最終更新日：2026年8月2日
Hyperion Consulting (SASU)
SIRET: 94804171000013
TVA: FR73948041710
126 Avenue du General Leclerc, 92100 Boulogne-Billancourt, フランス
contact@hyperion-consulting.io
Director: Mohammed Cherifi
一般データ保護規則（GDPR）の目的上、データ管理者は以下のとおりです：
Hyperion Consulting
当社の事業規模と性質を考慮し、GDPR第37条に基づくデータ保護責任者（DPO）の任命は義務付けられていません。ただし、データ保護に関するすべてのお問い合わせについては、以下にご連絡ください：
GDPR第30条で要求される処理活動の記録（ROPA）は内部で管理されており、監督機関からの要請に応じて提供可能です。
当社は以下のカテゴリの情報を収集します：
直接的または間接的にお客様を特定できる情報：
当社はCookieおよび類似のトラッキング技術を使用しています。詳細については第9条をご覧ください。
当社は以下の法的根拠に基づいてお客様の個人データを処理します：
当社は以下の目的でお客様の個人データを使用します：
データを収集する際、特定の情報の提供が以下のいずれかであることを示します：
必須データを提供しない場合の結果：特定のサービスをお客様に提供できない場合があります。
当社は、本プライバシーポリシーに定める目的に必要な期間のみ、お客様の個人データを保持します：
問い合わせおよび CRM 連絡先：関係の継続期間＋2年、その後は週次の保持スイープで削除
プロスペクト記録（アウトバウンド調査）：最終活動から2年、その後削除
CRM 活動ログ：3か月
リード評価スコアおよび付加情報：90日
AI アシスタントの会話とエージェントメモリ：最終活動から30日
アセスメントの送信内容と添付：CRM 連絡先レコードとともに保持。添付は分析後に保持しません
マーケティング購読：同意の撤回まで、または最終接触から2年
マーケットプレイスのアカウント：アカウント存続期間；削除依頼から30日後に完全消去
決済記録（Stripe／PayPal）：フランス商法・税法に基づき10年
データ主体からの請求記録：対応の証跡として3年
コンプライアンス登録簿の項目：未完了の場合は7日、それ以外は90日
エラー監視およびセッションリプレイ：90日（Sentry 既定）
運用アラート（Slack／Telegram）：各チャネルの設定に従って保持
バックアップ：30日ローリング、以降は復元不可
技術ログ：3か月
Cookie およびブラウザーストレージ：第9章を参照
お客様の個人データは以下と共有される場合があります：
当社は、サービスの運営のために以下の下位処理者を利用しています。各項目は、その提供者自身のデータ処理条件へのリンクです：
Mistral AI
ユーザーが要求したツールおよび限定された内部ワークフロー向けの AI 推論、埋め込み、OCR、音声処理
📍 プロバイダーの本社はフランス。処理地域は設定されたエンドポイントと契約によって異なります
DPA / PrivacyGoogle Analytics 4 (Google Ireland Ltd.)
Consent Mode v2に基づく匿名化されたウェブサイト分析。クライアントサイドのトラッキングタグは明示的な同意後にのみ有効化されます。GA4 Data APIは管理者ダッシュボードによる集計レポートのためにサーバーサイドでも使用されます。
📍 EU圏内でのデータ処理、標準契約条項に基づく米国への二次移転あり
DPA / PrivacyCloudflare Web Analytics (Cloudflare, Inc.)
