Politique de confidentialité
Dernière mise à jour : 17 septembre 2026
Prescient SAS (« Prescient », « nous ») s'engage à protéger votre vie privée. La présente politique explique quelles données personnelles nous collectons via le site prescient.studio (le « Site ») et dans le cadre de nos relations commerciales, pourquoi nous les collectons, les bases légales sur lesquelles nous nous appuyons, avec qui nous les partageons, combien de temps nous les conservons, et les droits dont vous disposez au titre du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.
La présente politique concerne les visiteurs du Site, les prospects et les contacts professionnels. Elle ne couvre pas les traitements que nous réalisons pour le compte de nos clients en qualité de sous-traitant dans le cadre de nos prestations : ces traitements sont régis par l'accord de traitement des données (DPA) conclu avec chaque client.
1. Responsable de traitement
Le responsable des traitements décrits ici est :
Prescient SAS, 60 rue François 1er, 75008 Paris, France. 980 002 588 R.C.S. Paris.
- Contact vie privée : marketing@prescient.studio
- Contact interne protection des données : Pierrick Nonnis, pierrick@prescient.studio
2. Données que nous collectons
Nous ne collectons que les données nécessaires aux finalités décrites à la section 3.
| Catégorie | Exemples | Source |
|---|---|---|
| Identification et contact | Nom et prénom, courriel professionnel, téléphone, société, fonction | Fournies par vous (formulaire, courriel, rendez-vous) |
| Contenu des messages | Le contenu de votre demande ou correspondance | Fourni par vous |
| Relation commerciale | Échanges, propositions, preuves de consentement, réponses aux enquêtes de satisfaction | Générées dans le cadre de la relation / fournies par vous |
| Accès à la démo | Nom et prénom, e-mail professionnel, numéro de téléphone, et la date de vérification de ce numéro | Fournis par vous lors de votre demande d'accès à la démo de la Prescient App |
| Conversations avec l'assistant | Les questions que vous saisissez dans l'assistant de notre page d'accueil et ses réponses | Fournies par vous |
| Données techniques et d'usage | Adresse IP, agent utilisateur du navigateur, et journaux serveur générés lors du chargement d'une page ou de l'appel d'un de nos formulaires | Collectées automatiquement par notre hébergeur et nos propres fonctions serverless (voir section 5) |
Nous ne collectons pas intentionnellement de données sensibles (santé, opinions politiques, etc.). Merci de ne pas inclure de telles données dans vos messages.
3. Finalités et bases légales
Nous ne traitons vos données que lorsque nous disposons d'une base légale au titre de l'article 6 du RGPD.
| Finalité | Base légale |
|---|---|
| Répondre à vos demandes | Mesures précontractuelles à votre demande (art. 6(1)(b)) et/ou notre intérêt légitime à répondre (art. 6(1)(f)) |
| Gérer la relation commerciale et fournir nos prestations | Exécution d'un contrat (art. 6(1)(b)) |
| Prospection commerciale B2B (courriels à des contacts professionnels sur des services liés à leur fonction) | Notre intérêt légitime (art. 6(1)(f)), avec faculté d'opposition à la collecte et dans chaque message |
| Envoi de communications marketing à des personnes physiques / contacts non professionnels | Votre consentement (art. 6(1)(a)) |
| Vous donner accès à la démo de la Prescient App, y compris la vérification de votre numéro par SMS | Mesures précontractuelles à votre demande (art. 6(1)(b)) et notre intérêt légitime à qualifier les demandes de démo (art. 6(1)(f)) |
| Répondre à vos questions via l'assistant de notre page d'accueil | Notre intérêt légitime à répondre aux visiteurs (art. 6(1)(f)) |
| Mesurer l'utilisation du Site : pages consultées, sources de trafic, performance | Votre consentement (art. 6(1)(a)), recueilli via le bandeau cookies |
| Personnaliser les contenus et les publicités qui vous sont présentés, sur ce Site comme sur des plateformes tierces, et mesurer la performance de nos campagnes | Votre consentement (art. 6(1)(a)), recueilli via le bandeau cookies |
| Sécurité du Site et prévention de la fraude | Notre intérêt légitime à sécuriser le Site (art. 6(1)(f)) |
| Respect de nos obligations légales, comptables et fiscales | Obligation légale (art. 6(1)(c)) |
Lorsque nous nous appuyons sur l'intérêt légitime, vous disposez d'un droit d'opposition (voir section 9). Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait.
