Politique de confidentialité

1. Responsable du traitement

• Responsable : HUMANS BOARD, société par actions simplifiée à associé unique (SASU), RCS Évreux 131 078 685
• Adresse : 10 Allée des Bleuets, 27490 Autheuil-Authouillet, France
• Contact : par le formulaire de contact du site

2. Données collectées

Via le formulaire de contact

Lorsque vous utilisez le formulaire de contact, les données suivantes sont collectées :

• Nom et/ou prénom
• Adresse e-mail professionnelle
• Nom de votre entreprise (si renseigné)
• Contenu de votre message

Ces données sont transmises par le programme du site et envoyées par e-mail par notre prestataire de messagerie, avant d'être reçues par Humans Board.

Via le formulaire de demande de devis

Lorsque vous demandez un devis, les données suivantes sont collectées :

• Nom et/ou prénom
• Adresse e-mail professionnelle
• Nom de votre entreprise
• Numéro SIRET de l'entreprise
• Effectif de l'entreprise, choisi dans une liste
• Description de votre besoin, si vous en écrivez une

Via la demande d'accès sans adresse e-mail professionnelle

Lorsqu'une entreprise sans adresse e-mail professionnelle demande son accès gratuit à la plateforme, les données suivantes sont collectées :

• Nom de l'entreprise
• Numéro SIRET de l'entreprise
• Adresse e-mail à utiliser pour le compte
• Contenu du message de demande

Elles servent uniquement à étudier la demande d'accès. Elles ne sont pas enregistrées sur la plateforme : elles sont reçues par e-mail par Humans Board.

Données de navigation (logs serveur)

À chaque visite, notre hébergeur collecte automatiquement des données techniques : adresse IP, type de navigateur, pages visitées, date et heure de la visite. Ces données sont conservées 1 an au plus, pour la sécurité du site.

Cookies

Ce site utilise par défaut uniquement des cookies techniques strictement nécessaires à son fonctionnement (session, préférences). Après votre consentement, des cookies de mesure d'audience (Microsoft Clarity et Google Tag Manager) peuvent être déposés ; vous pouvez les refuser sans impact sur la navigation. Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement. Voir section Cookies.

Via l'annuaire public du Réseau IPRP France

Si vous êtes inscrit dans l'annuaire public du Réseau IPRP France, nous utilisons les informations qui y sont publiées pour vous écrire : nom, prénom, adresse e-mail professionnelle, spécialité et région. Si vous nous répondez, votre réponse est aussi conservée.

Via la plateforme de mise en relation avec des consultants

La plateforme de mise en relation est un service distinct du site. Chercher un consultant et filtrer ne demandent aucun compte et ne servent à constituer aucun profil : seules les données techniques de connexion décrites plus haut sont enregistrées. Un compte devient nécessaire au moment où vous voulez lire la fiche d'un consultant ou le contacter.

Quand une entreprise crée un compte, sont collectés :

• Adresse e-mail et mot de passe, jamais conservé en clair
• Numéro SIRET de l'entreprise, vérifié auprès de l'annuaire officiel des entreprises et jamais montré aux consultants
• Nom de l'entreprise, facultatif
• Date d'inscription et horodatage du consentement
• Si vous publiez un besoin : votre ville et sa description, visibles par les consultants inscrits avec le nom de votre entreprise s'il est renseigné, jamais votre e-mail ; modifiable et retirable à tout moment, supprimé avec le compte

Quand un consultant crée un compte, sont collectés :

• Adresse e-mail et mot de passe, jamais conservé en clair
• Nom, photo, structure ou cabinet, présentation, ville, zone d'intervention et spécialités
• Date d'inscription, date de dernière connexion, et la dernière adresse internet de connexion, gardée pour empêcher qu'un consultant se fasse passer pour un client sur son propre lien
• L'identifiant de son compte chez le prestataire de paiement, jamais ses coordonnées bancaires
• Deux consentements horodatés et distincts : l'un pour le traitement des données, l'autre pour la publication de sa fiche dans l'annuaire, où les moteurs de recherche peuvent alors la trouver

