1. Responsables du traitement

Les données personnelles collectées sur le site sideby.fr font l’objet d’un traitement conjoint par :

• Advents Consulting, SAS au capital de 87 120 €, dont le siège social est situé au 5 rue Geoffroy-Marie, 75009 Paris, immatriculée au RCS de Paris sous le numéro 508 083 367
• Cometh Consulting, SAS au capital de 30 606 €, dont le siège social est situé au 5 rue Geoffroy-Marie, 75009 Paris, immatriculée au RCS de Paris sous le numéro 520 921 487

Advents Consulting et Cometh Consulting ont conclu un accord conformément à l’article 26 du RGPD, qui définit de manière transparente leurs obligations respectives aux fins d’assurer le respect des exigences du RGPD. Les grandes lignes de cet accord peuvent être communiquées sur demande, par courriel adressé au délégué à la protection des données (voir §9).

Les personnes concernées peuvent exercer les droits que leur confère le RGPD à l’égard de chacun des deux responsables conjoints et à leur encontre.

‍

2. Objet et périmètre

Le site sideby.fr permet aux visiteurs de :

• Découvrir Sideby, son positionnement, ses expertises par fonction et par secteur
• Consulter les publications (articles, Inside Stories, livres blancs, replays, études)
• Soumettre une demande de contact (générique ou qualifiée par expertise)
• Candidater à une offre d’emploi ou effectuer une candidature spontanée
• Demander une information sur une formation Sideby Academy
• Rejoindre le réseau de consultants indépendants
• S’abonner à la newsletter

‍

3. Données collectées, finalités et bases légales

Les traitements mis en œuvre sur le site sideby.fr sont les suivants :

3.1. Traitement des demandes de contact

• Données collectées : nom, prénom, fonction, entreprise, adresse e-mail professionnelle, téléphone (facultatif), objet et contenu de la demande
• Finalité : traiter la demande de l’utilisateur et lui apporter une réponse
• Base légale : intérêt légitime des responsables conjoints à répondre aux sollicitations des visiteurs du site
• Durée de conservation : un (1) an à compter du dernier échange avec le demandeur

3.2. Traitement des candidatures

• Données collectées : nom, prénom, adresse e-mail, téléphone, CV, lettre de motivation, informations contenues dans les documents transmis
• Finalité : étudier la candidature et, le cas échéant, faire suite au processus de recrutement
• Base légale : exécution de mesures précontractuelles à la demande de la personne concernée
• Durée de conservation : deux (2) ans à compter du dernier contact avec le candidat, sauf opposition de sa part

3.3. Traitement des demandes d’information Sideby Academy

• Données collectées : nom, prénom, fonction, entreprise, adresse e-mail professionnelle, téléphone, formation(s) ou domaine(s) d’intérêt, nombre de participants envisagé, échéance souhaitée, modalités de financement envisagées, contexte de la demande
• Finalité : qualifier la demande et proposer une offre de formation adaptée
• Base légale : exécution de mesures précontractuelles à la demande de la personne concernée et intérêt légitime du responsable conjoint à qualifier les demandes de formation
• Durée de conservation : trois (3) ans à compter de la dernière interaction avec le demandeur

3.4. Traitement des demandes du réseau d’indépendants

• Données collectées : nom, prénom, e-mail, téléphone, expertise, expérience, documents transmis (CV, références)
• Finalité : étudier le profil et, le cas échéant, référencer le consultant indépendant dans le vivier Sideby
• Base légale : exécution de mesures précontractuelles à la demande de la personne concernée
• Durée de conservation : trois (3) ans à compter du dernier contact avec le consultant indépendant

3.5. Traitement des abonnements à la newsletter

• Données collectées : adresse e-mail, prénom (facultatif), société (facultatif)
• Finalité : envoyer la newsletter Sideby
• Base légale : consentement explicite de la personne concernée (opt-in)
• Durée de conservation : jusqu’au désabonnement, puis trois (3) ans de conservation en archive intermédiaire pour justifier du consentement initial

