Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est Dylan Amy, exerçant sous l'enseigne Dylabz Connect (micro-entreprise, SIRET 902 583 160 00053, RCS Paris 902 583 160), 173 rue de Courcelles, 75017 Paris.

Pour toute question relative au traitement de vos données : contact@dylabzconnect.com.

Compte tenu de la taille de la structure (TPE indépendante), aucun Délégué à la Protection des Données (DPO) externe n'est désigné. Dylan Amy assume directement les fonctions de référent RGPD.

2. Données collectées

Ce site collecte des données personnelles uniquement lorsque vous interagissez activement avec lui. Les données collectées varient selon la fonctionnalité utilisée :

Inscription newsletter (formulaires sitewide)

• Email uniquement

Prise de contact directe (page /contact)

• Aucune donnée n'est collectée par le site : la page renvoie vers l'email, WhatsApp et la prise de rendez-vous. Ce que vous m'écrivez par ces canaux est traité dans l'outil concerné, pas par le site.

Prise de rendez-vous (Cal.com)

• Email, prénom, nom, créneau choisi
• Réponses aux questions optionnelles posées par Cal.com (activité, site actuel, motivation)

Mesure d'audience (Vercel Analytics)

• Données de navigation anonymisées : pages visitées, durée, type d'appareil, pays.
• Aucun cookie de tracking, aucune identification individuelle, aucun croisement avec des tiers.

Assistant du site (widget conversationnel)

Le site propose un assistant automatisé, basé sur un modèle d'intelligence artificielle. Vous savez que vous parlez à une machine : c'est écrit dans le panneau, avant que vous n'écriviez quoi que ce soit.

Vos messages et les réponses de l'assistant sont enregistrés pendant 30 jours, puis supprimés automatiquement. Je m'en sers pour comprendre ce qu'on me demande et améliorer les réponses. Ces enregistrements ne contiennent aucun identifiant : ni cookie, ni adresse IP, ni empreinte de navigateur. Deux conversations ne peuvent pas être reliées entre elles, et aucune ne peut être reliée à vous.

Les adresses email et numéros de téléphone qui apparaîtraient dans un message sont masqués avant enregistrement.

Ces enregistrements sont recopiés dans un document Google Sheets, hébergé par Google. Je m'en sers pour une seule chose : relire ce qu'on demande à l'assistant et améliorer ses réponses, en préparant notamment à l'avance celles qui reviennent souvent. Ils ne servent à rien d'autre : ni prospection, ni publicité, ni revente, ni profilage.

La règle des 30 jours s'applique aussi à ce document : une purge automatique quotidienne y supprime les lignes trop anciennes, en même temps qu'elle efface les enregistrements d'origine. La copie ne survit pas à l'original.

Vos coordonnées ne figurent pas dans ces enregistrements de conversation. Le message qui les récapitule est remplacé au moment de l'enregistrement, donc avant toute recopie : il n'atteint jamais l'onglet où sont relus les échanges. Si vous avez demandé à être recontacté, vos coordonnées suivent un autre chemin, décrit plus bas.

Pour se lire plus facilement, le document rapproche les échanges proches dans le temps sur une même page. Ce rapprochement est approximatif et ne repose sur aucun identifiant : il ne permet pas de savoir qu'il s'agit de la même personne.

Une seule chose survit à la purge. Quand j'annote une ligne pour me rappeler une réponse à corriger ou à préparer, je conserve cette note de travail dans un onglet séparé, avec la date et la page concernée. Le texte de l'échange, lui, est supprimé comme le reste. Je garde la décision, pas la conversation.

Si vous demandez à être recontacté, l'assistant vous demande votre nom, votre email, et éventuellement votre téléphone. Il vous montre un récapitulatif et attend votre accord explicite avant d'envoyer quoi que ce soit. Rien ne part sans cet accord.

Ces coordonnées me sont transmises par email, pour que je puisse vous répondre. Elles sont en même temps inscrites dans un registre des demandes, tenu dans un onglet distinct du même document Google Sheets. Ce registre me sert à répondre à votre demande et à en assurer le suivi : savoir qui a écrit, quand, et où j'en suis. Il ne sert à rien d'autre.

