Synapsteria · Données personnelles

Politique de confidentialité

Ce que nous recueillons, pourquoi nous en avons besoin et comment exercer vos droits. Cette politique concerne notre site, nos échanges professionnels et nos activités de conseil, de formation et de prototypage.

Dernière mise à jour : 9 octobre 2026

Votre interlocuteur : Arnaud Scailteur, directeur de la publication. Pour toute question ou demande concernant vos données : admin@synapsteria.com.

Les informations d’un formulaire servent à traiter votre demande. L’inscription à la newsletter est un choix distinct. Google Analytics mesure l’audience uniquement après votre accord. Google Ads et Meta Pixel ne sont pas activés.

1. Qui est responsable de vos données ?

Le responsable des traitements décrits ici est le directeur de la publication, exerçant pour le compte de Synapsteria, située à 47, rue Vivienne – 75002 Paris, France. Vous pouvez le joindre à admin@synapsteria.com.

Cette politique s’applique au site synapsteria.com et aux services ou démonstrations qui y renvoient. Une information spécifique complète cette politique lorsqu’une prestation ou une démonstration nécessite un traitement particulier.

2. Quelles données, pour quels usages ?

Nous contacter, demander un devis ou prendre rendez-vous

Nous traitons votre nom, votre adresse e-mail, votre entreprise si vous la renseignez, le sujet de votre demande et votre message. Pour un rendez-vous, s’ajoutent le créneau choisi, le fuseau horaire et les informations nécessaires à son organisation. Les champs signalés comme obligatoires permettent de vous répondre ou d’organiser l’échange ; sans eux, la demande ne peut pas être traitée par le formulaire.

Le fondement est l’exécution de mesures précontractuelles prises à votre demande si vous envisagez une prestation pour vous-même. Si vous représentez une organisation, ou pour une autre question professionnelle, il s’agit de notre intérêt légitime à répondre aux sollicitations et à entretenir nos relations professionnelles. L’envoi d’un message ne vous inscrit pas à la newsletter.

Conseil, formation et prototypage

Pour préparer et réaliser une prestation, nous utilisons les coordonnées professionnelles des interlocuteurs, les informations contractuelles et de facturation, ainsi que les documents utiles à la mission. Une formation peut également nécessiter la liste des participants, les éléments de présence et les évaluations prévues au programme.

Ces traitements reposent sur le contrat lorsqu’il vous lie directement à Synapsteria, sur notre intérêt légitime à organiser les prestations pour les représentants et participants d’une entreprise cliente, et sur nos obligations légales pour la comptabilité et les justificatifs réglementaires.

Lorsqu’un client nous confie des données personnelles à traiter pour son compte dans un prototype, les finalités, les accès, les prestataires et le sort des données doivent être définis dans l’accord de mission et, lorsque nécessaire, dans un accord de sous-traitance conforme à l’article 28 du RGPD. Cette politique ne remplace pas cet accord.

Un formulaire de contact n’est pas destiné à recevoir des mots de passe, des données de santé, des pièces d’identité ou des fichiers clients. Avant de partager un jeu de données pour un prototype, convenons du périmètre et du moyen de transmission adapté. Le fait de nous contacter ne constitue pas une autorisation d’utiliser vos documents pour entraîner un modèle d’intelligence artificielle.

Recevoir les nouvelles de Synapsteria

Si vous vous inscrivez, votre adresse e-mail et les informations permettant de gérer cette inscription, notamment sa date, sa provenance et les éléments techniques associés, sont utilisés pour envoyer la newsletter et gérer vos préférences. Le formulaire est relié à MailerLite ; sa configuration prévoit aussi la transmission de l’adresse IP liée à l’inscription.

Ce traitement repose sur votre consentement. Vous pouvez vous désinscrire depuis les messages reçus ou en écrivant à notre adresse de contact. La désinscription met fin aux prochains envois, sans remettre en cause la licéité des envois antérieurs.

Commentaires, livre d’or et fonctions participatives

Lorsque vous choisissez de publier une contribution ou un score, les informations demandées par la fonction concernée — notamment un nom ou pseudonyme, le texte saisi ou le résultat de jeu — servent à l’afficher et à le gérer. Une contribution publique est visible par les autres visiteurs : évitez d’y inclure des données confidentielles ou concernant un tiers.

