Politique de confidentialité

Responsable de traitement

ECR Gestion SASU, SIREN 887 538 015, Bâtiment B, 13 rue Jean-Jacques Rousseau, 91350 Grigny, est responsable des traitements de données personnelles décrits dans cette politique, y compris la prospection professionnelle B2B. Pour toute demande : contact@ecrgestion.com.

Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du site et à nos missions :

• identité et coordonnées transmises via le formulaire de contact ;
• réponses au Diagnostic Express ECR et adresse électronique associée à la commande ;
• informations de facturation traitées par notre prestataire de paiement Stripe.
• données de prospection professionnelle détaillées dans la section « Prospection professionnelle B2B » ci-dessous.

Finalités

• répondre à vos demandes et organiser un rendez-vous ;
• générer et vous transmettre votre rapport Diagnostic Express ;
• exécuter la relation contractuelle et respecter nos obligations légales.

Base légale

Les traitements reposent, selon les cas, sur votre consentement, l'exécution du contrat ou nos obligations légales (comptables et fiscales notamment). La prospection professionnelle B2B relève de l'intérêt légitime, sous les conditions précisées ci-dessous.

Durée de conservation

Les données de contact sont conservées le temps nécessaire au traitement de votre demande, puis archivées conformément aux obligations légales applicables. Les données de facturation sont conservées pendant la durée légale de conservation comptable.

Après validation du premier formulaire du Diagnostic Express, un brouillon est conservé uniquement sur votre navigateur, pendant sept jours maximum à compter de cette validation. Il contient vos réponses anonymes, la question courante et un identifiant de diagnostic, mais ni nom, ni adresse électronique, ni information de paiement, ni lien privé du rapport. La reprise est proposée explicitement et nécessite de renseigner à nouveau vos coordonnées, sans renvoyer la demande initiale. Vous pouvez effacer cette progression ; elle est également supprimée à la fin du questionnaire. Un brouillon expiré est refusé et effacé à la prochaine ouverture.

Prospection professionnelle B2B

ECR Gestion peut traiter des données professionnelles issues de registres d'entreprises et de sites professionnels publics afin de proposer ses services de pilotage, de trésorerie, de rentabilité et d'organisation, en lien direct avec la profession de la personne contactée. Le caractère public d'une donnée ne dispense pas du respect du RGPD.

Les catégories de données concernées sont :

• nom de l'entreprise et SIREN ;
• nom et fonction du décideur, lorsqu'ils sont publiquement déclarés ;
• numéro de téléphone professionnel et autres coordonnées professionnelles ;
• source et date de collecte ;
• statut d'opposition et historique des interactions professionnelles.

Base légale et information. Ce traitement repose sur l'intérêt légitime d'ECR Gestion à développer ses relations commerciales professionnelles, sous réserve d'une mise en balance documentée avec les intérêts, les droits et les libertés des personnes concernées. Cette politique n'atteste ni qu'une telle analyse a déjà été réalisée, ni qu'un consentement préalable à la prospection B2B a été obtenu. Lorsque les données ne sont pas recueillies directement auprès de vous, l'information sur leur traitement et leur source doit vous être fournie au plus tard lors du premier contact et, en tout état de cause, dans le délai d'un mois suivant leur collecte, sous réserve des exceptions légales applicables.

Opposition à la prospection. Vous pouvez vous opposer gratuitement, simplement et à tout moment, sans justification, en écrivant à contact@ecrgestion.com ou oralement pendant l'appel. Votre opposition prend effet immédiatement : toute relance de prospection doit cesser. Les seules informations strictement nécessaires au respect de votre opposition sont conservées dans une liste repoussoir interne, exclusivement pour éviter une nouvelle sollicitation, et non pour vous prospecter.

Conservation. Les données de prospection sont conservées au plus trois ans après le dernier contact émanant du prospect, sauf exceptions légales applicables. Une relance d'ECR Gestion sans réponse ne prolonge pas cette durée. Les informations minimales strictement nécessaires à l'opposition sont conservées pendant au moins trois ans afin d'éviter une re-sollicitation, sans conserver à cette seule fin l'intégralité du dossier de prospection.

Destinataires. Les données sont destinées aux personnes habilitées d'ECR Gestion. Elles peuvent être enregistrées dans Airtable pour le suivi de la prospection et traitées par Make ou Brevo si ces outils sont utilisés pour ce suivi ou les communications professionnelles, dans la limite des données nécessaires. Cette description ne constitue pas une affirmation de l'existence d'un traitement automatisé opérationnel.

