Politique de confidentialité

1. Responsable du traitement et contact

Le responsable des traitements décrits ici est Dilolabs SARL, au capital de 500 €, immatriculée au RCS de Rouen sous le numéro 810 210 047, dont le siège social est situé au 9 rue du Renard, 76000 Rouen, France. Son numéro de TVA est FR79810210047. Le directeur de la publication est Cyril Blaecke.

Pour toute question concernant vos données personnelles, vous pouvez utiliser notre contact générique pour les données personnelles à dpo@dilolabs.fr. Les conditions d’utilisation du site sont disponibles dans nos conditions générales d’utilisation.

2. Données traitées sur le site Dilolabs

Nous utilisons Plausible pour mesurer l’audience du site et comprendre sa fréquentation. Cette mesure repose sur notre intérêt légitime à connaître l’utilisation du site. Plausible indique que son outil d’analyse n’utilise pas de cookie analytique, ne conserve pas les adresses IP brutes et traite les données dans l’Union européenne.

Comptes et sessions

Pour créer et utiliser un compte, nous traitons votre adresse email, votre nom et vos informations d’authentification. Les lignes de session créées lors de l’authentification enregistrent également l’adresse IP et l’agent utilisateur. Si vous choisissez la connexion OIDC d’Infomaniak, celle-ci nous transmet son identifiant (subject/UID), votre adresse email, son indicateur de vérification de cette adresse et votre nom.

Ces données servent à fournir les fonctions du compte demandées selon les conditions du site et à protéger son accès. Les emails de vérification du compte et de réinitialisation sont envoyés pour assurer ces fonctions.

Formulaires de contact, support, projet, diagnostic et rappel

Selon le formulaire, nous traitons vos coordonnées (par exemple nom, email, téléphone ou société), votre fonction, vos réponses et tout message ou contenu que vous choisissez de nous transmettre. Cela inclut les demandes de rappel : nous traitons alors votre nom, votre téléphone, votre adresse email (facultative) et le besoin sélectionné. Les demandes de projet, de devis, de rendez-vous pour le Diagnostic IA & Données et de rappel pour discuter d’un service commercial demandé relèvent des mesures précontractuelles prises à votre demande. Les questions générales, les demandes de contact et de support et les rappels destinés à répondre à un besoin de support relèvent de l’intérêt légitime de Dilolabs, de même que la sécurité du site.

Quiz d’hygiène numérique et auto-évaluation de maturité numérique en ligne

Ces outils sont proposés par le site Dilolabs et ne font pas partie de Coach Cyber. Pour vous restituer le résultat demandé et assurer le suivi lié à cette demande, nous traitons l’adresse email fournie, vos réponses et le score ou niveau obtenu. Les emails fournis pour ces outils ne sont jamais utilisés à des fins de prospection commerciale. Le rendez-vous pour le Diagnostic IA & Données est une demande commerciale distincte de l’auto-évaluation de maturité numérique en ligne. Les outils en ligne demandés (quiz et auto-évaluation de maturité numérique) sont fournis selon les conditions d’utilisation du site.

Suivi des demandes et CRM

Nous utilisons notre CRM interne pour gérer et répondre aux demandes reçues et assurer leur suivi. Les fiches contacts peuvent contenir le nom, l’adresse email, le téléphone, la société et la source de la demande, ainsi que le statut de consentement marketing enregistré (accordé, refusé ou inconnu) et la date et la source du consentement lorsqu’elles sont renseignées. Le CRM conserve également les emails envoyés, dont le destinataire, l’objet et le contenu texte ou HTML, ainsi que les métadonnées de livraison (statut, identifiant du message, dates et tentatives d’envoi).

Les opportunités du CRM enregistrent leur nom, la société, le contact associé et leur étape. Les activités liées aux contacts et aux opportunités (notes, appels, réunions et tâches) peuvent contenir du texte libre et leurs dates. Ces données servent à gérer la relation et à en assurer le suivi.

La prospection commerciale via le CRM est réalisée uniquement lorsqu’un consentement valide est enregistré pour la personne. Ce consentement peut être retiré à tout moment en écrivant à notre contact générique pour les données personnelles. Les emails fournis pour le quiz d’hygiène numérique et le diagnostic de maturité ne sont jamais utilisés à cette fin.

Audits clients

Les audits clients réalisés par Dilolabs dans le cadre d’un contrat commercial servent à conduire et documenter l’audit prévu au contrat. Chaque audit peut contenir la société, le contact facultatif, le responsable de l’audit, la date de réalisation, les réponses au questionnaire et les notes de section. Les notes de section peuvent contenir du texte libre.

