Protection des données

Politique de confidentialité

Version du 27 octobre 2026.

Cette politique explique quelles données massatis.com et nos comptes Instagram, TikTok et Facebook recueillent, pourquoi, avec qui elles sont partagées et quels sont vos droits. Elle suit la loi fédérale suisse sur la protection des données (LPD) et, lorsqu'il s'applique, le règlement général européen sur la protection des données (RGPD).

Responsable du traitement

Antoine Delalande, Massatis (entreprise individuelle en cours de création), 8 impasse de la Pêcherie, 74200 Anthy-sur-Léman, France — contact@massatis.com.

Données collectées

Inscription à la présentation : votre adresse email et, si vous le donnez, votre prénom.
Candidature à la formation : prénom, email, téléphone (facultatif), profil professionnel, où vous en êtes de la présentation, localisation et motivation, et si quelqu'un vous a parrainé (oui ou non) avec, si oui, le nom ou le code de votre parrain.
Demande de devis : entreprise, nom ou fonction, email, téléphone (facultatif), effectif, période souhaitée et message.
Réservation d'un appel : les informations demandées par le calendrier de réservation de Calendly, intégré à notre page de rendez-vous, notamment votre nom, votre email, votre numéro de téléphone et le créneau choisi. Pour vous éviter de les retaper, le calendrier reçoit aussi le prénom et l'email donnés dans votre candidature, et le nom de la campagne qui vous a amené (paramètres utm_*).
Avec chaque formulaire : la langue, la page, le code de parrainage et les paramètres de campagne s'ils existent, ainsi que votre accord, avec sa version et sa date.
Conversation avec Gamsi, l'assistant du site, si vous l'acceptez : vos questions et ses réponses, la page, la langue, un identifiant de visite tiré au hasard et votre accord, avec sa version et sa date ; si vous demandez à parler à l'équipe, votre prénom, votre email ou votre téléphone et votre message.
Sur nos comptes Instagram, TikTok et Facebook : votre nom d'utilisateur et votre profil public, vos commentaires et vos messages et, sur Instagram, le mot-clé que vous écrivez (par exemple PEAU ou SOIN) pour recevoir un lien en message privé. Ces réseaux nous fournissent aussi des statistiques regroupées sur l'audience de nos comptes.
Journaux techniques de l'hébergement, qui contiennent notamment l'adresse IP.
Mesure d'audience, si vous l'acceptez : les pages vues, les défilements et les vidéos regardées, la provenance de la visite (paramètres de campagne), le type d'appareil et de navigateur, la ville approximative ; votre adresse IP sert à Google à situer la ville et n'est pas conservée. Jamais votre nom, votre email ni votre code de parrainage.

Merci de n'écrire aucune information de santé dans les champs libres, dans la conversation avec Gamsi, ni dans un commentaire ou un message sur nos comptes : ils ne sont pas faits pour cela, et un commentaire est public. Si vous le faites malgré tout, nous ne reprenons cette information ni dans nos fichiers de suivi ni dans nos notifications internes, et pouvons supprimer le commentaire pour vous protéger.

Pourquoi, et sur quelle base

Vous envoyer l'accès à la présentation et quelques emails sur la formation : votre consentement, que vous retirez à tout moment par le lien de désinscription présent dans chaque email.
Traiter votre candidature, votre demande de devis ou votre appel, et en assurer le suivi : les mesures précontractuelles que vous demandez. Une candidature ne vous inscrit à aucun email promotionnel.
Répondre à vos commentaires et à vos messages sur nos comptes, et vous envoyer en message privé le lien que vous demandez par un mot-clé : notre intérêt légitime à répondre à ceux qui nous écrivent. Écrire un mot-clé ne vous inscrit à aucun email ni à aucun message promotionnel.
Répondre à vos questions sur le site avec Gamsi, notre assistant d'intelligence artificielle, et transmettre à l'équipe le message que vous lui confiez : votre consentement, donné dans la conversation avant la première question, pour la visite en cours ; vous arrêtez quand vous voulez, et fermer l'onglet efface la conversation. Gamsi ne prend aucune décision à votre sujet : il renseigne et oriente.
Savoir quel parrain ou quelle campagne vous a amené, verser la prime de parrainage due, comprendre l'audience de nos comptes grâce aux statistiques regroupées des réseaux et protéger les formulaires et l'assistant contre les abus : notre intérêt légitime.
Mesurer la fréquentation du site pour l'améliorer : votre consentement, que vous retirez à tout moment par le lien « Cookies » en bas de chaque page.
Afficher directement le calendrier de Calendly sur notre page de rendez-vous : votre consentement, donné dans le bandeau des cookies et que vous retirez à tout moment par le lien « Cookies » en bas de chaque page. Sans cet accord, le calendrier ne se charge que si vous cliquez sur « Afficher les créneaux », et pour cette fois seulement.

