Politique de confidentialité

L'objectif de cette politique de confidentialité (»Politique de confidentialité«) a pour objet d'informer les personnes dont les données personnelles sont traitées par Early Metrics SAS, société par actions simplifiée, sise 86-90 rue Notre Dame de Nazareth, 75003 Paris, immatriculée au RCS sous le numéro 804 356 525 (»Premiers indicateurs» ou Nous«), des conditions dans lesquelles ce traitement des données est effectué, des données concernées, des raisons de ce traitement, de la manière dont nous utilisons les données et des droits des sujets dont les données sont traitées.
La Politique de confidentialité est accessible depuis notre site Web (le »Site Web») et est également mis à votre disposition lors de tous les échanges avec Early Metrics, lors de la conclusion d'un contrat et sur demande.
Il peut être modifié pour tenir compte notamment de l'évolution des traitements de données mis en œuvre et de la législation applicable. Tout changement significatif sera porté à votre connaissance par courrier électronique, par exemple lors des échanges avec nos services, ou via des fenêtres contextuelles lors de votre visite sur le Site Internet.

1. Traitement de vos données personnelles

Early Metrics est responsable du traitement des données en tant qu'entité professionnelle proposant des notations, des analyses et des études relatives à des entreprises telles que les startups, notamment pour réaliser ou obtenir des investissements ou pour conclure des partenariats commerciaux avec nos clients. À ce titre, Early Metrics est soumise aux obligations imposées par la réglementation en vigueur en France et dans l'Union européenne en matière de protection des données personnelles, notamment le Règlement (UE) 2016/679, promulgué le 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données personnelles et à la libre circulation de ces données, en plus de toute législation nationale applicable (la »Réglementation«).
La Politique de confidentialité s'applique aux clients d'Early Metrics, aux fournisseurs et prestataires de services, aux prospects, qu'il s'agisse de clients potentiels souscrivant aux services proposés par Early Metrics, de prospects demandant un devis, ou de startups, qu'il s'agisse de startups identifiées par Early Metrics via public et/ou
bases de données Internet (»Startup sourcée«), ceux qui se font connaître auprès d'Early Metrics en remplissant un sondage en ligne ou un formulaire de candidature créé pour le compte d'un client (»Démarrage indexé» ou « Startup ScaleX »), ou ceux qui sont spécifiquement identifiés par un client à des fins d'évaluation (»Startup classé«) quelles sont les évaluations d'Early Metrics ; et les utilisateurs qui naviguent sur le site Web (le »Gens» ou »Vous«). La Politique de confidentialité couvre les données personnelles, y compris toute information permettant d'identifier les Personnes directement, telles que prénom, nom et coordonnées, ou indirectement, telle qu'une adresse IP, un numéro de sécurité sociale ou un numéro d'enregistrement (les « Données »).
Le traitement des données fait référence à toute opération effectuée ou envisagée directement ou indirectement avec les données, telle que la collecte, l'enregistrement, l'organisation, le stockage, la modification, la consultation, l'utilisation, la transmission ou toute autre forme de fourniture, de rapprochement ou d'interconnexion, de limitation, ou
destruction, etc.
Le traitement des données a toujours une finalité, c'est-à-dire une raison qui justifie le traitement des données. Par exemple, Early Metrics vous demandant de saisir votre adresse e-mail sur le site Web est une forme de traitement de données dont le but est de répondre à une demande de devis ou d'informations.
Seules les données nécessaires aux fins de traitement pour lesquelles elles sont collectées sont traitées.
En outre, le traitement des données doit être fondé sur une base légale, telle que l'exécution d'un contrat entre vous et Early Metrics, l'intérêt légitime d'Early Metrics, l'exécution d'une obligation légale ou votre consentement.
Par ailleurs, les Données dont la collecte est obligatoire sont identifiées comme telles (c'est-à-dire par un astérisque dans les formulaires).

2. Données collectées et traitées

2.1 Données que vous nous fournissez

Early Metrics collecte des Données directement auprès de Vous par le biais des formulaires accessibles sur le Site Internet, par téléphone ou par le biais d'une enquête en ligne, dans le cadre de discussions commerciales ou d'échanges de toute nature avec Early Metrics, depuis vos terminaux mobiles ou par le biais d'entretiens notamment menés en présentiel, et par le biais de questionnaires dans le cadre du processus de notation, d'indexation ou de ScaleX. Vous devez nous informer de toute mise à jour de ces données sans délai.

