Politique de confidentialité

Qui est responsable de vos données ?

Dr Xu-Priour EI, entreprise individuelle exerçant sous le nom commercial XP Consulting (SIREN 805 379 138), établie en France. Pour toute question sur cette page, écrivez à contact@xp-consulting.org.

Que collectons-nous ?

Uniquement ce dont nous avons besoin pour faire le travail :

• Ce que vous envoyez par un formulaire : votre nom, votre adresse e-mail, vos réponses et vos fichiers.
• Les données de paiement. Stripe traite votre carte ; nous n’en voyons jamais le numéro.
• Votre adresse e-mail, si vous vous inscrivez à la lettre d’information. Rien n’est envoyé avant que vous l’ayez confirmée.
• Ce dont notre agenda de réservation a besoin pour fixer un appel.
• Votre établissement et votre financement, si vous déposez une demande au Global South Scholar Fund. Merci de ne pas nous décrire votre situation personnelle : nous n’en avons jamais besoin.
• Votre doctorat, votre discipline et un lien vers votre CV, si vous proposez de travailler avec nous.
• Une empreinte à sens unique de votre adresse IP avec chaque formulaire envoyé, pour lutter contre les abus.

Pourquoi les utilisons-nous ?

Pour fournir la prestation demandée (l’exécution du contrat), tenir la comptabilité exigée par la loi (une obligation légale), envoyer la lettre d’information que vous avez confirmée (votre consentement, que vous pouvez retirer en un clic depuis chaque e-mail), examiner une candidature pour travailler avec nous (des mesures précontractuelles prises à votre demande) et protéger nos formulaires contre les abus (notre intérêt légitime). Aucune décision vous concernant n’est prise par un logiciel seul.

Utilisons-nous des cookies ?

Aucun cookie de suivi ou publicitaire, et aucune mesure d’audience pour le moment. Si cela change, cette page le dira d’abord.

Qui d’autre y a accès ?

Uniquement le spécialiste qui travaille sur votre projet, qui peut être un membre indépendant de notre équipe lié par un engagement de confidentialité et un accord de traitement des données, et les services suivants, chacun dans le cadre d’un accord de traitement des données :

• Hostinger, qui héberge le site et stocke vos fichiers dans l’Union européenne.
• Stripe, pour les paiements.
• Cal.com, pour la réservation des appels.
• Resend, pour l’envoi des e-mails.
• Sanity, pour les textes du site et les inscriptions à la lettre d’information.

Des outils d’IA voient-ils mon travail ?

C’est possible. Nous utilisons des services d’IA pour vérifier la langue et pour aider à relire un brouillon, et le spécialiste prend chaque décision. Chaque service utilisé sur votre travail est nommé dans votre rapport, aucun ne peut s’en servir pour entraîner un modèle, et nous retirons votre nom et vos coordonnées du texte avant de le leur transmettre.

Vos données quittent-elles l’Union européenne ?

Vos fichiers sont stockés dans l’Union européenne. Stripe, Cal.com, Resend, Sanity et les services d’IA que nous utilisons peuvent traiter des données hors de l’Union, notamment aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis ou des clauses contractuelles types de la Commission européenne.

Nous ne vendons jamais vos données, ne disons jamais que vous êtes client, et n’utilisons jamais votre travail pour entraîner une IA.

Combien de temps les conservons-nous ?

• Fichiers déposés : supprimés 30 jours après la livraison de votre projet, ou 90 jours après leur envoi si vous n’avez pas donné suite. Une tâche programmée s’en charge et enregistre chaque suppression. Notre hébergeur conserve des sauvegardes de courte durée : un fichier supprimé subsiste jusqu’à l’expiration de sa sauvegarde.
• Vos coordonnées et notre rapport : 5 ans après la fin du projet, au cas où l’un de nous en aurait besoin pour une réclamation.
• Demandes qui n’ont pas abouti à un projet : 12 mois.
• Candidatures pour travailler avec nous : jusqu’à 2 ans après notre dernier contact.
• Pièces comptables : 10 ans, comme l’exige le droit français.
• Lettre d’information : jusqu’à votre désinscription. Ensuite, nous ne gardons que votre adresse et la date, pour ne plus jamais vous écrire.

Comment les protégeons-nous ?

Les fichiers sont stockés hors de tout dossier public, sous des noms qui ne révèlent pas le vôtre. Le lien de dépôt que nous vous envoyons expire après deux semaines et permet seulement d’ajouter un fichier, jamais d’en lire un. Les pages et les fichiers déposés circulent de manière chiffrée.

Quels sont vos droits ?

Vous pouvez demander à accéder à vos données, à les rectifier, à les supprimer ou à en obtenir une copie, ou vous opposer à leur utilisation. Écrivez-nous : nous répondons dans un délai d’un mois.

Vous pouvez aussi adresser une réclamation à la CNIL, l’autorité française de protection des données (cnil.fr), ou à l’autorité de votre pays de résidence.