Qui reçoit vos données

Vos données ne sont ni vendues ni louées. Antoine Delalande les traite avec les prestataires suivants, chacun pour sa seule mission :

Hostinger : l'hébergement du site et du serveur qui reçoit les formulaires (ce serveur est en France) ; n8n, installé sur ce serveur, transmet les formulaires et les questions posées à Gamsi, sans garder ces questions.
Bunny.net (BunnyWay d.o.o., Slovénie, Union européenne) : l'hébergement et la diffusion de la vidéo de présentation ; son lecteur ne pose aucun cookie ; votre adresse IP sert seulement à vous envoyer la vidéo, et nous ne recevons que des statistiques de visionnage, sans votre identité.
Brevo (France) : la gestion des contacts et l'envoi des emails.
Airtable (États-Unis) : le suivi des demandes et des candidatures, sans aucune information de santé.
Calendly (Calendly LLC, États-Unis) : la réservation des appels. Son calendrier est intégré à notre page de rendez-vous et ne se charge qu'avec votre accord, donné dans le bandeau des cookies, ou après votre clic sur « Afficher les créneaux ». Une fois chargé, il dépose ses propres cookies et appelle ses propres traceurs (notamment ceux de Google, de Facebook et de Segment), selon sa propre politique de confidentialité.
OpenAI (ChatGPT Business) et Anthropic (États-Unis) : des assistants d'intelligence artificielle, sous contrat professionnel, qui nous aident à préparer les réponses et le suivi ; vos données ne servent pas à entraîner leurs modèles. Anthropic fait aussi répondre Gamsi, à partir des seuls messages de la conversation : ni votre adresse IP ni votre identifiant de visite ne lui sont transmis.
Discord (États-Unis) : nos notifications internes, limitées au prénom, à un identifiant, au statut de la demande et à un lien, jamais le contenu de vos messages.
Telegram : nos notifications internes, avec les mêmes limites : le prénom, un identifiant, la page ou le statut de la demande et un lien, jamais vos coordonnées ni le contenu de vos messages.
ManyChat (États-Unis) : sur Instagram, l'envoi automatique, en message privé, du lien que vous demandez par un mot-clé, puis nos réponses si vous nous écrivez.
Buffer (États-Unis) : la programmation de nos publications sur les réseaux et les statistiques de nos comptes.
Backblaze (Union européenne) : les copies de sauvegarde chiffrées du serveur.
Google (Google Ireland Limited, Irlande, et Google LLC, États-Unis) : la mesure d'audience du site (Google Analytics), seulement avec votre accord.

Sur nos comptes, Instagram et Facebook (Meta Platforms Ireland Limited, Irlande) et TikTok (TikTok Technology Limited, Irlande, et TikTok Information Technologies UK Limited, Royaume-Uni) traitent aussi vos données, comme responsables distincts, selon leur propre politique (Instagram, Facebook, TikTok). Pour les statistiques de nos comptes, TikTok et Massatis sont responsables conjoints : TikTok vous informe sur ces données et répond à vos demandes (grandes lignes de cet accord, en anglais). Il en va de même avec Meta pour notre page Facebook (accord de Meta) ; Instagram peut l'être aussi pour les statistiques qu'il nous fournit.

Transferts à l'étranger

Une partie des données est traitée dans l'Union européenne, notamment en France, dont la Suisse reconnaît le niveau de protection. Une autre l'est aux États-Unis (Airtable, Calendly, OpenAI, Anthropic, Discord, ManyChat, Buffer, Google) : ces transferts reposent sur la certification du prestataire au Data Privacy Framework (UE–États-Unis et Suisse–États-Unis) lorsqu'il en dispose, et sinon sur les clauses contractuelles types de la Commission européenne, reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT). Le support de ManyChat peut aussi accéder à vos données depuis la Serbie, l'Arménie et le Brésil, sur la base des clauses contractuelles types de son contrat. Telegram, établi hors de l'Union européenne, indique garder les données des comptes européens aux Pays-Bas ; nos notifications n'y contiennent ni vos coordonnées ni le contenu de vos messages. Instagram, Facebook et TikTok peuvent aussi transférer des données hors de l'Union européenne, selon leur propre politique.