La publication volontaire repose sur votre consentement ; la modération et la prévention des abus reposent sur notre intérêt légitime à protéger le site. Les données techniques nécessaires à ces contrôles ne sont pas destinées à être publiées. Vous pouvez retirer ce consentement et demander le retrait d’une contribution par e-mail à admin@synapsteria.com, en nous indiquant où elle apparaît. Le retrait ne remet pas en cause la licéité du traitement antérieur.

Dans la ville interactive, le livre d’or recueille un pseudonyme et un message, publiés avec leur date après validation. L’arcade transmet les initiales choisies, le score et le niveau pour le classement. Des identifiants de demande ou de partie et leur durée accompagnent ces envois pour prévenir les abus et la triche.

Statistiques de la ville interactive

La démonstration transmet à notre serveur un identifiant aléatoire de session et des événements d’entrée, de présence et de sortie. Un signal de présence est envoyé toutes les soixante secondes tant que la démonstration est visible. Ces informations servent à comprendre la fréquentation et le fonctionnement de l’expérience. L’identifiant est conservé dans le stockage de session du navigateur ; il n’est pas votre nom ou votre adresse e-mail, mais constitue une donnée pseudonyme, et non une garantie d’anonymat.

La finalité poursuivie est notre intérêt légitime à comprendre l’utilisation de la démonstration. Cette base ne dispense pas de recueillir un consentement lorsque les conditions d’exemption applicables aux traceurs ne sont pas réunies. Vous pouvez vous opposer à cette utilisation en nous contactant.

Fonctionnement, sécurité et diagnostic

Les échanges avec le site et ses prestataires impliquent des données techniques telles que l’adresse IP, la date et l’heure, les ressources demandées, le type de navigateur et les erreurs rencontrées. Elles servent à fournir les pages, protéger les formulaires, prévenir les abus et diagnostiquer les incidents. Le fondement est notre intérêt légitime à assurer la disponibilité et la sécurité du service, sans préjudice des règles de consentement applicables aux traceurs.

Google reCAPTCHA est utilisé pour la protection antispam. Il analyse des informations techniques sur le navigateur et les interactions afin d’estimer si une requête provient d’un humain. Des polices sont également chargées depuis Google Fonts, ce qui transmet à Google les informations nécessaires à leur livraison, dont l’adresse IP. Ces usages techniques sont distincts de Google Analytics ou de la publicité.

3. Qui reçoit les données ?

Arnaud Scailteur et les personnes autorisées pour une mission n’accèdent qu’aux informations utiles à leur intervention. Les services suivants participent au fonctionnement actuel du site :

IONOS · HébergementFourniture de l’infrastructure hébergeant le site, ses contenus et les données enregistrées dans WordPress.

Contact Form 7 · Formulaire de contactPréparation et envoi des demandes à la messagerie de Synapsteria. Le formulaire d’accueil adresse les messages à notre boîte professionnelle. Les prestataires de messagerie intervenant dans l’acheminement traitent les données nécessaires à cette livraison.

MailerLite · NewsletterGestion des inscriptions, désinscriptions et envois via le formulaire Bloom. Informations de confidentialité de MailerLite.

Cal.com et Google Meet · Rendez-vousGestion du créneau, des invitations et du lien de visioconférence. Les informations de réservation sont transmises aux services nécessaires à l’organisation du rendez-vous. Informations de confidentialité de Cal.com.

Google · Protection antispam et policesreCAPTCHA pour la prévention des requêtes abusives ; Google Fonts pour l’affichage des polices. Informations sur reCAPTCHA et sur Google Fonts.

Selon la prestation, les données peuvent également être communiquées aux intervenants nécessaires à son exécution et aux conseils professionnels ou autorités auxquels une transmission est légalement requise ou nécessaire à la défense de droits. Les outils d’un projet client sont précisés dans son cadre contractuel.

Une extension WordPress installée sur le site n’est pas, à elle seule, un destinataire extérieur : une transmission dépend du service auquel elle est reliée. Les liens vers un site tiers ouvrent un service soumis à sa propre politique.

Traitements hors de l’Espace économique européen

Le recours à des services internationaux peut entraîner un traitement hors de l’Espace économique européen, notamment aux États-Unis. Cal.com indique y traiter des données ; MailerLite et Google font également appel à une infrastructure et à des sous-traitants internationaux. L’hébergement chez IONOS ne signifie donc pas que tous les traitements restent en France.

