Déclaration de confidentialité

Dernière mise à jour : 18 octobre 2026.

Cette déclaration explique comment les données personnelles sont utilisées lorsque vous consultez tafoga.com, adressez une demande à TAFOGA, demandez un guide ou réalisez le diagnostic de prise de poste. Les traitements propres à un accompagnement, à une formation ou à un bilan de compétences font l’objet d’informations complémentaires dans le cadre de la prestation concernée.

1. Qui est responsable de vos données ?

Estelle Divet, entrepreneure individuelle exerçant sous la marque TAFOGA!, est responsable des traitements décrits ici.

Adresse : 54 rue des Plantes, 75014 Paris, France.

SIRET : 899 246 573 00013.

Contact pour vos données personnelles : contact@tafoga.com.

2. Vos demandes de contact, de guide ou de débrief

Les informations que vous renseignez, notamment votre nom, votre prénom, vos coordonnées et le contenu de votre message, permettent de vous répondre, de transmettre la ressource demandée et d’organiser un éventuel échange.

La réponse à une demande d’information ou de ressource repose sur l’intérêt légitime de TAFOGA à répondre aux personnes qui la sollicitent. Lorsqu’une demande vise la préparation d’un contrat avec vous, le traitement repose sur les mesures précontractuelles prises à votre demande.

Les champs signalés comme obligatoires sont nécessaires au traitement de votre demande. Sans coordonnées de réponse, TAFOGA ne peut pas vous adresser la ressource ou vous recontacter. Évitez d’indiquer dans les zones de texte des informations confidentielles sur d’autres personnes ou des données de santé qui ne sont pas nécessaires à votre demande.

Les échanges relatifs à une demande sans suite contractuelle sont conservés pour son traitement et son suivi, dans la limite de trois ans à compter de votre dernier contact. La durée spécifique du diagnostic, précisée ci-dessous, s’applique à ses résultats et à sa copie en messagerie.

TAFOGA n’inscrit pas les personnes à une newsletter et n’envoie pas de campagnes commerciales à partir des coordonnées recueillies sur le site. Demander un guide, un diagnostic ou un débrief ne vaut pas inscription à des communications commerciales.

3. Le diagnostic de prise de poste

Les données utilisées sont votre prénom, votre nom, votre adresse email, vos réponses aux quatre questions de contexte et aux dix-huit questions d’autoévaluation, ainsi que les scores et textes de restitution calculés à partir de ces réponses.

Ces informations servent à afficher les résultats, préparer le PDF, vous l’envoyer et permettre un débrief si vous le demandez. Une copie du mail et du PDF est adressée à contact@tafoga.com, la messagerie de TAFOGA. Ce traitement repose sur l’intérêt légitime de TAFOGA à fournir le diagnostic que vous demandez et à permettre son suivi.

Les réponses et les champs d’identité du formulaire sont obligatoires pour ce parcours avec envoi par email. Sans ces informations, l’envoi du PDF ne peut pas avoir lieu.

Les scores et les textes sont sélectionnés automatiquement selon des règles prédéfinies. Il s’agit d’une autoévaluation destinée à nourrir votre réflexion, et non d’une prédiction de réussite. Le diagnostic ne prend aucune décision de recrutement, de promotion ou d’accès à un service. Vos résultats ne sont pas transmis automatiquement à votre employeur.

La copie conservée dans la messagerie de TAFOGA est destinée à être supprimée un an après l’envoi. Le passage par la corbeille Gmail peut ajouter trente jours avant l’effacement définitif. Vous restez libre de conserver ou de supprimer votre propre exemplaire.

Les réponses restent en mémoire dans la page ouverte jusqu’à son rechargement ou sa fermeture. Le script du diagnostic ne crée ni fichier de résultats dans Google Drive ni base de diagnostics. La préparation du PDF et son envoi impliquent néanmoins un traitement par les prestataires décrits ci-dessous.

4. L’envoi des emails et la prévention des abus

Brevo assure l’envoi des emails du diagnostic. Les journaux d’envoi comprennent notamment le destinataire, l’expéditeur, l’objet, les dates et les événements de traitement ou de livraison. Leur conservation est réglée à douze mois ; leur suppression peut intervenir jusqu’à vingt-quatre heures après l’échéance. La conservation des aperçus des nouveaux emails est désactivée depuis le 18 octobre 2026. Ce changement ne supprime pas à lui seul les aperçus d’envois antérieurs.

Depuis le 18 octobre 2026, le réglage « suivi anonyme » de Brevo est activé pour les emails transactionnels. Les ouvertures et les clics restent comptabilisés pour mesurer globalement les performances des envois, mais ne sont plus associés à des contacts précis dans ce suivi. Ce réglage ne désactive pas les mécanismes de mesure et ne signifie pas que toutes les données nécessaires à l’envoi sont anonymes. Il ne garantit pas non plus l’effacement des événements antérieurs à son activation. Un chargement automatique par une messagerie ne prouve pas que vous avez lu un message.

La protection du diagnostic contre les envois abusifs repose sur l’intérêt légitime à sécuriser le service. Des empreintes de demandes et d’adresses email, ainsi que des compteurs, limitent les doublons et les abus. Les entrées de plus de sept jours sont purgées à l’occasion d’une nouvelle demande ; ce délai peut être dépassé en l’absence de nouvelle utilisation.