Durée de conservation

Prospects (inscription, candidature, devis ou message laissé à Gamsi, sans suite) : trois ans au plus après notre dernier échange, puis suppression.
Conversations en message privé et contacts créés par ManyChat : trois ans au plus après votre dernier message ou commentaire, puis suppression de nos outils ; 30 jours au plus après le mot-clé SOIN.
Conversation avec Gamsi : nous ne l'enregistrons pas ; elle reste dans votre navigateur jusqu'à la fermeture de l'onglet. Anthropic efface les messages dans les 30 jours, sauf si la loi ou la lutte contre les abus l'oblige à les garder plus longtemps. Le compteur qui protège l'assistant des abus, lié à l'identifiant de visite, est effacé 24 heures après votre dernière question.
Commentaires publics : sur le réseau concerné, tant que vous ou nous ne les supprimons pas.
Clients et élèves : le temps de la relation, puis dix ans pour les pièces comptables, comme la loi l'impose.
Votre accord donné dans un formulaire : aussi longtemps que les données auxquelles il se rapporte.
Copies de sauvegarde chiffrées du serveur : six mois au plus.
Code de parrainage et paramètres de campagne gardés dans votre navigateur : jusqu'à la fermeture de l'onglet.
Mesure d'audience : 14 mois dans Google Analytics pour le détail des visites, des totaux anonymes au-delà ; cookies _ga : 13 mois au plus ; votre choix sur les cookies : six mois.
Cookies et traceurs de Calendly : la durée fixée par Calendly, selon sa propre politique.

Stockage dans votre navigateur

Le site ne dépose lui-même aucun cookie publicitaire. Avec votre accord seulement, il mesure sa fréquentation avec Google Analytics : deux cookies, _ga et _ga_<identifiant>, qui contiennent un identifiant aléatoire, 13 mois au plus ; sans accord, aucun script de Google n'est chargé.

Sur la page de rendez-vous, le calendrier de Calendly se charge avec votre accord donné dans le bandeau, ou après votre clic sur « Afficher les créneaux » ; avant, rien n'est envoyé à Calendly. Une fois chargé, il dépose ses propres cookies sur son domaine (calendly.com) et appelle ses propres traceurs, notamment ceux de Google, de Facebook et de Segment, pour la durée fixée par Calendly.

Votre choix, pour la mesure d'audience comme pour le calendrier, est gardé six mois dans un cookie (massatis_cookies) et se change à tout moment depuis le lien « Cookies » en bas de chaque page. Un retrait vaut pour la suite, pas pour ce qui a déjà été mesuré ou transmis ; les cookies déjà déposés par Calendly s'effacent depuis les réglages de votre navigateur.

Le site garde aussi dans votre navigateur :

votre choix de devise (localStorage) ;
le code de parrainage (ref) et les paramètres de campagne (utm_*) du dernier lien suivi : le temps de l'onglet seulement (sessionStorage), puis effacés ; rien n'est gardé au-delà sur votre appareil ;
la conversation avec Gamsi, votre réponse à son écran « Vos données » et l'identifiant de visite (sessionStorage) : effacés à la fermeture de l'onglet ;
sur la page de la présentation, l'endroit où vous avez arrêté la vidéo, pour la reprendre au même moment : sept jours au plus, gardé par le lecteur dans votre navigateur et envoyé à personne.

Vous pouvez effacer ces données à tout moment depuis les réglages de votre navigateur.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, vous opposer à leur traitement et retirer votre consentement à tout moment, sans effet sur ce qui a été fait auparavant. Écrivez à contact@massatis.com : nous vous répondons dans les 30 jours.

Vous pouvez notamment vous opposer à tout moment aux traitements fondés sur notre intérêt légitime, dont nos réponses sur les réseaux et les statistiques de nos comptes.

Pour les données qu'Instagram, Facebook et TikTok traitent eux-mêmes, vous pouvez aussi exercer vos droits directement auprès d'eux.

Vous pouvez aussi saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou l'autorité de protection des données de votre pays de résidence (en France, la CNIL).

Modifications

Cette politique est mise à jour quand nos traitements changent ; la date en haut de page indique la version en vigueur. Avant que Massatis n'utilise un compte sur un autre réseau, cette politique est complétée pour le couvrir.