Politique de confidentialité
Dernière mise à jour : 5 novembre 2026
Cette page explique quelles données personnelles LECOCON (Le Cocon) traite, pourquoi, pendant combien de temps, avec qui elles sont partagées, et quels sont vos droits.
1. Responsable du traitement
LECOCON, EURL (SARL à associé unique) au capital de 1 000 €, 23 rue d'Anjou, 75008 Paris, SIREN 890 296 197. Contact pour toute question sur vos données : rgpd@lecocon.co.
2. Qui est concerné
- Les visiteurs du site lecocon.co et de ses sous-domaines, dont foundersos.lecocon.co.
- Les personnes qui prennent rendez-vous avec nous.
- Nos clients et leurs représentants.
- Les prospects que nous contactons sur LinkedIn pour le compte de nos clients.
- Les professionnels que Le Cocon contacte par e-mail pour son propre compte : des personnes qui ont déjà échangé avec nous, et des fondateurs et dirigeants d'entreprise, en France et dans d'autres pays, identifiés à partir de registres publics d'entreprises et d'informations professionnelles publiques.
3. Données, finalités, bases légales et durées
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Mesure d'audience : pages vues, appareil, navigateur, provenance, identifiant de cookie (Google Analytics) | Comprendre la fréquentation du site et l'améliorer | Votre consentement, donné dans le bandeau | Cookies : 13 mois au plus. Données de mesure : 25 mois au plus (voir D2) |
| Votre choix dans le bandeau (stocké dans votre navigateur) | Retenir votre choix d'accepter ou de refuser | Obligation légale de recueillir le consentement et de s'en souvenir | 6 mois, puis le bandeau s'affiche de nouveau (voir D3) |
| Prise de rendez-vous : nom, adresse e-mail, société, réponses au formulaire, créneau choisi (via Calendly) | Organiser et préparer le rendez-vous, y compris les appels liés à une séance FoundersOS | Mesures précontractuelles prises à votre demande | 3 ans après le dernier contact venant de vous (voir D4) |
| Séance d'installation FoundersOS : données du client et de ses contacts vues à l'écran pendant l'installation (messages, agenda, contacts), sans copie de notre côté | Installer et configurer les outils du client à sa demande | Exécution du contrat (devis signé) | Rien n'est conservé par LECOCON après la séance, sauf le devis, la facture et nos échanges avec le client (D5, D6) |
| Demande de recontact (pages conférence et keynote) : prénom, nom, téléphone, adresse du profil LinkedIn, date de l'accord, empreinte de l'adresse IP (jamais l'adresse en clair). Le document se télécharge sans rien fournir : ces données ne sont collectées que si vous cochez la case facultative | Vous recontacter au sujet de la prospection LinkedIn ; limiter les abus | Votre consentement, donné en cochant la case facultative, que vous pouvez retirer à tout moment (rgpd@lecocon.co) ; intérêt légitime pour la lutte contre les abus | 3 ans après le dernier contact venant de vous (D4) |
| Clients : identité et coordonnées du représentant, données de la société, contrat, mandat de prélèvement, factures, échanges | Exécuter le contrat, facturer, recouvrer les sommes dues, respecter nos obligations comptables | Exécution du contrat ; obligation légale ; intérêt légitime (recouvrement, défense en justice) | Durée du contrat, puis 5 ans en archive (D5) ; factures et pièces comptables : 10 ans (D6) |
| Accès au compte LinkedIn du client, par l'intermédiaire de notre outil de prospection | Mener la prospection au nom du client | Exécution du contrat | Jusqu'à la fin du contrat ou la déconnexion du compte |
| Prospects : nom, poste, entreprise, URL du profil LinkedIn, messages échangés, statut dans la campagne | Identifier, contacter et qualifier des prospects pour le compte de nos clients, et orienter les personnes intéressées vers eux | Intérêt légitime de nos clients et de LECOCON à prospecter des professionnels, dans leur cadre professionnel | 3 ans après la collecte ou le dernier contact venant du prospect (D4) ; en cas d'opposition, arrêt immédiat de la prospection et conservation du seul refus pendant 3 ans (D7) |
| Prospection par e-mail de Le Cocon pour son propre compte : nom, prénom, fonction, entreprise, adresse e-mail professionnelle, pays, origine de vos coordonnées, date du dernier échange avec nous s'il y en a un, messages échangés, statut dans la campagne, opposition éventuelle | Vous présenter les offres de Le Cocon en rapport avec votre fonction de fondateur ou de dirigeant, et donner suite à votre réponse | Intérêt légitime de LECOCON à prospecter des professionnels sur leur activité | 3 ans après la collecte ou le dernier contact venant de vous (D4) ; en cas d'opposition, arrêt immédiat et conservation du seul refus pendant 3 ans (D7) |
| Données techniques (adresse IP, journaux) | Sécurité du site, diagnostic | Intérêt légitime | 6 mois à 1 an (D8) |
4. Destinataires et sous-traitants
Vos données sont traitées par LECOCON et par les prestataires suivants, qui agissent pour notre compte et selon nos instructions. Nous ne vendons pas vos données.
