Dernière mise à jour : 23 juillet 2026
Le responsable du traitement est THE CONNECTIVE, SASU au capital de 100 €, RCS Paris 950 796 433, siège social 60 rue François Ier, 75008 Paris. Contact : contact@theconnective.fr.
La présente politique s'applique à l'ensemble des sites et services exploités par THE CONNECTIVE sous ses différentes marques, notamment l'application de gestion CONNECTIVE (outils pour la restauration : fiches techniques, mercuriale, stocks, commandes, assistant, annonces, pages publiques), les prestations d'audit et de conseil CHR, et les événements de networking entre entrepreneurs, ainsi qu'à toute autre marque ou service de la société.
| Finalité | Base légale |
|---|---|
| Fourniture de l'application de gestion et de ses fonctionnalités | Exécution du contrat (art. 6.1.b RGPD) |
| Exécution d'une prestation ou d'un événement | Exécution du contrat (art. 6.1.b RGPD) |
| Sécurité, prévention de la fraude et bon fonctionnement du service | Intérêt légitime (art. 6.1.f RGPD) |
| Publication volontaire d'un CV ou d'une annonce | Consentement (art. 6.1.a RGPD) |
| Facturation et obligations comptables et fiscales | Obligation légale (art. 6.1.c RGPD) |
| Réponse aux demandes (WhatsApp, e-mail) | Intérêt légitime (art. 6.1.f RGPD) |
| Allergies et restrictions alimentaires lors d'un événement | Consentement (art. 6.1.a et 9.2.a RGPD) |
L'application intègre un assistant qui peut lire vos données de gestion pour vous répondre et vous aider (par exemple lister un stock, préparer un panier de commande, faire l'inventaire).
L'ensemble des échanges avec l'assistant est traité par le modèle Mistral Small, par l'intermédiaire d'une passerelle technique (Requesty) qui achemine la requête vers un point d'accès annoncé comme européen (router.eu.requesty.ai). Mistral n'entraîne pas ses modèles sur les données transmises par son API. La garantie que ce traitement reste intégralement au sein de l'Union européenne fait l'objet d'une vérification en cours auprès de Requesty et n'a, à ce jour, pas pu être confirmée (voir article 8). Les réponses de l'assistant sont fournies à titre indicatif et ne constituent pas un conseil professionnel.
Lorsqu'un participant communique une allergie ou une restriction alimentaire, cette information peut constituer une donnée relative à la santé. Elle est collectée sur la base du consentement, dans le seul but d'assurer la sécurité et le confort du participant lors de l'événement. Elle est communiquée exclusivement au traiteur ou au lieu d'accueil concerné, pour les seuls besoins de l'événement, puis supprimée à l'issue de celui-ci. Le participant n'est jamais tenu de la communiquer.
Les données sont destinées à THE CONNECTIVE et, pour les seuls besoins d'exécution du service, aux sous-traitants suivants, liés par contrat :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Zo Computer | Hébergement de l'application et de la base de données (infrastructure sous-traitée par Zo : Modal pour le calcul, Neon pour la base de données, Cloudflare pour le réseau de diffusion) | États-Unis |
| Mistral AI, via la passerelle Requesty | Assistant IA | Point d'accès annoncé comme européen (garantie non confirmée à ce jour, voir article 8) |
| Brevo | Envoi des e-mails transactionnels (codes de connexion, notifications) | Union européenne |
| Mollie B.V. | Paiement des prestations | Union européenne (Pays-Bas) |
| PostHog | Mesure d'audience du site, uniquement avec votre consentement (voir article 11) | Région européenne déclarée (garantie non confirmée à ce jour, voir article 8) |
| WhatsApp / Meta | Acheminement des messages (échanges volontaires) | États-Unis |
Aucune donnée n'est vendue ni cédée à des fins commerciales ou publicitaires.
L'application, la base de données et les documents sont hébergés par Zo Computer, société établie aux États-Unis, sur une infrastructure elle-même composée de sous-traitants américains (Modal pour le calcul, Neon pour la base de données PostgreSQL, Cloudflare pour le réseau de diffusion). Vos données de gestion font donc l'objet d'un transfert hors de l'Union européenne. C'est un choix assumé par THE CONNECTIVE, et non une situation provisoire en attente d'une migration vers un hébergeur européen.
THE CONNECTIVE a sollicité auprès de Zo Computer un accord de sous-traitance (article 28 du RGPD, clauses contractuelles types, liste de ses propres sous-traitants). Cet accord n'a, à la date de mise à jour de la présente politique, pas encore été obtenu : le mécanisme encadrant ce transfert n'est donc pas, à ce stade, formellement établi. Cette section sera mise à jour dès que l'accord sera signé et le mécanisme retenu confirmé.