La fourniture de vos données n'est pas une obligation légale, mais si vous ne fournissez pas les données d'identification et de contact indiquées comme obligatoires dans un formulaire, nous pourrions être dans l'impossibilité de répondre à votre demande.
4. Absence de décision automatisée
Nous ne prenons aucune décision produisant des effets juridiques ou vous affectant de manière significative, fondée exclusivement sur un traitement automatisé, y compris le profilage, au sens de l'article 22 du RGPD.
5. Cookies et technologies similaires
Le Site affiche un bandeau de consentement, fourni par CookieYes, lors de votre première visite. Il vous permet d'accepter ou de refuser chaque catégorie séparément, et vous pouvez modifier ou retirer votre choix à tout moment via le lien Gestion des cookies présent dans le pied de page de chaque page. Refuser est aussi simple qu'accepter, et refuser ne vous prive d'aucune fonctionnalité au-delà de la personnalisation elle-même.
Seuls les cookies strictement nécessaires sont déposés avant votre choix. Rien qui relève des catégories fonctionnelle, mesure d'audience ou publicité n'est déposé sur votre appareil sans que vous ayez accepté cette catégorie.
| Catégorie | Finalité | Consentement requis |
|---|---|---|
| Strictement nécessaires | Faire fonctionner le Site : mémoriser vos choix de cookies, votre accès à la démo et votre préférence d'affichage | Non (art. 82, exemptés) |
| Fonctionnels | Mémoriser des préférences et permettre les contenus intégrés, comme l'outil de prise de rendez-vous | Oui |
| Mesure d'audience et performance | Mesurer l'utilisation du Site : quelles pages sont lues, d'où viennent les visiteurs, ce qui fonctionne mal, afin de l'améliorer | Oui |
| Publicité | Personnaliser les contenus et les publicités qui vous sont présentés, sur ce Site comme sur des plateformes tierces, et mesurer la performance de nos campagnes | Oui |
Lorsque vous acceptez une catégorie, les outils suivants peuvent être utilisés :
| Outil | Émetteur | Catégorie | Rôle |
|---|---|---|---|
| Google Analytics 4 | Mesure d'audience | Mesure les pages vues, les sources de trafic et les conversions | |
| Microsoft Clarity | Microsoft | Mesure d'audience | Cartes de chaleur et rejeu de session : enregistre les mouvements du curseur, les clics et le défilement sur les pages visitées |
| Meta Pixel | Meta | Publicité | Mesure la performance de nos campagnes Facebook et Instagram et constitue des audiences |
| LinkedIn Insight Tag | Publicité | Mesure la performance de nos campagnes LinkedIn et constitue des audiences | |
| Google Ads remarketing | Publicité | Permet de présenter nos annonces aux personnes ayant déjà visité le Site |
À propos du rejeu de session. Microsoft Clarity reconstitue un enregistrement visuel de votre visite : les mouvements de votre curseur, vos clics et votre défilement. L'outil est configuré pour masquer le contenu des champs de formulaire : ce que vous saisissez n'est pas capté. Il ne se déclenche que si vous acceptez la catégorie mesure d'audience.
La liste à jour des cookies réellement déposés, avec leur émetteur, leur finalité et leur durée, est consultable dans le centre de préférences accessible depuis le lien Gestion des cookies. Cette liste est tenue par notre outil de consentement et fait foi, puisqu'elle reflète ce qui tourne aujourd'hui sur le Site.