3.6. Traitement des demandes d’exercice de droits

• Données collectées : identité du demandeur, nature de la demande, pièce justificative le cas échéant
• Finalité : traiter la demande d’exercice de droits conformément au RGPD
• Base légale : obligation légale
• Durée de conservation : un (1) an à compter de la clôture de la demande, puis cinq (5) ans en archive intermédiaire au titre de la prescription triennale et des éventuels contrôles de la CNIL

3.7. Traitement des oppositions à la prospection commerciale

• Données collectées : adresse e-mail, nom, prénom
• Finalité : gérer les demandes d’opposition à la prospection commerciale (liste de « ne plus contacter »)
• Base légale : obligation légale
• Durée de conservation : trois (3) ans à compter de l’exercice du droit

3.8. Traitement des données de navigation

• Données collectées : adresse IP, type de navigateur, système d’exploitation, date et heure de connexion, pages consultées, source de la visite, données de performance
• Finalité : mesurer l’audience du site, améliorer son fonctionnement et détecter les tentatives d’intrusion ou d’usage frauduleux
• Base légale : intérêt légitime des responsables conjoints à assurer la sécurité et la bonne administration du site, et à mesurer son audience
• Durée de conservation : treize (13) mois pour les cookies et données associées (voir Politique de gestion des cookies)

‍

4. Destinataires des données

Les données personnelles collectées sur le site sideby.fr sont destinées aux services habilités d’Advents Consulting et de Cometh Consulting (notamment les équipes commerciales, marketing, communication, ressources humaines et Sideby Academy) dans la limite de leurs attributions respectives.

Elles peuvent également être transmises à des sous-traitants, agissant au nom et pour le compte des responsables conjoints et dans le respect des exigences du RGPD, notamment :

• Webflow, Inc. : hébergeur du site
• OVH SAS : gestionnaire du nom de domaine
• Google LLC : service de mesure d’audience Google Analytics
• CookieYes : outil de gestion du consentement cookies (CMP)
• Les prestataires d’infogérance et de sécurité informatique
• Les prestataires de solutions marketing (gestion de newsletter, CRM)

Les données peuvent par ailleurs être communiquées à des tiers lorsque la loi l’impose, sur demande motivée d’une autorité administrative ou judiciaire, ou lorsque cela est strictement nécessaire à la préservation des droits ou à la sécurité des personnes.

‍

5. Transferts hors Union européenne

Les responsables conjoints s’efforcent de limiter les transferts de données personnelles en dehors de l’Union européenne. Certains sous-traitants étant toutefois établis dans des pays tiers, des transferts peuvent intervenir dans un cadre strictement encadré par les articles 44 et suivants du RGPD.

Les transferts suivants sont effectués dans ce cadre :

• Webflow, Inc. (hébergement du site), établi aux États-Unis : transfert encadré par les Clauses Contractuelles Types adoptées par la Commission européenne et, le cas échéant, par la certification de Webflow au Data Privacy Framework (DPF)
• Google LLC (Google Analytics), établi aux États-Unis : transfert encadré par les Clauses Contractuelles Types et par la certification de Google au Data Privacy Framework. Les adresses IP collectées sont anonymisées avant transfert conformément à la configuration Google Analytics 4

Les responsables conjoints s’assurent, par la mise en œuvre de garanties appropriées, que le niveau de protection des données personnelles transférées est substantiellement équivalent à celui offert au sein de l’Union européenne.

‍

6. Mesures de sécurité

Les responsables conjoints mettent en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, notamment :

• Pseudonymisation et chiffrement des données lorsque cela est pertinent
• Mesures permettant de garantir la confidentialité, l’intégrité, la disponibilité et la résilience constantes des systèmes et des services de traitement
• Procédures de restauration de la disponibilité des données personnelles et de l’accès à celles-ci en cas d’incident physique ou technique
• Procédure visant à tester, à analyser et à évaluer régulièrement l’efficacité des mesures techniques et organisationnelles
• Sensibilisation et formation des collaborateurs aux enjeux de protection des données
• Encadrement contractuel des sous-traitants et évaluation régulière de leur niveau de conformité

‍

7. Durée de conservation

Les données personnelles sont conservées pour la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées. Les durées indicatives par finalité figurent au §3 de la présente politique.