Quand la plateforme est utilisée, sont également collectés : les messages échangés ; les consultants mis en favori ; les rendez-vous pris, avec leur date, l'adresse e-mail et le nom de l'entreprise ; les notes de satisfaction laissées à un consultant ; les signalements d'anomalie ou de propos inapproprié ; les entreprises qu'un consultant suit dans son espace de prospection, avec le nom, l'adresse e-mail et le téléphone de la personne à contacter qu'il saisit lui-même, et les échanges rattachés ; les ventes et les commissions ; le résumé du document unique que l'entreprise choisit de partager avec ses représentants du personnel ou avec son consultant, avec la date de chaque consultation.

Selon ce que vous faites, sont aussi collectés : les besoins publiés par une entreprise (jusqu'à dix, avec la ville et la description) ; les devis envoyés par les consultants, et les contrats ou factures qu'ils déposent ; les pièces qu'un consultant renseigne lui-même (identité de son entreprise, attestation de vigilance, assurance), en saisie ou en fichier ; le choix d'un consultant par une entreprise ; l'avis en étoiles, de 1 à 5 et sans commentaire, qu'une entreprise donne sur un consultant ; les notes privées qu'un consultant tient sur une mission. Humans Board ne vérifie pas les pièces et ne dit jamais qu'elles sont vérifiées. Ne déposez que des documents de votre entreprise, jamais une pièce d'identité personnelle. Un avis qui vous concerne peut être consulté, contesté ou effacé : écrivez-nous par le formulaire de contact du site.

La plateforme vous écrit quand il se passe quelque chose qui vous concerne : une entreprise près de chez vous cherche de l'aide, un devis, un choix, un message. Ces e-mails disent qui les envoie et vous renvoient vers vos réglages, où vous choisissez quand être prévenu ou ne plus l'être. Le bouton « Un souci sur cette page ? » enregistre votre message, la page concernée et votre navigateur ; votre adresse e-mail y est facultative et sert seulement à confirmer la réception, puis à vous prévenir quand c'est traité.

Si vous reliez votre assistant IA à votre compte entreprise. Vous pouvez autoriser l'assistant IA de votre choix (par exemple Mistral, Claude, Copilot, Gemini ou ChatGPT) à lire votre compte. Il ne peut que lire, jamais rien modifier. Il voit vos besoins publiés et les devis reçus (prix, calendrier, contenu, nom, cabinet et ville du consultant). Il ne voit jamais un e-mail, un mot de passe, un paiement ni une pièce privée. Vous pouvez retirer cet accès à tout moment depuis votre assistant. Il tombe aussi dès que votre compte est fermé.

3. Finalités et bases légales

Les consultants inscrits peuvent rechercher des entreprises dans le registre public des entreprises de l'État et les ajouter à leur liste de prospects, conservée 3 ans. Seules des informations publiques sur l'entreprise sont utilisées, issues du registre officiel de l'État : nom, adresse de l'établissement, ville, activité, taille et numéro SIREN. Les entreprises individuelles et les entreprises dont la diffusion n'est pas publique n'apparaissent pas. Aucun nom de dirigeant n'est repris.