2.2 Données obtenues auprès de tiers

Les données peuvent également être fournies indirectement, notamment celles qui sont disponibles en ligne, à partir de bases de données publiques (Infogreffe, LinkedIn, etc.), de fournisseurs de données professionnels, d'organismes bancaires ou d'établissements de crédit ou à partir de moteurs de recherche, via des cookies et/ou des traceurs mais également via des clients et/ou des incubateurs et des accélérateurs de startups. Pour plus d'informations sur les cookies, nous vous invitons à lire la Politique en matière de cookies qui se trouve ici. Nous mettons régulièrement à jour vos données dans notre base de données.

2.3 Données concernant des tiers que vous nous fournissez

Si vous nous envoyez des données relatives à une autre personne pour avoir besoin de contacts de référence (comme un investisseur, un client, etc.) ou dans le cadre de nos relations, vous garantissez que vous avez l'autorité/l'autorisation de consentir au traitement des données en son nom, que vous recevez en son nom toute la correspondance relative à ses données et, le cas échéant, que vous consentez en son nom au transfert de ses données à l'étranger.

3. Tableau récapitulatif des objectifs

Les tableaux ci-dessous résument l'ensemble des traitements de données en précisant pour chaque finalité : les données concernées, la base et les personnes y ayant accès, pour chaque type de personne concernée.

3.1 Perspectives

Finalité du traitementType de données Base légale/judiciairePersonne/Service ayant accès aux donnéesAnalyse des besoins du prospect, réponse aux questions et envoi de devis Nom et prénom Consentement Services commerciaux Envoi d'offres commerciales Adresse e-mail Services marketing Envoi d'informations concernant des recherches et des évaluations en cours Numéro de téléphonePrestataires de services (AirTable pour l'organisation et l'échange de fichiers ; Google, Pardot et Salesforce pour l'envoi d'e-mails et de newsletters) Invitation à des événementsDonnées de navigation (cookies)

3.2 Clientèle

Finalité du traitementType de données Base légale/judiciairePersonne/Service ayant accès aux données

• Fournir des services,
  notamment en évaluant

Données du contact du client demandant l'évaluation :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Intitulé du poste

Exécution du contrat

• Service commercial
• Responsable de la mission
• Signature du contrat
• Gestion de
  relations avec les clients et suivi des services

Voir ci-dessus
Exécution du contrat

• Service commercial
• Service financier et comptable

• Litige (par exemple, recouvrement de factures)

Voir ci-dessus
Intérêt légitime

• Service juridique
• Des tiers (par exemple, huissiers de justice, sociétés de gestion collective, avocats, etc.)

3.3 Démarrages

Finalité du traitementType de données Base légale/judiciairePersonne/Service ayant accès aux données

• Recherche/sourcing de la start-up
• Identification de la start-up et qualification de la pertinence en fonction du projet client

Données des directeurs/fondateurs de la startup selon les informations disponibles sur les bases de données publiques (par exemple, Infogreffe, LinkedIn, site web de la startup, etc.) et/ou fournies par le client :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Intitulé du poste
• CV
• Genre
• Âge
• Consentement
• Services internes
• Clientèle
• Prestataire d'audit externe (par exemple, auditeur financier, avocat, etc.)
• Prestataires de services (par exemple, AirTable pour l'organisation et l'échange de documents, Google et Mailchimp pour l'envoi d'e-mails et de newsletters)
• Réalisation du classement de l'indice ou du service ScaleX

Données des directeurs/fondateurs de la start-up selon les informations fournies par la startup en répondant à l'enquête en ligne :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Intitulé du poste
• CV
• Genre
• Âge
• Salaire
• Consentement
• Exécution du contrat
• Services internes
• Service chargé du classement des indices ou service ScaleX
• Clientèle
• Prestataire d'audit externe (par exemple, auditeur financier, avocats, etc.)
• Prestataires de services (par exemple, AirTable pour l'organisation et l'échange de documents, Google et Mailchimp pour l'envoi d'e-mails et de newsletters)
• Réalisation de la notation/de l'audit

Données des directeurs/fondateurs de la start-up classée :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Intitulé du poste
• CV
• Genre
• Âge
• Salaire
• Exécution du contrat
• Service chargé de la réalisation des notations/audits
• Cliente
• Audit externe (par exemple, auditeur financier, avocat, etc.)
• Prestataires de services (par exemple, AirTable pour l'organisation et l'échange de documents, Google et Mailchimp pour l'envoi d'e-mails et de newsletters)

