Confidentialité

Le responsable

Impulsion Vision, société par actions simplifiée (SAS) au capital de 1 000 euros, dont le siège est au 10 rue des Bergers, 67270 Hochfelden, édite Pendly et ce site. Elle est responsable des traitements décrits ici : c'est elle qui décide de ce qui est recueilli, et pourquoi.

Pour toute question sur vos données, ou pour exercer vos droits, écrivez à support@pendly.ai.

La Demande de démo

Quand vous demandez une démo, depuis « À vous. » ou depuis l'Assistant, votre Demande part chez l'équipe d'Impulsion Vision, et un accusé de réception vous est envoyé.

But

Organiser votre démo et vous recontacter à son sujet. La Demande arrive dans la messagerie d'Impulsion Vision, puis dans une fiche Prospect de Pendly, dont l'IA la pré-qualifie pour préparer la démo. Aucune décision n'est prise automatiquement : l'équipe répond à chaque Demande.

Base légale

L'intérêt légitime d'Impulsion Vision : présenter Pendly à une entreprise qui le demande.

Données

Vos prénom, nom, e-mail professionnel et entreprise ; si vous les donnez, votre téléphone, votre poste, la phrase qui décrit votre entreprise et vos réponses aux trois questions facultatives ; les questions posées à l'Assistant que vous laissez dans le Récapitulatif, chacune avec la réponse affichée ; le Parcours d'où part la Demande.

Durée

3 ans après votre dernier message, avec un ménage chaque janvier ; 30 jours chez Resend, qui envoie les e-mails. Si vous devenez client, les règles des clients prennent le relais.

Destinataires

L'équipe d'Impulsion Vision, et ses sous-traitants : Vercel, qui héberge le site ; Resend, qui envoie les e-mails ; Microsoft, qui héberge la messagerie d'Impulsion Vision. La Demande entre aussi dans Pendly, l'application d'Impulsion Vision, hébergée à Paris.

Vous pouvez vous opposer à ce traitement à tout moment, ou faire effacer votre Demande, en écrivant à support@pendly.ai : l'effacement vaut pour l'e-mail reçu comme pour la fiche Prospect dans Pendly.

Les questions tapées à l'Assistant

Quand la Saisie libre est ouverte, vous pouvez taper votre propre question. L'Assistant est une IA : il ne rédige rien, il choisit parmi les réponses écrites par notre équipe celle qui répond à votre question. N'y indiquez pas d'informations personnelles sensibles.

But

Afficher la réponse préparée qui répond à votre question.

Base légale

L'intérêt légitime d'Impulsion Vision : répondre aux questions que vous posez sur Pendly.

Données

Le texte de votre question. Ni OpenRouter, qui la transmet, ni l'IA ne reçoivent votre adresse IP, ni rien qui vous identifie.

Durée

Le temps de choisir la réponse. OpenRouter s'engage par contrat à effacer la question dès la réponse rendue. Google, qui fait tourner le modèle, Claude Haiku 5.5, n'en prévoit aucune conservation : c'est sa politique déclarée, pas un engagement écrit envers nous. La conversation reste dans votre onglet jusqu'à sa fermeture.

Destinataires

OpenRouter, société américaine, qui transmet la question à l'IA et vous rend sa réponse : la question passe par ses serveurs, aux États-Unis ; Google, qui fait tourner l'IA, Claude d'Anthropic, en Europe ; Vercel, qui exécute la fonction de l'Assistant à Paris. Aucun ne s'en sert pour entraîner un modèle.

Les questions restées sans réponse

But

Écrire les réponses qui manquent : quand l'Assistant n'a pas de réponse à une question tapée, notre équipe la lit pour en préparer une.

Base légale

L'intérêt légitime d'Impulsion Vision : compléter les réponses de l'Assistant.

Données

Le texte de la question, seul : ni adresse IP, ni identifiant, ni le reste de la conversation.

Durée

14 jours.

Destinataires

L'équipe d'Impulsion Vision ; PostHog, qui garde ce journal en Europe, à Francfort.

Rien ne relie la question à vous : nous ne pouvons pas la retrouver pour l'effacer à votre demande, et elle s'efface d'elle-même au bout de 14 jours.

Votre Profil

À votre première visite, l'accueil vous demande ce que vous faites dans l'entreprise. Votre choix sert seulement à adapter la page, et il reste dans votre navigateur.

