Confidentialité et données personnelles
Responsable : SAS New Resilience, 8 rue de la Madeleine, 75008 Paris — contact@newresilience.fr. Version du 15 septembre 2026.
Pourquoi vos données sont-elles utilisées ?
ColConnect traite les données nécessaires à l'authentification, aux habilitations, au pilotage des projets et du patrimoine, aux remontées terrain, à la gouvernance et à la sécurité. Lorsqu'une collectivité utilise ColConnect pour ses propres traitements, elle demeure responsable de traitement et New Resilience intervient en principe comme sous-traitant technique.
Données et destinataires
Les données peuvent comprendre l'identité et les coordonnées professionnelles, le rôle, les traces de connexion et d'action, ainsi que les informations contenues dans les dossiers, imports, documents ou médias. Elles sont accessibles aux personnes habilitées de la collectivité concernée et, lorsque cela est nécessaire, au personnel technique autorisé de New Resilience et à ses prestataires contractuels.
Suivi de la relation avec les élus et la direction générale
L'éditeur conserve la trace de sa relation avec les personnes exerçant une responsabilité dans la collectivité : nom, courriel professionnel, téléphone, fonction, étape d'avancement de la relation et contenu des échanges consignés. Ce suivi repose sur l'intérêt légitime de l'éditeur et est conservé trois ans à compter du dernier échange. Vous pouvez à tout moment en demander l'accès, la rectification, l'effacement ou vous y opposer.
Pas de notation ni de classement des personnes
L'outil de suivi commercial de l'éditeur (distinct de la plateforme des collectivités) ne calcule aucune note, aucun indice et aucun classement portant sur une personne. Un indicateur d'engagement par interlocuteur y a existé ; il a été supprimé et les valeurs déjà calculées ont été effacées. L'ordre des relances repose sur des informations saisies par l'équipe (étape d'avancement, dates d'échange), non sur le comportement mesuré d'une personne. Aucune décision automatique produisant un effet juridique ou significatif n'est prise à votre sujet. Pour toute question ou pour exercer vos droits : contact@newresilience.fr.
Demandes de contact et essai privé de l'arbitrage
Le formulaire de contact du site vitrine transmet vos informations (nom, courriel, collectivité, fonction, sujet, message) à nos serveurs. Elles sont enregistrées dans un outil de suivi commercial isolé, distinct de la plateforme des collectivités, et notifiées par courriel à l'équipe, pour répondre à votre demande (intérêt légitime de l'éditeur à répondre aux demandes qui lui sont adressées ; aucune case à cocher n'est nécessaire). Deux cases facultatives et indépendantes permettent en outre, sur votre seul consentement : (1) de recevoir une invitation à un essai privé de l'arbitrage (cinq analyses) ; (2) de mesurer l'ouverture de ces courriels (image d'un pixel) et le nombre d'analyses effectuées. Refuser une case n'empêche ni la réponse ni l'autre finalité. Le fichier que vous soumettez à l'essai n'est pas conservé ; seule son empreinte l'est. Vous pouvez retirer chaque consentement à tout moment en écrivant à contact@newresilience.fr. Ces informations sont conservées trois ans après le dernier échange.
Intelligence artificielle : Mistral AI
Dans la plateforme des collectivités, aucune intelligence artificielle ne calcule, ne qualifie, ne classe ni ne recommande : les qualifications, les scores et les arbitrages suivent des règles publiées. Mistral AI intervient comme fournisseur pour deux usages distincts.
Anissa, assistante de rédaction de l'équipe ColConnect. C'est la seule intelligence artificielle tolérée par ColConnect. Elle sert l'équipe dans son outil de suivi de la relation avec les collectivités, réservé aux comptes de l'équipe, et son fournisseur est Mistral AI. Elle n'intervient dans aucun calcul de la plateforme. Les données transmises à Mistral AI dans cet usage, leur localisation et leur durée de conservation chez ce prestataire sont à documenter.
Démonstration publique, distincte d'Anissa. Par exception, la démonstration publique sur des projets fictifs interroge aussi Mistral AI. La question que vous y saisissez lui est transmise, avec l'identifiant, le nom, l'état et le score d'au plus dix projets fictifs sélectionnés sur la carte : n'y écrivez aucune donnée personnelle. La réponse peut proposer une lecture de ces projets et des suites, sans effet sur aucune donnée ni aucun calcul. La plateforme n'enregistre ni la question ni la réponse ; elle utilise l'adresse IP, en mémoire, pour limiter le nombre de requêtes. La localisation et la durée de conservation de ces données chez Mistral AI sont à documenter.
Conservation et sécurité
Les comptes sont conservés pendant la relation, puis pour une période limitée. Les journaux techniques sont normalement conservés six mois, avec prolongation documentée en cas d'incident. Les données métier suivent la durée du dossier et les obligations de la collectivité. ColConnect met en œuvre des contrôles d'accès, le cloisonnement par collectivité, le hachage des mots de passe, la limitation des tentatives et la journalisation.
Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou, lorsque applicable, la portabilité en écrivant à contact@newresilience.fr. Une réponse est apportée dans le délai réglementaire. Vous pouvez également saisir la CNIL.
Cookies et stockages locaux
La plateforme utilise des mécanismes nécessaires à la connexion et à la sécurité (cookie de session HttpOnly) et à l'interface : le navigateur conserve aussi, dans son stockage local et sa session, une copie de votre profil de connexion (adresse électronique et rôle) ainsi que vos préférences d'interface. Aucun traceur publicitaire n'est présent sur la plateforme ; la seule mesure d'audience est celle, consentie, des courriels d'invitation à l'essai décrite ci-dessus. Le serveur web journalise aussi les requêtes (adresse IP, adresse demandée, date) ; d'après la configuration du dépôt, ces journaux sont conservés 30 jours au plus. Tout futur traceur non essentiel devra faire l'objet d'un consentement préalable.