerie ;
• via les outils tiers utilisés pour la prestation ;
• via les données transmises par le Client dans le cadre de l'onboarding ou de l'exécution du service.

Article 5 — Finalités des traitements

Autheon traite les données personnelles pour les finalités suivantes :

• répondre aux demandes de contact ;
• qualifier les demandes entrantes ;
• proposer un audit, un devis ou une offre adaptée ;
• organiser des appels, rendez-vous ou démonstrations ;
• fournir les prestations commandées ;
• créer, configurer, maintenir ou suivre des agents IA et automatisations ;
• gérer la relation client ;
• assurer le support ;
• facturer les services ;
• gérer les paiements et impayés ;
• respecter les obligations comptables, fiscales et légales ;
• améliorer le site et les services ;
• mesurer l'audience du site ;
• envoyer des communications commerciales, lorsque cela est autorisé ;
• prévenir la fraude, sécuriser les outils et protéger les droits d'Autheon.

Article 6 — Bases légales des traitements

Les traitements de données personnelles mis en œuvre par Autheon reposent sur les bases légales prévues par la réglementation applicable, notamment le Règlement général sur la protection des données.

Selon les cas, les traitements peuvent reposer sur les bases légales suivantes :

6.1 Exécution d'un contrat ou de mesures précontractuelles

Autheon traite certaines données personnelles lorsque cela est nécessaire pour :

• répondre à une demande de contact, d'audit ou de devis ;
• analyser les besoins du prospect ou du Client ;
• préparer une proposition commerciale ;
• organiser un appel, une démonstration ou un rendez-vous ;
• créer, configurer, livrer ou maintenir les services commandés ;
• gérer la relation client ;
• assurer le support ;
• exécuter les prestations prévues au contrat.

Cette base légale concerne notamment les données d'identification, les coordonnées, les informations professionnelles, les informations transmises dans le cadre d'un projet, ainsi que les échanges nécessaires à la réalisation des prestations.

6.2 Respect d'une obligation légale

Autheon peut être amenée à traiter certaines données personnelles afin de respecter ses obligations légales, comptables, fiscales ou administratives.

Cette base légale concerne notamment :

• l'émission et la conservation des factures ;
• la tenue de la comptabilité ;
• la gestion des obligations fiscales ;
• la conservation des justificatifs nécessaires ;
• la réponse aux demandes d'autorités compétentes lorsque cela est requis par la loi.

6.3 Intérêt légitime d'Autheon

Autheon peut traiter certaines données personnelles sur la base de son intérêt légitime, à condition que cet intérêt ne porte pas une atteinte disproportionnée aux droits et libertés des personnes concernées.

Cette base légale peut notamment couvrir :

• la gestion et le suivi de la relation commerciale ;
• la relance de prospects professionnels ;
• la prospection commerciale B2B raisonnable ;
• l'amélioration des services ;
• la sécurité du site, des outils et des systèmes ;
• la prévention de la fraude ou des abus ;
• la constitution de preuves en cas de litige ;
• la gestion des impayés ;
• la mesure de performance des services et du site lorsque cela est autorisé.

Les personnes concernées peuvent s'opposer aux traitements fondés sur l'intérêt légitime, dans les conditions prévues par la réglementation applicable.

6.4 Consentement

Certains traitements ne sont réalisés qu'avec le consentement préalable de la personne concernée.

Cette base légale peut notamment concerner :

• l'inscription volontaire à une newsletter ;
• l'envoi de communications marketing lorsque le consentement est requis ;
• le dépôt de cookies ou traceurs non essentiels ;
• certaines opérations de suivi ou de mesure d'audience lorsque le consentement est nécessaire ;
• l'utilisation de certains outils tiers nécessitant une autorisation préalable.

La personne concernée peut retirer son consentement à tout moment, sans que cela ne remette en cause la licéité du traitement réalisé avant ce retrait.

6.5 Traitements réalisés pour le compte du Client

Lorsque Autheon intervient dans le cadre d'une prestation impliquant le traitement de données appartenant au Client ou concernant les prospects, abonnés, clients ou utilisateurs finaux du Client, Autheon peut agir en qualité de sous-traitant au sens du RGPD.

Dans ce cas, le Client demeure responsable du traitement et doit déterminer la base légale applicable à ses propres traitements.

Autheon traite alors les données uniquement sur instruction du Client, pour les besoins de la prestation confiée, et dans les limites prévues par le contrat, les Conditions Générales de Vente, la présente Politique de confidentialité et, le cas échéant, une annexe de sous-traitance RGPD.