4. Durée de conservation

• Données formulaire de contact : 3 ans à compter du dernier contact
• Demande d'accès sans adresse e-mail professionnelle : supprimée au plus tard 30 jours après notre décision, comme le document qui montre le lien entre l'adresse et l'entreprise
• Copie interne des documents envoyés (boîte e-mail dédiée au sujet demandé, pour le suivi et l'assistance) : 3 ans à compter de l'envoi, comme les autres données de contact
• Logs serveur : 1 an au plus (sécurité du site)
• Données prospects : 3 ans à compter de la collecte ou de votre dernier contact avec nous (une réponse ou un clic sur un lien ; la simple ouverture d'un e-mail ne compte pas), sauf opposition
• Consultants contactés à partir d'un annuaire public : 3 ans à compter de la collecte, ou de votre dernière réponse ou de votre dernier clic sur un lien de nos messages. Si vous vous désinscrivez, seule une empreinte de votre adresse est gardée, pour ne plus vous écrire : tant que nous envoyons ces messages, et au moins 3 ans
• Données clients : 10 ans, pour les obligations comptables
• Données de mesure d'audience (Microsoft Clarity, Google Tag Manager) : conservées selon les paramètres de rétention de chaque outil, dans la limite des durées recommandées par la CNIL pour les cookies de mesure d'audience (13 mois maximum pour les cookies, 25 mois maximum pour les données collectées)
• Abonnement à la veille réglementaire (case facultative des formulaires) : désabonnement automatique après 3 ans sans nouvelle inscription, précédé d'un e-mail d'avertissement 30 jours avant
• Compte de la plateforme de mise en relation : tant que le compte existe. À la résiliation, tout ce qui ne servait qu'au compte est supprimé et l'identité de la personne est effacée, sans attendre. Un compte jamais activé par le lien envoyé à son adresse e-mail est effacé 30 jours après l'inscription
• Besoins, devis, pièces, contrats et factures déposés, avis, notes de mission et demandes de développement sur mesure d'une entreprise : tant que le compte existe, puis supprimés avec lui, fichiers compris. Un fichier remplacé ou retiré est effacé aussitôt
• Signalement « Un souci sur cette page ? » : votre adresse e-mail, facultative, est effacée dès que le message « c'est réglé » est parti, et au plus tard 90 jours après. Le registre technique des signalements, sans adresse e-mail, est gardé 12 mois
• Messages, rendez-vous, traces de consultation du résumé partagé, et dernière adresse internet de connexion : 3 ans, puis suppression automatique
• Ventes, validations et commissions : 10 ans à compter de la clôture de l'exercice, donc jusqu'à presque 11 ans après la vente, parce que ce sont des pièces comptables (article L.123-22 du code de commerce)
• Lien de téléchargement d'un document : 72 heures, puis il s'efface tout seul. Il ne garde pas votre adresse e-mail
• Preuve de votre accord (veille réglementaire, construction d'un module) : votre adresse e-mail, le texte accepté et la date, gardés 3 ans dans une base rangée dans l'Union européenne
• Protection contre les envois répétés : une empreinte de votre adresse internet et de votre adresse e-mail, gardée une heure au plus, jamais ces adresses elles-mêmes
• Accès d'un assistant IA : nous gardons seulement des traces techniques chiffrées de l'accès, jamais vos données. L'accès se renouvelle toutes les heures tant que votre assistant s'en sert ; sans usage pendant 30 jours, il cesse. Une fois arrêté, il ne peut plus être utilisé, et ses traces sont effacées lors d'une connexion suivante.

À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

5. Destinataires des données

Vos données sont utilisées par Humans Board, uniquement pour les finalités décrites plus haut. Elles ne sont pas vendues, louées ni cédées à des tiers à des fins commerciales.

Sur la plateforme, les pièces d'un consultant et la moyenne de ses avis ne sont vues que par les entreprises connectées à leur compte.