Vos droits et votre contact. Vous disposez, dans les conditions du RGPD, des droits d'accès, de rectification, d'effacement, de limitation et d'opposition. Le droit à la portabilité s'applique uniquement lorsque ses conditions légales sont réunies ; il ne s'applique pas à un traitement fondé sur l'intérêt légitime. Pour exercer vos droits ou obtenir des précisions, contactez le responsable de traitement ECR Gestion à contact@ecrgestion.com. Vous pouvez également adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL).

Échanges WhatsApp Business et qualification assistée par IA

Lorsque vous écrivez au numéro WhatsApp Business d’ECR Gestion, nous traitons le numéro de téléphone, le nom de profil lorsqu’il est disponible, le texte du message et les éléments professionnels que vous transmettez, la date et le contexte des deux derniers échanges professionnels enregistrés, ainsi que les identifiants techniques nécessaires au suivi des demandes.

Ces données servent à recevoir les demandes adressées par WhatsApp, analyser leur nature, y répondre et assurer le suivi des demandes professionnelles, puis, lorsqu’elles s’y prêtent, orienter vers un rendez-vous, un diagnostic ou une prestation.

Accusé de réception. Une personne dont le numéro est inconnu du CRM peut recevoir un accusé de réception automatique. Cet envoi ne se répète pas aux contacts déjà connus.

Outils et intervention humaine. Le traitement associe WhatsApp Business (Meta), Make, Claude (intelligence artificielle éditée par Anthropic) et Airtable. Claude propose une qualification et un texte de réponse, sans expédier automatiquement de réponse commerciale : une validation humaine est requise avant un tel envoi.

Classification et limites. L’IA classe l’intention du message reçu. Les messages manifestement personnels identifiés comme tels sont exclus du CRM, mais ils peuvent être analysés transitoirement et apparaître dans les journaux techniques de Make et des autres prestataires. Une classification imparfaite peut conduire à une conservation erronée : elle est rectifiée par une revue humaine. Les messages ambigus sont conservés en vue de cette revue. Les deux derniers échanges enregistrés peuvent éclairer la réponse et la fiche ; ils ne doivent pas conduire à classer un message personnel comme professionnel.

Décision automatisée. Aucune décision produisant un effet juridique ou affectant significativement une personne n’est prise sur le seul fondement de cette qualification automatisée (article 22 du RGPD).

Bases légales. Selon les cas, le traitement repose sur des mesures précontractuelles prises à la demande de la personne, ou sur l’intérêt légitime d’ECR Gestion à gérer les sollicitations professionnelles, sous réserve des conditions et analyses applicables. Un message WhatsApp ne vaut pas consentement à la prospection marketing.

Destinataires et transferts. Ces données sont destinées aux personnes internes habilitées d’ECR Gestion et aux prestataires Meta, Make, Anthropic et Airtable. Ces services peuvent impliquer des transferts hors de l’Espace économique européen ; les mécanismes et garanties applicables sont examinés et documentés selon la réglementation.

Conservation. Les demandes professionnelles sont conservées dans le strict nécessaire. Les données utilisées à des fins de prospection commerciale de non-clients peuvent être conservées, en principe, au plus trois ans après leur collecte ou après le dernier contact émanant du prospect, sous réserve des exceptions applicables. Pour les clients, la conservation suit les nécessités contractuelles et légales. Les journaux techniques sont conservés pour une durée limitée selon les outils et les forfaits utilisés ; les durées exactes restent à préciser et aucune purge automatique de ces journaux n’est garantie.

Vos droits. Vous disposez, dans les conditions du RGPD, des droits d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que de portabilité lorsque ses conditions légales sont réunies. Vous pouvez définir des directives post-mortem dans les conditions prévues par la loi française et adresser une réclamation à la CNIL. Pour exercer ces droits ou demander une précision : contact@ecrgestion.com.

Destinataires

Vos données sont destinées à ECR Gestion et à nos sous-traitants techniques (Lovable et Cloudflare pour l’hébergement, Stripe pour le paiement, Brevo pour les courriels, Make et Airtable pour le suivi des demandes et diagnostics, Calendly si vous choisissez de réserver un entretien sur son site). Aucune donnée n'est cédée à des tiers à des fins commerciales.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que de portabilité lorsque ses conditions légales sont réunies. Vous pouvez exercer ces droits en écrivant à contact@ecrgestion.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies

La réservation d’un entretien ouvre le site externe Calendly, qui présente ses propres réglages de cookies. Aucun calendrier Calendly n’est intégré dans cette page. Le brouillon du questionnaire est conservé sur votre navigateur selon les modalités décrites ci-dessus. Les services de paiement et d’hébergement peuvent utiliser leurs propres mécanismes techniques ; leurs réglages et politiques s’appliquent également.