Les documents contractuels des prestataires prévoient notamment les garanties suivantes :

MailerLite : les clauses contractuelles types de la Commission européenne sont intégrées à son accord de traitement des données pour les transferts concernés ; ce document identifie aussi les sous-traitants ultérieurs.
Cal.com : sa politique de confidentialité décrit le recours au cadre de protection des données UE–États-Unis lorsqu’il est applicable, ainsi qu’aux clauses contractuelles types dans les cas concernés.
Google reCAPTCHA : le Cloud Data Processing Addendum prévoit les conditions de sous-traitance et les mécanismes de transfert, dont les clauses contractuelles types. Les autres services Google relèvent de leurs propres conditions ; les mécanismes de transfert sont décrits dans les informations de Google sur les cadres juridiques.

Pour connaître les garanties applicables à vos données et en obtenir une copie ou les références, contactez admin@synapsteria.com. Une garantie de transfert ne dispense ni de limiter les données transmises ni de recueillir un consentement lorsqu’il est requis.

4. Cookies et mesure d’audience

Un cookie ou un autre traceur permet de lire ou d’enregistrer des informations sur un terminal. Les fonctions du site et les services intégrés peuvent utiliser ces mécanismes pour la sécurité, l’authentification ou la mémorisation d’un choix. reCAPTCHA utilise notamment le cookie _grecaptcha pour son analyse de risque.

L’exemption de consentement concerne les seuls traceurs strictement nécessaires au service demandé ; elle ne découle pas simplement du nom d’un outil. Les traceurs d’audience non exemptés et les traceurs publicitaires nécessitent un consentement préalable. Les éventuelles mesures techniques internes ne sont pas, par leur seule origine, exemptées de ces règles.

La ville utilise également le stockage du navigateur : synapsteria-city-session-v3 pour l’identifiant de session, synapsteria-sound-v1 pour le choix sonore et synapsteria-city-map-v1 pour mémoriser l’accès à la carte. Les deux préférences locales n’ont pas d’expiration automatique prévue dans le code actuel ; elles restent jusqu’à leur suppression ou à la suppression des données du site dans votre navigateur. Le stockage de session prend normalement fin à la fermeture de l’onglet, sous réserve des fonctions de restauration du navigateur. Ces durées locales ne déterminent pas celles des données reçues par le serveur.

Google Analytics : uniquement avec votre accord

Sur synapsteria.com et son Lab, Google Analytics 4 nous aide à comprendre les visites et les interactions pour améliorer nos contenus. Le traitement repose sur votre consentement. Sans acceptation, la balise Analytics n’est pas chargée et aucun événement Analytics n’est envoyé.

Après acceptation, Google reçoit des identifiants pseudonymes, les pages consultées, la provenance des visites, des informations techniques sur le navigateur et l’appareil, une localisation approximative ainsi que des événements de navigation : défilement, clics, lecture de vidéo et confirmation d’envoi du formulaire de contact. Le contenu des formulaires, votre nom et votre adresse e-mail ne sont pas transmis à Analytics par notre intégration. Les paramètres et fragments des adresses de pages sont retirés des informations de page envoyées par notre balise.

Le prestataire est Google Ireland Limited. Des traitements et transferts internationaux peuvent intervenir, notamment vers les États-Unis, selon les conditions de traitement de Google et les garanties de transfert publiées par Google. Consultez également l’utilisation des données sur les sites partenaires de Google. Google Signals et la personnalisation publicitaire sont désactivés dans notre intégration.

Les boutons « Accepter » et « Refuser » permettent de choisir avec la même facilité. Votre choix est mémorisé pendant six mois dans le cookie synapsteria_consent_v1, commun au site et au Lab. Les cookies Analytics _ga et _ga_* sont configurés pour une durée de six mois. Le bouton « Cookies », toujours accessible, permet de modifier votre choix. Un retrait arrête les prochains envois Analytics et supprime les cookies Analytics accessibles sur le site ; il ne remet pas en cause les traitements effectués auparavant sur la base de votre consentement.

Le chargement d’une page, la poursuite de la navigation ou une demande de devis ne valent pas consentement. Google Ads et Meta Pixel restent désactivés.

Une éventuelle transmission à Google ou Meta pour la mesure publicitaire, le reciblage ou la création d’audiences devra être présentée séparément. Elle ne sera pas autorisée par une simple inscription à la newsletter ou une demande de devis. Le hachage d’une adresse e-mail ne suffit pas à la rendre anonyme.

Vous pouvez aussi supprimer les cookies et limiter leur enregistrement dans votre navigateur. Cela peut affecter certaines fonctions et ne remplace pas les choix que doit proposer le site lorsque le consentement est requis.