Des sous-traitants techniques peuvent y accéder dans la limite stricte de leur mission :

• Prestataires de messagerie électronique, dont un service qui aide nos e-mails à arriver dans les boîtes de réception (pour les messages adressés aux consultants inscrits dans un annuaire public) : ils peuvent accéder à la boîte d'envoi, donc aux messages envoyés et aux réponses reçues
• Prestataire d'envoi des e-mails du site, établi aux États-Unis
• Prestataire d'envoi des e-mails des offres payantes, depuis la France
• Microsoft Clarity (mesure d'audience : cartes de chaleur et enregistrements de session anonymisés) : données hébergées aux États-Unis, encadrées par le Data Privacy Framework UE-États-Unis (art. 45 RGPD) : Confidentialité Microsoft Clarity
• Google (Google Tag Manager) (mesure d'audience et analyse du parcours de navigation ; cet outil déclenche les outils de mesure que nous y configurons) : données traitées par Google aux États-Unis, encadrées par le Data Privacy Framework UE-États-Unis (art. 45 RGPD) : Règles de confidentialité Google
• Hébergeur du site et de la plateforme : données des formulaires et de la plateforme stockées dans l'Union européenne
• Annuaire des entreprises (service officiel de l'État) : le numéro SIRET saisi lui est transmis pour vérifier que l'établissement existe et qu'il est ouvert. Aucune donnée personnelle ne lui est envoyée.
• Service public de recherche de noms de domaine : quand vous remplissez un formulaire, la partie de votre adresse e-mail qui suit le signe arobase, c'est-à-dire le nom de domaine, est envoyée à ce service pour vérifier qu'une messagerie existe bien à cet endroit. Votre adresse e-mail complète n'est jamais envoyée.
• Prestataire de paiement (paiement des offres et versement des commissions aux consultants) : vos informations bancaires sont saisies directement sur ses pages et ne sont jamais conservées par Humans Board, qui reçoit seulement la confirmation du paiement
• Service de vérification anti-robot des formulaires, chargé sur les pages qui contiennent un formulaire : votre adresse IP lui est transmise pour cette seule vérification de sécurité, sans cookie publicitaire
• L'assistant IA que l'entreprise choisit de relier à son compte : il reçoit, à la demande de l'entreprise, ses besoins et les devis reçus, y compris le nom, le cabinet et la ville du consultant qui a envoyé le devis. Selon l'assistant choisi, ces données peuvent être traitées hors de l'Union européenne, par exemple aux États-Unis, où le transfert est encadré par le Data Privacy Framework UE-États-Unis (art. 45 RGPD) pour les entreprises qui y adhèrent. Chaque assistant applique sa propre politique de confidentialité.

LinkedIn ne reçoit rien. Les liens de partage vers LinkedIn sont de simples liens : aucun programme de ce service n'est chargé dans nos pages, et rien n'est transmis tant que vous ne cliquez pas. Sa politique de confidentialité : LinkedIn.

Lorsque vous téléchargez un document proposé sur le site (modèle DUERP, plan de prévention des risques psychosociaux, etc.), une copie de cet envoi est conservée dans une boîte e-mail interne dédiée au sujet demandé, pour le suivi et l'assistance. Cette copie est conservée 3 ans à compter de l'envoi.

Le logiciel Humans Board s'installe sur l'ordinateur du client : les données qu'il contient restent chez lui, dans un fichier chiffré, et ne remontent jamais vers nous. Les données de la plateforme de mise en relation et des formulaires, elles, sont stockées dans l'Union européenne. Les outils de mesure d'audience (Microsoft Clarity et Google Tag Manager) traitent des données aux États-Unis et ne sont déposés qu'après votre accord. Ils sont encadrés par le Data Privacy Framework UE-États-Unis (art. 45 RGPD).

Devez-vous fournir vos données ? Sur le site, jamais. Aucun champ n'est imposé par une loi ni par un contrat, vous choisissez librement de remplir un formulaire, et la seule conséquence d'un refus est que nous ne pourrons pas répondre à la demande correspondante, par exemple vous envoyer le document que vous vouliez. Sur la plateforme de mise en relation, c'est différent : un numéro SIRET, une adresse e-mail et un mot de passe sont nécessaires pour créer un compte et échanger avec un consultant, faute de quoi le service ne peut pas fonctionner. Tout le reste y est facultatif.

