Politique de confidentialité

Dernière mise à jour 2026-09-05

Qui est responsable

Prognyx est exploité en pratique individuelle par Rali Filali (voir À propos). Prognyx n'est pas actuellement constitué en société. Pour toute question, demande ou réclamation relative aux données, écrivez à hello@prognyx.com — cela arrive directement chez la personne responsable. Une adresse postale est communiquée sur demande.

Ce qui est collecté

1. Ce que vous saisissez dans un formulaire

Le formulaire de brief d'exemple collecte votre nom, société, email professionnel, et facultativement un actif, cible ou indication et un message. Le formulaire de téléchargement sur la page brief d'exemple collecte une adresse email uniquement. Les deux comportent un champ caché que seuls les robots remplissent ; s'il est rempli, l'envoi est écarté.

Finalité : vous répondre et vous envoyer le brief demandé. Rien d'autre : une demande de contact ne vous inscrit sur aucune liste. La newsletter est une inscription distincte, décrite ci-après.
Base légale : votre demande (RGPD art. 6(1)(b), mesures précontractuelles prises à votre demande).
Conservation : les demandes sont conservées pendant l'échange puis jusqu'à 24 mois, pour qu'une réponse ultérieure garde son contexte.

2. L'Observatoire par email (newsletter)

Si vous vous abonnez à la newsletter, Prognyx conserve votre adresse email, la langue choisie, la page depuis laquelle vous vous êtes inscrit et le canal qui vous y a amené, le pays d'origine de votre demande (lu dans l'en-tête du réseau de diffusion, jamais votre adresse IP), ainsi que les horodatages de votre demande, de votre confirmation et, plus tard, de votre désinscription.

L'inscription est en double confirmation : rien n'est envoyé à une adresse tant que la personne qui la contrôle n'a pas cliqué sur le lien de confirmation, et une adresse non confirmée reçoit au plus ce seul email. Chaque email de la newsletter porte un lien de désinscription en un clic, que les grandes messageries affichent aussi comme leur propre bouton.

Aucun suivi d'ouverture ni de clic. Les liens des emails sont de simples liens vers prognyx.com. Il n'y a pas de pixel de suivi : Prognyx ne sait pas si vous avez ouvert un email, ni quels liens vous avez suivis.

Finalité : vous envoyer chaque briefing le jour de sa publication. Rien d'autre.
Base légale : votre consentement (RGPD art. 6(1)(a)), donné par le clic de confirmation et retirable à tout moment par le lien de désinscription.
Conservation : tant que vous êtes abonné. À la désinscription, l'adresse est conservée marquée comme désabonnée pour que plus rien ne lui parvienne ; demandez-le à l'adresse ci-dessus et elle est supprimée entièrement.

3. Mesure d'audience anonyme

Prognyx utilise PostHog, hébergé dans l'Union européenne, pour mesurer comment les pages et les briefings sont réellement utilisés — quelles pages sont lues jusqu'au bout, quel appel à l'action est cliqué, si un formulaire est commencé puis terminé.

Depuis le 6 septembre 2026, la mesure conserve aussi un identifiant anonyme aléatoire dans le stockage local de votre navigateur (pas de cookie, jamais relié à un nom ou à une adresse email, jamais partagé) afin de reconnaître une visite de retour, et elle enregistre l'usage de la page, défilement, clics et hésitations, tous les champs de formulaire étant masqués, pour voir où les lecteurs s'arrêtent ou hésitent. C'est ce qui nous dit si un briefing est lu jusqu'au bout et si l'on revient. Activez Do Not Track dans votre navigateur et rien n'est mesuré.

L'outil est configuré sans cookie : l'identifiant de visite vit en mémoire pour la durée de la page seulement, et rien n'est écrit dans le stockage de votre navigateur. Un visiteur qui revient n'est pas reconnu. Rien de ce que vous saisissez dans un formulaire n'est envoyé à la mesure d'audience, et les URL sont dépouillées de leurs paramètres avant enregistrement. Si votre navigateur envoie un signal Do Not Track, la mesure d'audience ne se charge pas du tout.

Une exception, déclarée : les liens vers un briefing dans les emails que Prognyx adresse à des professionnels nommés peuvent porter un court code de référence dans le lien. Il indique à Prognyx que c'est bien cet email qui a amené son lecteur sur la page. La mesure d'audience ne voit que ce code opaque ; la table qui relie les codes aux destinataires reste sur les systèmes de Prognyx et n'est jamais partagée. Le code est retiré de la barre d'adresse dès l'arrivée : un lien copié ou transféré ne le transporte pas.

