Politique de confidentialité

La présente politique de confidentialité décrit la manière dont la société PARADEYES collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs du site paradeyesagency.com, du tableau de bord client dashboard.paradeyesagency.com et de l'agent conversationnel IRIS, désignés ensemble ci après les Services.

Elle est rédigée dans le respect du Règlement (UE) 2016/679 du 27 avril 2016, dit Règlement Général sur la Protection des Données ou RGPD, et de la loi n° 78 17 du 6 janvier 1978 modifiée, dite loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

PARADEYES SASU au capital de 1 000 € 40 rue de Meudon, 92100 Boulogne Billancourt, France RCS Nanterre 994 727 154 Email : hello@paradeyesagency.com

Représentée par Monsieur Basilide Baptiste Gonot, Président.

Lorsque PARADEYES traite des données personnelles pour le compte d'un client (par exemple, les contenus et fichiers stockés par un client dans son espace du tableau de bord), PARADEYES intervient en qualité de sous traitant au sens de l'article 28 du RGPD. Les conditions de cette sous traitance sont décrites dans les Conditions Générales de Vente.

2. Référent en matière de protection des données

Compte tenu de la nature et de la portée des traitements mis en œuvre, PARADEYES n'est pas tenue à la désignation d'un Délégué à la Protection des Données au sens de l'article 37 du RGPD. Un référent interne assure néanmoins le pilotage de la conformité et le traitement des demandes d'exercice de droits.

Toute demande relative aux données personnelles peut être adressée à :

Email : hello@paradeyesagency.com Courrier : PARADEYES, Référent RGPD, 40 rue de Meudon, 92100 Boulogne Billancourt

3. Données personnelles collectées et finalités

PARADEYES collecte et traite les catégories de données suivantes, selon les usages que vous faites des Services :

3.1 Données de contact et de prospection commerciale

Données collectées : nom, prénom, fonction, nom de l'entreprise, email professionnel, numéro de téléphone, contenu du message.

Source : formulaires de contact, agent conversationnel IRIS, prise de rendez vous via Calendly.

Finalités : répondre aux demandes d'information, qualifier les projets, préparer et conduire les rendez vous commerciaux, établir des devis et conventions, assurer le suivi de la relation commerciale.

Base légale : exécution de mesures précontractuelles à la demande de la personne concernée (article 6.1.b du RGPD) et intérêt légitime de PARADEYES à développer son activité commerciale (article 6.1.f du RGPD).

3.2 Données de prise de rendez vous

Données collectées : nom, prénom, email, téléphone, fuseau horaire, créneau réservé, contenu du brief.

Source : module de réservation Calendly intégré aux Services.

Finalités : planifier les rendez vous, envoyer les confirmations et rappels, préparer les entretiens.

Base légale : exécution de mesures précontractuelles (article 6.1.b du RGPD).

3.3 Données échangées avec l'agent conversationnel IRIS

Données collectées : contenu des messages échangés, métadonnées techniques de session, coordonnées éventuellement transmises par l'utilisateur au sein de la conversation.

Source : interactions volontaires de l'utilisateur avec l'agent conversationnel.

Traitement spécifique : les messages échangés avec IRIS sont transmis à l'API du fournisseur de modèle de langage Anthropic pour générer les réponses contextualisées. Anthropic conserve ces messages pendant trente jours à des fins de prévention des abus, sans les utiliser à des fins d'entraînement de ses modèles.

Finalités : fournir des réponses contextualisées, qualifier les besoins, proposer une mise en relation, améliorer la pertinence du service.

Base légale : intérêt légitime de PARADEYES à proposer un service de qualification commerciale (article 6.1.f du RGPD). L'utilisation d'IRIS demeure facultative.

3.4 Données d'inscription à la newsletter

Données collectées : email, prénom (facultatif), centres d'intérêt déclarés.

Source : formulaire d'inscription dédié.

Finalités : envoi de communications éditoriales, informations sur les actualités de l'agence, contenus créatifs et culturels en lien avec l'activité.

Base légale : consentement explicite de la personne concernée (article 6.1.a du RGPD), recueilli par opt in actif. Le consentement peut être retiré à tout moment via le lien de désinscription présent dans chaque communication.