Ce registre suit des règles différentes de celles des conversations, et c'est volontaire. Les échanges sont masqués et effacés au bout de 30 jours ; une demande de rappel, elle, doit rester lisible le temps que je la traite et que la relation commerciale vive. Vos coordonnées y sont donc conservées en clair, pendant 3 ans à compter de notre dernier contact, durée usuelle en matière de prospection. Passé ce délai, la ligne est supprimée automatiquement, comme le reste.

Vos coordonnées ne sont ni revendues, ni louées, ni cédées à des tiers commerciaux, et ne servent à aucune publicité. Elles restent traitées par moi ; Google intervient uniquement comme hébergeur du document, au même titre que pour les conversations.

Vous pouvez à tout moment me demander de supprimer votre demande du registre, sans avoir à vous justifier, en écrivant à contact@dylabzconnect.com. Je la retire sans attendre les 3 ans.

L'assistant ne dépose aucun cookie. Il garde le fil de votre conversation le temps de votre visite, dans la mémoire de votre navigateur, et l'oublie dès que vous fermez l'onglet.

Pour consulter, corriger ou supprimer ce que vous m'avez transmis, écrivez-moi à contact@dylabzconnect.com.

3. Finalités du traitement

• Newsletter : envoyer environ un article par mois sur le digital pour les TPE aux abonnés ayant explicitement consenti par le mécanisme de double opt-in.
• Prise de contact : répondre aux demandes de devis ou questions commerciales.
• Assistant du site : répondre aux questions des visiteurs sur l'offre, et améliorer les réponses en relisant ce qui a été demandé. Lorsque le visiteur le demande, transmettre ses coordonnées pour être recontacté, et les inscrire dans un registre des demandes afin d'assurer le suivi de la relation commerciale.
• Prise de rendez-vous : organiser les visioconférences de cadrage ou de présentation.
• Mesure d'audience : comprendre l'usage du site (pages les plus consultées, parcours d'arrivée) sans identification individuelle, pour améliorer les contenus.

4. Base légale du traitement

• Prise de contact, prise de rendez-vous : mesures précontractuelles à la demande de la personne concernée (article 6.1.b du RGPD), ou intérêt légitime à répondre à une sollicitation commerciale (article 6.1.f).
• Assistant du site : intérêt légitime à répondre aux questions des visiteurs et à améliorer le service pour les conversations elles-mêmes (article 6.1.f du RGPD). Consentement explicite pour les coordonnées transmises via l'assistant (article 6.1.a) : elles ne partent qu'après un récapitulatif et un accord donné en toutes lettres par le visiteur. Leur conservation dans le registre des demandes repose ensuite sur l'intérêt légitime à assurer le suivi de la relation commerciale (article 6.1.f), pour la durée indiquée à l'article 5.
• Newsletter : consentement explicite de l'abonné via le mécanisme de double opt-in (article 6.1.a du RGPD). Le consentement peut être retiré à tout moment via le lien de désinscription présent dans chaque mail.
• Mesure d'audience : intérêt légitime à mesurer l'audience du site sans cookie ni identification individuelle (article 6.1.f du RGPD). Conforme aux recommandations CNIL pour Vercel Analytics.

5. Durée de conservation

• Données de prospection commerciale (contact, RDV) : conservées 3 ans à compter du dernier contact actif émis par la personne concernée, conformément aux recommandations CNIL pour la prospection B2B.
• Données de newsletter : conservées jusqu'à désinscription ou demande explicite de suppression.
• Données de facturation (clients sous contrat) : conservées 10 ans, conformément aux obligations comptables et fiscales (article L.123-22 du Code de commerce).
• Conversations avec l'assistant : conservées 30 jours, puis supprimées automatiquement par une purge quotidienne. La même durée et la même purge s'appliquent à la copie tenue dans Google Sheets. Les coordonnées transmises via l'assistant n'entrent pas dans ces enregistrements.
• Registre des demandes de l'assistant : les coordonnées communiquées par un visiteur qui demande à être recontacté sont conservées 3 ans à compter du dernier contact, puis supprimées automatiquement. Ce registre est distinct des enregistrements de conversation et n'est pas soumis à la purge de 30 jours.
• Notes de travail sur les conversations : lorsqu'une ligne a été annotée pour améliorer l'assistant, la note est conservée sans limite de durée dans un onglet d'archive, avec la date et la page concernée uniquement. Le contenu de l'échange n'y figure pas et reste supprimé au bout de 30 jours.
• Logs de mesure d'audience : agrégés et anonymisés en continu par Vercel, aucune trace nominative au-delà de 24 mois.