Finalité : savoir si le site fonctionne. Avant cela, aucun moyen de le savoir.
Base légale : intérêt légitime à une mesure d'audience strictement anonyme et de première partie (art. 6(1)(f)). Aucun identifiant n'étant stocké sur votre appareil, cela ne requiert pas de consentement au sens de la directive ePrivacy. Pour le code de référence des emails : intérêt légitime à mesurer sa propre prospection professionnelle (art. 6(1)(f)) — vous pouvez vous y opposer à tout moment via l'adresse de contact de cette page.
Conservation : données d'événements agrégées, selon la conservation par défaut de PostHog.

4. Journaux serveur

Le site est hébergé chez Vercel, qui enregistre des journaux techniques standard (adresse IP, horodatage, URL demandée, agent utilisateur) pour la sécurité et le fonctionnement du service. Ce sont les journaux d'exploitation de Vercel, conservés selon leur calendrier ; Prognyx ne les utilise pas pour construire des profils.

Ce qui n'est pas collecté

• Aucun cookie, de première ou de tierce partie — d'où l'absence de bandeau de consentement à écarter.
• Aucun traceur publicitaire ou social. Pas de pixel Meta, pas de balise Google Ads, pas de LinkedIn Insight Tag.
• Aucune police tierce. Les typographies sont servies depuis ce domaine : charger une page n'envoie rien à Google Fonts.
• Aucun enregistrement de session, aucune heatmap, aucune capture de frappe. Explicitement désactivés.
• Aucune donnée sensible. Prognyx analyse de l'information publique sur des sociétés et des programmes de développement. Il ne demande jamais — et ne doit jamais recevoir — de données de santé ou de niveau patient concernant des personnes identifiables.

Qui d'autre traite vos données

Lorsqu'un sous-traitant est établi aux États-Unis, les transferts s'appuient sur les clauses contractuelles types et les garanties équivalentes prévues dans ses conditions de traitement. Aucun sous-traitant n'est autorisé à utiliser vos données à ses propres fins. Prognyx ne vend, ne loue ni n'échange de données personnelles, et n'a aucune relation d'affiliation ou de courtage de données.

Vos droits

Si vous êtes dans l'UE, l'EEE ou au Royaume-Uni, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement, ainsi que du droit de retirer votre consentement à tout moment. Des droits similaires existent dans de nombreuses autres juridictions et Prognyx les applique à tout le monde, où que vous soyez.

Pour en exercer un, écrivez à hello@prognyx.com. Aucun formulaire, aucune vérification d'identité au-delà de la confirmation que vous contrôlez l'adresse concernée. Réponse sous 30 jours, généralement sous quelques jours. En cas d'insatisfaction, vous pouvez saisir votre autorité nationale de protection des données (en France, la CNIL).

Quitter la newsletter prend un clic : le lien au bas de chaque email, à effet immédiat. Si vous avez écrit à Prognyx, ou vous êtes abonné, et souhaitez la suppression de votre adresse plutôt que son marquage, demandez-le à l'adresse ci-dessus : elle est supprimée, pas seulement marquée.

Sécurité

Le site est servi en HTTPS avec HSTS. Les envois de formulaire circulent en TLS vers une boîte protégée par un identifiant unique fort et une authentification à deux facteurs. Prognyx étant une pratique individuelle, le contrôle qui compte le plus est le périmètre : au-delà d'une boîte email, un seul petit jeu de données, la liste de la newsletter (quelques champs par adresse, hébergée dans l'UE, lisible uniquement avec une clé côté serveur qui n'atteint jamais un navigateur), et aucune demande systématique de données confidentielles non publiées.

Mineurs

Prognyx est un service interentreprises destiné aux professionnels de la pharmacie et de la biotechnologie. Il ne s'adresse pas aux moins de 16 ans et ne collecte pas sciemment leurs données.

Modifications

Toute modification substantielle sera reflétée dans la date de mise à jour ci-dessus, et tout changement de ce qui est collecté ou pourquoi sera décrit ici plutôt que modifié en silence.

Cette politique décrit le comportement réel de ce site à la date indiquée. C'est une information en langage clair, non un conseil juridique.