But

Ouvrir directement le Parcours de votre métier quand vous revenez sur le site.

Base légale

Le cookie sert seulement à adapter la page que vous avez demandée : la CNIL le dispense de consentement, comme toute personnalisation de l'interface voulue par le visiteur.

Données

Le Profil choisi : Direction, Ventes, Terrain, Administratif ou Technique.

Durée

13 mois, sans prolongation à chaque visite.

Destinataires

Personne : il reste dans votre navigateur. Vercel, qui héberge le site, le lit pour ouvrir votre Parcours quand vous revenez sur l'accueil.

La protection contre les robots

But

Protéger l'Assistant et la Demande de démo des robots et des envois en masse.

Base légale

L'intérêt légitime d'Impulsion Vision : la sécurité du site.

Données

Votre adresse IP, que le pare-feu de Vercel compte pour limiter le nombre d'envois. Quand vous commencez à remplir une Demande de démo ou à taper une question, une vérification de Vercel, BotID, examine aussi votre navigateur pour écarter les robots.

Durée

Le site n'en garde rien. Le pare-feu ne compte que sur sa fenêtre : une minute pour les questions, dix minutes pour les Demandes de démo. Vercel garde ses journaux techniques (adresse IP, navigateur, page demandée) 30 jours, pour la sécurité et le diagnostic des pannes.

Destinataires

Vercel, qui héberge le site.

Mesure d'audience

Pour savoir quelles pages servent et lesquelles améliorer, nous comptons les visites de ce site, sans cookie.

Nous comptons les pages vues, le nom du site d'où vous venez, le Profil choisi, les changements de Parcours, les questions suggérées cliquées, le nombre de questions tapées (jamais leur texte) et l'ouverture du formulaire de démo. Les demandes de démo envoyées sont comptées à part, par Parcours, sans lien avec votre visite.

Notre outil, PostHog (société américaine, données hébergées à Francfort), reconnaît une visite pendant une journée au plus, par un code calculé à partir de votre adresse IP et de votre navigateur. L'adresse IP est effacée dès que le code est calculé, et le code change chaque jour. Nous n'en tirons que des statistiques anonymes, pour Impulsion Vision seule, effacées au plus tard 25 mois après la visite. Un accès depuis les États-Unis reste possible, encadré par les clauses contractuelles types et le Data Privacy Framework.

But

Savoir quelles pages servent et lesquelles améliorer.

Base légale

L'intérêt légitime d'Impulsion Vision à connaître l'audience de son site. Ce comptage, sans cookie et réduit à des statistiques, est dispensé de consentement par la CNIL.

Données

Les pages vues, le domaine du site d'où vous venez, le Profil choisi ou l'accueil passé sans choisir, les changements de Parcours, l'ouverture de l'Assistant, les questions suggérées cliquées, le nombre de questions tapées, l'ouverture du formulaire de démo ; les versions principales de votre navigateur et de votre système, le type d'appareil ; et le code du jour calculé à partir de votre adresse IP et de votre navigateur.

Durée

Au plus 25 mois après la visite : chaque mois de janvier, nous faisons effacer chez PostHog les visites de plus de 12 mois.

Destinataires

Impulsion Vision seule ; PostHog, qui garde les données à Francfort.

Le suivi jusqu'à l'application, avec votre accord

Si vous acceptez sur le bandeau « Mesure d'audience », PostHog pose aussi un cookie, valable sur pendly.ai et sur l'application Pendly. Il suit votre visite jusqu'à votre inscription à Pendly ; l'application relie alors vos visites du site à votre compte, pour savoir quelles pages mènent à une inscription.

Sans votre accord, ou après un refus, rien de cela : vos visites sont comptées sans cookie, comme ci-dessus. Votre choix est gardé 6 mois, puis le bandeau vous le redemande ; vous pouvez le changer ici à tout moment.

But

Savoir quelles pages du site mènent à une inscription à Pendly.

Base légale

Votre consentement, donné sur le bandeau, que vous pouvez retirer ici à tout moment.

Données

Les mêmes événements que la mesure d'audience, avec un identifiant gardé dans le cookie de PostHog ; à votre inscription, le compte Pendly auquel ils sont reliés.

Durée

Le cookie de PostHog : 1 an. Votre choix : 6 mois. Les événements du site : comme la mesure d'audience.

Destinataires

Impulsion Vision ; PostHog, qui garde les données à Francfort.