5. Pendant combien de temps ?

La conservation dépend de l’usage, et non d’une durée unique pour toutes les informations. La présente politique fixe les règles suivantes, à respecter dans les outils de Synapsteria comme auprès de ses prestataires. Une durée maximale n’impose pas de conserver une information devenue inutile jusqu’à son terme.

Demandes de contact et rendez-vous sans suite commercialeTraitement de la demande puis suppression au plus tard douze mois après sa clôture, sauf besoin documenté de conserver un échange pour un différend.

Suivi de prospectsAu maximum trois ans après la collecte ou le dernier contact émanant du prospect. Un simple envoi de notre part ne fait pas repartir ce délai. Toute opposition à la prospection doit être respectée sans attendre cette échéance.

Prestations, contrats et dossiers clientsEn base active pendant la relation, puis archivage des seules pièces nécessaires à la preuve et à la défense de droits, généralement cinq ans après la fin de la relation. Les justificatifs soumis à une règle légale particulière suivent cette règle.

Facturation et comptabilitéDix ans à compter de la clôture de l’exercice concerné pour les pièces comptables et factures.

NewsletterJusqu’à la désinscription ou au retrait du consentement, avec réexamen des contacts inactifs au plus tard après trois ans sans manifestation d’intérêt. Une preuve limitée du consentement ou de l’opposition peut être conservée pour justifier les envois passés et éviter de réinscrire une personne qui s’y oppose.

Contributions et scores publiésLe temps de la présence de la contribution ou du classement concerné sur le site, avec réexamen de leur utilité ; retrait sur demande lorsque les conditions légales sont réunies. Les éléments nécessaires à une modération ou à un litige sont conservés séparément le temps de leur traitement.

Données techniques et sécuritéLe temps nécessaire au diagnostic et à la prévention des abus, selon la fonction du journal et le cycle de conservation du prestataire. Les éléments relatifs à un incident sont isolés pour son traitement et, si nécessaire, la défense de droits. Les durées propres aux services externes sont décrites dans leurs documents de confidentialité.

Événements de visite de la villeLa règle de conservation fixée pour les événements rattachés à un identifiant de session est de douze mois au maximum après leur collecte. Des statistiques réellement anonymisées, ne permettant plus d’isoler une personne ou sa session, peuvent être conservées au-delà pour comparer les périodes.

Données confiées pour un prototypeSelon les instructions du client et l’accord de mission : durée du projet, restitution ou suppression en fin de prestation, et éventuelle durée de sauvegarde expressément prévue.

Les sauvegardes suivent leur cycle de renouvellement ; elles ne constituent pas une base de prospection. Une obligation légale ou un contentieux peut justifier un archivage distinct, limité aux données nécessaires et aux personnes habilitées.

6. Vos droits et comment les exercer

Selon le traitement et les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur utilisation. Vous disposez également :

du droit de vous opposer à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation ;
du droit de vous opposer à tout moment à la prospection commerciale, sans justification ;
du droit de retirer votre consentement, sans effet rétroactif ;
du droit à la portabilité pour les données fournies et traitées de manière automatisée sur la base du consentement ou d’un contrat ;
du droit de définir des directives relatives au sort de vos données après votre décès, dans les conditions du droit français.

Une demande concernant vos données ?
Écrivez à admin@synapsteria.com.

Précisez le service concerné et l’adresse utilisée lors de votre échange. Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable et dans une mesure proportionnée. Aucun mot de passe ne vous sera demandé.

7. Sécurité, intelligence artificielle et mises à jour

L’accès aux données doit être limité aux besoins des personnes et prestataires autorisés. Les mesures de sécurité sont adaptées à la nature des informations, aux risques et aux outils utilisés. Aucun service en ligne ne peut garantir l’absence absolue d’incident.

Les démonstrations algorithmiques du Lab illustrent des capacités techniques. Elles n’ont pas pour finalité de prendre à votre sujet une décision exclusivement automatisée produisant un effet juridique ou vous affectant de manière significative. Tout projet impliquant une telle décision, un profilage de personnes ou des données sensibles nécessite un cadre spécifique avant sa mise en œuvre.

Cette politique évolue lorsque les services, les prestataires ou les usages changent. La date en tête de page permet d’identifier la version. Une nouvelle finalité nécessitant votre consentement ne sera pas couverte par une simple modification de ce texte.