Mauvaise pratique: remplir un formulaire en ligne sans savoir quelles informations sont réellement collectées ni pourquoi. Sur ce site, seules les données nécessaires à la fourniture des services sont demandées, notamment les coordonnées de contact, certaines informations liées au projet de startup et, le cas échéant, des éléments chiffrés utiles à la compréhension du contexte budgétaire.
Les données peuvent provenir directement des formulaires, des échanges ultérieurs ou d’outils de mesure d’audience paramétrés de manière responsable. Chaque catégorie est utilisée dans un but précis, expliqué au moment de la collecte ou dans cette politique. Aucune collecte cachée n’est recherchée, mais certains éléments techniques restent indispensables au fonctionnement du site.
Les données collectées servent d’abord à répondre aux demandes, organiser les échanges et préparer, le cas échéant, un travail de planification budgétaire adapté au contexte de la startup. Elles permettent également d’améliorer le contenu du site, de comprendre les sujets les plus consultés et de renforcer la clarté des informations proposées, sans prétendre anticiper tous les besoins individuels.
Certaines informations sont utilisées pour remplir des obligations légales, comptables ou de sécurité, notamment en lien avec la gestion technique du site. Des données agrégées peuvent être exploitées pour analyser l’activité globale, sans chercher à profiler en détail chaque visiteur. Aucune promesse n’est faite d’un traitement parfait, mais un effort constant est consacré à limiter les usages superflus.
Selon la réglementation applicable, différentes prérogatives peuvent être exercées: accès aux données, rectification, effacement, limitation de certains traitements, opposition dans certains cas et portabilité lorsque la loi le permet. Chaque demande est étudiée au cas par cas, dans le respect des obligations légales et des contraintes techniques raisonnables.
Droit d’obtenir la confirmation qu’un traitement est en cours et d’accéder aux données conservées, dans les limites légales applicables.
Droit de demander la correction de données inexactes ou incomplètes conservées dans les systèmes utilisés.
Droit, dans certaines conditions, de demander la suppression de données, sous réserve des obligations légales de conservation existantes.
Droit, lorsque la loi le prévoit, de recevoir certaines données dans un format structuré ou de demander leur transmission à un autre prestataire.
Les données ne sont pas revendues. Partage limité à ce qui est nécessaire pour fournir les services proposés ou respecter des obligations légales. Certains prestataires techniques peuvent intervenir, par exemple pour l’hébergement, la sécurité ou la mesure d’audience, avec des engagements contractuels encadrant l’usage des informations traitées.
Dans certains cas, des informations peuvent être échangées avec des partenaires spécialisés, comme des interlocuteurs comptables ou juridiques, uniquement lorsque cela est pertinent pour le projet et avec une base légale appropriée. Aucun transfert n’est réalisé sans motif clair. En présence d’une obligation légale, les autorités compétentes peuvent également recevoir certaines données, dans les limites prévues par le droit applicable.
Mauvaise idée: considérer qu’un simple mot de passe suffit à protéger des informations sensibles. Des mesures techniques et organisationnelles sont mises en place pour limiter les accès non autorisés, les pertes et les modifications abusives de données. Hébergement auprès de prestataires reconnus, contrôle des accès internes et attention particulière portée aux informations liées aux situations budgétaires partagées.
Aucun système n’étant invulnérable, aucun engagement n’est pris quant à une sécurité absolue. Toutefois, en cas d’incident grave identifié, des actions appropriées sont déclenchées pour en limiter les effets et, lorsque la loi l’exige, informer les personnes concernées. Recommandation constante: éviter de transmettre, via les formulaires, des informations excessivement détaillées ou non demandées.