リアルタイムのパフォーマンス・トラフィック分析（RUM）。クッキーフリーでプライバシーに配慮した分析ツール：永続的なCookieなし、クロスサイトトラッキングなし、フィンガープリンティングなし。集計されたページビュー指標とCore Web Vitalsのみを収集します。
📍 米国（EU標準契約条項適用）
DPA / PrivacyCloudflare, Inc. (R2 Object Storage)
製品配信アセットおよびオフサイトバックアップのためのオブジェクトストレージ
📍 欧州連合（EUの管轄バケット）；CloudflareはUS本社の企業 — 移転はEU標準契約条項に基づく
DPA / PrivacyTwenty CRM（セルフホスト）
問い合わせ・リード・アセスメントの顧客関係記録。フランスの自社 OVHcloud インフラでセルフホストしており、ソフトウェア提供元はアクセスできません。
📍 フランス（EU）— 自社インフラ
DPA / PrivacySlack（Salesforce）
社内運用アラート。訪問者・リード通知のため、ページ、参照元、ユーザーエージェント、短縮 IP、国、デバイス、ブラウザーを受け取ります。
📍 米国（SCC／DPF）
DPA / PrivacyCloudflare, Inc.（CDN・WAF）
本サイトへのすべてのリクエストを配信し保護します。IP アドレスを含む接続メタデータを必然的に処理します。これは分析ではなくインフラです。
📍 グローバルエッジネットワーク（SCC／DPF）
DPA / Privacy当社はお客様の個人情報を第三者に販売、取引、または貸与することはありません。
お客様の情報（個人データを含む）は、データ保護法が異なる可能性のある、お客様の州、県、国、またはその他の政府管轄区域外にあるコンピューターに転送され、維持される場合があります。
欧州経済領域（EEA）外にデータを転送する場合、当社は適切な保護措置を講じます：
これらの保護措置に関する情報を得る権利があります。お問い合わせください。
GDPRに基づき、お客様は個人データに関して以下の権利を有します：
アクセス権：当社がお客様のデータを処理しているかどうかの確認とそのデータへのアクセス
訂正権：不正確または不完全なデータの訂正
消去権（「忘れられる権利」）：特定の状況下でのデータ削除の要求
処理制限権：特定の状況下での処理制限の要求
データポータビリティ権：構造化された一般的に使用される形式でのデータの受領
異議申立権：正当な利益に基づく処理またはダイレクトマーケティングへの異議申立
同意撤回権：処理が同意に基づく場合、いつでも撤回可能
自動化された意思決定の対象とならない権利：プロファイリングを含む
補償を受ける権利（第82条）：GDPR違反による物質的・非物質的損害の賠償を請求できます
苦情申立ての権利（第77条）：フランスの監督機関（CNIL）に直接苦情を申し立てられます — 詳細は下記
これらの権利を行使するには、/data-subject-requestのデータ主体リクエストフォームからリクエストを提出するか、dpo@hyperion-consulting.ioまでお問い合わせください。リクエストの処理前に本人確認が必要な場合があります。確認は関連するデータの機密性に比例して行われます。
また、監督機関に苦情を申し立てる権利もあります：
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tel: +33 (0)1 53 73 22 22
当社は、リスクに応じた適切なセキュリティレベルを確保するため、適切な技術的および組織的措置を実施しています：
ただし、インターネット経由の送信方法や電子ストレージは100%安全ではありません。
Cookieは、当社のウェブサイトを訪問した際にお客様のデバイスに配置される小さなテキストファイルです。当社は以下の種類のCookieを使用します：
必須Cookie：ウェブサイトの機能に必要
分析Cookie：訪問者のウェブサイト利用方法の理解に役立つ
機能Cookie：お客様の設定を記憶
マーケティングCookie：関連広告の配信に使用
必須でないCookieをお客様のデバイスに配置する前に、同意を求めます。ブラウザの設定または当社のCookie管理ツールを通じて、いつでも同意を撤回できます。
当社のページの一部には、サードパーティサービス（Google Analyticsなど）からのコンテンツが含まれている場合があり、それらが独自のCookieを設定する可能性があります。当社はこれらのCookieを制御していません。
本サイトが使用する Cookie とブラウザーストレージの完全な一覧です。ローカルストレージと記載された項目は Cookie ではありません。第三者の項目は、該当機能をご自身で読み込んだ後にのみ現れます。
| Cookie | Purpose | Type | Duration | Provider |
|---|---|---|---|---|
| hyperion_cookie_consent | Cookie に関する同意の選択を保存します。これは Cookie ではなくローカルストレージです。 | 必須 · ローカルストレージ | 永続（消去するまで） | Hyperion Consulting |
