Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est Dylan Amy, entrepreneur individuel, sous le nom Dylabz Connect (SIRET 902 583 160 00053, RCS Paris 902 583 160), 173 rue de Courcelles, 75017 Paris.

Pour toute question sur le traitement de vos données : contact@dylabzconnect.com.

Aucun délégué à la protection des données (DPO) n'est désigné. Dylan Amy s'occupe directement de ces questions.

2. Données collectées

Ce site collecte des données personnelles quand vous l'utilisez. Ce qui est collecté dépend de ce que vous faites.

Visite du site (journaux techniques de l'hébergeur)

Comme tout hébergeur, Vercel enregistre des journaux techniques des requêtes adressées au site : date, adresse de la page demandée, réponse du serveur et informations techniques de la requête. Ils servent à faire fonctionner le site et à le sécuriser. Ils sont effacés automatiquement sous 30 jours.

Inscription à la newsletter (formulaires présents sur tout le site)

• Votre adresse email, rien d'autre.

Quand vous vous inscrivez, vous recevez un email avec un lien de confirmation. Ce lien contient votre adresse email et reste valable 24 heures. Tant que vous n'avez pas cliqué, le site ne conserve rien.

Comme l'adresse figure dans le lien, elle peut rester dans l'historique de votre navigateur. Elle peut aussi apparaître dans les journaux techniques de Vercel décrits plus haut, jusqu'à leur effacement.

Une fois votre inscription confirmée, votre adresse est conservée par Brevo, qui envoie la newsletter.

Prise de contact directe (page /contact)

• Aucune donnée n'est collectée par le site : la page renvoie vers l'email, WhatsApp et la prise de rendez-vous. Ce que vous m'écrivez par ces canaux est traité dans l'outil concerné, pas par le site.

Prise de rendez-vous (Cal.com)

Le module de réservation n'est chargé qu'au moment où vous cliquez sur un bouton de rendez-vous. Avant ce clic, Cal.com ne reçoit rien.

Au clic, votre adresse IP et l'adresse de la page où vous vous trouvez sont transmises à Cal.com, aux États-Unis, pour afficher le module.

Si vous réservez un créneau, Cal.com recueille :

• votre email, votre prénom, votre nom et le créneau choisi ;
• vos réponses aux questions facultatives (activité, site actuel, motivation).

Mesure d'audience (Vercel Web Analytics)

• Pages visitées, page d'arrivée, site de provenance, type d'appareil, pays.
• Aucun cookie, aucun stockage dans votre navigateur. Pour compter les visites, Vercel calcule un identifiant technique à partir de la requête et l'efface au bout de 24 heures. Il ne permet pas de vous identifier et n'est croisé avec aucune autre donnée.

Assistant du site (widget conversationnel)

Le site propose un assistant automatisé, basé sur un modèle d'intelligence artificielle. Vous savez que vous parlez à une machine : c'est écrit dans le panneau, avant que vous n'écriviez quoi que ce soit.

Pour vous répondre, l'assistant envoie le texte de la conversation au modèle, fourni par Anthropic et traité aux États-Unis. Ce texte part tel que vous l'avez écrit : si vous y tapez votre nom, votre email ou votre téléphone, ils en font partie. L'envoi part du serveur du site, pas de votre navigateur : ni votre adresse IP ni aucun cookie ne sont transmis à Anthropic. Anthropic n'utilise pas ces messages pour entraîner ses modèles.

Chaque échange est ensuite enregistré pendant 30 jours, puis supprimé automatiquement. Un enregistrement contient la date, la page, votre question, la réponse de l'assistant et des données techniques sur son fonctionnement (outils utilisés, durée, volume traité, version). Il ne contient aucun identifiant : ni cookie, ni adresse IP, ni empreinte de navigateur. Deux conversations ne peuvent pas être reliées entre elles, et aucune ne peut être reliée à vous.

Les adresses email et numéros de téléphone qui apparaîtraient dans un message sont masqués avant l'enregistrement.

Ces enregistrements sont stockés chez Vercel, dans un espace privé : ils ne sont accessibles par aucune adresse web et ne se lisent qu'avec une clé d'accès que je suis seul à détenir.

Je m'en sers pour une seule chose : relire ce qu'on demande à l'assistant et améliorer ses réponses, en préparant notamment à l'avance celles qui reviennent souvent. Pour les relire, j'en recopie une partie dans un document Google Sheets privé. Ils ne servent à rien d'autre : ni prospection, ni publicité, ni revente, ni profilage.

La règle des 30 jours s'applique aussi à ce document : une purge automatique quotidienne y supprime les lignes trop anciennes, en même temps qu'elle efface les enregistrements d'origine. La copie ne survit pas à l'original.

