Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via ce site est :
Think'UP – Patrick Langlais
22 rue Victor Hugo, 78000 Versailles, France — SIREN 944 966 613
Contact : patrick@thinkupcom.com

2. Données collectées

Les données que Think'UP collecte proviennent uniquement des informations que vous renseignez volontairement via le formulaire de contact ou lors de la réservation d’un rendez-vous en ligne :

• Nom, prénom
• Société / organisation
• Adresse e-mail
• Numéro de téléphone (facultatif)
• Rôle et fonction
• Informations liées à votre contexte, vos besoins et vos projets IA

Réservation d’un rendez-vous. Les boutons « Me parler 30 min » vous renvoient vers la page de réservation de Think'UP hébergée par Calendly (calendly.com). Vous y renseignez votre nom, votre adresse e-mail et, si vous le souhaitez, un message de préparation ; le créneau choisi et votre fuseau horaire sont enregistrés avec la réservation. Calendly collecte par ailleurs, pour son propre compte, des données techniques liées à la visite de sa page (voir la section « Cookies et traceurs »).

Les diagnostics en ligne — Diagnostic IA Act et Diagnostic RGPD — ne donnent lieu à aucune collecte. Les réponses que vous y saisissez et le registre qui en résulte sont enregistrés dans la mémoire locale de votre navigateur (localStorage), sur votre seul appareil. Ils ne sont transmis ni à Think'UP ni à un tiers, ne transitent par aucun serveur, et vous pouvez les effacer à tout moment depuis le bouton prévu à cet effet sur chacune de ces pages.

3. Finalités du traitement

Ces données sont utilisées exclusivement pour :

• Répondre à vos demandes de contact ou d’information ;
• Préparer un éventuel échange téléphonique ou visioconférence ;
• Enregistrer, confirmer et rappeler les rendez-vous réservés en ligne ;
• Vous proposer, le cas échéant, une offre d’accompagnement adaptée à votre situation.

Aucun démarchage de masse ou newsletter automatique n’est envoyé à partir de ces données, sauf accord explicite et spécifique de votre part.

4. Base légale

Chaque traitement repose sur la base légale suivante :

• Réponse à votre demande via le formulaire de contact : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ou, à défaut, intérêt légitime de Think'UP à répondre aux sollicitations professionnelles (article 6.1.f).
• Réservation d’un rendez-vous : mesures précontractuelles prises à votre demande (article 6.1.b) ou, à défaut, intérêt légitime de Think'UP à organiser des échanges avec des interlocuteurs professionnels (article 6.1.f).
• Suivi commercial et proposition d’une offre adaptée : intérêt légitime de Think'UP à développer son activité de conseil (article 6.1.f). Vous pouvez vous y opposer à tout moment (voir « Vos droits »).
• Newsletter ou envoi automatisé : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment.

5. Durée de conservation

Les données de prospection (formulaire de contact, réservation de rendez-vous) sont conservées pendant la durée nécessaire au traitement de votre demande puis, en l’absence de suite, supprimées au plus tard trois ans après le dernier échange avec vous.

Si une relation commerciale s’engage, les données sont conservées pendant sa durée, puis archivées pour les durées légales applicables, notamment comptables et fiscales. Les réservations enregistrées dans Calendly et dans l’agenda de Think'UP sont supprimées dans les mêmes délais.

6. Destinataires et sous-traitants

Vos données ne sont ni revendues ni cédées à des tiers à des fins commerciales. Elles sont traitées par Think'UP et par les sous-traitants suivants, chacun pour une finalité précise et sur instruction de Think'UP :

