Politique de confidentialité

Responsable du traitement : IMPALMA, 11 route du Bruissin, 69340 Francheville. Contact : confidentialite@impalma.fr.

Ce que nous collectons

Vos coordonnées saisies dans le formulaire de demande de démo : nom, société, email et téléphone professionnels, nombre de dossiers révisés par an, logiciel de production.
L'horodatage de la demande et une empreinte technique de connexion, pour limiter les abus.
La façon dont la page est lue : le temps passé, la part de la page atteinte et les boutons cliqués, envoyés une seule fois à votre départ, avec le pays d'où vient la connexion et le site depuis lequel vous êtes arrivé, sans l'adresse consultée. Aucun cookie, aucun stockage dans votre navigateur, aucun identifiant : ces mesures ne permettent ni de vous reconnaître, ni de vous suivre d'une page à l'autre.
La provenance de votre visite, lorsque vous arrivez par un lien d'annonce : la régie publicitaire (par exemple Google) et, pour une annonce Google, le mot clé de notre campagne qui l'a affichée et l'annonce concernée. Ces informations sont lues dans l'adresse de la page, sans cookie, et ne sont transmises à personne, sauf dans le cas décrit plus bas pour les annonces ChatGPT.

Pourquoi, et sur quelle base

Vous rappeler pour fixer une démonstration et répondre à vos questions, puis préparer cette démonstration en fonction de votre cabinet : ce traitement repose sur votre demande, faite à votre initiative par le formulaire.
Limiter les abus du formulaire et compter les visites venues d'une annonce, de façon agrégée : ce traitement repose sur notre intérêt légitime à protéger le service, à savoir ce que nos campagnes produisent et à améliorer la page.

Les fichiers que vous nous confiez lors d'un déploiement

La démonstration se fait sur nos propres exemples : aucun fichier ne vous est demandé à ce stade. Lors d'un déploiement, un FEC ou un dossier de révision est traité dans un environnement contrôlé, dans l'Union européenne. Pour la partie analyse, seuls des numéros de compte, des montants agrégés, des ratios et un code d'activité sont transmis au service d'analyse (fournisseur de modèle sous contrat professionnel, sans utilisation des données pour l'entraînement). Aucun nom de société, de tiers ni aucun libellé n'est transmis. Un déploiement fait l'objet d'un contrat qui précise ces règles.

Durée de conservation

Vos coordonnées sont conservées 12 mois au plus après le dernier échange, sauf relation contractuelle ensuite.
L'empreinte technique de connexion, posée pour limiter les abus et compter une visite une seule fois, est effacée au bout de 30 jours. La demande, elle, reste.

Vos droits

Vous pouvez demander l'accès, la rectification ou la suppression de vos données, leur limitation, ou leur portabilité dans un format lisible par une machine. Vous pouvez aussi vous opposer à leur traitement. Lorsqu'un traitement repose sur votre consentement, comme les cookies de mesure et de publicité, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant : le lien « Gérer mes cookies » en bas de page suffit. Écrivez à confidentialite@impalma.fr : nous répondons dans un délai d'un mois. Vous pouvez saisir la CNIL si vous estimez que vos droits ne sont pas respectés.

Sous-traitants

Hébergement du site et mesure d'audience sans cookie : Cloudflare (États-Unis, clauses contractuelles types). Base de données : Supabase (Union européenne). Envoi des emails : Resend (États-Unis, clauses contractuelles types). Mesure d'audience et publicité, si vous les acceptez : Google Ireland Limited, avec transfert vers Google LLC aux États-Unis (clauses contractuelles types et cadre de protection des données UE-États-Unis). Mesure des annonces ChatGPT, si vous l'acceptez : OpenAI (États-Unis, clauses contractuelles types). Lorsque vous êtes arrivé par une annonce ChatGPT, la demande elle-même lui est signalée sans votre nom, votre email ni votre téléphone, que vous acceptiez ou non.

Cookies

À votre arrivée, un bandeau vous demande votre choix. Rien n'est déposé et aucun script de Google n'est chargé tant que vous n'avez pas accepté. Refuser se fait en un clic, au même niveau qu'accepter, et le site fonctionne à l'identique. Vous pouvez changer d'avis à tout moment : .

Mesure d'audience (Google Analytics, cookies _ga et _ga_5GJS9DVFS6 déposés par Google, treize mois) : savoir combien de personnes visitent le site, par quelles pages elles passent et lesquelles demandent une démonstration.
Mesure de nos annonces : savoir quelles annonces et quels mots clés amènent des demandes. Deux régies sont concernées. Google Ads dépose le cookie _gcl_au (quatre-vingt-dix jours). ChatGPT Ads dépose __oppref (trente jours), qui retient l'annonce par laquelle vous êtes arrivé, et __obref (un an), une référence de navigateur propre à ce site. Nous ne faisons aucun reciblage : le signal de personnalisation publicitaire reste refusé même si vous acceptez, et nous ne vous représentons pas nos annonces après votre visite.
Si vous refusez, ces cookies ne sont pas déposés et Google ne reçoit rien. Nous continuons à compter les visites venues d'une annonce de façon anonyme, comme décrit plus haut, sans cookie ni identifiant.
Le dépôt de ces cookies repose sur votre consentement, et sur lui seul. Nous vous le redemandons au bout de six mois.
Indépendamment de votre choix, votre navigateur conserve une entrée technique nommée consentement-impalma, qui mémorise votre réponse pour ne pas vous la redemander à chaque page. Elle ne contient aucun identifiant et n'est transmise à personne.
Nous conservons la preuve de votre choix (date, version du bandeau, ce que vous avez accepté) pendant trois ans, sans adresse IP ni identifiant qui permettrait de vous reconnaître.

La fréquentation globale reste mesurée de façon anonyme et agrégée par Cloudflare Web Analytics, sans cookie, sans stockage dans votre navigateur et sans identification des visiteurs.

Pour savoir quelles annonces produisent des demandes, nous signalons chaque demande de démonstration aux régies publicitaires, sans votre nom, votre email ni votre téléphone : à OpenAI lorsque vous êtes arrivé par une annonce ChatGPT, et à Google et OpenAI par leurs balises si vous avez accepté les cookies publicitaires.