Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est Dylan Amy, exerçant sous l'enseigne Dylabz Connect (micro-entreprise, SIRET 902 583 160 00053, RCS Paris 902 583 160), 173 rue de Courcelles, 75017 Paris.

Pour toute question relative au traitement de vos données : contact@dylabzconnect.com.

Compte tenu de la taille de la structure (TPE indépendante), aucun Délégué à la Protection des Données (DPO) externe n'est désigné. Dylan Amy assume directement les fonctions de référent RGPD.

2. Données collectées

Ce site collecte des données personnelles uniquement lorsque vous interagissez activement avec lui. Les données collectées varient selon la fonctionnalité utilisée :

Inscription newsletter (formulaires sitewide)

• Email uniquement

Prise de contact directe (page /contact)

• Aucune donnée n'est collectée par le site : la page renvoie vers l'email, WhatsApp et la prise de rendez-vous. Ce que vous m'écrivez par ces canaux est traité dans l'outil concerné, pas par le site.

Prise de rendez-vous (Cal.com)

• Email, prénom, nom, créneau choisi
• Réponses aux questions optionnelles posées par Cal.com (activité, site actuel, motivation)

Mesure d'audience (Vercel Analytics)

• Données de navigation anonymisées : pages visitées, durée, type d'appareil, pays.
• Aucun cookie de tracking, aucune identification individuelle, aucun croisement avec des tiers.

Assistant du site (widget conversationnel)

Le site propose un assistant automatisé, basé sur un modèle d'intelligence artificielle. Vous savez que vous parlez à une machine : c'est écrit dans le panneau, avant que vous n'écriviez quoi que ce soit.

Vos messages et les réponses de l'assistant sont enregistrés pendant 30 jours, puis supprimés automatiquement. Je m'en sers pour comprendre ce qu'on me demande et améliorer les réponses. Ces enregistrements ne contiennent aucun identifiant : ni cookie, ni adresse IP, ni empreinte de navigateur. Deux conversations ne peuvent pas être reliées entre elles, et aucune ne peut être reliée à vous.

Les adresses email et numéros de téléphone qui apparaîtraient dans un message sont masqués avant enregistrement.

Si vous demandez à être recontacté, l'assistant vous demande votre nom, votre email, et éventuellement votre téléphone. Il vous montre un récapitulatif et attend votre accord explicite avant d'envoyer quoi que ce soit. Rien ne part sans cet accord.

Ces coordonnées me sont transmises par email, à moi seul, pour vous répondre. Elles ne sont ni revendues, ni transmises à un tiers, ni utilisées pour de la prospection. Elles n'apparaissent pas dans les enregistrements de conversation : le message qui les récapitule y est intégralement remplacé.

L'assistant ne dépose aucun cookie. Il garde le fil de votre conversation le temps de votre visite, dans la mémoire de votre navigateur, et l'oublie dès que vous fermez l'onglet.

Pour consulter, corriger ou supprimer ce que vous m'avez transmis, écrivez-moi à contact@dylabzconnect.com.

3. Finalités du traitement

• Newsletter : envoyer environ un article par mois sur le digital pour TPE/PME aux abonnés ayant explicitement consenti par le mécanisme de double opt-in.
• Prise de contact : répondre aux demandes de devis ou questions commerciales.
• Assistant du site : répondre aux questions des visiteurs sur l'offre, et améliorer les réponses en relisant ce qui a été demandé. Lorsque le visiteur le demande, transmettre ses coordonnées pour être recontacté.
• Prise de rendez-vous : organiser les visioconférences de cadrage ou de présentation.
• Mesure d'audience : comprendre l'usage du site (pages les plus consultées, parcours d'arrivée) sans identification individuelle, pour améliorer les contenus.

4. Base légale du traitement

• Prise de contact, prise de rendez-vous : mesures précontractuelles à la demande de la personne concernée (article 6.1.b du RGPD), ou intérêt légitime à répondre à une sollicitation commerciale (article 6.1.f).
• Assistant du site : intérêt légitime à répondre aux questions des visiteurs et à améliorer le service pour les conversations elles-mêmes (article 6.1.f du RGPD). Consentement explicite pour les coordonnées transmises via l'assistant (article 6.1.a) : elles ne partent qu'après un récapitulatif et un accord donné en toutes lettres par le visiteur.
• Newsletter : consentement explicite de l'abonné via le mécanisme de double opt-in (article 6.1.a du RGPD). Le consentement peut être retiré à tout moment via le lien de désinscription présent dans chaque mail.
• Mesure d'audience : intérêt légitime à mesurer l'audience du site sans cookie ni identification individuelle (article 6.1.f du RGPD). Conforme aux recommandations CNIL pour Vercel Analytics.

