Politique de confidentialité

La présente Politique de confidentialité a pour objectif d’informer les utilisateurs du site https://www.aventate.com/ sur la manière dont AVENTATE traite leurs données à caractère personnel. AVENTATE applique, dans la mesure applicable, les principes du Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD »), de la loi Informatique et Libertés et des recommandations de la Commission nationale de l’informatique et des libertés (« CNIL »).

Le responsable des traitements de données personnelles décrits dans la présente Politique est :

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter AVENTATE à l’adresse suivante : contact@aventate.com.

Délégué à la protection des données (DPO) : AVENTATE n’a pas désigné de DPO. Aucune adresse dédiée distincte n’est mise en place ; l’adresse de contact ci-dessus reçoit l’ensemble des demandes relatives aux données personnelles.

AVENTATE veille à ce que les données personnelles soient :

• traitées de manière licite, loyale et transparente ;
• collectées pour des finalités déterminées, explicites et légitimes ;
• limitées à ce qui est nécessaire au regard des finalités poursuivies ;
• conservées pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées ;
• protégées par des mesures techniques et organisationnelles appropriées.

La présente Politique est rédigée dans une logique de transparence : chaque traitement décrit ci-dessous précise, autant que possible, sa finalité, sa base légale, les catégories de données concernées, les destinataires et la durée de conservation. Ces éléments correspondent notamment aux informations prévues par l’article 13 du RGPD.

Selon la manière dont vous utilisez le site, AVENTATE peut être amenée à traiter notamment les catégories de données suivantes :

Les données techniques résultent du fonctionnement normal d’un serveur web et de la mesure d’audience décrite au point 5.6. La collecte est limitée à ce qui est nécessaire aux finalités décrites dans la présente Politique.

Le site ne comporte pas de formulaire. Vous ne transmettez aucune donnée en le consultant : les échanges passent par l’e-mail et par WhatsApp, tous deux à votre initiative.

Vos données peuvent être collectées :

• lorsque vous nous écrivez à l’adresse contact@aventate.com ou à toute autre adresse professionnelle d’AVENTATE ;
• lorsque vous engagez une conversation WhatsApp depuis un lien du site ;
• lorsque vous nous contactez directement par téléphone ;
• lorsque vous échangez avec AVENTATE dans le cadre d’une relation commerciale ;
• automatiquement lors de votre navigation, pour les données techniques nécessaires au fonctionnement et à la sécurité du site et pour la mesure d’audience décrite au point 5.6.

Lorsque les données ne sont pas directement collectées auprès de vous, AVENTATE vous informe des catégories de données concernées, de leur source et des finalités applicables lorsque la réglementation l’exige. Les articles 13 et 14 du RGPD encadrent respectivement les informations à fournir lors d’une collecte directe ou indirecte.

AVENTATE traite vos données personnelles uniquement pour des finalités déterminées.

Le site ne comportant pas de formulaire, aucune donnée ne vous est demandée pour le consulter.

Lorsque vous nous écrivez ou engagez une conversation WhatsApp, seules les informations nécessaires au traitement de votre demande sont utiles : un moyen de vous répondre, et les éléments de contexte que vous jugez utiles. Vous n’avez à communiquer aucune autre information pour obtenir une réponse.

Lorsque certaines informations sont facultatives, leur absence n’empêche pas nécessairement AVENTATE de traiter votre demande, mais elle peut limiter sa capacité à y répondre ou à organiser le service demandé.

AVENTATE ne demande pas de données qui ne sont pas nécessaires aux finalités poursuivies. La CNIL recommande précisément de limiter les données collectées à ce qui est nécessaire et de distinguer les données obligatoires des données facultatives lorsque cela est pertinent.

AVENTATE ne conserve pas vos données personnelles indéfiniment.

Les durées de conservation sont déterminées en fonction de la finalité du traitement et, lorsque cela est applicable, des obligations légales auxquelles AVENTATE est soumise.

Demandes de contact

Les données relatives à une demande de contact sont conservées pendant la durée nécessaire au traitement de la demande et, lorsqu’elles correspondent à celles d’un prospect, pendant une durée pouvant aller jusqu’à 3 ans à compter de leur collecte ou du dernier contact émanant du prospect, sauf opposition ou obligation particulière justifiant une conservation différente. La CNIL recommande cette durée de trois ans pour les données de prospects utilisées à des fins de prospection commerciale.

Données échangées par WhatsApp

Les messages que vous nous adressez sont conservés pendant la durée nécessaire au traitement de votre demande et, lorsqu’ils sont intégrés à la gestion de la relation avec un prospect, selon les durées applicables aux données de prospection mentionnées ci-dessus, sauf obligation ou nécessité particulière. La conservation opérée par WhatsApp lui-même relève de sa propre politique.