À l’issue de la durée de conservation active, les données peuvent être archivées pour les besoins de la gestion des litiges, de la constatation, de l’exercice ou de la défense d’un droit en justice, pour la durée des prescriptions légales applicables. Elles sont ensuite supprimées ou anonymisées.

‍

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, toute personne concernée dispose, sur ses données personnelles, des droits suivants :

• Droit d’accès : obtenir la confirmation que des données la concernant sont ou non traitées et, le cas échéant, en obtenir une copie
• Droit de rectification : obtenir la correction de données inexactes ou incomplètes
• Droit à l’effacement : obtenir la suppression de ses données dans les cas prévus par le RGPD
• Droit à la limitation du traitement : obtenir la suspension temporaire du traitement dans les cas prévus par le RGPD
• Droit d’opposition : s’opposer au traitement de ses données pour des motifs tenant à sa situation particulière, et à tout moment lorsque le traitement est fondé sur l’intérêt légitime ou mis en œuvre à des fins de prospection commerciale
• Droit à la portabilité : récupérer, dans un format structuré, couramment utilisé et lisible par machine, les données qu’elle a fournies, lorsque le traitement est fondé sur le consentement ou l’exécution d’un contrat et effectué à l’aide de procédés automatisés
• Droit de retirer son consentement à tout moment, lorsque le traitement est fondé sur ce consentement, sans que ce retrait porte atteinte à la licéité du traitement effectué avant son retrait
• Droit de définir des directives relatives à la conservation, à l’effacement et à la communication des données après le décès, conformément à l’article 85, II de la loi Informatique et Libertés

‍

9. Modalités d’exercice des droits et contact du DPO

Toute personne concernée peut exercer ses droits en adressant une demande au Délégué à la Protection des Données du groupe :

• Par e-mail : privacy@sideby.fr
• Par courrier : À l’attention du Délégué à la Protection des Données, Sideby, 5 rue Geoffroy Marie, 75009 Paris

Afin de traiter la demande dans les meilleurs délais, il est recommandé de préciser l’objet de la demande, le contexte dans lequel les données ont été collectées (formulaire concerné, service, date approximative) ainsi que les coordonnées complètes du demandeur.

En cas de doute raisonnable sur l’identité du demandeur, les responsables conjoints se réservent le droit de solliciter la communication d’une copie recto-verso d’une pièce d’identité en cours de validité, conformément à l’article 12.6 du RGPD.

‍

10. Réclamation auprès de la CNIL

Si, après avoir contacté les responsables conjoints, la personne concernée estime que ses droits ne sont pas respectés, elle a la possibilité d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

• CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22
• Site : www.cnil.fr

‍

11. Cookies

Les informations relatives au dépôt de cookies sur le terminal de l’utilisateur figurent dans la Politique de gestion des cookies, accessible à l’adresse : https://www.sideby.fr/politique-de-cookies

‍

12. Liens vers des sites tiers

Le site sideby.fr peut contenir des liens vers des sites tiers qui disposent de leurs propres politiques de confidentialité. Les responsables conjoints n’exercent aucun contrôle sur ces sites et déclinent toute responsabilité quant à leur contenu et aux pratiques de ces tiers en matière de protection des données personnelles.

‍

13. Modifications

La présente politique de confidentialité peut être modifiée à tout moment afin de refléter les évolutions légales et réglementaires ou les évolutions des traitements mis en œuvre. Les utilisateurs sont invités à la consulter régulièrement. Les modifications substantielles donneront lieu à une information spécifique des utilisateurs.

‍

14. Date de mise à jour

Octobre 2026

‍