5. Durée de conservation

• Données de prospection commerciale (contact, RDV) : conservées 3 ans à compter du dernier contact actif émis par la personne concernée, conformément aux recommandations CNIL pour la prospection B2B.
• Données de newsletter : conservées jusqu'à désinscription ou demande explicite de suppression.
• Données de facturation (clients sous contrat) : conservées 10 ans, conformément aux obligations comptables et fiscales (article L.123-22 du Code de commerce).
• Conversations avec l'assistant : conservées 30 jours, puis supprimées automatiquement par une purge quotidienne. Les coordonnées transmises via l'assistant n'entrent pas dans ces enregistrements : elles suivent la durée de conservation des données de prospection commerciale ci-dessus.
• Logs de mesure d'audience : agrégés et anonymisés en continu par Vercel, aucune trace nominative au-delà de 24 mois.

6. Destinataires et sous-traitants

Les données que vous transmettez (inscription à la newsletter, prise de rendez-vous, demande de rappel via l'assistant) sont traitées par Dylabz Connect dans son système interne de gestion, hébergé au sein de l'Union européenne chez Neon (base de données) et Vercel (hébergement). Les outils de collecte Brevo (newsletter) et Cal.com (prise de rendez-vous) agissent en qualité de sous-traitants pour la collecte de ces données et les conservent conformément à leurs propres politiques de confidentialité.

Vos données ne sont jamais vendues, louées ou cédées à des tiers commerciaux. Elles sont traitées par Dylan Amy et par les sous-traitants techniques suivants, choisis pour leur niveau de conformité RGPD :

• Brevo SAS (emailing, France) : envoi des emails transactionnels (confirmation d'inscription newsletter) et de la newsletter elle-même. Hébergement des données en Europe.
  Politique Brevo
• Cal.com Inc. (prise de rendez-vous, États-Unis et UE) : gestion des créneaux et des réservations. Cal.com est conforme RGPD.
  Politique Cal.com
• Vercel Inc. (hébergement, analytics et stockage, États-Unis) : hébergement du site et de ses fonctions serveur, mesure d'audience anonyme via Vercel Analytics (sans cookie), et stockage des enregistrements de conversation avec l'assistant via Vercel Blob. Régions de fonctions serveur : Europe.
  Politique Vercel
• Anthropic PBC (modèle de langage, États-Unis) : fournisseur du modèle qui fait fonctionner l'assistant du site. Le contenu de vos messages lui est transmis pour produire la réponse, et il est traité sur une infrastructure située hors de l'Union européenne. Aucune donnée d'identification ne lui est transmise avec le message.
  Politique Anthropic
• Neon (base de données, Union européenne) : hébergement de la base de données du système interne de gestion de Dylabz Connect. Données hébergées dans l'Union européenne.
  Politique Neon

Lorsque des données sont transférées hors de l'Union européenne (par exemple vers les États-Unis), elles le sont sur la base de garanties appropriées : clauses contractuelles types de la Commission européenne, certification Data Privacy Framework, ou consentement explicite. C'est notamment le cas du contenu des conversations avec l'assistant, transmis à Anthropic pour produire les réponses.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir confirmation du traitement de vos données et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation : demander le gel temporaire du traitement.
• Droit d'opposition : refuser le traitement de vos données, notamment à des fins de prospection.
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment (notamment pour la newsletter, via le lien de désinscription présent dans chaque mail).

Pour exercer l'un de ces droits, écrivez à contact@dylabzconnect.com en précisant l'objet de votre demande. Une réponse vous est apportée sous un délai maximum d'un mois.

8. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

• Site web : www.cnil.fr
• Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

9. Mises à jour de la présente politique

La présente politique de confidentialité peut être mise à jour pour refléter les évolutions du site, des sous-traitants ou de la réglementation. La date de dernière mise à jour est indiquée en tête de cette page. Aucune notification individuelle n'est envoyée pour les mises à jour mineures (correction de coquille, ajout de précision). En cas de modification substantielle (nouveau sous-traitant, nouvelle finalité), les abonnés à la newsletter sont informés par email.