Politique de confidentialité
Dernière mise à jour : 26 août 2026
Responsable de traitement
CertiWize, société par actions simplifiée, 3 place Martin Levasseur, 93400 Saint-Ouen-sur-Seine, éditrice de CertiGestion.
Contact : contact@certigestion.fr
Données collectées
Sur ce site : les données que vous nous transmettez volontairement via le formulaire de contact ou lors d’une prise de rendez-vous — identité, adresse électronique, téléphone, organisme et contenu de votre message.
Lors de la réservation d’une démonstration CertiGestion, le formulaire recueille votre nom, votre adresse électronique, votre numéro de téléphone s’il est renseigné, ainsi que vos réponses à deux questions portant sur votre organisme : votre principal enjeu de gestion et l’outil que vous utilisez aujourd’hui. Ces réponses nous servent à préparer l’entretien.
Lors de la réservation d’une séance Audit Ready, le formulaire recueille votre nom, votre adresse électronique, votre numéro de téléphone, le nom de votre organisme, les sujets que vous souhaitez aborder et les une à trois questions que vous souhaitez traiter, ainsi que la date prévue de votre audit Qualiopi si vous choisissez de la renseigner. S’y ajoutent la date et l’heure du rendez-vous réservé.
Base juridique : l’exécution du contrat (article 6.1.b du RGPD). Ces informations sont nécessaires pour enregistrer la réservation, organiser le rendez-vous et tenir la séance : sans elles, la prestation ne peut pas être fournie. Elles ne reposent donc pas sur votre consentement, et il n’y a rien à accepter ou à refuser à ce titre — à la différence de la mesure d’audience décrite au paragraphe Cookies, qui, elle, reste facultative.
S’y ajoutent, uniquement si vous y consentez, les données de fréquentation décrites au paragraphe Cookies. En l’absence de consentement, aucune donnée de navigation n’est collectée sur ce site.
Lorsque vous réservez une démonstration, nous conservons également par quel lien votre demande nous est parvenue. Les données concernées, leur finalité et leur durée de conservation sont détaillées au paragraphe mesure de l’origine des demandes de démonstration.
Dans la plateforme : les données nécessaires à la fourniture du service. Pour ces données, votre organisme est responsable de traitement et CertiWize agit en qualité de sous-traitant, dans les conditions prévues à l’article 13 et à l’Annexe 1 des conditions générales de vente.
Finalités
Répondre à vos demandes, organiser les rendez-vous, fournir la plateforme et ses services, encaisser le prix des prestations réservées en ligne et établir les factures correspondantes, et savoir par quels moyens les demandes de démonstration nous parviennent. Vos données ne sont jamais cédées ni revendues à des tiers à des fins commerciales.
Durée de conservation
Les données des prospects sont conservées le temps nécessaire au traitement de la demande et à la relation commerciale qui peut en découler. Les données des clients sont conservées pendant la durée du contrat, puis archivées pour la durée des obligations légales de conservation (notamment comptables et fiscales).
Une réservation Audit Ready relève de la règle applicable aux clients énoncée ci-dessus : les données sont conservées le temps de la prestation, puis archivées pour la durée des obligations légales de conservation, notamment comptables et fiscales.
Les durées précises par finalité sont en cours de formalisation et vous sont communiquées sur simple demande à contact@certigestion.fr.
Mesure de l’origine des demandes de démonstration
Lorsque vous réservez une démonstration, nous enregistrons par quel lien ou par quelle campagne votre demande nous est parvenue. Cela nous sert à savoir quels supports font connaître CertiGestion et lesquels n’y contribuent pas. Aucune décision vous concernant n’en découle, et aucun profil publicitaire n’est constitué.
Les informations suivantes peuvent être enregistrées à cette fin, avec la date de leur enregistrement :
- L’identifiant de votre réservation — une suite de caractères attribuée par Cal.com. Elle ne contient ni votre nom, ni votre adresse électronique, mais elle permet de retrouver votre réservation chez Cal.com. Nous la traitons donc comme une donnée vous concernant indirectement, et non comme une donnée anonyme.
- Les cinq paramètres de campagne éventuellement présents dans l’adresse du lien que vous avez suivi (utm_source, utm_medium, utm_campaign, utm_term, utm_content). Ils décrivent le lien, pas vous.