| hyperion:first-touch:v1 | 分析への同意後、セッションストレージに限定された公開ランディングパス、個人を特定しないキャンペーン名、参照元サイトのオリジン、選択した行動喚起、診断結果を保存します。広告クリック ID と完全な参照元 URL は保存しません。お問い合わせを送信した場合、同じ限定コンテキストがフォームのプライバシー同意に基づいて添付されます。 | 分析 · セッションストレージ | 現在のブラウザータブ。分析への同意を撤回すると削除 | Hyperion Consulting |
| hyperion_booking_embed_consent | /book で外部の予約カレンダーを読み込む選択をしたことを記憶します。 | 必須 · ローカルストレージ | 永続（消去するまで） | Hyperion Consulting |
| hyperion_lead_access | 限定コンテンツのロックを解除したことを記録し、再度の入力を求めないようにします。 | 必須 · ローカルストレージ | 永続（消去するまで） | Hyperion Consulting |
| hyperion_store_cart | ストアのカート内容を訪問間で保持します。 | 必須 · ローカルストレージ | 永続（消去するまで） | Hyperion Consulting |
| hyperion_ai_act_register_id | 作成した EU AI Act コンプライアンス登録簿とブラウザーを紐づけます。 | 必須 · ローカルストレージ | 永続（消去するまで） | Hyperion Consulting |
| hyperion_sticky_cta_dismissed / hyperion-ambient-dismiss-* | 閉じた案内を記憶し、再表示しないようにします。 | 機能 · ローカルストレージ | 永続（消去するまで） | Hyperion Consulting |
| hyperion-jarvis-* | アシスタントの会話、セッション ID、設定をブラウザーに保持します。 | 機能 · ローカルストレージ | 永続（消去するまで） | Hyperion Consulting |
| admin_token | 管理ダッシュボードの認証。 | 必須 | 2時間 | Hyperion Consulting |
| marketplace_session | マーケットプレイス領域の認証済みセッション（JWT）。 | 必須 | 24時間 | Hyperion Consulting |
| portal_session | ポータルの認証済みセッション（JWT）。 | 必須 | 7日間 | Hyperion Consulting |
| NEXT_LOCALE | 希望する言語を保存します。 | 機能 | 1年 | Hyperion Consulting |
| _ga, _ga_* | Google Analytics 4。分析への同意後にのみ設定され、それ以前はタグ自体を読み込みません。 | 分析 | 2年 / 24時間 | |
| sentryReplaySession | Sentry のセッションリプレイ。分析への同意がある場合にのみ動作し、撤回すると停止・消去されます。エラー監視はリプレイなしで動作します。 | 分析 · ローカルストレージ | タブのセッション | Sentry |
| __cf_bm, _cfuvid (Calendly) | 予約カレンダーを読み込む操作をした後にのみ Calendly が設定します。それ以前は一切通信しません。 | 第三者 | セッション | Calendly |
| m (Stripe) | Calendly ウィジェットが読み込む Stripe が設定します。予約カレンダーを読み込んだ後にのみ現れます。 | 第三者 | 最大約400日（Stripe が設定） | Stripe |
| (no cookie set) | Cloudflare Web Analytics — Cookie を使わず、集計されたページ指標のみで、サイト横断の追跡は行いません。Cloudflare は CDN および WAF としても本サイトを配信しています。 | 分析 | 永続 Cookie なし | Cloudflare, Inc. |
任意のページのフッターにある「Cookie設定」リンクをクリックすることで、いつでもCookie同意を撤回または変更できます。同意の撤回は、撤回前の同意に基づく処理の適法性に影響を与えません。
当社は、法的効果を生じさせる、またはお客様に同様に重大な影響を与える自動化された意思決定やプロファイリングを使用していません。