• Hostinger — hébergement du site et acheminement des messages du formulaire vers l'adresse de Think'UP.
• Brevo (Sendinblue SAS, France) — envoi de l'accusé de réception automatique qui suit un auto-diagnostic, et enregistrement de votre demande afin d'en assurer le suivi. Brevo reçoit à cette occasion les informations que vous avez renseignées dans le formulaire : nom, adresse e-mail, et le cas échéant entreprise, téléphone, effectif et contexte de votre demande.
• Calendly (Calendly LLC, États-Unis) — prise de rendez-vous en ligne : Calendly reçoit les informations que vous saisissez lors de la réservation (nom, adresse e-mail, message facultatif, créneau et fuseau horaire) et envoie les e-mails de confirmation et de rappel. Calendly agit en qualité de sous-traitant de Think'UP pour la gestion de la réservation ; pour certaines finalités qui lui sont propres (facturation, prévention de la fraude et de la sécurité, amélioration de ses services) et pour ses cookies, il agit en tant que responsable de traitement distinct, selon sa propre politique de confidentialité.
• Google (Google Calendar et Google Meet) — le rendez-vous réservé est inscrit dans l'agenda de Think'UP, synchronisé avec Calendly, et le lien de la visioconférence est généré par Google Meet. Google reçoit à cette occasion votre nom, votre adresse e-mail et le créneau retenu. Think'UP utilisant Google Workspace, Google agit en qualité de sous-traitant de Think'UP pour ces données, et traite en outre des données techniques lorsque vous rejoignez la visioconférence.
• Microsoft Clarity — mesure d'audience, uniquement si vous y avez consenti (voir la section « Cookies et traceurs »). Aucune donnée issue des formulaires ne lui est transmise.
• Google Analytics 4 (propriété G-RL2Y5ZC75P), déployé au moyen de Google Tag Manager — mesure d'audience, uniquement si vous y avez consenti (voir la section « Cookies et traceurs »). Google Tag Manager n'est qu'un chargeur de balises : c'est Google Analytics qui collecte et conserve les données de navigation. Aucune donnée issue des formulaires ne leur est transmise.

Le formulaire de contact est traité par un script hébergé sur le domaine think-up.fr, qui route les messages vers l'adresse e-mail de Think'UP. Les données transmises servent uniquement à répondre à votre demande.

Hostinger, Brevo, Calendly, Google (Workspace), Microsoft Clarity et Google Analytics 4 interviennent, pour les traitements réalisés pour le compte de Think'UP, dans le cadre d'un contrat de sous-traitance au sens de l'article 28 du RGPD. Hostinger et Brevo traitent vos données au sein de l'Union européenne. Calendly traite les données de réservation aux États-Unis : ce transfert est encadré par le cadre de protection des données UE – États-Unis auquel Calendly adhère et, en cas d'invalidation de ce cadre, par les clauses contractuelles types de la Commission européenne prévues à son addendum de traitement des données. Google (Calendar et Meet), Microsoft Clarity et Google Analytics 4 (ces deux derniers n'étant activés qu'avec votre consentement) impliquent également un transfert hors de l'Union européenne : Google et Microsoft sont des sociétés américaines qui, selon leurs informations publiées, adhèrent au cadre UE – États-Unis et prévoient, à défaut, les clauses contractuelles types dans leurs conditions de traitement des données. Vous pouvez obtenir une copie des garanties applicables en écrivant à patrick@thinkupcom.com.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d’accès ;
• Droit de rectification ;
• Droit d’effacement (droit à l’oubli) ;
• Droit de limitation du traitement ;
• Droit d’opposition au traitement ;
• Droit à la portabilité des données, lorsque applicable.

Pour exercer ces droits, vous pouvez contacter : patrick@thinkupcom.com en précisant l’objet de votre demande et en joignant, si nécessaire, un justificatif d’identité. Vous pouvez en particulier vous opposer à tout moment, sans frais, à la réception de propositions commerciales.

Vous disposez également du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, et du droit d’introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés, www.cnil.fr).

8. Sécurité des données

Think'UP met en œuvre des moyens raisonnables pour préserver la confidentialité et la sécurité des données transmises via ce site. Cependant, aucun service en ligne ne peut garantir une sécurité absolue. Il est recommandé de ne pas transmettre d’informations particulièrement sensibles via le formulaire de contact ni dans le champ de message de la réservation.