Les éléments strictement nécessaires sont :
| Cookie / stockage | Finalité | Catégorie | Durée |
|---|---|---|---|
cookieyes-consent | Mémorise les choix que vous avez faits dans le bandeau de consentement, afin de ne pas vous les redemander à chaque page | Strictement nécessaire | 1 an |
pa_demo | Mémorise que vous avez rempli le formulaire d'accès à la démo et vérifié votre numéro, afin que la démo s'ouvre sans nouvelle demande. Déposé uniquement si vous demandez l'accès à la démo. | Strictement nécessaire | 30 jours |
| Préférence de thème (stockage local du navigateur) | Mémorise si vous avez choisi la version claire ou sombre du Site | Strictement nécessaire | Jusqu'à effacement du stockage de votre navigateur |
Les cookies strictement nécessaires ne requièrent pas de consentement au sens de l'article 82 de la loi Informatique et Libertés.
Contenus tiers. Notre page contact peut intégrer l'outil de prise de rendez-vous Calendly, afin que vous puissiez réserver un créneau sans quitter le Site. Cet élément intégré dépose ses propres cookies (Calendly, ainsi que Cloudflare et Stripe auxquels Calendly fait appel) : il n'est donc pas chargé tant que vous n'avez pas accepté les cookies fonctionnels. Si vous refusez, la page vous propose un lien qui ouvre Calendly dans un nouvel onglet, et rien n'est déposé sur votre appareil de notre fait. Une fois chargé, Calendly reçoit votre adresse IP selon sa propre politique de confidentialité (calendly.com/privacy). Nos pages chargent également des polices depuis Google Fonts, et la vidéo de témoignage client est délivrée depuis Cloudflare R2 ; l'un et l'autre reçoivent votre adresse IP pour servir le fichier. Si vous préférez éviter Calendly, vous pouvez nous écrire à marketing@prescient.studio plutôt que d'utiliser l'outil de réservation.
Si nous ajoutons à l'avenir des outils de mesure d'audience ou de publicité, nous déploierons d'abord une plateforme de gestion du consentement, et ces outils ne se déclencheront qu'après votre accord.
6. Destinataires et sous-traitants
Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec :
- Nos équipes, selon le principe du besoin d'en connaître.
- Nos sous-traitants, agissant sur nos instructions au sens de l'article 28 du RGPD et liés par un accord de traitement des données :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Netlify | Hébergement et diffusion du site, envoi des formulaires, stockage des demandes d'accès à la démo | États-Unis |
| Hostinger | Nom de domaine et infrastructure e-mail | UE (Chypre / Lituanie) |
| Workspace (notre messagerie professionnelle), diffusion de Google Fonts | UE / États-Unis | |
| Calendly | Prise de rendez-vous sur notre page contact | États-Unis |
| Anthropic | Fait fonctionner l'assistant de notre page d'accueil ; il reçoit les messages que vous y saisissez | États-Unis |
| Twilio | Envoie le code de vérification par SMS lors d'une demande d'accès à la démo | États-Unis |
| HubSpot | CRM, où sont enregistrées les demandes d'accès à la démo et les contacts prospects | États-Unis |
| Cloudflare | Diffusion de la vidéo de témoignage client | États-Unis |
| CookieYes | Bandeau de consentement : recueille et conserve vos choix en matière de cookies | Royaume-Uni |
| Google Analytics 4 et Google Ads remarketing, si vous acceptez la catégorie correspondante | Irlande / États-Unis | |
| Microsoft | Microsoft Clarity : mesure d'audience et rejeu de session, si vous acceptez la catégorie mesure d'audience | Irlande / États-Unis |
| Meta | Meta Pixel : mesure et audiences pour nos campagnes Facebook et Instagram, si vous acceptez la catégorie publicité | Irlande / États-Unis |
| LinkedIn Insight Tag : mesure et audiences pour nos campagnes LinkedIn, si vous acceptez la catégorie publicité | Irlande / États-Unis |
- Les autorités, juridictions ou conseils, lorsque la loi l'exige ou pour constater, exercer ou défendre un droit en justice.