- Votre identifiant de visiteur Google Analytics, mais uniquement si vous avez accepté la mesure d’audience. Si vous avez refusé, ou si vous n’avez pas encore répondu au bandeau, le cookie qui le contient n’est même pas consulté : cet identifiant n’est alors ni lu, ni enregistré.
Ne sont enregistrés à cette occasion ni votre nom, ni votre adresse électronique, ni votre téléphone, ni vos réponses aux questions du formulaire de réservation. Ces informations restent chez Cal.com, qui organise le rendez-vous ; elles ne sont pas recopiées dans notre outil de mesure.
Bases légales : notre intérêt légitime à connaître l’origine de nos demandes commerciales, pour l’identifiant de réservation et les paramètres de campagne (article 6.1.f du RGPD) ; votre consentement pour l’identifiant Google Analytics (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Vous pouvez vous opposer à tout moment au traitement fondé sur l’intérêt légitime en écrivant à contact@certigestion.fr.
Durée de conservation : 25 mois. La suppression n’attend aucune intervention de notre part : une tâche automatique s’exécute chaque jour dans la base de données et efface les enregistrements qui ont dépassé cette durée.
Prestataires et destinataires
Les prestataires suivants interviennent dans le fonctionnement du site et du service :
- Cloudflare, Inc. — hébergement et diffusion de ce site.
- Supabase — hébergement de la base de données du site et de la plateforme, dans un centre de données situé en Irlande. C’est là que sont conservées les demandes du formulaire de contact et les données décrites au paragraphe mesure de l’origine des demandes de démonstration.
- Cal.com, Inc. (États-Unis) — gestion des disponibilités, réservation et organisation des rendez-vous, ainsi que les courriers électroniques de confirmation et de rappel qui s’y rapportent. Cela concerne les démonstrations CertiGestion et les séances Audit Ready. La visioconférence des séances Audit Ready se tient également sur son service Cal Video. Les données sont traitées aux États-Unis ; selon les informations publiées par Cal.com, les transferts hors de l’Espace économique européen sont encadrés par des clauses contractuelles types ou par un mécanisme d’adéquation applicable.
- Zoom Communications, Inc. (États-Unis) — visioconférence des démonstrations CertiGestion. Selon les informations publiées par Zoom, les transferts hors de l’Espace économique européen sont encadrés par des clauses contractuelles types ou par un mécanisme d’adéquation applicable.
- Stripe — encaissement du prix des séances Audit Ready et des commandes de Diagnostic Qualiopi, réglées par carte bancaire au moment de la réservation ou de la commande. Il reçoit à cette fin les données nécessaires au paiement. CertiWize ne reçoit ni ne conserve les données complètes de votre carte bancaire. Stripe traite ces données pour notre compte, et également pour son propre compte lorsque ses obligations légales le lui imposent — notamment en matière de prévention de la fraude ; il est alors responsable de ce traitement.
- GoCardless — encaissement des abonnements à la plateforme CertiGestion, lorsque vous souscrivez. Il n’intervient pas dans le paiement des séances Audit Ready.
- Aezan Services — hébergement et exploitation technique de la solution Genedoc, utilisée pour la réalisation du Diagnostic Qualiopi et la génération du rapport correspondant. Le contrat conclu avec CertiWize prévoit un traitement sur ses seules instructions, une obligation de confidentialité, des mesures techniques et organisationnelles de sécurité et l’encadrement du recours à des sous-traitants ultérieurs. Les traitements sont réalisés dans l’Espace économique européen ; tout transfert éventuel en dehors de celui-ci suppose l’encadrement prévu par la réglementation applicable et, conformément au contrat, l’accord préalable exprès du client concerné lorsqu’il est requis. Voir les conditions de vente du Diagnostic Qualiopi.
- Google Ireland Limited — mesure de la fréquentation du site (Google Analytics 4), uniquement si vous y avez consenti.
La liste des sous-traitants techniques de la plateforme, leur fonction et, lorsqu’il y a lieu, la localisation des traitements et le mécanisme encadrant les transferts, figurent sur la page sous-traitants techniques de CertiGestion.
Lorsque des données sont transférées hors de l’Espace économique européen, CertiWize veille à l’existence d’un mécanisme juridique conforme au RGPD, dans les conditions prévues au point 8 de l’Annexe 1 des conditions générales de vente.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données. Pour les exercer, écrivez à contact@certigestion.fr.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.