6. Destinataires et sous-traitants

Les données que vous transmettez (inscription à la newsletter, prise de rendez-vous, demande de rappel via l'assistant) sont traitées par Dylabz Connect dans son système interne de gestion, hébergé au sein de l'Union européenne chez Neon (base de données) et Vercel (hébergement). Les outils de collecte Brevo (newsletter) et Cal.com (prise de rendez-vous) agissent en qualité de sous-traitants pour la collecte de ces données et les conservent conformément à leurs propres politiques de confidentialité.

Vos données ne sont jamais vendues, louées ou cédées à des tiers commerciaux. Elles sont traitées par Dylan Amy et par les sous-traitants techniques suivants, choisis pour leur niveau de conformité RGPD :

• Brevo SAS (emailing, France) : envoi des emails transactionnels (confirmation d'inscription newsletter) et de la newsletter elle-même. Hébergement des données en Europe.
  Politique Brevo
• Cal.com Inc. (prise de rendez-vous, États-Unis et UE) : gestion des créneaux et des réservations. Cal.com est conforme RGPD.
  Politique Cal.com
• Vercel Inc. (hébergement, analytics et stockage, États-Unis) : hébergement du site et de ses fonctions serveur, mesure d'audience anonyme via Vercel Analytics (sans cookie), et stockage des enregistrements de conversation avec l'assistant via Vercel Blob. Régions de fonctions serveur : Europe.
  Politique Vercel
• Anthropic PBC (modèle de langage, États-Unis) : fournisseur du modèle qui fait fonctionner l'assistant du site. Le contenu de vos messages lui est transmis pour produire la réponse, et il est traité sur une infrastructure située hors de l'Union européenne. Aucune donnée d'identification ne lui est transmise avec le message.
  Politique Anthropic
• Google Ireland Limited (tableur en ligne, Irlande et États-Unis) : hébergement du document Google Sheets qui réunit, dans deux onglets distincts, les enregistrements de conversation avec l'assistant (sans coordonnées, conservés 30 jours) et le registre des demandes de rappel (avec les coordonnées communiquées par le visiteur, conservées 3 ans). Le document est privé et son partage est restreint.
  Politique Google
• Neon (base de données, Union européenne) : hébergement de la base de données du système interne de gestion de Dylabz Connect. Données hébergées dans l'Union européenne.
  Politique Neon

Lorsque des données sont transférées hors de l'Union européenne (par exemple vers les États-Unis), elles le sont sur la base de garanties appropriées : clauses contractuelles types de la Commission européenne, certification Data Privacy Framework, ou consentement explicite. C'est notamment le cas du contenu des conversations avec l'assistant, transmis à Anthropic pour produire les réponses, et de leur copie tenue dans Google Sheets.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir confirmation du traitement de vos données et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation : demander le gel temporaire du traitement.
• Droit d'opposition : refuser le traitement de vos données, notamment à des fins de prospection.
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment (notamment pour la newsletter, via le lien de désinscription présent dans chaque mail).

Pour exercer l'un de ces droits, écrivez à contact@dylabzconnect.com en précisant l'objet de votre demande. Une réponse vous est apportée sous un délai maximum d'un mois.

8. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

• Site web : www.cnil.fr
• Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

9. Mises à jour de la présente politique

La présente politique de confidentialité peut être mise à jour pour refléter les évolutions du site, des sous-traitants ou de la réglementation. La date de dernière mise à jour est indiquée en tête de cette page. Aucune notification individuelle n'est envoyée pour les mises à jour mineures (correction de coquille, ajout de précision). En cas de modification substantielle (nouveau sous-traitant, nouvelle finalité), les abonnés à la newsletter sont informés par email.