La protection de vos données et de vos intérêts est au cœur de notre démarche d'audit.
« Chez A&M Audits & More Consulting, la confidentialité des informations confiées par nos clients constitue un pilier fondamental de notre activité. Nous nous engageons à traiter l'ensemble des données et documents reçus dans le cadre de nos missions avec la plus stricte discrétion. »
L'ensemble des données de transport, factures et volumes qui nous sont transmis dans le cadre d'un audit sont traités de manière strictement confidentielle. Aucune information nominative relative à vos partenaires ou volumes d'activité ne sera divulguée à des tiers, quelle que soit la nature de la demande.
Afin de garantir l'impartialité totale de nos analyses, nous demandons que les fichiers de données transmis soient systématiquement neutralisés de toute indication permettant d'identifier les prestataires de transport concernés. Il s'agit d'une pseudonymisation : le nom de chaque prestataire est remplacé par un identifiant neutre, et nous analysons vos écarts tarifaires sans savoir à qui ils sont imputables. Nous le disons sans détour : ce n'est pas une anonymisation. La combinaison d'une ligne, d'un mode et d'une structure de surcharges peut, dans certains cas, suffire à reconnaître un prestataire. La mesure protège efficacement la confidentialité de vos partenaires ; elle ne prétend pas à l'absolu.
Les résultats de nos audits, rapports d'analyse, recommandations et tous documents produits dans le cadre de nos missions sont la propriété exclusive de nos clients. Ils ne seront en aucun cas communiqués, publiés ou partagés sans accord écrit préalable.
Tous les documents et fichiers échangés dans le cadre de nos missions sont stockés sur des supports sécurisés avec accès restreint. Deux chemins coexistent, et nous préférons les distinguer plutôt que de les confondre : les données d'une mission d'audit nous sont transmises directement et traitées en France, sur nos propres moyens, leur sauvegarde étant confiée à Infomaniak Network SA, en Suisse — chiffrée avant de quitter nos machines, avec une clé que nous sommes seuls à détenir : notre hébergeur conserve ces sauvegardes sans pouvoir en lire le contenu, et serait incapable de nous restituer cette clé si nous la perdions ; celles déposées dans TenRun, notre service d'appels d'offres, sont hébergées en Suisse, chez Infomaniak Network SA à Genève — base de données, fichiers déposés et sauvegardes compris. La Suisse fait l'objet d'une décision d'adéquation de la Commission européenne : ces données y bénéficient d'un niveau de protection reconnu équivalent à celui du droit européen, et leur transfert ne suppose aucune formalité particulière. Le sort de ces données à l'issue de la mission est décrit plus bas, à la rubrique « Durée de conservation ».
L'analyse de vos données de facturation est conduite par A&M Consulting seule : aucun analyste extérieur, aucune délocalisation, aucun cabinet sous-traitant. Nous préférons nommer les prestataires techniques présents dans notre chaîne plutôt que d'affirmer qu'il n'y en a aucun : Infomaniak (hébergement du site et du service TenRun, et sauvegarde chiffrée des dossiers d'audit, Suisse), Google (messagerie : le courrier qui nous est adressé est relevé dans une boîte Gmail, qui en reçoit donc le contenu ainsi que le nom et l'adresse de l'expéditeur), Cal.com (module de prise de rendez-vous de la page Contact, qui dépose un cookie tiers), Zoom (visioconférence des rendez-vous ainsi pris, qui reçoit votre nom et votre adresse électronique), Stripe (paiement et facturation des abonnements TenRun) et un assistant d'intelligence artificielle, utilisé comme outil d'analyse sur les fichiers de facturation. Cette liste est tenue à jour : si elle change, cette page change le même jour.
Les durées diffèrent selon la nature de la mission, et nous préférons les énoncer séparément plutôt que d'en donner une moyenne qui ne vaudrait pour aucune des deux.
Missions d'audit. Les pièces que vous nous transmettez — exports de votre outil de gestion du transport, factures, avoirs — sont détruites trente jours après la clôture de la mission. Cette destruction est automatique : elle ne dépend d'aucune demande de votre part. Vous pouvez, avant ce terme, demander leur restitution plutôt que leur destruction. Elles nous sont par ailleurs remises pseudonymisées — le nom de chaque prestataire remplacé par un identifiant neutre, comme décrit plus haut : ce qui subsiste entre-temps ne porte donc pas leur nom.
Ce qui subsiste alors ne documente plus que notre conduite de la mission : notre rapport et la base de calcul qui le soutient. Nous les conservons cinq ans, sous notre propre responsabilité — c'est ce qui nous permet de rendre compte de nos conclusions si elles venaient à être contestées. Vos pièces, elles, ont déjà été détruites.
TenRun. La règle y est plus stricte, parce que les données déposées sont tarifaires et désignent leur auteur. Les fichiers remis par les transporteurs, les montants cotés, la volumétrie de vos flux et les pièces que vous nous avez confiées — cahier des charges et annexes comprises — sont détruits trente jours après la clôture de l'appel d'offres, ou plus tôt sur votre demande, et un certificat de destruction vous est remis dans les deux cas. Cette destruction est irréversible : passé ce délai, vous êtes seul à détenir les tarifs qui vous ont été remis.
Ce qui subsiste alors ne documente plus que notre conduite de la consultation : périmètre consulté, prestataires interrogés, motifs de rejet, critères que vous avez fixés, empreinte du dossier d'attribution. Cela aussi a une fin — un an après la clôture, ces éléments sont détruits à leur tour, et il ne demeure du dossier que le certificat de destruction lui-même.
Dans l'un et l'autre cas, ne subsistent en outre que les pièces que la loi nous impose de conserver — nos propres factures, jamais les documents que vous nous avez confiés.
Les engagements ci-dessus portent sur nos missions d'audit. TenRun, notre service d'appels d'offres, a sa propre politique de confidentialité : elle décrit, traitement par traitement, ce que le service collecte, à quelle fin, sur quelle base légale et pendant combien de temps — y compris pour un transporteur consulté, qui n'est pas notre client et dont les coordonnées nous sont communiquées par le donneur d'ordre.
Elle est lisible sans avoir de compte, dans les deux langues, et porte son numéro de version ainsi que l'empreinte du texte : Lire la politique de confidentialité de TenRun
Lorsque nous traitons des données personnelles pour votre compte — dans le cadre d'une mission d'audit comme d'un appel d'offres — nous agissons en qualité de sous-traitant au sens de l'article 28 du RGPD, et les engagements décrits ci-dessus s'appliquent à ces traitements.
Ils sont inscrits dans chaque mission, rappelés dans chaque contrat, et portés personnellement. Une question, un doute, une demande de précision sur le traitement de vos données ? contact@auditsandmore.com
Conformément aux dispositions de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique.
__Secure-next-auth.csrf-token, __Secure-next-auth.callback-url et __cf_bm, sur le domaine cal.com. Ils protègent la session de réservation contre la falsification de requête et contre les robots : sans eux, la prise de rendez-vous ne fonctionne pas.