Données des clients

Les données nécessaires à la gestion de la relation contractuelle sont conservées pendant la durée de la relation commerciale, puis pendant les durées nécessaires au respect des obligations légales, comptables, fiscales et à la défense des droits d’AVENTATE.

Données de prospection

Les données relatives aux prospects peuvent être conservées jusqu’à 3 ans à compter de leur collecte ou du dernier contact émanant du prospect, sous réserve du droit d’opposition et des règles particulières applicables à certains canaux de prospection.

Données techniques et journaux de sécurité

Le site ne met en œuvre aucune journalisation applicative : AVENTATE ne constitue et ne conserve aucun journal de navigation. Les journaux techniques nécessaires au fonctionnement et à la sécurité sont générés et conservés par l’hébergeur, Vercel Inc., selon la configuration et les durées propres à son service.

Mesure d’audience

Les cookies de Google Analytics sont configurés pour une durée de vie de 13 mois à compter de leur dépôt ou de leur dernière mise à jour. Cette durée est un choix d’AVENTATE, plus court que les deux ans appliqués par défaut par Google. Les données collectées au niveau de l’utilisateur sont conservées selon la durée définie dans la configuration de la propriété Google Analytics ; les statistiques agrégées restent consultables au-delà.

Vos données peuvent être accessibles, dans la limite de leurs besoins respectifs :

• aux personnes habilitées au sein d’AVENTATE ;
• aux prestataires techniques intervenant pour le fonctionnement du site - l’hébergeur - et pour la mesure de son audience - Google Ireland Limited, au titre de Google Analytics ;
• aux prestataires utilisés pour échanger avec vous ;
• à notre prestataire d’envoi d’e-mails, Resend, pour les e-mails liés au cahier des charges et ceux de la page provisoire (§21) ;
• aux prestataires nécessaires au fonctionnement des outils utilisés par AVENTATE ;
• aux prestataires comptables, juridiques ou administratifs lorsque leur intervention le justifie ;
• aux autorités publiques lorsque la loi l’impose.

AVENTATE ne vend pas vos données personnelles et ne les met pas à disposition de tiers à des fins commerciales indépendantes de ses propres finalités, sauf lorsque vous y avez consenti ou lorsqu’une obligation légale l’impose.

Les prestataires intervenant comme sous-traitants sont sélectionnés et encadrés dans la mesure appropriée au regard des traitements concernés.

Certains prestataires utilisés par AVENTATE peuvent traiter des données en dehors de l’Espace économique européen. AVENTATE ne prétend pas que l’ensemble des données traitées dans le cadre de son activité demeure systématiquement au sein de l’Union européenne.

Lorsqu’un transfert international est effectué, AVENTATE vérifie le mécanisme juridique applicable au transfert concerné, notamment lorsqu’il repose sur :

• une décision d’adéquation ;
• des clauses contractuelles types ;
• un autre mécanisme prévu par la réglementation applicable.

Pour les services tiers utilisés, AVENTATE tient compte des informations communiquées par leurs fournisseurs concernant leurs lieux de traitement, leurs sous-traitants et les garanties applicables.

Quatre prestataires sont concernés à ce jour. Vercel Inc., société établie aux États-Unis, assure l’hébergement du site. Google, au titre de Google Analytics, peut traiter des données aux États-Unis ; Google LLC est certifiée au titre du Data Privacy Framework UE-États‑Unis. Resend (Plus Five Five, Inc.), société établie aux États-Unis, envoie les e-mails liés au cahier des charges (point 7.1) et ceux de la page provisoire (point 21). Selon ses conditions officielles, ces e-mails et leurs journaux d’envoi sont conservés aux États-Unis pendant 30 jours, et ses sauvegardes pendant 7 jours ; Resend fait appel à ses propres sous-traitants, également établis aux États-Unis. Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne, que prévoit l’accord de traitement des données de Resend. WhatsApp, utilisé pour échanger avec vous, est exploité dans l’Espace économique européen par WhatsApp Ireland Limited, société du groupe Meta ; les transferts éventuellement opérés par ce service relèvent de sa propre politique de confidentialité et non de traitements mis en œuvre par AVENTATE sur ce site.

Les conditions applicables aux services tiers peuvent évoluer. AVENTATE met à jour sa documentation lorsque ces évolutions ont un impact sur ses traitements.

AVENTATE met en œuvre des mesures techniques et organisationnelles adaptées aux risques associés aux traitements qu’elle réalise. Dans le cadre de ses activités, AVENTATE applique notamment les principes suivants :

Accès minimum

Les accès sont limités aux personnes et aux opérations nécessaires à la réalisation de la mission.

