Politique de confidentialité

1. Responsable du traitement

Le responsable des traitements réalisés directement au moyen du site est TOM XAVIER LLC, à l’adresse 2106 HOUSE AVE STE 610, CHEYENNE, WY 82001, États-Unis. Pour toute question ou demande concernant vos données, écrivez à notre service de confidentialité.

2. Données susceptibles d’être traitées

• Données techniques strictement nécessaires au fonctionnement, à la sécurité et à l’hébergement du site.
• Préférences locales et identifiant technique de votre candidature en cours.
• Coordonnées fournies pour une demande d’appel : prénom, nom, email, numéro de téléphone et fuseau horaire.
• Réponses au diagnostic, notamment le contexte relationnel, les difficultés rencontrées, les démarches déjà entreprises, le résultat souhaité, la volonté de travailler sur soi et de respecter les limites, l’intérêt pour un accompagnement, la capacité financière et le motif récent de la demande. Après validation de votre identité, ces réponses sont conservées dans une note interne du CRM pour préparer l’appel.
• Données de rendez-vous : créneau choisi, statut de l’appel et informations nécessaires à sa préparation.
• Données de validation : statut d’envoi du code, nombre de tentatives, canal utilisé et preuve horodatée de validation. Le code lui-même n’est pas conservé par le site.
• Informations que vous communiquez volontairement au support.
• Lorsque la mesure LinkedIn est active : visites des pages autorisées, événements techniques du lecteur et réservation confirmée, identifiants techniques et paramètres de campagne. Aucun tag publicitaire n’est chargé sur le questionnaire ; notre code ne transmet jamais les coordonnées ou les réponses aux tags.

Évitez de renseigner dans les champs libres des informations médicales, des documents ou des détails intimes qui ne sont pas nécessaires à l’étude de votre demande.

3. Finalités et bases juridiques

• Fournir le site, protéger le service et conserver vos préférences : fonctionnement du service et intérêt légitime, selon le traitement.
• Répondre aux demandes adressées au support : mesures précontractuelles ou intérêt légitime selon votre demande.
• Évaluer l’adéquation de la demande, préparer l’échange, proposer un créneau et gérer le suivi commercial : mesures précontractuelles demandées par la personne et intérêt légitime, selon le traitement.
• Mesurer les visites de la présentation, les interactions avec la vidéo et les rendez-vous confirmés via LinkedIn. Cette mesure est activée par défaut et peut être désactivée depuis les préférences. Un refus enregistré et les signaux DNT ou GPC sont respectés. Les candidatures qualifiées restent mesurées uniquement dans nos statistiques internes.

4. Destinataires et prestataires

Les données sont accessibles aux personnes habilitées de TOM XAVIER LLC et, dans la limite nécessaire à leurs missions, aux prestataires suivants :

• LinkedIn, lorsque la mesure est active, pour mesurer la présentation et les réservations confirmées sur une page neutre. Notre code transmet uniquement un identifiant de conversion et un identifiant opaque, sans coordonnées ni réponses. Le tag peut traiter des informations techniques nécessaires à son fonctionnement.
• Cloudflare, pour la vidéo associée et la mesure interne des passages lus, des CTA et des étapes du parcours. Un contexte opaque relie la présentation à la réservation lorsque cette mesure est active. Les réponses au diagnostic et les coordonnées ne sont pas incluses dans ces statistiques.
• Netlify, pour l’hébergement et la délivrance technique du site ainsi que le stockage temporaire de la session de validation.
• Twilio Verify, pour envoyer et vérifier le code par SMS et protéger le service contre les abus.
• Mailgun, pour transmettre par email le même code de validation.
• HighLevel / LeadConnector, pour enregistrer la candidature, gérer le contact, le pipeline commercial, les disponibilités et le rendez-vous.
• Wistia, lorsque vous affichez la page contenant la présentation, pour héberger et diffuser la vidéo.

La capture automatique des champs du formulaire par les pixels est désactivée. Chaque prestataire reçoit les informations nécessaires à son rôle. Les préférences de confidentialité DNT et GPC du navigateur restent prioritaires.

5. Transferts hors de l’Espace économique européen

Certains prestataires peuvent traiter des données depuis des pays situés hors de l’Espace économique européen, notamment aux États-Unis. Ces transferts reposent, selon le prestataire et le traitement concerné, sur une décision d’adéquation, des clauses contractuelles types ou un autre mécanisme reconnu par la réglementation applicable. Vous pouvez demander des informations complémentaires en utilisant le contact indiqué sur cette page.

6. Durées de conservation

• Candidatures, coordonnées et rendez-vous : jusqu’à trois ans après le dernier échange actif, sauf demande d’effacement recevable ou obligation de conservation plus longue.
• Sessions de validation non abouties : suppression au plus tard vingt-quatre heures après leur expiration. Le verrou technique des rendez-vous confirmés est supprimé après sept jours.
• Demandes adressées au support : pendant le temps nécessaire à leur traitement, puis jusqu’à trois ans afin d’assurer le suivi des échanges.
• Choix de mesure publicitaire dans le navigateur : cent quatre-vingts jours au maximum. Les statistiques internes de la VSL sont conservées quatre-vingt-dix jours sur Cloudflare. Le contexte d’attribution publicitaire est utilisable vingt-quatre heures, puis effacé lors de la purge quotidienne suivante. La file de transmission des conversions est limitée à sept jours ; son contenu est effacé après livraison ou abandon, et ses traces techniques sont purgées le jour suivant son expiration. Les durées propres aux prestataires publicitaires dépendent de leurs politiques respectives.
• Journaux techniques et de sécurité : jusqu’à douze mois, sauf nécessité liée à un incident ou à une obligation légale.

À l’expiration de la durée applicable, les données sont supprimées ou anonymisées, sous réserve des informations nécessaires à la défense de droits en justice.

7. Vos droits

Selon la réglementation applicable, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation d’un traitement, vous opposer à certains traitements, retirer votre consentement et, lorsque les conditions sont réunies, obtenir la portabilité de vos données.

Adressez votre demande à notre service de confidentialité. Une preuve d’identité peut être demandée lorsqu’elle est nécessaire pour éviter une divulgation à un tiers. Vous pouvez également saisir l’autorité de contrôle compétente, notamment la CNIL si la réglementation française s’applique.

8. Traceurs et mesure des conversions

La mesure LinkedIn est activée par défaut sur la présentation et la page neutre de confirmation. Vous pouvez la désactiver dans les préférences. Les refus enregistrés et les signaux DNT ou GPC restent prioritaires. Le questionnaire ne charge aucun tag publicitaire.

La conversion de réservation nécessite une preuve serveur de rendez-vous réellement créé. Un clic ou une saisie du formulaire ne suffit pas. Les détails figurent dans la politique relative aux traceurs.

9. Mise à jour de la politique

Cette politique peut évoluer pour refléter une modification du site, des prestataires ou des obligations applicables. La date affichée en haut de page permet d’identifier sa version.