L'assistant IA (Mistral, par l'intermédiaire de la passerelle Requesty) est acheminé vers un point d'accès annoncé comme européen, sans que la garantie d'un traitement intégralement situé dans l'Union européenne n'ait pu être confirmée à ce jour (voir article 5). L'outil de mesure d'audience (PostHog), utilisé uniquement avec votre consentement, déclare également une région européenne, dans les mêmes conditions. L'envoi des e-mails (Brevo) et le paiement (Mollie) restent, eux, dans l'Union européenne. Le recours ponctuel à WhatsApp/Meta (échanges directs volontaires) demeure établi aux États-Unis et s'appuie sur un mécanisme reconnu par le RGPD (clauses contractuelles types, ou cadre de protection des données UE-États-Unis, selon le mécanisme applicable à la date du transfert).
Les échanges avec l'application sont chiffrés en transit (HTTPS). La connexion se fait sans mot de passe, par code à usage unique envoyé par e-mail. L'accès aux données d'un établissement est réservé à ses membres, selon leur rôle. Les prestations livrées en ligne (par exemple une page d'audit) sont accessibles via un lien confidentiel comportant un identifiant long et non devinable, non indexé par les moteurs de recherche ; ce lien ne constitue pas une authentification et peut être désactivé sur demande.
Les sites et l'application de THE CONNECTIVE n'utilisent aucun cookie publicitaire, aucun traceur tiers à des fins de profilage. L'application dépose un unique cookie de session, strictement nécessaire au maintien de votre connexion. La gestion des cookies éventuels du site est détaillée sur la page Cookies.
Conformément au RGPD, toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, du droit de retirer son consentement à tout moment, et du droit de définir des directives sur le sort de ses données après son décès.
Depuis votre espace, dans la page Profil, vous pouvez exercer directement deux de ces droits :
Pour toute autre demande, ou pour exercer ces droits par un autre moyen : contact@theconnective.fr. Toute personne peut introduire une réclamation auprès de la CNIL (www.cnil.fr).
Par souci de transparence, voici le récapitulatif des traitements de données personnelles mis en œuvre par THE CONNECTIVE, leur finalité, leur base légale, les sous-traitants concernés, la durée de conservation et l'existence d'un transfert hors de l'Union européenne.
| Traitement | Données | Base légale | Sous-traitants | Conservation | Hors UE |
|---|---|---|---|---|---|
| Compte et connexion (sans mot de passe) | E-mail, nom, profil, code de connexion à usage unique | Exécution du contrat | Zo Computer (hébergement), Brevo (envoi du code) | Tant que le compte est actif ; codes quelques minutes | Oui (Zo Computer, États-Unis, voir article 8) |
| Outils de gestion (fiches, mercuriale, stocks, commandes, fournisseurs) | Données de gestion de l'établissement, coordonnées des fournisseurs, membres de l'équipe | Exécution du contrat | Zo Computer (hébergement) | Tant que le compte est actif | Oui (Zo Computer, États-Unis, voir article 8) |
| Assistant IA | Questions posées et données de gestion consultées pour y répondre | Exécution du contrat, intérêt légitime | Mistral AI, via la passerelle Requesty | Non conservées par le sous-traitant au-delà du traitement, sans entraînement | Point d'accès annoncé comme européen, garantie non confirmée (voir article 8) |
| Publication d'un CV ou d'une annonce | Informations saisies dans le CV ou l'annonce, rendues publiques | Consentement | Zo Computer (hébergement) | Durée choisie par l'utilisateur, puis suppression | Oui (Zo Computer, États-Unis, voir article 8) |
| E-mails transactionnels (codes, notifications) | E-mail, contenu du message | Exécution du contrat | Brevo (UE) | Le temps de l'acheminement, puis journaux d'envoi de Brevo | Non (UE) |
| Paiement des prestations | Identité, adresse de facturation, TVA, données de paiement | Exécution du contrat, obligation légale | Mollie B.V. | Factures : 10 ans | Non (Mollie, Pays-Bas) |
| Sécurité, journaux techniques et preuve de consentement | E-mail masqué, adresse IP hachée, horodatages, version des conditions acceptées | Intérêt légitime, obligation légale | Zo Computer (hébergement) | Journaux : courte durée ; preuve de consentement : durée du compte | Oui (Zo Computer, États-Unis, voir article 8) |
| Échanges directs (e-mail, WhatsApp) | Coordonnées et contenu des messages | Intérêt légitime | WhatsApp / Meta (le cas échéant) | Le temps du traitement, puis suppression périodique | Oui (Meta, US), le cas échéant |
| Mesure d'audience du site | Identifiant pseudonyme (uuid de compte) et rôle, statistiques de navigation, uniquement avec votre consentement | Consentement | PostHog (région européenne déclarée) | Durée de conservation par défaut de PostHog | Région européenne déclarée, garantie non confirmée (voir article 8) |
| Événements de networking | Nom, coordonnées, allergies communiquées volontairement | Exécution du contrat, consentement (allergies) | Traiteur ou lieu d'accueil (allergies uniquement) | Allergies supprimées à l'issue de l'événement | Non |
L'application et la base de données sont hébergées aux États-Unis, chez Zo Computer. Les autres transferts hors Union européenne identifiés ci-dessus (assistant IA via Requesty, mesure d'audience via PostHog, WhatsApp/Meta le cas échéant) sont détaillés à l'article 8.
THE CONNECTIVE peut modifier la présente politique à tout moment ; la version applicable est celle publiée à la date de la consultation.