Google reCAPTCHA est chargé au moment de la demande d’envoi. Il traite des informations techniques relatives au navigateur, à l’appareil et aux interactions afin d’évaluer le risque d’un envoi automatisé.

5. Qui reçoit les données ?

Estelle Divet utilise les informations nécessaires pour répondre à vos demandes et assurer le suivi prévu. Les prestataires techniques interviennent selon leur rôle :

• Squarespace héberge le site et ses formulaires.

• Google Apps Script prépare le PDF du diagnostic et transmet la demande d’envoi à Brevo.

• Brevo assure l’envoi des emails du diagnostic et conserve les journaux associés.

• Google Workspace héberge la messagerie professionnelle de TAFOGA et les copies reçues.

• Google reCAPTCHA fournit la vérification anti-robot du diagnostic.

Une transmission à une autorité peut également intervenir lorsqu’une obligation légale l’exige. Les liens vers des sites tiers, notamment LinkedIn, conduisent à des services dont les propres informations de confidentialité s’appliquent.

6. Traitements hors de l’Espace économique européen

L’utilisation de ces prestataires peut impliquer des traitements hors de l’Espace économique européen, notamment aux États-Unis. Il n’est pas annoncé que toutes les données sont hébergées exclusivement en France ou dans l’Union européenne.

Selon le service et le destinataire, les transferts doivent être encadrés par une décision d’adéquation applicable ou par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, si nécessaire, des mesures complémentaires. Vous pouvez demander les précisions et les garanties applicables à vos données à contact@tafoga.com.

7. Navigation, cookies et autres traceurs

La consultation du site entraîne le traitement d’informations techniques nécessaires à son affichage, à son fonctionnement et à sa sécurité. Un cookie est une information déposée sur votre appareil ; d’autres technologies peuvent également permettre le suivi de la navigation.

La bannière de cookies propose « Tout accepter », « Tout refuser » et « Gérer les cookies ». Dans le gestionnaire, les catégories « Performances et analyses » et « Publicité » sont désactivées avant votre choix. Le réglage Squarespace de restriction des cookies non essentiels est activé.

• Nécessaires : fonctionnement de base du site et mémorisation de vos choix. Ils sont toujours activés dans le gestionnaire.

• Performances et analyses : mesure des visites et des sources de trafic pour comprendre l’utilisation du site. Ces cookies facultatifs relèvent de votre choix dans la bannière.

• Publicité : catégorie proposée par le gestionnaire pour les traceurs publicitaires, s’ils sont utilisés. La présence de cette catégorie ne signifie pas à elle seule qu’un outil publicitaire est installé sur ce site.

Vous pouvez modifier vos choix depuis « Préférences en matière de cookies ». Refuser les cookies facultatifs ne constitue pas un refus de recevoir le diagnostic que vous avez demandé. Vous pouvez aussi supprimer les cookies déjà présents dans les paramètres de votre navigateur.

Squarespace indique notamment une durée de trente minutes pour son cookie d’analyse ss_cvt et de deux ans pour ss_cvr, lorsqu’ils sont déposés. La liste des cookies de la plateforme et leurs durées est consultable à l’adresse : https://support.squarespace.com/hc/fr-fr/articles/360001264507. Cette liste générale ne signifie pas que tous ces cookies sont utilisés sur chaque page de TAFOGA.

La bannière Squarespace ne pilote pas nécessairement tous les services ajoutés par du code personnalisé. La vérification anti-robot Google reCAPTCHA du diagnostic, décrite plus haut, constitue un traitement distinct. Le choix effectué dans la bannière du site ne vaut pas consentement au suivi des emails.

8. Vos droits et votre contact

Dans les conditions prévues par la réglementation, vous pouvez accéder à vos données, demander leur rectification, leur effacement ou la limitation de leur traitement. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause les traitements antérieurs à ce retrait. Le droit à la portabilité concerne les données que vous avez fournies lorsque le traitement est automatisé et fondé sur le consentement ou un contrat. Ces droits peuvent être limités par les obligations légales de conservation.

Pour faire une demande, écrivez à contact@tafoga.com ou à Estelle Divet, 54 rue des Plantes, 75014 Paris. Précisez votre demande et l’adresse email utilisée pour le service concerné. Une pièce d’identité n’est pas demandée systématiquement ; des informations complémentaires peuvent être nécessaires en cas de doute raisonnable sur votre identité.

Une réponse vous est apportée en principe dans un délai d’un mois. Si la complexité ou le nombre de demandes justifie une prolongation, vous en êtes informé dans ce premier mois, avec les raisons ; le délai peut être prolongé de deux mois supplémentaires.

Vous pouvez également adresser une réclamation à la CNIL, sans devoir attendre l’issue d’un échange avec TAFOGA : https://www.cnil.fr/fr/adresser-une-plainte.

9. Mise à jour de cette déclaration

Cette déclaration est révisée lorsque les services ou les modalités de traitement évoluent. La date de la version publiée figure en haut de la page. En cas de nouvelle utilisation de vos données, les informations nécessaires vous seront communiquées et, lorsque cela est requis, votre consentement sera demandé.