Pas de partage de mots de passe

AVENTATE ne demande pas aux clients de lui communiquer directement leurs mots de passe ou codes d’authentification lorsque des solutions d’accès alternatives sont disponibles.

Connexions sécurisées

Lorsque cela est possible et approprié, AVENTATE privilégie notamment les connexions déléguées, OAuth ou les comptes dédiés.

Données minimisées

AVENTATE cherche à limiter les données collectées, utilisées ou transférées à celles qui sont réellement nécessaires à la finalité poursuivie.

Gestion des accès

Les accès accordés à AVENTATE sont gérés selon le principe du moindre privilège et sont supprimés ou révoqués lorsqu’ils ne sont plus nécessaires, selon les modalités applicables au traitement concerné.

Protection des informations

AVENTATE met en œuvre des mesures appropriées pour protéger les données contre la perte, l’altération, l’accès non autorisé, la divulgation ou la destruction.

Ces principes s’inscrivent dans une démarche de Security & Privacy by Design et ne constituent ni une certification ni une garantie de sécurité absolue ou de conformité absolue.

Le site AVENTATE n’a pas vocation à collecter des catégories particulières de données personnelles au sens de l’article 9 du RGPD.

Nous vous demandons donc de ne pas transmettre, dans vos messages ou lors d’une conversation WhatsApp, de données relatives notamment :

• à votre santé ;
• à votre origine raciale ou ethnique ;
• à vos opinions politiques ;
• à vos convictions religieuses ou philosophiques ;
• à votre appartenance syndicale ;
• à votre vie sexuelle ou orientation sexuelle ;
• à vos données biométriques ou génétiques,

sauf si une telle collecte est expressément prévue et juridiquement encadrée.

Cette précaution est particulièrement importante lorsque vous évoquez la situation de votre entreprise ou de vos équipes : le contenu d’un échange peut potentiellement comporter des informations sensibles selon ce qui est communiqué. Une donnée n’est donc pas considérée comme anodine simplement parce qu’elle est transmise dans un contexte professionnel.

Le site ne met en œuvre aucune décision automatisée ni aucun profilage au sens de l’article 22 du RGPD. Il s’agit de pages statiques : elles n’évaluent rien, ne classent personne et ne déclenchent aucun traitement à partir de votre navigation.

L’échange par WhatsApp consiste à converser avec AVENTATE ; il ne produit pas de décision ayant un effet juridique ou un effet significatif similaire.

Les éventuels outils d’intelligence artificielle utilisés par AVENTATE dans son activité professionnelle peuvent produire des résultats nécessitant une validation humaine. Lorsque cela est applicable, les personnes concernées reçoivent les informations prévues par la réglementation sur la logique, les conséquences et les garanties associées au traitement.

Conformément à la réglementation applicable, vous pouvez disposer des droits suivants, selon la situation :

Droit d’accès

Vous pouvez demander confirmation qu’AVENTATE traite ou non vos données et, lorsqu’elles sont traitées, obtenir l’accès aux informations et aux données vous concernant.

Droit de rectification

Vous pouvez demander la correction de données personnelles inexactes ou incomplètes.

Droit à l’effacement

Vous pouvez, dans les conditions prévues par la réglementation, demander l’effacement de vos données personnelles.

Droit à la limitation du traitement

Vous pouvez demander que le traitement de vos données soit limité dans certaines situations prévues par le RGPD.

Droit d’opposition

Vous pouvez vous opposer à certains traitements fondés sur l’intérêt légitime. Vous pouvez vous opposer à tout moment à la prospection commerciale.

Droit à la portabilité

Lorsque les conditions légales sont réunies, vous pouvez recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et demander leur transmission à un autre responsable de traitement lorsque cela est techniquement possible et juridiquement applicable.

Droit de retirer votre consentement

Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment. Le retrait ne remet pas en cause la licéité des traitements effectués avant ce retrait.

Droit de définir des directives après décès

Dans les conditions prévues par le droit français, vous pouvez définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès.

Vous pouvez exercer vos droits en écrivant à :

Votre demande doit permettre à AVENTATE de vous identifier de manière suffisamment certaine. AVENTATE peut être amenée à demander un justificatif d’identité lorsque cela est nécessaire et proportionné pour éviter qu’une personne non autorisée accède aux données d’une autre personne.

AVENTATE répond aux demandes dans les conditions et délais prévus par la réglementation applicable, généralement dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois en cas de complexité ou de nombre élevé de demandes, sous réserve d’en informer la personne concernée dans le délai applicable.

Si vous estimez, après avoir contacté AVENTATE, que vos droits ne sont pas respectés ou que le traitement de vos données n’est pas conforme à la réglementation applicable, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

La possibilité d’introduire une réclamation auprès d’une autorité de contrôle fait partie des informations prévues par le RGPD.

