Politiquede confidentialité

La présente politique décrit le traitement de vos données personnelles lorsque vous utilisez le site prysmial.com, en particulier l'outil de diagnostic d'automatisation. Nous nous conformons au Règlement général sur la protection des données (RGPD, UE) et à la Loi fédérale suisse sur la protection des données (nLPD).

1. Responsable du traitement

Le responsable du traitement est Prysmial, nom commercial de l'entreprise individuelle Mehdi Evreux, immatriculée sous le numéro SIRET 984 566 471 00020.

Directeur de la publication : Mehdi Evreux.

Le site est hébergé par Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis.

Pour toute question relative à vos données, écrivez-nous à [email protected].

2. Données que nous collectons

Via le diagnostic d'automatisation, lorsque vous le remplissez :

• votre adresse email professionnelle ;
• des informations sur votre activité : secteur, taille de l'équipe, tâches chronophages, outils en place, niveau de sensibilité de vos données ;
• un champ libre facultatif décrivant votre principal point de friction ;
• vos consentements et la date de votre demande.

Lors de votre navigation, des données techniques strictement nécessaires au fonctionnement et à la sécurité du site (journaux serveur, adresse IP, type de navigateur) sont traitées par notre hébergeur.

Avec votre consentement uniquement, nous mesurons l'audience du site (pages vues, clics, parcours) à l'aide de PostHog, hébergé dans l'Union européenne. Aucune mesure d'audience n'a lieu tant que vous n'avez pas accepté ; vous pouvez refuser ou retirer votre accord à tout moment via « Gérer les cookies » (en bas de page). Nous n'utilisons aucun cookie publicitaire.

3. Finalités et bases légales

Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause les traitements déjà effectués (voir la section « Vos droits »).

4. Traitement par intelligence artificielle

Pour personnaliser votre rapport, le texte libre que vous saisissez, ainsi que les caractéristiques non nominatives de votre activité (secteur, taille, chantiers recommandés), sont transmis à un modèle d'intelligence artificielle qui rédige une courte synthèse. Nous faisons appel à Google (Gemini) à titre principal et à Mistral AI à titre de repli.

Nous vous invitons à ne pas y indiquer d'information confidentielle ni de donnée personnelle sensible. Cette synthèse ne prend aucune décision produisant des effets juridiques à votre égard.

5. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont accessibles à l'équipe de Prysmial et à des sous-traitants techniques qui agissent sur nos instructions :

6. Transferts hors de l'Union européenne

La Suisse bénéficie d'une décision d'adéquation de la Commission européenne : l'hébergement de vos réponses en Suisse (Supabase, Zürich) n'implique pas de garantie supplémentaire.

En revanche, le recours à Google (Gemini) et, le cas échéant, à Cloudflare et Cal.com, peut entraîner un transfert de données vers les États-Unis. Ces transferts sont encadrés par des mécanismes reconnus (clauses contractuelles types de la Commission européenne et/ou certification au Data Privacy Framework).

[À confirmer avec chaque prestataire : mécanisme de transfert exact (CCT / DPF) et, pour Google, l'engagement applicable à l'API Gemini.]

7. Durée de conservation

Nous conservons les données issues du diagnostic pendant la durée nécessaire au suivi commercial, et au maximum 24 mois à compter de leur collecte, sauf demande de suppression de votre part ou obligation légale de conservation. Les journaux techniques sont conservés pour des durées courtes par nos hébergeurs.

8. Vos droits

Conformément au RGPD et à la nLPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition, et du droit de retirer votre consentement à tout moment.

Pour les exercer, écrivez à [email protected]. Nous vous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle : la CNIL (France, cnil.fr) ou le PFPDT (Suisse, edoeb.admin.ch).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), accès restreint aux données, règles de sécurité au niveau de la base (RLS), et chiffrement au repos assuré par nos hébergeurs.

10. Cookies

Nous n'utilisons aucun cookie publicitaire. Deux catégories de cookies peuvent être déposées :

Le cookie de consentement est strictement nécessaire et ne requiert pas votre accord. Les cookies de mesure d'audience ne sont déposés qu'après votre acceptation ; PostHog utilise également un identifiant équivalent dans le stockage local du navigateur, soumis au même consentement et supprimé lorsque vous retirez votre accord. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Gérer les cookies » en bas de page.

11. Mineurs

Nos services s'adressent à des professionnels. Le site n'est pas destiné aux mineurs et nous ne collectons pas sciemment leurs données.

12. Modifications

Cette politique peut évoluer. Toute modification est publiée sur cette page, avec une date de mise à jour actualisée.

13. Contact

Pour toute question, écrivez-nous à [email protected].

[Ce document est un projet complet mais standard. Il doit être relu et validé par un conseil juridique, et les mentions entre crochets complétées, avant publication définitive.]