Politique de confidentialité

01Responsable du traitement

SYNSERIA, société par actions simplifiée, 47 rue Vivienne, 75002 Paris, immatriculée au RCS de Paris sous le numéro 103 235 909 (voir les mentions légales).

Pour toute question sur vos données : isidore@synseria.com.

Pour la collecte et la transmission des données du pixel et de l’API Conversions de Meta, nous sommes responsables conjoints avec Meta Platforms Ireland Limited (voir 04).

02Données recueillies

Pendant le test

Le secteur et l’effectif de votre entreprise, votre rôle, votre budget et votre délai, vos réponses aux questions, puis le score et le niveau qui en découlent. Tant que vous n’avez pas envoyé le formulaire, ces informations restent dans votre navigateur : dans la mémoire de l’onglet, puis dans l’adresse de votre rapport, après le signe #, une partie de l’adresse que le navigateur n’envoie pas à notre serveur.

Le lien de votre rapport contient donc vos réponses, et le nom de votre entreprise une fois le formulaire rempli : toute personne à qui vous le transmettez peut lire le rapport.

Dans le formulaire

Vos prénom, nom, e-mail professionnel et téléphone, et le nom de votre entreprise. Les cinq champs sont obligatoires : sans eux, le rapport ne s’affiche pas.

À l’envoi du formulaire

Notre serveur reçoit vos coordonnées, le résumé de votre résultat (score, niveau, effectif, secteur, rôle, éligibilité à la consultation offerte, référence du rapport), l’adresse de votre rapport, la provenance de votre visite (paramètres de l’annonce et identifiant de clic de Meta), les cookies du pixel Meta, votre adresse IP et des informations sur votre navigateur.

Si vous réservez la consultation offerte

Les informations saisies dans le module de réservation de Cal.com, dont votre nom, votre e-mail et le créneau choisi, avec la référence de votre rapport.

Pendant nos échanges

Le statut de votre demande (par exemple appelé, rendez-vous pris), les dates de nos contacts, nos notes et le suivi des e-mails envoyés.

Sur l’accueil et pendant le test

Les informations recueillies par le pixel Meta, décrites en 04.

03Finalités et bases légales

Afficher votre rapport et vous l’envoyer par e-mail

L’exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Préparer et tenir la consultation offerte, si vous la réservez

L’exécution de mesures précontractuelles prises à votre demande.

Vous recontacter au sujet de votre rapport, par téléphone ou par e-mail, et vous envoyer une relance

Notre intérêt légitime à présenter nos services aux entreprises qui ont fait le test (prospection entre professionnels, article 6.1.f du RGPD). Vous pouvez vous y opposer à tout moment, sans motif.

Suivre votre demande

Notre intérêt légitime à organiser nos relations commerciales.

Mesurer quelles annonces amènent des visites, des tests et des demandes (pixel et API Conversions de Meta)

Notre intérêt légitime à mesurer l’efficacité de nos annonces. Le pixel se charge sans vous demander votre accord : voir 04, et 05 pour vous y opposer.

Protéger le site contre les abus (robots, envois répétés)

Notre intérêt légitime à assurer la sécurité du site.

04Pixel Meta et cookies

Sur l’accueil et pendant le test, le site charge le pixel de Meta (Facebook, Instagram). Il nous indique quelles annonces amènent des visites et des tests terminés, et aide Meta à montrer nos annonces aux personnes susceptibles d’être intéressées.

Le pixel se charge dès votre arrivée, sans vous demander votre accord : le site n’affiche pas de bandeau de consentement. Il ne se charge pas sur la page de votre rapport.

Il transmet à Meta l’adresse de la page et la provenance de votre visite, le début et la fin du test (sans vos réponses), votre adresse IP et des informations sur votre navigateur. Il dépose deux cookies sur votre appareil :

• _fbp : identifie votre navigateur auprès de Meta, pendant 90 jours, durée prolongée à chaque visite ;
• _fbc : garde l’identifiant du clic quand vous arrivez depuis une annonce, pendant 90 jours.

Si vous êtes connecté à Facebook ou à Instagram dans ce navigateur, Meta peut relier ces informations à votre compte.

