Politique de confidentialité

ESG Optimizer est un service édité par STRATA ESG, dont l'établissement est situé 24 rue Arthur Adamov, 94500 Champigny-sur-Marne, France (RCS Créteil 913 518 031). Le responsable du traitement est Adama Diallo, joignable à cette adresse ou par courriel à contact@strata-esg.fr. Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez aussi écrire directement au délégué à la protection des données à l'adresse adama.diallo@strata-esg.fr. Nous traitons vos données conformément au Règlement général sur la protection des données (RGPD).

Compte et identité : adresse e-mail, nom et informations de connexion, afin de créer votre compte, vous authentifier et sécuriser l'accès. Base légale : exécution du contrat.

Documents et réponses au questionnaire : les fichiers que vous téléversez et les informations que vous saisissez pour produire votre analyse ou votre rapport de durabilité. Base légale : exécution du contrat. Les fichiers sont traités pour en extraire le contenu nécessaire à l'analyse ; le fichier d'origine est supprimé une fois l'extraction effectuée, seuls les résultats et les données extraites sont conservés dans votre espace. Les justificatifs que vous choisissez de déposer dans le coffre de preuves font exception : vous les conservez dans votre espace pour constituer un dossier auditable et pouvez les supprimer à tout moment.

Mesure d'audience : données d'usage du site (pages consultées, parcours) pour comprendre et améliorer le service. La mesure d'audience anonyme, sans cookie, fonctionne sur la base de notre intérêt légitime. La mesure d'audience approfondie, qui repose sur des cookies, n'est activée qu'avec votre consentement (voir la section Cookies).

Données de durabilité et référentiel d'entités : les valeurs que vous saisissez ou validez dans votre socle de données (émissions, énergie, indicateurs sociaux et de gouvernance) sont conservées dans votre espace, versionnées et rattachées à leurs preuves. Le référentiel d'entités (sites, fournisseurs, effectifs) ne stocke aucune donnée nominative sur vos salariés : seules des références pseudonymisées et des caractéristiques agrégées sont enregistrées. Base légale : exécution du contrat.

Connecteurs (compta / SIRH) : si vous activez un connecteur en lecture seule, ses clés d'accès sont stockées de façon sécurisée et ne sont jamais réaffichées en clair. Chaque lecture produit des propositions soumises à votre validation explicite avant toute écriture dans vos données. Base légale : exécution du contrat.

Communication : e-mails de service (confirmation, résultats, notifications) liés à votre utilisation de l'outil.

ESG Optimizer s'appuie sur un moteur d'analyse automatisé pour évaluer vos informations de durabilité, calculer vos scores et produire des éléments rédigés. Conformément à la réglementation européenne sur la transparence des systèmes automatisés, nous vous informons que ces analyses et contenus sont générés avec l'aide d'un traitement algorithmique, et non rédigés manuellement au cas par cas.

Ces résultats constituent une aide à la décision. Ils ne remplacent pas votre jugement ni, le cas échéant, l'avis d'un professionnel. Vous restez maître des informations que vous publiez ou transmettez à votre chaîne de valeur. Vous pouvez à tout moment demander des précisions sur la logique d'une analyse en nous écrivant à contact@strata-esg.fr.

Pour faire fonctionner ESG Optimizer, nous faisons appel à des prestataires techniques qui agissent comme sous-traitants et n'utilisent vos données que pour les besoins du service :

• Application, base de données et documents : Railway Corporation. Région europe-west4, Pays-Bas.
• Diffusion de l'interface web : Vercel Inc.. Fonctions servies depuis la région fra1, Paris.
• Comptes et authentification : Clerk.
• Moteur d'analyse automatisé : Prestataire technique du moteur d'analyse. Traitement dans l'Union européenne.
• Envoi des e-mails de service : Resend.
• Mesure d'audience : PostHog.
• Paiement : Stripe.

Vos données et vos documents sont stockés dans l'Union européenne. L'application, la base de données et les pièces déposées vivent dans la région europe-west4, aux Pays-Bas. L'interface web est servie depuis la région de Paris.