Article 7 — Utilisation d'outils d'intelligence artificielle

Dans le cadre de ses services, Autheon peut utiliser des outils d'intelligence artificielle pour configurer, tester, améliorer ou exploiter des agents IA, automatisations, scénarios conversationnels, prompts ou systèmes de qualification.

Lorsque des données personnelles sont traitées par ces outils, Autheon veille à limiter les données transmises à ce qui est strictement nécessaire à la finalité poursuivie.

Autheon recommande au Client de ne transmettre aucune donnée sensible, excessive ou inutile dans les systèmes automatisés, sauf nécessité validée et encadrée.

Les outils d'intelligence artificielle peuvent générer des réponses variables, approximatives, incomplètes ou inadaptées selon le contexte, les données disponibles, les instructions fournies et les limites techniques des modèles utilisés.

Une supervision humaine demeure recommandée, notamment pour les situations sensibles, complexes, engageantes ou susceptibles d'avoir un impact important sur une personne.

Lorsque le Client utilise un agent IA configuré par Autheon pour interagir avec ses propres prospects, abonnés, clients ou utilisateurs finaux, il lui appartient d'informer ces personnes de manière appropriée de l'existence d'un système automatisé lorsque cela est nécessaire ou pertinent.

Article 8 — Destinataires des données

Les données personnelles collectées ou traitées par Autheon peuvent être accessibles, dans la limite de leurs missions respectives, aux destinataires suivants :

• Autheon ;
• les prestataires techniques nécessaires au fonctionnement du site ou des services ;
• les outils de paiement ;
• les outils de réservation de rendez-vous ;
• les outils de formulaires ;
• les outils d'automatisation ;
• les outils de gestion client ou CRM ;
• les outils d'hébergement ;
• les outils d'emailing ou de communication ;
• les outils d'intelligence artificielle utilisés pour la réalisation des prestations ;
• les prestataires, freelances ou partenaires intervenant pour le compte d'Autheon ;
• les experts-comptables, conseils juridiques, administrations ou autorités compétentes lorsque cela est nécessaire.

Autheon ne vend pas les données personnelles des utilisateurs, prospects ou clients.

Les données ne sont transmises à des tiers que lorsque cela est nécessaire à la réalisation des finalités prévues dans la présente Politique de confidentialité, à l'exécution d'un contrat, au respect d'une obligation légale ou à la protection des droits d'Autheon.

Article 9 — Outils tiers susceptibles d'être utilisés

Selon les services souscrits, les besoins techniques et les choix de configuration, Autheon peut utiliser notamment les outils suivants ou des outils équivalents :

• Stripe pour les paiements ;
• Tally pour les formulaires ;
• Calendly ou Cal.com pour la prise de rendez-vous ;
• Google Workspace, Google Sheets ou outils équivalents ;
• Airtable, Notion ou outils équivalents ;
• n8n ou outils d'automatisation équivalents ;
• OpenAI ou autres fournisseurs de modèles d'intelligence artificielle ;
• Meta, Instagram, WhatsApp ou services équivalents ;
• outils d'hébergement ;
• outils de mesure d'audience ;
• outils de communication et d'emailing.

Chaque outil tiers peut appliquer ses propres conditions d'utilisation, politiques de confidentialité, mesures de sécurité et règles de traitement des données.

L'utilisateur ou le Client est invité à consulter les conditions et politiques applicables aux outils tiers utilisés.

Lorsque le Client impose ou choisit certains outils tiers, il demeure responsable de leur conformité à ses propres besoins, obligations et contraintes réglementaires.

Article 10 — Transferts hors Union européenne

Certains prestataires utilisés par Autheon peuvent être situés en dehors de l'Union européenne ou traiter des données depuis des pays tiers.

Lorsque des transferts de données personnelles hors Union européenne ont lieu, Autheon veille, dans la mesure applicable, à ce qu'ils soient encadrés par des garanties appropriées prévues par la réglementation, telles que :

• une décision d'adéquation de la Commission européenne ;
• des clauses contractuelles types ;
• des règles d'entreprise contraignantes ;
• ou tout autre mécanisme reconnu par la réglementation applicable.

Lorsque le Client utilise ses propres outils, comptes ou prestataires, il lui appartient de vérifier les conditions de transfert applicables à ces services.