9. Cookies et traceurs

Le site propose, après votre consentement explicite, l’activation de deux outils de mesure d’audience : Microsoft Clarity et Google Analytics 4 (propriété G-RL2Y5ZC75P), ce dernier étant chargé au moyen de Google Tag Manager. Si vous refusez, aucun des deux n’est chargé : ils ne sont déposés qu’après un clic sur « Accepter », jamais au chargement de la page. Votre choix est enregistré localement dans votre navigateur. Aucun cookie marketing n’est utilisé par Think'UP, et aucune balise publicitaire, de reciblage ou de réseau social n’est présente sur le site.

Calendly. Think'UP n'intègre aucun script ni widget Calendly dans ses pages : les boutons de réservation sont de simples liens qui ouvrent la page de réservation sur calendly.com, dans un nouvel onglet. Aucun cookie de Calendly n'est donc déposé tant que vous restez sur think-up.fr. Au clic sur le lien, votre navigateur communique à Calendly, comme pour tout lien externe, votre adresse IP et le fait que vous venez de think-up.fr. Une fois sur la page de réservation, vous quittez ce site : Calendly applique alors sa propre politique de confidentialité et ses propres cookies, et agit pour son propre compte pour ces données techniques.

Google Analytics 4 enregistre les pages consultées ainsi que deux actions précises : le clic sur l’adresse e-mail et le clic sur le numéro de téléphone de Think'UP. Ces deux événements transmettent l’adresse du lien cliqué, son libellé et le chemin de la page. Le lien cliqué étant celui de Think'UP, ce sont les coordonnées du cabinet qui y figurent, jamais les vôtres.

La mesure d’audience est volontairement réduite : la collecte de données précises sur l’appareil et la zone géographique est désactivée, votre localisation n’est donc connue qu’au niveau du pays. Les signaux Google, la collecte d’identifiants utilisateur et la collecte de données fournies par les utilisateurs sont également désactivés. Aucune donnée de navigation n’alimente de publicité personnalisée, et Think'UP n’exploite aucun compte publicitaire associé à cette mesure.

Les données de mesure d’audience collectées par Google Analytics 4 sont conservées 14 mois, durée maximale permise par l’outil, puis supprimées automatiquement.

Les pages de diagnostic sont exclues de toute mesure d’audience. Sur diagnostic.html, ai-act.html et rgpd.html, ni Microsoft Clarity ni Google Tag Manager ne sont chargés, même si vous avez accepté la mesure d’audience ailleurs sur le site. Ces pages ne déposent donc aucun traceur et n’affichent pas de bandeau de consentement, celui-ci étant sans objet. Ce choix est délibéré : Microsoft Clarity enregistre le parcours de navigation, ce qui reviendrait à observer vos réponses aux questionnaires et à les transmettre hors de l’Union européenne ; il serait contradictoire qu’un outil consacré à la conformité procède ainsi. L’auto-diagnostic est exclu pour une raison voisine : Microsoft Clarity y capterait aussi vos réponses, alors que la page annonce qu’aucune donnée n’est envoyée pendant le test.

10. Mise à jour de la politique

Cette politique de confidentialité peut être amenée à évoluer pour refléter des changements légaux, réglementaires ou fonctionnels liés au site et aux services proposés. La date de dernière mise à jour sera alors ajustée.

Dernière mise à jour : 13 octobre 2026 — ajout de la prise de rendez-vous en ligne via Calendly (données collectées, finalité, base légale, sous-traitants et transfert hors Union européenne) et de Google (agenda et visioconférence) ; précision des coordonnées du responsable, de la base légale de chaque traitement, des durées de conservation, du droit de retrait du consentement et du droit de réclamation auprès de la CNIL ; ajout de l’auto-diagnostic (diagnostic.html) aux pages exclues de toute mesure d’audience.

Mise à jour précédente, 25 août 2026 — déclaration de Google Analytics 4 et de Google Tag Manager parmi les traceurs, désormais soumis au consentement au même titre que Microsoft Clarity, description des deux événements de clic mesurés, et précision des durées de conservation.