La sécurité des données et la conformité réglementaire sont au cœur d’IMC®. Un diagnostic stratégique touche à ce qu’une entreprise a de plus sensible : sa position, ses fragilités, ses arbitrages. Cette page résume nos mesures et nos engagements. Elle complète la politique de confidentialité et les conditions générales.
Hébergement dans l’Union européenne
Le site et la plateforme IMC® sont hébergés par Vercel, sur des régions situées dans l’Union européenne, en Suède et au Royaume-Uni : Paris, Francfort, Dublin, Stockholm et Londres. Les données applicatives résident sur ces régions.
Selon les services tiers utilisés, certaines opérations peuvent impliquer un transfert hors Union européenne, encadré par des clauses contractuelles types.
Anonymisation des données non publiques
Les données non publiques transmises dans le cadre d’un diagnostic, documents internes et réponses au questionnaire, sont anonymisées via un proxy hébergé en France avant tout traitement automatisé. Le nom de l’entreprise, celui de ses dirigeants et les éléments directement identifiants sont retirés ou substitués avant d’être soumis aux modèles d’analyse.
Les données publiques agrégées, issues des registres officiels, des comptes déposés et de la presse, suivent un circuit distinct.
Confidentialité des diagnostics
Les résultats d’un IMC® restent strictement privés. Le rapport IMC® et les cartes IMC® sont accessibles au seul Client qui a commandé le diagnostic et, sur son instruction, à l’entreprise diagnostiquée.
Les données d’un Client restent cloisonnées de celles des autres Clients. Aucun diagnostic ne nourrit un autre diagnostic. Les données agrégées et anonymisées peuvent servir à améliorer le modèle, sans permettre l’identification d’un Client ni d’une entreprise.
Chiffrement
Les échanges entre votre navigateur et la plateforme sont chiffrés via HTTPS et TLS. Les données stockées sont protégées par les mécanismes de chiffrement de nos hébergeurs et prestataires.
Contrôle des accès
Les accès sont nominatifs et authentifiés, selon le principe du moindre privilège, avec journalisation. Chaque Client accède exclusivement à son portefeuille de crédits et à ses propres diagnostics.
Sauvegardes et continuité
Des sauvegardes régulières sont réalisées et la redondance est assurée par l’infrastructure d’hébergement.
Paiements
Le règlement des factures s’effectue par virement bancaire. Aucun paiement en ligne n’est proposé sur le site, et aucune donnée bancaire n’est collectée ni stockée par LCDD via la plateforme. Les coordonnées bancaires de LCDD figurent exclusivement sur les factures émises par LCDD.
Sous-traitants
LCDD fait appel aux sous-traitants suivants pour l’exploitation du site et de la plateforme. Cette liste est tenue à jour.
| Sous-traitant | Rôle | Localisation des traitements |
|---|---|---|
| Vercel | Hébergement du site et de la plateforme | Union européenne, Suède, Royaume-Uni |
| OpenAI | Modèles d’intelligence artificielle, sur données anonymisées | États-Unis, encadré par clauses contractuelles types |
| Anthropic | Modèles d’intelligence artificielle, sur données anonymisées | États-Unis, encadré par clauses contractuelles types |
| Resend | Acheminement des e-mails transactionnels | Union européenne et États-Unis |
| Prosperian | Campagnes e-mail et fourniture de données B2B | France |
| Calendly | Prise de rendez-vous | États-Unis, encadré par clauses contractuelles types |
| Axeptio | Gestion du consentement aux cookies | France |
| Mesure d’audience du site | États-Unis, encadré par clauses contractuelles types |
Faites défiler le tableau horizontalement pour voir toutes les colonnes.
Aucun prestataire de paiement n’intervient : le règlement des factures s’effectue par virement bancaire.
Protection des données personnelles
LCDD traite les données conformément au RGPD. LCDD agit comme responsable de traitement pour les données du site, la prospection et son référentiel propriétaire, et comme sous-traitant pour les documents et les réponses transmis par le Client dans le cadre d’un diagnostic.
LCDD a désigné un délégué à la protection des données, M. Corenthin Buffard, joignable à privacy@imc-entreprise.fr. Une réclamation peut être introduite auprès de la CNIL.
Intelligence artificielle et supervision humaine
La production du diagnostic mobilise des traitements automatisés, y compris des modèles d’intelligence artificielle fournis par OpenAI et Anthropic, pour agréger les données publiques, structurer l’analyse et proposer des rédactions.
Ces traitements portent sur des données préalablement anonymisées via un proxy hébergé en France. Les données transmises le sont dans le cadre des offres professionnelles de ces fournisseurs, qui excluent l’utilisation des contenus soumis pour l’entraînement de leurs modèles.
Le score IMC®, le dilemme et les leviers prioritaires sont revus et validés par un intervenant humain avant restitution. Le référentiel propriétaire, construit sur la bibliothèque vivante et sur vingt ans d’expérience terrain, encadre et contraint la production automatisée.
Qualité et limites du diagnostic
Le score IMC®, le dilemme, les leviers et le plan d’action constituent une aide à la décision, destinée à orienter un jugement professionnel. Les données publiques agrégées peuvent comporter des inexactitudes liées aux sources. Les ordres de grandeur d’impact relèvent d’une modélisation prudente et dépendent du contexte et de la mise en œuvre effective des leviers.
Les restitutions IMC® ne constituent ni un conseil en investissement, ni un conseil juridique, ni un conseil fiscal, ni une évaluation d’entreprise au sens réglementaire. Le Client vérifie les informations et exerce son propre jugement avant toute décision ou communication à un tiers.
Signalement d’un incident
Pour signaler une vulnérabilité ou un incident de sécurité : securite@imc-entreprise.fr.
LCDD notifie sans délai injustifié toute violation de données personnelles susceptible d’engendrer un risque pour les droits et libertés des personnes concernées, dans les conditions prévues aux articles 33 et 34 du RGPD.
Évolutions
Cette page est mise à jour à mesure que les mesures de sécurité évoluent.