3. Coach Cyber

Coach Cyber est une application gratuite pour macOS, distribuée sous forme de DMG et utilisable à des fins personnelles ou professionnelles. Une fois installée, elle fonctionne localement sur votre Mac, sans compte, communication avec un serveur, mise à jour réseau, télémétrie ni transmission de données à Dilolabs. L’application elle-même ne collecte pas de données personnelles.

4. Bases légales des traitements

Exécution du contrat : gestion des comptes et fourniture des outils en ligne demandés, dont le quiz et l’auto-évaluation de maturité numérique, selon les conditions d’utilisation du site, ainsi que le suivi CRM des clients et des relations contractuelles existantes. La réalisation et la documentation des audits clients prévus au contrat relèvent de l’exécution du contrat.
Mesures précontractuelles prises à votre demande : les demandes de projet, de devis, de rendez-vous pour le Diagnostic IA & Données et de rappel pour discuter d’un service commercial demandé relèvent de cette base, de même que le suivi CRM des prospects ayant demandé un devis, une proposition ou un diagnostic commercial.
Intérêt légitime : les questions générales, les demandes de contact et de support et les rappels destinés à répondre à un besoin de support relèvent de l’intérêt légitime de Dilolabs. Cette base couvre aussi la sécurité du site et la mesure d’audience avec Plausible.
Consentement : prospection commerciale via le CRM, uniquement lorsqu’un consentement valide est enregistré; il peut être retiré à tout moment.

5. Destinataires et transferts

Les données sont accessibles aux personnes habilitées de Dilolabs et aux prestataires nécessaires aux traitements décrits ci-dessus. Nous pouvons également les communiquer aux autorités lorsque la loi l’exige.

Infomaniak assure l’hébergement du site et l’authentification OIDC. Les informations publiées indiquent un hébergement en Suisse.
Plausible fournit la mesure d’audience. Plausible indique traiter les données dans l’Union européenne; les informations relatives à son usage des cookies et aux adresses IP figurent dans la section « Navigation et mesure d’audience ».
Brevo est actif en production comme relais des emails de vérification et de réinitialisation de compte, et comme API d’envoi des emails du CRM. À cette fin, Brevo traite les données nécessaires à l’envoi des messages, notamment l’adresse email du destinataire, l’objet et le contenu du message. Les données sont hébergées dans l’Union européenne. Brevo agit comme sous-traitant et encadre ce traitement dans son DPA.

6. Cookies

Le site utilise un cookie d’authentification signé et persistant. Il expire 13 mois après la connexion et est supprimé lors de la déconnexion. Un cookie technique de session, sans expiration fixe, est également utilisé pour le fonctionnement du site. Plausible indique ne pas utiliser de cookies pour ses statistiques d’audience. Le site n’est donc pas exempt de cookies. Vous pouvez gérer les cookies dans les paramètres de votre navigateur; le refus du cookie d’authentification peut empêcher l’accès aux fonctions nécessitant une authentification.

7. Durées de conservation

Les données de compte et les demandes, formulaires, quiz ou diagnostics rattachés à un compte sont conservés un an à compter de la dernière utilisation authentifiée du site. Les formulaires, demandes, résultats, quiz et diagnostics créés sans authentification et non rattachés à un compte sont conservés un an à compter de leur création.

Les données personnelles du CRM — fiches contacts et sociétés, opportunités, activités liées (notes, appels, réunions, tâches, contenus et dates), emails associés et métadonnées de livraison — peuvent être conservées au-delà d’un an tant qu’une relation active existe. Une relation est active lorsque le contact a le statut « client », qu’une opportunité est ouverte ou qu’une tâche est en attente. Ces données CRM sont conservées un an supplémentaire après la clôture de la relation active. Si aucune relation active n’a existé, les enregistrements CRM sont conservés un an à compter de leur création.

Les audits clients, leurs réponses au questionnaire, leurs notes de section et les données personnelles associées sont conservés pendant la relation client puis un an après sa clôture.

À l’échéance des durées de conservation, les données personnelles du CRM sont supprimées ou anonymisées.

Ces durées concernent les systèmes de Dilolabs et ne s’appliquent pas aux copies d’emails ni aux journaux de livraison conservés par Brevo, soumis aux durées distinctes prévues par le DPA et les conditions du compte Dilolabs chez Brevo.

8. Vos droits

Dans les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à certains traitements. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Pour exercer vos droits, écrivez à notre contact générique pour les données personnelles : dpo@dilolabs.fr. Un justificatif d’identité pourra être demandé si nécessaire.

Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), notamment depuis son site officiel, ou par courrier à : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Mise à jour de la politique

Cette politique peut être mise à jour pour refléter l’évolution du site ou des traitements. La date indiquée en tête de page correspond à sa dernière mise à jour.