Quand vous envoyez le formulaire, notre serveur transmet aussi à Meta, par l’API Conversions, un événement (« Lead » si votre entreprise correspond aux critères de nos audits, « LeadNonQualifie » sinon) : votre e-mail et votre téléphone sous forme hachée (SHA-256), que Meta compare aux comptes de ses utilisateurs, votre adresse IP, des informations sur votre navigateur, les cookies ci-dessus, votre éligibilité, votre niveau, l’effectif et le secteur de votre entreprise, et l’annonce d’origine. Ni le nom de votre entreprise ni vos réponses ne sont transmis. Un événement du même type part si vous réservez la consultation, puis si vous devenez client.

Meta utilise aussi ces données pour ses propres finalités, dont la publicité, selon sa politique de confidentialité.

En dehors du pixel, notre site ne dépose aucun cookie. Il garde votre progression dans le test, vos coordonnées et la provenance de votre visite dans la mémoire de l’onglet, effacée quand vous le fermez. Le module de réservation de Cal.com, chargé seulement après un clic sur « Réserver », relève de la politique de confidentialité de Cal.com.

05Vous opposer à la mesure

• Dans votre navigateur : refusez ou supprimez les cookies de notre site, activez la protection contre le pistage, ou utilisez une extension qui bloque les traceurs.
• Dans votre compte Facebook ou Instagram : dans l’Espace Comptes, rubrique des préférences publicitaires, vous pouvez demander à Meta de ne pas utiliser les informations transmises par les annonceurs pour vous montrer des publicités.
• En nous écrivant à isidore@synseria.com : si vous avez envoyé le formulaire, nous n’enverrons plus à Meta d’événement lié à votre demande.

06Destinataires et prestataires

Vos données sont lues par les personnes de Synseria chargées de vous recontacter. Nous ne les vendons pas. Nous faisons appel à ces prestataires :

Vercel Inc.

Hébergement du site et de notre serveur. Société établie aux États-Unis.

Supabase

Base de données : vos coordonnées, le résumé de votre résultat et le suivi de votre demande. Données hébergées à Paris, société établie aux États-Unis.

Resend

Envoi des e-mails (votre rapport, la relance). Société établie aux États-Unis.

Telegram

Notification interne de chaque demande à notre équipe, avec vos coordonnées et le résumé de votre résultat. Société établie hors de l’Union européenne.

Meta Platforms Ireland Limited

Pixel et API Conversions, mesure publicitaire. Responsable conjoint avec nous de la collecte et de la transmission de ces données, puis seul responsable de l’usage que Meta en fait. Société établie en Irlande.

Cal.com

Prise de rendez-vous pour la consultation offerte. Société établie aux États-Unis.

07Transferts hors de l’Union européenne

Vercel, Supabase, Resend et Cal.com sont des sociétés américaines, et Meta peut transférer aux États-Unis les données reçues. Ces transferts sont encadrés, selon le prestataire, par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Telegram, établie hors de l’Union européenne, ne relève pas de ces garanties : les notifications de vos demandes transitent par ses serveurs.

08Durées de conservation

• Coordonnées, résumé du résultat et suivi de votre demande : 3 ans après notre dernier contact avec vous, puis suppression.
• Si vous vous opposez à nos e-mails : nous gardons la trace de votre opposition, pour ne plus vous écrire.
• Si vous devenez client : la durée de notre contrat, puis les durées prévues par la loi (comptabilité, par exemple).
• Cookies du pixel Meta : 90 jours (voir 04).
• Données reçues par Meta : selon la politique de confidentialité de Meta.

09Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter l’usage, vous opposer à leur traitement et en recevoir une copie dans un format courant. Vous pouvez aussi nous donner des directives sur le sort de vos données après votre décès.

Vous pouvez vous opposer à tout moment, sans motif, à ce que nous vous recontactions : répondez à l’un de nos e-mails, utilisez le lien de désinscription de nos relances, ou écrivez-nous.

Pour exercer ces droits, écrivez à isidore@synseria.com. Nous répondons dans un délai d’un mois, comme le prévoit le RGPD, et pouvons vous demander de confirmer votre identité.

10Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes, ou par courrier au 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.