Pour se lire plus facilement, le document rapproche les échanges proches dans le temps sur une même page. Ce rapprochement est approximatif et ne repose sur aucun identifiant : il ne permet pas de savoir qu'il s'agit de la même personne.

Une seule chose survit à la purge. Quand j'annote une ligne pour me rappeler une réponse à corriger ou à préparer, je garde cette note de travail dans un onglet séparé, avec la date et la page concernée. Le texte de l'échange, lui, est supprimé comme le reste. Je garde la décision, pas la conversation.

Si vous demandez à être recontacté, l'assistant vous demande votre nom, votre email, et éventuellement votre téléphone. Il vous montre un récapitulatif et attend votre accord explicite avant d'envoyer quoi que ce soit. Rien ne part sans cet accord.

Le message qui récapitule vos coordonnées est remplacé au moment de l'enregistrement de la conversation : vos coordonnées ne sont pas conservées dans les enregistrements de conversation.

Après votre accord, vos coordonnées me sont envoyées par un email transmis par Brevo, pour que je puisse vous répondre. Elles sont en même temps inscrites dans un registre des demandes, tenu dans un onglet distinct du même document Google Sheets. Ce registre me sert à répondre à votre demande et à en assurer le suivi : savoir qui a écrit, quand, et où j'en suis. Il ne sert à rien d'autre.

Ce registre suit des règles différentes de celles des conversations, et c'est volontaire. Une demande de rappel doit rester lisible le temps que je la traite et que la relation commerciale vive. Vos coordonnées y sont donc conservées en clair, pendant 3 ans à compter de notre dernier contact. Passé ce délai, la ligne est supprimée automatiquement.

Vos coordonnées ne sont ni revendues, ni louées, ni cédées à des tiers commerciaux, et ne servent à aucune publicité.

Vous pouvez à tout moment me demander de supprimer votre demande du registre, sans avoir à vous justifier, en écrivant à contact@dylabzconnect.com. Je la retire sans attendre les 3 ans.

L'assistant ne dépose aucun cookie. Il garde le fil de votre conversation le temps de votre visite, dans la mémoire de votre navigateur (stockage de session), et l'efface dès que vous fermez l'onglet. Ce fil contient ce que vous avez écrit, coordonnées comprises si vous les avez tapées.

Pour consulter, corriger ou supprimer ce que vous m'avez transmis, écrivez-moi à contact@dylabzconnect.com.

3. Finalités du traitement

• Fonctionnement et sécurité du site : journaux techniques de l'hébergeur.
• Newsletter : envoyer environ un article par mois sur le digital pour les TPE aux abonnés qui ont confirmé leur inscription par le lien reçu par email (double opt-in).
• Prise de contact : répondre aux demandes de devis ou questions commerciales.
• Assistant du site : répondre aux questions des visiteurs sur l'offre, et améliorer les réponses en relisant ce qui a été demandé. Quand le visiteur le demande, transmettre ses coordonnées pour être recontacté, et les inscrire dans un registre des demandes pour suivre la relation commerciale.
• Prise de rendez-vous : afficher le module de réservation à votre demande, puis organiser les visioconférences de cadrage ou de présentation.
• Mesure d'audience : comprendre l'usage du site (pages les plus consultées, provenance des visites) sans identification individuelle, pour améliorer les contenus.

4. Base légale du traitement

• Journaux techniques de l'hébergeur : intérêt légitime à faire fonctionner et sécuriser le site (article 6.1.f du RGPD).
• Prise de contact, prise de rendez-vous : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD), ou intérêt légitime à répondre à une sollicitation commerciale (article 6.1.f). L'affichage du module Cal.com au clic repose sur l'intérêt légitime à vous fournir le service que vous venez de demander (article 6.1.f).
• Assistant du site : intérêt légitime à répondre aux questions des visiteurs et à améliorer le service, pour les conversations elles-mêmes (article 6.1.f du RGPD). Consentement explicite pour les coordonnées transmises via l'assistant (article 6.1.a) : elles ne partent qu'après un récapitulatif et votre accord donné en toutes lettres. Leur conservation dans le registre des demandes repose ensuite sur l'intérêt légitime à suivre la relation commerciale (article 6.1.f), pour la durée indiquée à l'article 5.
• Newsletter : votre consentement, confirmé par le lien reçu par email (article 6.1.a du RGPD). Vous pouvez le retirer à tout moment par le lien de désinscription présent dans chaque email.
• Mesure d'audience : intérêt légitime à mesurer l'audience du site sans cookie ni identification individuelle (article 6.1.f du RGPD).