リード評価は、決定論的なルールと AI 支援によるスコアリングを組み合わせています。お問い合わせをいただくと、貴組織について公開されている情報（LinkedIn の企業検索およびウェブ検索を含む）を参照し、お問い合わせ内容とあわせて Mistral AI に渡し、役職レベル・適合度・推奨される次のアクションを推定する場合があります。これは GDPR 第4条(4)にいうプロファイリングに該当します。用途は人間による返信の優先順位付けと準備のみで、法的効果または同等に重大な影響を生じる決定を自動化することはなく、返信の可否と方法は人が判断します。法的根拠：問い合わせの優先順位付けに関する正当な利益（第6条(1)(f)）。スコアの保持期間は90日です。dpo@hyperion-consulting.io にていつでも異議を申し立てられます。
EU人工知能法（規則 (EU) 2024/1689）第50条に従い、本ウェブサイト上で以下のAIシステムが使用されていることをお知らせいたします：
検索拡張生成（RAG）を用いて、当社のサービスおよびコンテンツに関する質問に回答します
Model: Mistral Large（プロバイダー：Mistral AI、フランス）
Disclosure: インターフェースには、人間ではなくAIシステムと対話していることが明確に表示されます。
Your rights: いつでもcontact@hyperion-consulting.io宛てにメールを送信することで、人間との対話を希望することができます。出力は自動化された意思決定には使用されません。
クイズ回答から、パーソナライズされたAI成熟度スコアおよび推奨事項を生成します
Model: 決定論的なスコアリングロジックと、任意のMistralによる推奨事項生成の組み合わせ
Disclosure: 結果は情報提供のみを目的としており、専門的なアドバイスを構成するものではなく、法的効果またはそれに類する重大な影響を生じさせません。
Your rights: GDPR第17条に基づき、結果および関連する個人データの削除を請求することができます。
ブログ記事・リサーチダイジェスト・ツールガイドはAIの支援で作成されることがあり、公開前に引用元に対する自動検証を通過します
Model: Mistral Large（プロバイダー：Mistral AI、フランス）
Disclosure: AI生成コンテンツを含む記事はその旨を表示しています。自動公開される記事は自動のソース検証チェックを通過しますが、公開前に人間の編集者による個別レビューは行われません。
Your rights: 不正確なAI生成コンテンツはcontact@hyperion-consulting.ioまでご報告いただけます。
当社は、人工知能法第5条に基づき禁止されているAI慣行（ソーシャルスコアリング、職場での感情認識、機微な属性に基づく生体認証分類、サブリミナルな操作、脆弱性の悪用、無差別な顔画像の収集、法執行のための公共空間におけるリアルタイム遠隔生体認証）を一切行いません。
本ウェブサイト上で運用されているAIシステムは、人工知能法附属書IIIに列挙されている高リスクカテゴリには該当しません。
AI 法第4条に従い、これらの AI システムを運用する唯一の人物である創業者が、十分な AI リテラシーを維持しています。リテラシーは当該システムへの直接的なエンジニアリング作業を通じて最新に保たれます。
システム別の詳細な透明性情報については、当社のAI透明性ページをご覧ください。
当社はGDPR第35条の基準に照らして処理活動を見直しました。現在、義務的なDPIAを要する処理活動はありません（特別なカテゴリのデータを大規模に処理しておらず、法的効果を伴う体系的なプロファイリングを行っておらず、公共エリアの大規模な監視も実施していません）。当社はこの評価を継続的に見直し、データ主体に高いリスクをもたらす可能性のある新たな処理についてはDPIAを実施いたします。
当社のサービスは18歳未満の方を対象としていません。当社は18歳未満の子供から故意に個人情報を収集することはありません。
GDPR第8条およびフランスデータ保護法（Loi Informatique et Libertés）第45条に従い、フランスにおけるデジタル同意年齢は15歳と定められています。フランスに居住する15歳未満の利用者について、当該子供に直接提供される情報社会サービスには、親権者または保護者の同意が必要です。
当社のサービスには、サードパーティのウェブサイトへのリンクが含まれている場合があります。当社は、これらの外部サイトのプライバシー慣行について責任を負いません。各サイトのプライバシーポリシーを確認することをお勧めします。
当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更については以下の方法でお知らせします：
本プライバシーポリシーを定期的に確認することをお勧めします。変更後も当社サービスを継続して使用することは、更新されたポリシーへの同意を意味します。
本プライバシーポリシーについてご質問がある場合、または権利を行使したい場合は、以下までお問い合わせください：
126 Avenue du General Leclerc
92100 Boulogne-Billancourt, France
対応時間：GDPRの要件に従い、受領後1ヶ月以内にお客様のリクエストに対応いたします。
本プライバシーポリシーはフランス法に準拠し、一般データ保護規則（EU）2016/679に準拠しています。