L'assistance technique d'un prestataire peut, pour une intervention identifiée, accéder à l'infrastructure depuis un autre pays. Ces accès sont encadrés par les clauses contractuelles types de la Commission européenne, annexées au contrat de sous-traitance. La carte complète, avec ce que chaque prestataire voit, est publiée sur la page hébergement et sous-traitants.

Chaque catégorie de données a sa propre durée. Les voici, telles que notre code les applique.

• Fichiers téléversés pour analyse : supprimés dès la fin de l'analyse, et au plus tard trente jours après. Ce délai ne couvre qu'un seul cas, celui d'une reprise après panne de notre moteur, qui conserve le fichier pour ne pas vous le redemander.
• Diagnostics rapides non réclamés : effacés à l'échéance du lien, soit trente jours.
• Mesure d'audience : treize mois.
• Choix en matière de cookies : six mois, après quoi la question vous est reposée.
• Compte, dossiers et résultats d'analyse : tant que votre compte est actif, puis supprimés ou anonymisés à sa clôture.
• Justificatifs déposés dans le coffre de preuves : conservés dans votre espace jusqu'à leur suppression par vos soins. Nous ne les purgeons pas : ils constituent le dossier que vous devez pouvoir produire des années plus tard.
• Factures et bons de commande : dix ans, même après la clôture de votre compte, au titre de l'obligation comptable. La clôture efface les colonnes qui vous désignent, nom, adresse électronique, téléphone, adresse de consentement, et laisse le numéro, les montants, la devise et les dates, qui ne désignent personne.
• Conversations de l'atelier interne : conservées quatre-vingt-dix jours à compter de leur ouverture, puis supprimées. Ce sont les échanges de travail de notre équipe avec ses propres assistants ; ils peuvent citer le nom d'une personne que nous avons contactée, et ils sont purgés automatiquement.
• Journal d'audit : conservé sans limite, anonymisé à la clôture de votre compte. Il prouve ce qui a été fait sur les données d'autrui : le supprimer effacerait la trace d'actions qui ne vous concernent pas seule.
• Registre d'intégrité : conservé sans limite, sans le contenu effacé. Il garde l'empreinte et la date de l'effacement, jamais la donnée.

Vos donnees peuvent figurer dans l'espace d'une entreprise cliente, par exemple dans un justificatif qu'elle a deposé ou dans un questionnaire fournisseur. Dans ce cas, c'est cette entreprise qui decide de ces donnees et nous agissons pour son compte. Adressez-lui votre demande directement : elle dispose des outils pour y repondre. Si vous ne savez pas a qui vous adresser, ecrivez-nous a contact@strata-esg.fr, nous transmettons et nous vous disons a qui.

Lorsqu'une piece est effacee a ce titre, notre registre d'integrite conserve son empreinte et la date de son effacement, sans le contenu : c'est ce qui permet a nos clients de prouver que leur dossier n'a pas ete altere, sans conserver votre donnee.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. L'accès, la portabilité et l'effacement s'exercent directement depuis votre espace Paramètres, rubrique Données & RGPD : vous y téléchargez une copie complète de vos données et vous y supprimez votre compte, sans passer par nous. Pour les autres droits, écrivez à contact@strata-esg.fr. Nous répondons dans un délai d'un mois, porté à trois mois pour les demandes complexes, avec information préalable. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies strictement nécessaires : indispensables à l'authentification, à la sécurité et au bon fonctionnement du site. Ils ne nécessitent pas votre consentement.

Mesure d'audience : statistiques de fréquentation et temps de réponse, sans cookie et sans identifiant permettant de vous reconnaître. Conservation treize mois. Cette catégorie est facultative : rien n'est chargé tant que vous ne l'avez pas acceptée.

Analyse d'usage détaillée : parcours dans le produit, rattachés à votre compte lorsque vous êtes connecté, avec enregistrement de session. Elle repose sur des cookies et n'est activée qu'après votre accord explicite. Le retrait de votre accord coupe la collecte et supprime les cookies déjà déposés.

Durée de validité de votre choix : six mois. Passé ce délai, la question vous est reposée. Vous pouvez la reposer vous-même à tout moment avec le bouton ci-dessous, également accessible depuis le pied de page de chaque page.