Politique de confidentialité
Dernière mise à jour : 20/09/2026 · Version 1.0
1. Responsable du traitement
MEDERI (SIRET 52803777300025), responsable de la plateforme PilotPME.
2. Données collectées
- Identification : nom, prénom, email, téléphone, civilité
- Données professionnelles : SIRET, raison sociale, CV, photo, spécialités, certifications, tarifs, zones d'intervention
- Publications que vous déclarez, si vous le choisissez : le texte de l'export de vos données LinkedIn que vous déposez, et les extraits de vos publications que vous collez
- Données d'activité : mise en relation, réservations, avis, facturation, commissions
- Données techniques : adresse IP, logs de connexion (sécurité)
3. Finalités
- Publication et indexation de votre fiche sur la marketplace
- Classement et mise en relation avec les dirigeants
- Vérification de vos spécialités avant qu'elles soient montrées aux dirigeants (avis préparé par une IA, décision prise par une personne)
- Gestion des rendez-vous, de la facturation et des commissions
- Sécurité et lutte contre les abus
PilotPME ne vend pas vos données et ne fait pas de profilage publicitaire.
4. Durée de conservation
- Compte actif : durée de la relation contractuelle
- Après résiliation : 30 jours (sauvegardes), puis suppression définitive
- Logs techniques : 12 mois
Vérification de vos spécialités
Les spécialités que vous déclarez ne sont montrées aux dirigeants qu'après validation par MEDERI. Pour préparer cette validation, un outil d'intelligence artificielle compare chaque spécialité à votre CV et propose un avis motivé — spécialité étayée, douteuse ou non étayée —, en citant le passage de votre CV sur lequel il s'appuie. Cet examen a lieu à chaque spécialité ajoutée, et peut être renouvelé lorsque vous changez de CV ou périodiquement.
Cet avis n'est qu'une aide : la décision est toujours prise par une personne de MEDERI, jamais par l'outil seul (article 22 du RGPD). En cas de refus, le motif vous est communiqué ; vous pouvez compléter votre CV ou votre fiche, puis demander de nouveau la spécialité, ou nous écrire pour contester la décision.
Base légale : intérêt légitime de MEDERI à garantir aux dirigeants l'exactitude des compétences affichées (art. 6.1.f RGPD). L'analyse est réalisée par notre fournisseur d'intelligence artificielle (Anthropic) ou, à défaut, par notre IA locale hébergée en France. Votre CV n'est utilisé pour entraîner aucun modèle.
Publications que vous déclarez (facultatif). Vous pouvez déposer l'export de vos données que LinkedIn vous remet, et coller des extraits de vos publications. De l'export, nous ne lisons que votre profil professionnel — titre, résumé, expériences, compétences, certifications, formations, publications, projets, distinctions — et vos propres posts et articles. Nous ne lisons jamais vos messages, vos contacts ni vos invitations, et le fichier lui-même n'est pas conservé : seul le texte de ces rubriques l'est. Nous n'ouvrons aucun lien automatiquement. Vous pouvez supprimer ces informations à tout moment depuis votre espace.
Confidentialité à votre charge
En tant qu'expert, vous accédez à des données de dirigeants (vivier anonymisé, échanges, rendez-vous). Vous vous engagez à en respecter la confidentialité stricte et à ne pas les exploiter hors du cadre de la mission (cf. charte de confidentialité acceptée à l'inscription).
5. Hébergement et transferts
Vos données sont hébergées en France (Serveur virtuel mutualise, situe dans les Hauts-de-France (France).). Quelques transferts occasionnels hors UE peuvent avoir lieu via nos sous-traitants ci-dessous, encadrés par des garanties appropriées (clauses contractuelles types / Data Privacy Framework). L'IA copilote utilise un secours local souverain (Ollama).
| Sous-traitant | Rôle | Pays | Garantie |
|---|---|---|---|
| Anthropic (Claude) | IA copilote (secours : Ollama local souverain) | Etats-Unis | Clauses contractuelles types (CCT) / Data Privacy Framework |
| Stripe | Paiements en ligne | Etats-Unis / UE | Clauses contractuelles types (CCT) / DPF |
| Whereby | Visioconference | Norvege (EEE) | Espace economique europeen (adequation) |
| INSEE / INPI | Consultation des registres publics d'entreprises | France | Union europeenne |
| Service de notifications push (VAPID) | Notifications navigateur | Selon l'editeur du navigateur | Selon le navigateur de l'utilisateur |
6. Sécurité
- Chiffrement TLS en transit (Let's Encrypt)
- Mots de passe hachés en bcrypt
- Secrets applicatifs chiffrés au repos
- Cloisonnement multi-tenant strict
- Sauvegardes chiffrées journalières
7. Vos droits RGPD
Accès, rectification, effacement, portabilité (export JSON), limitation, opposition. Contact : cmoisan@mederi-consulting.fr. Réclamation possible auprès de la CNIL (cnil.fr/plaintes).
8. Cookies
PilotPME utilise uniquement des cookies techniques nécessaires (authentification). Sur les pages de paiement, le prestataire Stripe dépose des cookies fonctionnels anti-fraude (`_stripemid`, `_stripesid`) indispensables à la sécurisation du paiement. Aucun cookie publicitaire ni traceur tiers.
9. Mesure de fréquentation du site public
Nous mesurons la fréquentation de nos pages publiques (site vitrine, ressources, pages de présentation) afin de savoir lesquelles sont lues et lesquelles ne servent à rien. Cette mesure concerne les visiteurs sans compte ; les pages consultées depuis un compte connecté ne sont pas comptées ici.
Rien n'est déposé sur votre appareil : ni cookie, ni stockage local, ni identifiant de session. Nous lisons seulement ce que votre navigateur envoie de toute façon. C'est pourquoi aucun bandeau de consentement ne vous est présenté : l'article 82 de la loi Informatique et Libertés vise la lecture et l'écriture sur l'équipement terminal, et il n'y en a aucune.
Ce qui est enregistré : la page ouverte, la date et l'heure, le temps passé et la profondeur de lecture, le nom de domaine du site d'où vous venez (jamais l'adresse complète, qui pourrait contenir vos termes de recherche), la langue et le fuseau horaire déclarés par le navigateur, le type d'appareil, le navigateur et le système d'exploitation.
Votre adresse IP est tronquée. Elle sert, à l'instant de la visite, à déterminer un pays, une ville et un opérateur au moyen d'une base de données installée sur notre serveur — aucune adresse n'est envoyée à un tiers. Elle est ensuite amputée de son dernier segment avant d'être conservée : nous gardons « 82.66.143.0 » là où vous êtes « 82.66.143.37 ». L'adresse complète n'existe que le temps de traiter la requête.
Le comptage des « visiteurs » est une approximation, reconstituée sur nos serveurs à partir du réseau, du navigateur et du jour. Elle ne vous suit pas d'un jour sur l'autre, ni d'un site à l'autre : nous ne faisons aucun suivi entre sites, aucun profilage, aucune publicité ciblée, et ces données ne sont ni vendues ni partagées.
Base légale : intérêt légitime (art. 6.1.f RGPD) à connaître l'audience de nos propres pages. Durée de conservation : 13 mois, appliquée par une purge automatique — c'est la durée retenue par la CNIL pour la mesure d'audience. Opposition et exercice de vos droits : cmoisan@mederi-consulting.fr.
Délégué à la protection des données (DPO) : Christophe Moisan — cmoisan@mederi-consulting.fr.