Politique de confidentialité

Dernière mise à jour : 26 juillet 2026

Responsable du traitement

TokenShift, marque exploitée depuis Paris, France, est responsable du traitement des données personnelles collectées via ce site. Contact: contact@tokenshift.ai

Données collectées

Lorsque vous utilisez notre formulaire de contact, nous collectons votre nom, votre adresse email, le nom de votre entreprise, votre secteur et le contenu de votre message. Ces données sont collectées uniquement pour répondre à votre demande et évaluer un éventuel engagement.

Nous mesurons notre audience avec Umami, un outil auto-hébergé qui ne dépose aucun cookie, ne conserve aucune adresse IP et n'identifie personne. Il tourne sur notre propre serveur en France, ses données ne sont jamais partagées et sont supprimées au bout de 13 mois. Parce qu'il ne peut pas vous identifier, il fonctionne sans vous demander votre accord.

Nous utilisons également HubSpot pour donner suite aux demandes de contact. HubSpot dépose des cookies (__hstc, __hssc, __hssrc, hubspotutk) et ne se charge donc qu'avec votre accord, demandé par le bandeau affiché à votre première visite. Refuser ne coûte rien : le site fonctionne à l'identique, et tout cookie HubSpot déjà déposé est supprimé.

Base légale du traitement

Nous traitons vos données sur la base de votre consentement (article 6(1)(a) du RGPD) lors de l'envoi du formulaire, ainsi que sur la base de notre intérêt légitime (article 6(1)(f) du RGPD) à répondre aux demandes professionnelles.

Manifestations d'intérêt pour le réseau d'experts

TokenShift, marque d'ACS, est responsable du traitement des informations que vous transmettez ici. Elles servent à une seule finalité : examiner les manifestations d'intérêt pour le réseau d'experts indépendants. La base légale est votre consentement, que vous pouvez retirer à tout moment sans remettre en cause ce qui a été fait auparavant. Seules les personnes de TokenShift chargées de cet examen accèdent à votre fiche. Les informations sont conservées dans notre plateforme de relation client et acheminées par notre prestataire d'emails transactionnels, tous deux sous-traitants ; lorsqu'un sous-traitant opère hors de l'Espace économique européen, le transfert repose sur les clauses contractuelles types adoptées par la Commission européenne. Une manifestation d'intérêt est conservée jusqu'à vingt-quatre mois après notre dernier échange, puis supprimée. Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité, ou vous opposer au traitement, en écrivant à contact@tokenshift.ai, et nous répondons dans le délai fixé par le droit européen de la protection des données. Aucune décision automatisée n'est prise à votre sujet.

Inscriptions aux sessions

Lorsque vous vous inscrivez à l'une de nos sessions, nous collectons vos prénom et nom, votre adresse e-mail professionnelle, votre société, votre fonction, et la réponse facultative que vous donnez à la question posée sur le formulaire.

Nous demandons deux consentements distincts et nous les conservons distincts. Le premier ne couvre que cette session — confirmation, rappels et lien de connexion — et c'est lui qui nous permet de vous inscrire. Le second, facultatif et jamais pré-coché, couvre notre note mensuelle et les invitations aux prochaines sessions. Donner le premier n'autorise rien d'autre que cet événement.

Chaque e-mail que nous envoyons au sujet d'une session porte un lien de désinscription en un clic, sans compte ni mot de passe. L'utiliser arrête immédiatement tout envoi ultérieur au sujet de cette session.

Les sessions sont enregistrées dans un seul but : produire une courte synthèse écrite des arguments, dans laquelle aucun participant n'est nommé, cité ou identifiable. L'opérateur qui présente le cas valide cette synthèse par écrit avant toute publication ; sans sa validation, rien n'est publié. L'enregistrement lui-même n'est jamais publié, jamais diffusé hors de la session, et il est supprimé une fois la synthèse validée.

Les données d'inscription sont conservées 12 mois après la session. Le consentement marketing est conservé jusqu'à son retrait.

Notre prestataire d'envoi d'e-mails enregistre si un message a été ouvert et si un lien qu'il contient a été cliqué, et réécrit les liens de nos e-mails pour pouvoir le faire. Nous lui demandons de ne pas vous attribuer ces événements individuellement : ils ne sont comptés qu'en agrégat. Le lien de désinscription fonctionne que vous autorisiez ou non le chargement des images.

Durée de conservation

Les soumissions du formulaire de contact sont conservées pendant la durée nécessaire au traitement de votre demande et au maximum 24 mois. Vous pouvez demander leur suppression à tout moment.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement ou de limitation du traitement de vos données. Vous disposez également d'un droit à la portabilité et du droit de retirer votre consentement à tout moment. Pour exercer ces droits, contactez contact@tokenshift.ai.

Transferts de données

Vos données sont hébergées sur des serveurs situés dans l'Union européenne. Notre propre infrastructure et notre mesure d'audience n'en sortent jamais.

Deux de nos sous-traitants sont établis aux États-Unis. HubSpot héberge nos données de relation client dans sa région européenne, et Google Meet héberge les sessions que nous animons en ligne. L'un et l'autre peuvent donc donner à leur maison mère américaine accès à des données personnelles. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, et les deux prestataires sont certifiés au titre du cadre de protection des données UE–États-Unis.

Nous ne transférons de données personnelles hors UE/EEE dans aucun autre cas, et jamais à des fins publicitaires.

Autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) via www.cnil.fr.