Décision automatisée et profilage : Aucune décision produisant un effet juridique n'est prise automatiquement à votre sujet. Une seule vérification automatique existe : si le numéro SIRET saisi correspond à une activité de conseil, de droit ou de comptabilité, la demande est orientée vers l'espace dédié aux consultants. Vous pouvez toujours nous écrire pour que ce choix soit réexaminé. Aucun profilage n'est réalisé au sens de l'article 22 du RGPD.

6. Vos droits

Conformément au RGPD (Art. 15 à 22), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la limitation : limiter le traitement de vos données
• Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime
• Droit d'opposition à la prospection : vous opposer à tout moment, sans avoir à vous justifier, à l'utilisation de vos données pour vous adresser des messages de prospection ; dès votre opposition, elles ne sont plus utilisées à cette fin (RGPD, article 21.2)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de retirer votre consentement : à tout moment, pour les traitements fondés sur le consentement (veille réglementaire, liste d'attente de l'achat du logiciel, mesure d'audience, publication de la fiche d'un consultant dans l'annuaire), sans affecter la licéité du traitement effectué avant le retrait
• Droit de définir des directives sur le sort de vos données après votre décès : loi Informatique et Libertés, article 85

Comment exercer vos droits

Par le formulaire de contact du site, ou via les coordonnées des mentions légales. Nous répondons dans les meilleurs délais et au plus tard dans un délai d'un mois, qui peut être porté à trois mois si la demande est complexe ou si nous recevons un grand nombre de demandes. Dans ce cas, nous vous prévenons du report dans le premier mois.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes

7. Cookies

Les outils de mesure d'audience Microsoft Clarity et Google Tag Manager traitent les données collectées aux États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis (art. 45 RGPD). Ils ne sont déposés qu'après votre consentement préalable via le bandeau, et vous pouvez les refuser à tout moment.

Vous pouvez configurer votre navigateur pour refuser les cookies ou être alerté lors de leur dépôt. Le refus des cookies techniques peut affecter le fonctionnement du site.

Votre choix est enregistré dans votre navigateur, sur votre appareil, et jamais sur nos serveurs. Il n'a pas de date d'expiration automatique : il reste en place tant que vous ne le changez pas par le lien « Gérer mes cookies », présent en bas de chaque page, et tant que vous n'effacez pas les données de votre navigateur.

8. Hébergement des données

Le logiciel Humans Board s'installe sur l'ordinateur du client et ses données restent chez lui. Les données de la plateforme de mise en relation et des formulaires sont stockées dans l'Union européenne. Les outils de mesure d'audience du site (Microsoft Clarity et Google Tag Manager), soumis à votre consentement préalable, traitent des données aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis (art. 45 RGPD). Le paiement et l'envoi des e-mails du site impliquent aussi un transfert aux États-Unis, encadré par des clauses contractuelles types (art. 46 RGPD). Les messages adressés aux consultants inscrits dans un annuaire public passent par une boîte e-mail dont les serveurs sont aux États-Unis. Ce transfert ne repose pas sur une décision d'adéquation de la Commission européenne : il est encadré par les clauses contractuelles types que ce prestataire indique appliquer (art. 46 RGPD), dont vous pouvez obtenir une copie par le formulaire de contact. Le service qui aide ces messages à arriver dans les boîtes de réception est exploité par une société établie en Inde, pays sans décision d'adéquation de la Commission européenne. Ce service n'indique ni le pays de ses serveurs, ni une garantie pour ce transfert.

9. Contact

Pour toute question relative à cette politique de confidentialité ou à l'exercice de vos droits :

• Formulaire : formulaire de contact
• Objet : « RGPD : [votre demande] »
• Délai de réponse : un mois au plus, porté à trois mois si la demande est complexe ou si nous recevons un grand nombre de demandes

Autorité de contrôle compétente : Commission nationale de l'informatique et des libertés (CNIL) : 3 Place de Fontenoy, 75007 Paris.