Aucun cookie de mesure d’audience n’est déposé avant votre accord. Tant que vous n’avez pas répondu, ou si vous continuez sans accepter, Google Analytics n’est pas chargé : son script n’est pas appelé et ne peut donc écrire aucun cookie.

À votre première visite, une fenêtre vous demande de choisir entre Accepter et Continuer sans accepter. Le site fonctionne exactement de la même façon dans les deux cas. Votre choix est conservé et la question ne vous est pas reposée.

Vous pouvez revenir sur votre choix à tout moment par le lien Cookies du pied de page, présent sur toutes les pages. Retirer votre accord supprime immédiatement les cookies déjà déposés et remet la question.

Le site enregistre par ailleurs deux informations dans votre navigateur, qui ne sont jamais transmises :

Si vous acceptez, Google Analytics dépose les cookies suivants, et rien d’autre : il n’écrit pas dans le stockage de votre navigateur et ne dépose aucun cookie publicitaire.

Vous pouvez refuser ou supprimer ces cookies en configurant votre navigateur : les principaux navigateurs permettent de bloquer les cookies, de les effacer à la fermeture, ou de naviguer en mode privé. Google publie par ailleurs un module complémentaire de désactivation de Google Analytics.

Aucun outil publicitaire, aucun réseau social embarqué, aucune empreinte de navigateur (fingerprinting) n’est utilisé. Les polices de caractères sont auto-hébergées : leur affichage n’entraîne aucune requête vers un tiers.

Aucune mesure n’est effectuée avant votre accord : sans lui, le site ne pose aucun observateur et ne mesure rien de votre navigation. Il ne conserve dans votre navigateur que les informations décrites ci-dessus.

Le site peut contenir des liens vers des services exploités par des tiers, notamment vers WhatsApp et vers les profils professionnels de l’équipe.

AVENTATE n’est pas responsable des pratiques de protection des données mises en œuvre sur les sites tiers, qui disposent de leurs propres politiques de confidentialité.

Nous vous invitons à consulter les politiques de confidentialité applicables aux services tiers avant de leur transmettre des données personnelles.

Le site et les services d’AVENTATE sont destinés à un public professionnel et ne sont pas spécifiquement destinés aux mineurs.

AVENTATE ne cherche pas à collecter volontairement des données concernant des mineurs.

Si vous estimez qu’un mineur nous a transmis des données personnelles de manière inappropriée, vous pouvez nous écrire à contact@aventate.com.

AVENTATE peut modifier la présente Politique afin de tenir compte :

• de l’évolution de ses services ;
• de l’évolution de ses outils ;
• de l’évolution de la réglementation ;
• de l’évolution de ses traitements de données ;
• des recommandations des autorités compétentes.

La version applicable est celle publiée sur le site à la date de votre utilisation. En cas de modification substantielle, AVENTATE peut en informer les personnes concernées par tout moyen approprié lorsque la réglementation l’exige.

Date de dernière mise à jour : 15 octobre 2026.

Pour toute question concernant la présente Politique de confidentialité ou le traitement de vos données personnelles, vous pouvez contacter AVENTATE :

Les mentions légales précisent par ailleurs l’identité de l’éditeur du site et de son hébergeur.

Pendant la période qui précède l’ouverture du service, le site peut présenter, à la place de ses pages habituelles, une page provisoire proposant un test de décision et la possibilité d’être recontacté. Les sections ci-dessus décrivent le site une fois le service ouvert ; la présente section décrit, en plus, ce que fait cette page provisoire tant qu’elle est active.

Ces informations servent à vous envoyer l’analyse correspondant à vos réponses, à vous prévenir de l’ouverture du service, et à vous recontacter si vous le demandez.

Base légale - votre consentement, recueilli par une case dédiée avant tout envoi du formulaire.

Ces données sont traitées au moyen de Resend, qui agit comme sous-traitant pour l’envoi des e-mails. Le site est hébergé par Vercel Inc., dont les coordonnées figurent dans les mentions légales.

Un suivi interne, strictement anonyme, mesure par ailleurs les étapes de cette page (visite, test démarré, question répondue, test terminé, e-mail envoyé, rappel demandé) afin d’en améliorer le fonctionnement. Il ne repose sur aucun cookie, aucun identifiant et n’enregistre ni votre e-mail ni votre téléphone.

Ces données sont conservées pendant 3 ans à compter de notre dernier contact avec vous, selon les mêmes droits d’accès, de rectification, de suppression et d’opposition que ceux décrits au §13, exerçables auprès de l’adresse indiquée au §20. Chaque e-mail que nous vous envoyons permet également de vous désinscrire.