Article 11 — Durées de conservation

Autheon conserve les données personnelles pendant une durée proportionnée à la finalité pour laquelle elles ont été collectées.

À titre indicatif, les durées de conservation peuvent être les suivantes :

• données de contact prospect : jusqu'à 3 ans après le dernier contact actif ;
• données client : pendant toute la durée de la relation contractuelle, puis archivage pendant la durée nécessaire à la preuve des droits et obligations des parties ;
• données de facturation : pendant la durée légale applicable aux documents comptables et fiscaux ;
• données liées aux demandes de support : pendant la durée nécessaire au traitement de la demande, puis archivage raisonnable ;
• données de navigation et cookies : pendant une durée limitée selon la nature des cookies ou traceurs utilisés ;
• données traitées pour le compte d'un Client dans le cadre d'une prestation : pendant la durée nécessaire à l'exécution de la prestation, puis suppression ou restitution selon les modalités convenues.

Autheon peut conserver certaines données plus longtemps lorsque cela est nécessaire pour :

• respecter une obligation légale ;
• établir la preuve d'un droit ou d'un contrat ;
• prévenir un litige ;
• gérer une réclamation ;
• répondre à une demande d'autorité compétente.

Article 12 — Sécurité des données

Autheon met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données personnelles contre :

• l'accès non autorisé ;
• la perte ;
• la destruction ;
• l'altération ;
• la divulgation ;
• l'utilisation abusive ;
• l'accès par des personnes non habilitées.

Ces mesures peuvent notamment inclure :

• limitation des accès aux seules personnes habilitées ;
• utilisation d'outils professionnels sécurisés ;
• mots de passe robustes ;
• authentification renforcée lorsque disponible ;
• accès par invitation ou OAuth lorsque cela est possible ;
• évitement de la collecte directe d'identifiants personnels ;
• sauvegardes lorsque cela est pertinent ;
• sensibilisation à la confidentialité ;
• choix de prestataires présentant des garanties raisonnables ;
• suppression ou limitation des données inutiles.

Malgré ces mesures, aucune transmission ou conservation de données via internet ne peut être garantie comme totalement sécurisée.

L'utilisateur reconnaît que l'utilisation de services numériques comporte toujours certains risques techniques.

Article 13 — Droits des personnes concernées

Conformément à la réglementation applicable, les personnes concernées disposent des droits suivants sur leurs données personnelles :

• droit d'accès ;
• droit de rectification ;
• droit d'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité, lorsque ce droit est applicable ;
• droit de retirer leur consentement à tout moment lorsque le traitement repose sur le consentement ;
• droit de définir des directives relatives au sort de leurs données après leur décès.

Pour exercer ces droits, la personne concernée peut écrire à Autheon à l'adresse suivante : contact@autheon.fr

La demande doit préciser le droit exercé et permettre à Autheon d'identifier raisonnablement la personne concernée.

Autheon pourra demander une preuve d'identité en cas de doute raisonnable sur l'identité du demandeur.

Autheon répondra dans les délais prévus par la réglementation applicable.

Article 14 — Réclamation auprès de la CNIL

Si la personne concernée estime que ses droits ne sont pas respectés ou que ses données personnelles ne sont pas traitées conformément à la réglementation, elle peut introduire une réclamation auprès de l'autorité de contrôle compétente.

En France, l'autorité compétente est la Commission nationale de l'informatique et des libertés, dite CNIL.

Article 15 — Cookies et traceurs

15.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur le terminal de l'utilisateur (ordinateur, tablette, smartphone) lors de la consultation d'un site internet. Il permet au site de reconnaître l'utilisateur lors de ses visites ultérieures et de collecter certaines informations relatives à sa navigation.

15.2 Cookies utilisés sur le site

Le site www.autheon.fr peut utiliser les catégories de cookies suivantes :

Cookies strictement nécessaires au fonctionnement du site

Ces cookies sont indispensables à la navigation sur le site. Ils permettent d'assurer le bon fonctionnement des pages, la sécurité des formulaires et la mémorisation de certains choix techniques. Ils ne peuvent pas être désactivés sans altérer le fonctionnement du site. Leur dépôt ne requiert pas le consentement de l'utilisateur.

Exemples : cookie de session, jeton de sécurité des formulaires (CSRF), mémorisation du choix de consentement cookies.

Cookies de mesure d'audience (analytiques)

Ces cookies permettent de mesurer le nombre de visiteurs, les pages consultées, la durée des visites et les sources de trafic, afin d'améliorer le fonctionnement et le contenu du site. Ces cookies ne sont déposés qu'avec le consentement préalable de l'utilisateur.