- Une entité repreneuse en cas de fusion, acquisition ou cession d'actifs, auquel cas nous vous en informerons et la présente politique continuera de s'appliquer.
7. Transferts de données hors UE
Plusieurs de nos prestataires (Netlify, Google, Calendly, Anthropic, Twilio, Microsoft, Meta, LinkedIn, HubSpot et Cloudflare) sont établis aux États-Unis ou y transfèrent des données, et peuvent y traiter des données personnelles. Lorsque des données personnelles sont transférées hors de l'Espace économique européen, nous nous assurons d'une garantie appropriée au titre du chapitre V du RGPD, à savoir :
- le Data Privacy Framework UE-États-Unis lorsque le destinataire est certifié ; et/ou
- les clauses contractuelles types (CCT) de la Commission européenne, assorties de mesures supplémentaires lorsque nécessaire.
CookieYes est établi au Royaume-Uni, qui bénéficie d'une décision d'adéquation de la Commission européenne : aucune garantie supplémentaire n'est donc requise pour ce transfert.
Vous pouvez demander une copie de la garantie applicable via les coordonnées de la section 1.
8. Durées de conservation
Nous ne conservons vos données que le temps nécessaire aux finalités ci-dessus :
| Données | Conservation |
|---|---|
| Données de prospect (sans contrat conclu) | Jusqu'à 3 ans à compter de notre dernier contact |
| Données de la relation commerciale | Durée de la relation, puis archivage pendant le délai de prescription applicable |
| Pièces de facturation et comptables | 10 ans, conformément au Code de commerce |
| Données de formulaire / demande | Jusqu'à 3 ans à compter du dernier contact |
| Preuves de consentement | Le temps nécessaire pour en attester, puis suppression |
| Demandes d'accès à la démo (nom, e-mail professionnel, téléphone) | Jusqu'à 3 ans à compter de votre demande |
| Conversations avec l'assistant | 12 mois. Nous conservons la question posée et la réponse donnée, afin de voir quelles questions reviennent le plus et d'améliorer le Site. Aucune adresse IP, aucun identifiant et rien qui rattache une question à une personne n'est conservé avec elle. Notre prestataire traite également les messages selon ses propres conditions |
| Cookies et stockage associé | Voir section 5 |
9. Vos droits
Au titre du RGPD et de la loi Informatique et Libertés, vous disposez des droits suivants :
- droit d'accès à vos données (art. 15) ;
- droit de rectification des données inexactes ou incomplètes (art. 16) ;
- droit à l'effacement (art. 17) ;
- droit à la limitation du traitement (art. 18) ;
- droit à la portabilité (art. 20) ;
- droit d'opposition au traitement fondé sur l'intérêt légitime, et à tout moment à la prospection (art. 21) ;
- droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement ;
- droit de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à marketing@prescient.studio. Nous pourrons être amenés à vérifier votre identité. Nous répondons dans un délai d'un mois, prorogeable de deux mois pour les demandes complexes.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle française :
CNIL, Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France. Tél. +33 (0)1 53 73 22 22, www.cnil.fr.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, altération, divulgation ou destruction non autorisés. Aucune méthode de transmission ou de stockage n'étant totalement sûre, nous nous employons à protéger vos données et à notifier toute violation à vous-même et à la CNIL lorsque la loi l'exige.
11. Mineurs
Le Site s'adresse à des professionnels et n'est pas destiné aux enfants. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans.
12. Modifications
Nous pouvons modifier la présente politique pour refléter l'évolution de nos pratiques ou de la réglementation. La date de « dernière mise à jour » en tête de document indique la dernière révision. Toute modification substantielle sera communiquée par des moyens appropriés.
13. Contact
Pour toute question relative à la présente politique ou à vos données :
Prescient SAS, 60 rue François 1er, 75008 Paris, France, marketing@prescient.studio.