Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est Dylan Amy, exerçant sous l'enseigne Dylabz Connect (micro-entreprise, SIRET 902 583 160 00046), 9 rue de Condé, Bureau 3, 33000 Bordeaux.

Pour toute question relative au traitement de vos données : contact@dylabzconnect.com.

Compte tenu de la taille de la structure (TPE indépendante), aucun Délégué à la Protection des Données (DPO) externe n'est désigné. Dylan Amy assume directement les fonctions de référent RGPD.

2. Données collectées

Ce site collecte des données personnelles uniquement lorsque vous interagissez activement avec lui. Les données collectées varient selon la fonctionnalité utilisée :

Configurateur de maquette (page /maquette)

• Email (obligatoire)
• Prénom (obligatoire), nom (optionnel)
• Nom de l'activité, ville (saisis dans le wizard)
• Téléphone (optionnel)
• Choix de secteur, couleurs, typographie, services, accroche, horaires, logo
• Texte libre tapé pour identifier l'activité

Inscription newsletter (formulaires sitewide)

• Email uniquement

Formulaire de contact (page /contact)

• Données saisies dans le formulaire Tally embarqué (typiquement : email, message, éventuellement nom et téléphone)

Prise de rendez-vous (Cal.com)

• Email, prénom, nom, créneau choisi
• Réponses aux questions optionnelles posées par Cal.com (activité, site actuel, motivation)

Mesure d'audience (Vercel Analytics)

• Données de navigation anonymisées : pages visitées, durée, type d'appareil, pays.
• Aucun cookie de tracking, aucune identification individuelle, aucun croisement avec des tiers.

3. Finalités du traitement

• Configurateur maquette : générer un aperçu de site personnalisé pour le prospect, planifier un rendez-vous de cadrage, suivre la relation commerciale.
• Newsletter : envoyer environ un article par mois sur le digital pour TPE/PME aux abonnés ayant explicitement consenti par le mécanisme de double opt-in.
• Formulaire de contact : répondre aux demandes de devis ou questions commerciales.
• Prise de rendez-vous : organiser les visioconférences de cadrage ou de présentation.
• Mesure d'audience : comprendre l'usage du site (pages les plus consultées, parcours d'arrivée) sans identification individuelle, pour améliorer les contenus.

4. Base légale du traitement

• Configurateur, formulaire de contact, prise de rendez-vous : mesures précontractuelles à la demande de la personne concernée (article 6.1.b du RGPD), ou intérêt légitime à répondre à une sollicitation commerciale (article 6.1.f).
• Newsletter : consentement explicite de l'abonné via le mécanisme de double opt-in (article 6.1.a du RGPD). Le consentement peut être retiré à tout moment via le lien de désinscription présent dans chaque mail.
• Mesure d'audience : intérêt légitime à mesurer l'audience du site sans cookie ni identification individuelle (article 6.1.f du RGPD). Conforme aux recommandations CNIL pour Vercel Analytics.

5. Durée de conservation

• Données de prospection commerciale (configurateur, contact, RDV) : conservées 3 ans à compter du dernier contact actif émis par la personne concernée, conformément aux recommandations CNIL pour la prospection B2B.
• Données de newsletter : conservées jusqu'à désinscription ou demande explicite de suppression.
• Données de facturation (clients sous contrat) : conservées 10 ans, conformément aux obligations comptables et fiscales (article L.123-22 du Code de commerce).
• Logs de mesure d'audience : agrégés et anonymisés en continu par Vercel, aucune trace nominative au-delà de 24 mois.

6. Destinataires et sous-traitants

Vos données ne sont jamais vendues, louées ou cédées à des tiers commerciaux. Elles sont traitées par Dylan Amy et par les sous-traitants techniques suivants, choisis pour leur niveau de conformité RGPD :

• HubSpot Inc. (CRM, États-Unis et UE) : stockage et gestion des contacts prospects et clients (configurateur, newsletter, RDV). Données traitées sur les serveurs de la région Europe (eu1). HubSpot est certifié sous le Data Privacy Framework UE-US.
  Politique HubSpot
• Brevo SAS (emailing, France) : envoi des emails transactionnels (confirmation d'inscription newsletter, mail de relance post-wizard) et de la newsletter elle-même. Hébergement des données en Europe.
  Politique Brevo
• Cal.com Inc. (prise de rendez-vous, États-Unis et UE) : gestion des créneaux et des réservations, intégration native avec HubSpot. Cal.com est conforme RGPD.
  Politique Cal.com
• Anthropic PBC (intelligence artificielle, États-Unis et UE) : génération des contenus du configurateur de maquette (tagline, descriptions de services, classification de l'activité saisie) via le modèle Claude. Les requêtes envoyées à Anthropic ne sont pas conservées au-delà du temps de la requête (Zero Data Retention activé). Aucune donnée client n'est utilisée pour l'entraînement des modèles.
  Politique Anthropic
• Tally OU (formulaire de contact, Estonie) : embarqué sur la page /contact pour le formulaire principal. Les soumissions sont également transmises à HubSpot.
  Politique Tally
• Vercel Inc. (hébergement et analytics, États-Unis) : hébergement du site et de ses fonctions serveur, mesure d'audience anonyme via Vercel Analytics (sans cookie). Régions de fonctions serveur : Europe.
  Politique Vercel

Lorsque des données sont transférées hors de l'Union européenne (par exemple vers les États-Unis), elles le sont sur la base de garanties appropriées : clauses contractuelles types de la Commission européenne, certification Data Privacy Framework, ou consentement explicite.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir confirmation du traitement de vos données et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation : demander le gel temporaire du traitement.
• Droit d'opposition : refuser le traitement de vos données, notamment à des fins de prospection.
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment (notamment pour la newsletter, via le lien de désinscription présent dans chaque mail).

Pour exercer l'un de ces droits, écrivez à contact@dylabzconnect.com en précisant l'objet de votre demande. Une réponse vous est apportée sous un délai maximum d'un mois.

8. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

• Site web : www.cnil.fr
• Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

9. Mises à jour de la présente politique

La présente politique de confidentialité peut être mise à jour pour refléter les évolutions du site, des sous-traitants ou de la réglementation. La date de dernière mise à jour est indiquée en tête de cette page. Aucune notification individuelle n'est envoyée pour les mises à jour mineures (correction de coquille, ajout de précision). En cas de modification substantielle (nouveau sous-traitant, nouvelle finalité), les abonnés à la newsletter sont informés par email.