3.4 Fournisseurs et prestataires de services

Finalité du traitementType de données Base légale/judiciairePersonne/Service ayant accès aux donnéesPrestation du service et suivi du prestataire

• Nom et prénom du personnel du fournisseur ou du prestataire de services
• Informations de contact
• Contrat
• Facture et
  bon de commande
  formulaire

Exécution du contrat

• Service commercial
• Service financier et comptable

PaiementCoordonnées bancaires (par exemple, nom de la banque, adresse bancaire, numéro BACS, etc.) Exécution du contratService de comptabilitéSuivi et traitement des litiges relatifs aux contacts fournisseurs/fournisseursVoir ci-dessus Intérêt légitime

• Service juridique
• Des tiers (par exemple, huissiers de justice, avocats, etc.)
• Tous les services de l'entreprise en relation avec le fournisseur concerné

4. Qui peut accéder à vos données ?

Les données collectées sont accessibles au sein d'Early Metrics par les services chargés de gérer les différents processus concernés.
L'accès aux Données est strictement réservé aux personnes qui ont besoin d'y accéder dans le cadre de leur mission au sein d'Early Metrics et qui sont liées à Early Metrics par un engagement de confidentialité.
Les tableaux ci-dessus précisent pour chaque finalité les personnes et les services de Early Metrics susceptibles d'avoir accès aux Données concernées par le traitement en question.
En outre, certaines filiales du groupe Early Metrics situées au sein de l'Union européenne ou dans des pays considérés comme garantissant un niveau adéquat de protection des données peuvent également avoir accès aux données dans le cadre d'un accord de transfert de données intragroupe.

5. Destinataire et transferts de ces données

Pour certaines finalités identifiées ci-dessus, Early Metrics fait appel à des prestataires de services ou à des sous-traitants (par exemple, ceux chargés de la surveillance des locaux ou chargés de fournir des services administratifs tels que l'archivage) tels que des prestataires de services informatiques (par exemple des fournisseurs de services d'hébergement Web), des solutions sous forme de logiciel en tant que service (SaaS) qui ont besoin d'accéder aux Données pour effectuer la mission qui leur est confiée par Early Metrics (par exemple AirTable pour les documents de démarrage), y compris certains fournisseurs hors de France
(voir point 8 ci-dessous).
Dans ce cas, Early Metrics impose de fortes obligations à ces parties contractantes en ce qui concerne le traitement, la conditionnalité et la sécurité des données auxquelles ces fournisseurs ont accès.
Early Metrics peut également être amenée à divulguer les Données à des tiers dans certains cas spécifiques :

• Si Early Metrics envisage de vendre une activité ou des actifs (y compris en vendant l'entreprise qui exerce cette activité ou détient ces actifs), les données peuvent être divulguées à des acquéreurs potentiels dans le cadre d'un audit, y compris à leurs conseillers ;
• Si tout ou partie des actifs d'Early Metrics sont acquis par un tiers, les données feront partie des actifs transférés et seront donc traitées par l'acquéreur qui agira en tant que nouveau responsable du traitement des données et sa politique en matière de données régira le traitement des données ;
• Si Early Metrics doit communiquer ou donner accès aux Données pour se conformer à une obligation légale ou réglementaire, à une décision de justice ou à une demande émanant d'une autorité administrative ;
• Si la loi ou vous-même autorisez ce transfert par Early Metrics.

En tout état de cause, Early Metrics ne vend pas les Données à des tiers autres que ses clients.
Les données des entreprises faisant l'objet d'un service, notamment de notation, seront partagées avec le ou les clients qui ont commandé le service ou qui seraient intéressés à recevoir le rapport, ainsi qu'avec les clients liés à Early Metrics par l'abonnement contracté aux évaluations. La transmission de vos données est basée sur l'exécution du contrat entre vous et Early Metrics dans le cadre de cette mission.

