Politique de confidentialité

1. Responsable du traitement

2. Données collectées et finalités

Formulaire de contact

Lorsque vous demandez à être recontacté, nous collectons les informations que vous renseignez : nom, adresse email professionnelle, nom de l’entreprise et contenu de votre message. Ces données servent exclusivement à répondre à votre demande. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Diagnostic en ligne

Pour réaliser le diagnostic, vous créez un compte et renseignez des informations sur votre entreprise : nom et prénom, adresse email professionnelle, nom de l’entreprise, secteur d’activité et effectif.

Lorsque vous démarrez puis terminez le diagnostic, ces informations d’identification ainsi que vos scores de synthèse (score global et scores par pilier Environnement, Social, Gouvernance) sont transmis à notre serveur, afin de pouvoir vous recontacter et vous proposer, le cas échéant, l’accompagnement le plus adapté. Base légale : intérêt légitime à mener une prospection auprès de professionnels (article 6.1.f du RGPD) ; vous pouvez vous y opposer à tout moment (voir « Vos droits »).

Ce qui reste sur votre appareil : le détail de vos réponses, question par question, est enregistré uniquement dans le stockage local de votre navigateur et n’est pas transmis à nos serveurs. Vous pouvez l’effacer à tout moment en supprimant les données de site de votre navigateur.

Prestations payantes et validation par un expert

Si vous souscrivez une offre incluant une revue par un expert, les réponses et documents que vous choisissez de nous transmettre sont utilisés uniquement pour réaliser la prestation : analyse, validation et production de vos argumentaires. Base légale : exécution du contrat.

Données que nous ne collectons pas

Le site ne recourt à aucun cookie publicitaire, aucun traceur tiers et aucune revente de données. Aucune donnée n’est cédée ou louée à des tiers à des fins commerciales.

3. Destinataires des données

Les données sont accessibles uniquement à l’éditeur du site et, le cas échéant, à l’expert RSE intervenant sur votre dossier, tenu à la confidentialité. Elles peuvent transiter par nos sous-traitants techniques strictement nécessaires au service :

• OVH SAS (hébergement du site — serveurs situés en France) ;
• notre prestataire de messagerie, pour le traitement des emails adressés à admin@utilicore.org.

4. Durées de conservation

• Demandes de contact et prospects issus du diagnostic : 3 ans à compter du dernier échange, puis suppression.
• Données de compte et livrables clients : pendant la durée de la relation commerciale, puis archivage limité aux obligations légales (notamment comptables : 10 ans pour les pièces de facturation).
• Réponses au diagnostic stockées dans votre navigateur : sous votre contrôle exclusif ; elles subsistent jusqu’à ce que vous les effaciez.

5. Sécurité

Le site est servi en HTTPS (chiffrement des échanges). Les données transmises dans le cadre d’une prestation sont conservées sur des supports à accès restreint. Nous appliquons le principe de minimisation : nous ne demandons que les informations nécessaires à la réalisation du service.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition et portabilité. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à admin@utilicore.org. Nous vous répondrons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

7. Évolution de cette politique

Cette politique pourra être mise à jour, notamment lors de l’immatriculation de la structure d’exploitation d’Elvaia ou de l’évolution des fonctionnalités du service. La date de dernière mise à jour figure en haut de page ; en cas de modification substantielle, les utilisateurs disposant d’un compte en seront informés.