Politique de confidentialité

Qui est responsable

Eldwin est un service de test de marché pour les startups du bien-être et de la santé préventive. Jusqu'à l'immatriculation de la société, le responsable du traitement est Olivier Paquier Lorenzi, agissant en qualité de personne physique, joignable à olivier@eldwin-uk.com. Une adresse postale est communiquée sur demande à cette adresse et sera publiée ici lors de l'immatriculation.

Une société dénommée Eldwin est en cours d'immatriculation. Dès qu'elle existera, elle remplacera Olivier Paquier Lorenzi comme responsable du traitement, et sa dénomination sociale, son numéro d'immatriculation et l'adresse de son siège seront publiés sur cette page et dans les mentions légales.

Le test de risque s'exécute dans votre navigateur

Le test de risque d'expansion en six questions est du simple JavaScript qui tourne sur votre propre appareil. Vos réponses, le niveau de risque calculé et le pays que vous saisissez restent dans la page, et nulle part ailleurs. Rien ne quitte votre navigateur si vous n'envoyez pas le formulaire d'e-mail, et si vous fermez la page, tout disparaît.

Ce qui est collecté quand vous envoyez le formulaire

Si vous saisissez votre adresse e-mail et envoyez le formulaire, les éléments suivants sont transmis et conservés :

• votre adresse e-mail ;
• vos six réponses et le niveau de risque qui en est calculé ;
• le ou les pays que vous avez saisis, le cas échéant ;
• l'objectif que vous avez choisi et le format de test que vous avez choisi, le cas échéant ;
• la version linguistique de la page où vous étiez, ainsi que la date et l'heure de l'envoi.

S'y ajoutent un champ anti-spam masqué, normalement vide, et une constante indiquant que l'envoi provient de ce site. Rien d'autre : ni nom, ni société, ni aucun identifiant au-delà de cette liste. Votre adresse IP n'est pas enregistrée dans nos propres registres ; notre hébergeur, Netlify, conserve de son côté des journaux d'accès techniques, selon ses propres durées de conservation.

Pourquoi, et sur quelle base légale

L'adresse e-mail sert à vous envoyer vos propres résultats et le plan de test d'une page, ce que vous avez demandé en envoyant le formulaire. La base légale est l'exécution de mesures prises à votre demande (article 6, paragraphe 1, point b) du RGPD). Donner votre e-mail est entièrement facultatif : le test de risque fonctionne sans, et le modèle de plan de test est librement disponible sur ce site sans rien laisser.

Les réponses servent à rendre une première conversation sur votre marché utile plutôt que générique. Lorsque nous répondons à une demande commerciale que vous avez faite, nous nous appuyons sur l'intérêt légitime (article 6, paragraphe 1, point f) du RGPD).

Nous ne vendons ces données à personne et ne les transmettons à aucun tiers pour ses propres finalités. Les seuls intermédiaires sont les sous-traitants listés ci-dessous. Elles ne servent ni à la publicité ni au profilage, et aucune décision automatisée produisant des effets juridiques n'est prise à votre égard.

Qui les traite

Les envois sont reçus par une application web Google Apps Script et stockés dans un Google Sheet au sein du Google Workspace d'Eldwin ; l'e-mail de résultats et la notification interne sont envoyés via Gmail. Google est donc le seul sous-traitant. Les transferts vers les États-Unis reposent sur les clauses contractuelles types de Google et sur sa certification au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) ; une copie des clauses peut être demandée à l'adresse ci-dessus.

La prise de rendez-vous ouvre une page de réservation Google Calendar. Ce que vous y saisissez est traité selon les conditions de Google, pas les nôtres.

Combien de temps elles sont conservées

Jusqu'à ce que vous demandiez leur suppression, et en tout état de cause pas plus de 24 mois après notre dernier contact. Demandez-le à olivier@eldwin-uk.com et nous vous confirmerons la suppression.

Pas de cookies, pas d'analytics, pas de traceurs

Ce site ne dépose aucun cookie. Il ne charge ni analytics, ni publicité, ni script tiers : tout son code et son unique fichier de police sont servis depuis ce domaine. Il n'écrit rien dans le stockage de votre navigateur. Il n'y a pas de bandeau de consentement parce qu'il n'y a rien à accepter.

Vos droits

Vous pouvez demander l'accès aux données que nous détenons sur vous, leur rectification ou leur effacement, la limitation du traitement, leur transmission dans un format portable, et vous pouvez vous opposer au traitement. Écrivez à olivier@eldwin-uk.com ; vous recevrez une réponse dans un délai d'un mois, prolongeable de deux mois supplémentaires si la demande est complexe, auquel cas nous vous en informerons. Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de protection des données : celle de votre lieu de résidence, celle de votre lieu de travail, ou celle du lieu où vous estimez que la violation a eu lieu.

Si vous participez à un test de marché

Cette politique concerne les visiteurs du site. Aucun test de marché n'a encore été réalisé. Avant le premier, chaque testeur recevra une notice d'information distincte et donnera un consentement explicite et spécifique à ce test.

Eldwin s'engage, pour chaque test : à pseudonymiser les données d'usage dès le premier jour ; à ne transmettre au client que la composition du panel (tranches d'âge, villes, habitudes) et jamais l'identité d'un testeur ; à réaliser une analyse d'impact relative à la protection des données (AIPD) avant tout test portant sur des données d'usage liées à la santé ; à signer un contrat de sous-traitance avec le client ; et à supprimer les données individuelles à la fin du test. Ces engagements figurent dans le plan de test d'une page signé avant le démarrage d'un test.

Modifications

Si cette politique change, la date en haut de page change avec elle. Les modifications importantes touchant les personnes dont nous détenons les données leur seront envoyées par e-mail.