Selon les outils utilisés, ces cookies peuvent être fournis par des prestataires tels que Google Analytics, Plausible, ou tout outil équivalent.

Cookies fonctionnels

Ces cookies permettent de mémoriser certains choix ou préférences de l'utilisateur afin d'améliorer son expérience (langue, préférences d'affichage, mémorisation de formulaires). Ils ne sont pas indispensables mais améliorent l'ergonomie du site.

Cookies liés aux outils tiers intégrés

Le site peut intégrer des outils tiers (Stripe, Tally, Cal.com, etc.) susceptibles de déposer leurs propres cookies selon leurs politiques respectives. Autheon n'exerce aucun contrôle sur les cookies tiers et invite l'utilisateur à consulter les politiques de confidentialité de ces services.

15.3 Durée de conservation des cookies

Les cookies de session sont supprimés à la fermeture du navigateur. Les cookies persistants ont une durée de vie maximale de treize (13) mois à compter de leur dépôt, conformément aux recommandations de la CNIL.

15.4 Gestion du consentement

Lors de sa première visite sur le site, l'utilisateur est informé du dépôt de cookies non essentiels via un bandeau de consentement. Il peut accepter ou refuser le dépôt de ces cookies.

L'utilisateur peut également modifier ses préférences à tout moment via le gestionnaire de cookies accessible depuis le site, ou en paramétrant directement son navigateur.

La plupart des navigateurs permettent de refuser ou de supprimer les cookies via leurs paramètres. Les démarches varient selon les navigateurs — l'utilisateur est invité à consulter la fonction d'aide de son navigateur pour obtenir les instructions applicables.

Le refus de certains cookies peut affecter le fonctionnement de certaines fonctionnalités du site.

15.5 Contact

Pour toute question relative aux cookies utilisés sur le site, l'utilisateur peut contacter Autheon à l'adresse : contact@autheon.fr

Article 16 — Données sensibles

Autheon ne souhaite pas collecter de données sensibles, sauf nécessité strictement encadrée et validée dans le cadre d'une prestation spécifique.

Le Client s'engage à ne pas transmettre à Autheon de données sensibles inutiles, notamment des données relatives :

• à la santé ;
• aux opinions politiques ;
• aux convictions religieuses ou philosophiques ;
• à l'appartenance syndicale ;
• à la vie sexuelle ;
• à l'orientation sexuelle ;
• aux données biométriques ;
• aux données génétiques ;
• aux infractions, condamnations ou mesures de sûreté.

Si de telles données devaient être traitées dans le cadre d'un projet spécifique, le Client devra en informer Autheon préalablement afin que les mesures appropriées puissent être étudiées.

Article 17 — Données des prospects du Client

Lorsque le Client utilise un agent IA, une automatisation ou un système configuré par Autheon pour interagir avec ses propres prospects, abonnés, clients ou utilisateurs finaux, il appartient au Client de respecter ses propres obligations en matière de protection des données personnelles.

Le Client doit notamment :

• informer les personnes concernées du traitement de leurs données ;
• indiquer les finalités du traitement ;
• déterminer la base légale appropriée ;
• recueillir les consentements nécessaires lorsque ceux-ci sont requis ;
• respecter les règles applicables à la prospection commerciale ;
• permettre l'exercice des droits des personnes concernées ;
• gérer les demandes d'opposition, suppression, accès ou rectification ;
• s'assurer que les messages envoyés sont conformes à son activité, à la réglementation et aux règles des plateformes utilisées ;
• éviter de collecter des données excessives ou non nécessaires.

Autheon intervient uniquement dans les limites de la mission confiée et des instructions transmises par le Client.

Lorsque la prestation implique un traitement régulier ou significatif de données personnelles pour le compte du Client, une annexe de sous-traitance RGPD pourra être conclue entre les parties.

Article 18 — Modification de la Politique de confidentialité

Autheon peut modifier la présente Politique de confidentialité afin de tenir compte :

• de l'évolution de ses services ;
• de l'évolution de ses outils ;
• de l'évolution de ses pratiques ;
• de l'évolution de la réglementation ;
• de nouvelles obligations légales ou techniques.

La version applicable est celle publiée sur le site à la date de consultation.

L'utilisateur est invité à consulter régulièrement cette page afin de prendre connaissance des éventuelles modifications.