5. Durée de conservation

• Journaux techniques de l'hébergeur : effacés automatiquement par Vercel sous 30 jours.
• Lien de confirmation de la newsletter : valable 24 heures. Avant confirmation, le site ne conserve rien.
• Données de newsletter : jusqu'à votre désinscription ou votre demande de suppression.
• Données de prospection commerciale (contact, rendez-vous) : 3 ans à compter de votre dernier contact, conformément aux recommandations de la CNIL pour la prospection entre professionnels.
• Données de facturation (clients sous contrat) : 10 ans, conformément aux obligations comptables (article L.123-22 du Code de commerce).
• Conversations avec l'assistant : 30 jours, puis suppression automatique par une purge quotidienne. La même durée et la même purge s'appliquent à la copie tenue dans Google Sheets. Les coordonnées transmises via l'assistant n'entrent pas dans ces enregistrements.
• Fil de la conversation dans votre navigateur : effacé à la fermeture de l'onglet.
• Registre des demandes de l'assistant : 3 ans à compter du dernier contact, puis suppression automatique. Ce registre est distinct des enregistrements de conversation et n'est pas soumis à la purge de 30 jours.
• Notes de travail sur les conversations : quand une ligne a été annotée pour améliorer l'assistant, la note est conservée sans limite de durée dans un onglet d'archive, avec la date et la page concernée uniquement. Le contenu de l'échange n'y figure pas et reste supprimé au bout de 30 jours.
• Mesure d'audience : l'identifiant technique qui sert à compter les visites est effacé au bout de 24 heures. Seules restent des statistiques globales, qui ne concernent personne en particulier.

6. Destinataires et sous-traitants

Vos données ne sont jamais vendues, louées ou cédées à des tiers commerciaux. Elles sont traitées par Dylan Amy et par les prestataires techniques suivants :

• Brevo SAS (emailing, France) : envoi de l'email de confirmation d'inscription, de la newsletter, et des emails qui me transmettent les demandes de rappel faites via l'assistant. Données hébergées en Europe.
  Politique Brevo
• Cal.com, Inc. (prise de rendez-vous, États-Unis) : affichage du module de réservation à votre clic, gestion des créneaux et des réservations.
  Politique Cal.com
• Vercel Inc. (hébergement, États-Unis) : hébergement du site, exécution de ses fonctions serveur (à Paris), journaux techniques, mesure d'audience sans cookie, et stockage privé des enregistrements de conversation avec l'assistant. Les pages du site sont distribuées par le réseau mondial de Vercel.
  Politique Vercel
• Anthropic Ireland, Limited (modèle de langage, Irlande, traitement aux États-Unis) : fournisseur du modèle qui fait fonctionner l'assistant. Le texte de la conversation lui est transmis pour produire la réponse, comme décrit à l'article 2.
  Politique Anthropic
• Google Ireland Limited (tableur en ligne, Irlande et États-Unis) : hébergement du document Google Sheets privé qui réunit, dans des onglets distincts, les enregistrements de conversation avec l'assistant (sans coordonnées, conservés 30 jours) et le registre des demandes de rappel (avec les coordonnées communiquées par le visiteur, conservées 3 ans).
  Politique Google

Certaines de ces données sont transférées hors de l'Union européenne. Chaque transfert repose sur une garantie prévue par le RGPD :

• Vercel : certification Data Privacy Framework, et clauses contractuelles types de la Commission européenne dans son accord de traitement des données.
• Anthropic : clauses contractuelles types de la Commission européenne, intégrées à son accord de traitement des données.
• Google : certification Data Privacy Framework et clauses contractuelles types de la Commission européenne.
• Cal.com : transfert encadré par les garanties prévues au RGPD, détaillées dans sa politique.

7. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir confirmation du traitement de vos données et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation : demander le gel temporaire du traitement.
• Droit d'opposition : refuser le traitement de vos données, notamment à des fins de prospection.
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment (notamment pour la newsletter, par le lien de désinscription présent dans chaque email).

Pour exercer l'un de ces droits, écrivez à contact@dylabzconnect.com en précisant l'objet de votre demande. Je vous réponds dans un délai d'un mois au plus.

8. Réclamation auprès de la CNIL

Si vous estimez, après m'avoir contacté, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés :

• Site web : www.cnil.fr
• Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

9. Mises à jour de la présente politique

Cette politique peut être mise à jour pour suivre les évolutions du site, des prestataires ou de la réglementation. La date de dernière mise à jour figure en tête de page. Aucune notification individuelle n'est envoyée pour les mises à jour mineures (correction de coquille, ajout de précision). En cas de modification importante (nouveau prestataire, nouvelle finalité), les abonnés à la newsletter sont prévenus par email.