Les traceurs

Un traceur est ce qu'un site écrit dans votre navigateur pour le relire ensuite : un cookie, ou une entrée du stockage du navigateur. Voici tous ceux du site.

pendly_profile

Votre Profil, pour ouvrir votre Parcours à votre retour. 13 mois.

pendly_analytics_opt_out

Votre refus d'être compté, posé par « Ne pas compter mes visites ». 13 mois.

pendly_analytics_consent

Votre choix sur le bandeau, accord ou refus du suivi jusqu'à l'application, que l'application Pendly lit aussi. 6 mois.

ph_…_posthog

Avec votre accord seulement : le cookie de PostHog, qui suit votre visite jusqu'à l'application. 1 an.

ph_…

Avec votre accord seulement : des entrées de PostHog dans le stockage de l'onglet, effacées à sa fermeture.

Sans votre accord, PostHog ne laisse rien dans votre navigateur. À son chargement, il y écrit puis efface aussitôt des valeurs d'essai, pour savoir si le navigateur garde un cookie.

Les sous-traitants et les transferts hors de l'Union européenne

Ces prestataires traitent des données pour le compte d'Impulsion Vision, sur ses instructions, sous un contrat de sous-traitance. Plusieurs sont américains : les données peuvent alors être lues depuis les États-Unis. Ce transfert hors de l'Union européenne est encadré soit par les clauses contractuelles types, un contrat modèle de la Commission européenne, soit par le Data Privacy Framework, qui reconnaît la protection des entreprises américaines inscrites.

Vercel Inc., société américaine

Héberge le site et exécute les fonctions de l'Assistant et de la Demande, à Paris ; les pages sont servies au plus près de chaque visiteur. Ses journaux techniques sont gardés 30 jours. Transferts encadrés par les clauses contractuelles types de 2021 et le Data Privacy Framework.

OpenRouter, Inc., société américaine

Transmet les questions tapées à l'IA de l'Assistant, Claude Haiku 5.5, d'Anthropic, que Google fait tourner en Europe, et seulement par un accès qui n'en garde rien. La question passe par ses serveurs, aux États-Unis : transfert encadré par les clauses contractuelles types de son contrat de sous-traitance.

PostHog Inc., société américaine

Garde le journal des questions sans réponse, la mesure d'audience et, avec votre accord, le suivi jusqu'à l'application, à Francfort. Un accès depuis les États-Unis reste possible, encadré par le Data Privacy Framework et les clauses contractuelles types.

Resend, société américaine

Envoie les e-mails de la Demande de démo depuis l'Irlande. Il garde ces e-mails et leurs journaux 30 jours, aux États-Unis : transfert encadré par les clauses contractuelles types et le Data Privacy Framework. Dans l'application Pendly, Resend n'envoie que les e-mails du compte, comme la connexion et les invitations : les e-mails de votre activité partent de votre propre messagerie.

Microsoft

Héberge la messagerie d'Impulsion Vision, où arrivent les Demandes de démo.

Les Demandes de démo entrent aussi dans Pendly, l'application d'Impulsion Vision, hébergée à Paris : une fiche Prospect par Demande, que son IA pré-qualifie par des fournisseurs qui ne conservent rien.

Vos droits

Sur les données qui vous concernent, vous avez :

• le droit d'accès : savoir ce que nous gardons de vous, et en recevoir une copie ;
• le droit de rectification : faire corriger ce qui est inexact ;
• le droit à l'effacement : faire effacer vos données. Pour une Demande de démo, l'effacement vaut pour l'e-mail reçu comme pour la fiche Prospect dans Pendly ;
• le droit d'opposition : vous opposer à tout moment à un traitement fondé sur l'intérêt légitime d'Impulsion Vision, la Demande de démo comme la mesure d'audience ;
• le droit à la limitation : faire suspendre l'usage de vos données le temps d'une vérification ;
• le droit à la portabilité, pour ce que vous avez accepté : recevoir ces données dans un format lisible par une machine ;
• le droit de retirer votre accord à tout moment, sans que cela remette en cause ce qui a été fait avant ;
• le droit de dire ce que deviennent vos données après votre décès.

Pour exercer ces droits, écrivez à support@pendly.ai. Nous répondons dans un délai d'un mois.

Vous pouvez aussi adresser une réclamation auprès de la CNIL, l'autorité française de protection des données : en ligne sur cnil.fr, ou par courrier au 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.