6. Durée de stockage des données

Les Données (en particulier, le rapport d'évaluation des startups) sont conservées pendant une durée de cinq ans à compter de la fin de la prestation, que ce soit en tant que contrat avec un client ou en tant que réalisation d'une prestation (notamment la notation de démarrage) pour la réalisation d'une prestation par un fournisseur. Toutefois :

• Les Données des prospects, des startups sourcées ou des startups indexées sont supprimées dans un délai de trois ans à compter de leur collecte ou du dernier contact avec Vous ;
• En matière précontentieuse, les données sont conservées jusqu'à la conclusion d'un accord transactionnel ou, dans le cas contraire, jusqu'à la prescription de l'action en justice correspondante ;
• En matière de contentieux judiciaire, les Données sont conservées jusqu'à ce que la décision ait force de chose jugée.

En outre, les données anonymes et les données relatives aux Startups peuvent être conservées indéfiniment tant qu'elles ne contiennent aucune donnée.

7. Actions menées sur les données

Les actions suivantes sont effectuées sur les Données :

• Collecte et sauvegarde
• Organisation et structuration
• Hébergement ou stockage dans un logiciel tiers
• Consultation
• Tri (via une solution éditée par un tiers)
• Archivage externe
• Communication par transmission, divulgation ou sous toute autre forme mise à la disposition des services concernés
• Modification/consultation par le service de gestion des comptes ou le service marketing
• Suppression ou destruction

8. L'emplacement des données et les mesures de sécurité en place

Vos données sont hébergées au sein de l'Union européenne mais sont accessibles, notamment, à certains sous-traitants aux États-Unis.
Early Metrics prend toutes les précautions nécessaires pour garantir la confidentialité des Données et empêcher leur altération, leur corruption ou leur accès par des personnes non autorisées en ce qui concerne les Données concernées. Par exemple, l'accès à vos données est limité et réservé uniquement aux personnes/services qui ont besoin d'y accéder. Ces données sont stockées sur des serveurs sécurisés et les données bancaires sont également cryptées. L'accès aux données nécessite l'utilisation d'un nom d'utilisateur et d'un mot de passe.
Néanmoins, la transmission de données via Internet n'est pas sans risque. Par conséquent, Early Metrics ne garantit pas la sécurité des données transmises via Internet une fois qu'Early Metrics a rempli ses engagements en matière de sécurité.
Dans le cas où les transferts de données ont lieu en dehors de l'Union européenne, ils sont conformes au Règlement général sur la protection des données (RGPD) et, en particulier, sont soumis à la signature de clauses contractuelles types, telles que définies par la Commission européenne, ou sont effectués uniquement dans des pays qui ont fait l'objet d'une évaluation d'adéquation par une autorité compétente, tels que des sous-traitants situés aux États-Unis certifiés dans le cadre du Privacy Shield, ou qui offrent un niveau de protection équivalent à celui-ci fournis par le RGPD.

9. Droits des personnes concernées et exercice des droits

Dans le cadre du traitement des données effectué par Early Metrics, vous avez le droit de :

• Pour accéder aux Données traitées et obtenir une copie de ces Données ;
• Pour obtenir la rectification des données ;
• Obtenir la suppression de tout ou partie des Données lorsque celles-ci (i) ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, (ii) reposent exclusivement sur le consentement, (iii) font l'objet d'une demande d'opposition ;
• Pour vous opposer au traitement de vos Données pour des raisons légitimes et obtenir la limitation/la restriction du traitement, temporairement, lorsque l'exactitude des Données est contestée ou lorsque les Données ne sont plus nécessaires pour Early Metrics mais sont toujours nécessaires à l'exercice ou à la défense de droits légaux ;
• Se désinscrire ou s'opposer à la réception de messages de prospection commerciale à tout moment en cliquant sur le lien « se désinscrire » figurant dans tout e-mail ou communication envoyé par Early Metrics ;
• Retirer, à tout moment, votre consentement à tout traitement de données basé sur le consentement ;
• Obtenir la portabilité des données lorsque le traitement est basé sur le consentement et que le traitement est effectué à l'aide de procédures automatisées ;
• Fournir des conseils sur le sort de Data post-mortem ; et
• Pour déposer une réclamation auprès de la CNIL.

Vous pouvez en savoir plus sur vos droits dans les détails ici. Pour exercer vos droits ou pour toute question relative à la Politique de confidentialité, veuillez adresser votre question à l'adresse suivante : data@earlymetrics.com

Si vous avez l'intention d'exercer l'un de vos droits, nous nous réservons le droit de vérifier votre identité avant d'accéder à votre demande et notamment d'obtenir une copie de vos pièces d'identité.

‍