| Prestataire | Rôle | Lieu d'hébergement | Garantie si hors UE |
|---|---|---|---|
| Vercel Inc. (États-Unis) | Hébergement du site | États-Unis et autres pays | Clauses contractuelles types de la Commission européenne (2021/914) |
| Google LLC (Google Analytics) | Mesure d'audience, après consentement | États-Unis possible | Data Privacy Framework UE–États-Unis ; clauses contractuelles types |
| Google LLC (Google Workspace) | Messagerie, documents, signature électronique des contrats | Pays où Google a des installations, dont les États-Unis | Data Privacy Framework UE–États-Unis ; clauses contractuelles types à défaut |
| Calendly LLC (États-Unis) | Prise de rendez-vous | États-Unis | Data Privacy Framework UE–États-Unis ; clauses contractuelles types à défaut |
| Mimikflow (Danmind SAS, France) | Outil de prospection LinkedIn : recherche de prospects, envoi des invitations et des messages, suivi des conversations, rédaction assistée | Union européenne (Francfort) ; certains de ses sous-traitants sont hors UE (États-Unis, Émirats arabes unis) | Décisions d'adéquation, dont le Data Privacy Framework, ou clauses contractuelles types, selon le sous-traitant |
| Prestataire technique de connexion aux messageries (WhatsApp, e-mail, LinkedIn) | Relier nos comptes de messagerie et ceux de nos clients à nos outils | France ; quelques sous-traitants techniques hors UE (États-Unis, Singapour, Israël) | Clauses contractuelles types ; décision d'adéquation (Israël) ; Data Privacy Framework |
| Supabase | Base de gestion des clients et des échanges | Union européenne (Paris) | Sans objet |
| Anthropic (Anthropic Ireland, Limited) | Assistants d'IA qui lisent nos échanges et nos dossiers pour préparer des réponses, des suivis et des documents, toujours relus avant envoi | États-Unis | Clauses contractuelles types |
| Pennylane (France) | Facturation, comptabilité, prélèvements SEPA | Union européenne (Irlande, France) | Sans objet |
| RubyPayeur (France) | Recouvrement amiable des factures impayées, le cas échéant | Union européenne | Sans objet |
Nos données peuvent aussi être transmises aux autorités qui les demandent légalement, à nos conseils (avocat, expert-comptable) et, en cas de litige, à la juridiction compétente.
5. Transferts hors de l'Union européenne
Certains prestataires traitent des données hors de l'Union européenne, notamment aux États-Unis. Chaque transfert est encadré par l'une des garanties prévues par le RGPD (article 45 ou 46) : adhésion du prestataire au Data Privacy Framework UE–États-Unis, ou clauses contractuelles types de la Commission européenne. La garantie retenue pour chaque prestataire figure dans le tableau ci-dessus. Vous pouvez en obtenir une copie à l'adresse indiquée à l'article 7.
6. Prospects : votre information et votre droit d'opposition
Si nous vous avons contacté sur LinkedIn, c'était au nom d'un de nos clients, à partir des informations professionnelles visibles sur votre profil.
Si Le Cocon vous a écrit par e-mail pour son propre compte, vos coordonnées viennent de l'une de ces deux origines :
- un échange direct avec Le Cocon : vous nous avez déjà écrit, appelés ou rencontrés dans un cadre professionnel. Le premier mail indique le mois, l'année et le canal de cet échange ;
- des sources publiques professionnelles : vous êtes fondateur ou dirigeant d'une entreprise. Votre nom et votre fonction viennent d'un registre public d'entreprises, par exemple, en France, l'annuaire des entreprises de l'État. Votre adresse e-mail professionnelle a ensuite été recherchée et vérifiée par un prestataire spécialisé. Nous n'utilisons pas les dirigeants d'entreprises qui ont demandé à ne pas recevoir de prospection commerciale dans ce registre. Le premier mail indique l'origine de vos coordonnées.
Nous n'utilisons que des données professionnelles : jamais d'adresse personnelle ni de donnée sensible. Ces e-mails sont rédigés avec l'aide d'une intelligence artificielle, puis envoyés au nom de Le Cocon ; chaque premier e-mail l'indique, et les réponses écrites par cette IA sont signées « assistante de Le Cocon ». Aucune décision vous concernant n'est prise de façon automatisée : l'IA rédige, elle ne décide pas. Dans tous les cas, vous pouvez vous opposer à tout moment à ce traitement :
- en répondant « stop » au message, ou en cliquant sur le lien de désinscription présent dans chaque e-mail ;
- ou en écrivant à rgpd@lecocon.co.
La prospection s'arrête alors pour vous. Nous conservons seulement ce qui est nécessaire pour ne plus vous recontacter.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez aussi retirer votre consentement à tout moment, sans effet sur la licéité du traitement passé, et définir des directives sur le sort de vos données après votre décès. Pour exercer ces droits, écrivez à rgpd@lecocon.co. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
8. Cookies et traceurs
- Mesure d'audience Google Analytics : déposée seulement si vous cliquez sur « Accepter » dans le bandeau. « Refuser » est aussi simple qu'« Accepter ». Vous pouvez changer d'avis à tout moment depuis le lien « Gérer mes cookies », en bas de chaque page.
- Votre choix est mémorisé dans votre navigateur.
- Le module de prise de rendez-vous Calendly peut déposer ses propres cookies, selon sa politique.