3.5 Données du tableau de bord client

Données collectées : email d'authentification, identifiants de session, contenus et fichiers déposés par le client (briefs, livrables, documents projet), informations de facturation, historique des rendez vous, échanges de suivi.

Source : compte client créé par PARADEYES lors de la signature du devis et alimenté par le client tout au long de la mission.

Finalités : permettre l'accès sécurisé du client à ses contenus projet, suivre l'avancement des prestations, partager les livrables, organiser la facturation, conserver l'historique commercial.

Authentification : la connexion s'effectue par lien magique envoyé à l'adresse email du client (système sans mot de passe), opéré par Supabase.

Base légale : exécution du contrat de prestation conclu entre PARADEYES et le client (article 6.1.b du RGPD).

3.6 Données de navigation et mesure d'audience

Données collectées : pages consultées, durée de consultation, source de provenance, type d'appareil, navigateur, système d'exploitation, adresse IP tronquée, identifiants de cookies.

Source : navigation sur les Services et outils de mesure d'audience.

Finalités : comprendre l'usage des Services, mesurer la performance des contenus, améliorer l'expérience utilisateur, mesurer l'efficacité des campagnes publicitaires.

Base légale : consentement de l'utilisateur recueilli via la bannière de gestion des cookies (article 82 de la loi Informatique et Libertés), à l'exception de la mesure d'audience strictement nécessaire et anonymisée, fondée sur l'intérêt légitime.

4. Engagement de non enrichissement des données entrantes

PARADEYES s'engage à ne pas enrichir les données collectées via les Services au moyen d'outils tiers de prospection ou de qualification (recherches automatisées d'informations sur le web, croisement avec des bases de données externes). Les données que vous nous confiez à l'occasion d'une demande de contact, d'un échange avec IRIS, d'une prise de rendez vous ou d'une inscription à la newsletter ne sont utilisées que pour la finalité pour laquelle elles ont été recueillies.

5. Caractère obligatoire ou facultatif des données

Les champs marqués d'un astérisque sur les formulaires sont obligatoires pour le traitement de la demande. Leur absence empêche PARADEYES de répondre à la sollicitation. Les autres champs sont facultatifs.

6. Destinataires et sous traitants

Les données collectées sont destinées aux équipes habilitées de PARADEYES dans le cadre strict de leurs missions. Elles peuvent être transmises aux sous traitants suivants, qui interviennent pour le compte de PARADEYES en qualité de sous traitants au sens de l'article 28 du RGPD :

PARADEYES ne procède à aucune vente, location ou cession de données personnelles à des tiers à des fins commerciales.

6 bis. Google Analytics 4

Nous utilisons Google Analytics 4, service fourni par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), pour analyser de manière statistique l'utilisation de notre site et améliorer son ergonomie.

Données collectées : pages visitées, durée de session, source de trafic, type d'appareil, langue, pays, événements d'interaction (clics CTA, conversions). Aucune donnée personnelle directement identifiante n'est transmise.

Finalité : mesure d'audience, optimisation du site, suivi des conversions.

Base légale : votre consentement (article 6.1.a du RGPD).

Durée de conservation : 14 mois.

Transfert hors UE : Google peut transférer ces données vers les États Unis sous les Clauses Contractuelles Types validées par la Commission européenne.

Vos droits : accès, rectification, opposition, retrait du consentement via le module de gestion des cookies en bas de page, ou nous contacter à hello@paradeyesagency.com.

7. Transferts de données hors Union européenne

Certains sous traitants énumérés ci dessus sont localisés en dehors de l'Union européenne, principalement aux États Unis. Les transferts de données sont encadrés par :

• les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914 du 4 juin 2021) ;
• le cadre européen américain de protection des données (EU U.S. Data Privacy Framework) pour les sous traitants certifiés ;
• le cas échéant, des mesures techniques et organisationnelles complémentaires (chiffrement, pseudonymisation).

8. Durées de conservation

Les durées de conservation appliquées par PARADEYES sont les suivantes :

• Données de contact et de prospection : 3 ans à compter du dernier contact, conformément à la recommandation CNIL en matière de prospection B2B.
• Données contractuelles et de facturation : 10 ans à compter de la clôture de l'exercice, en application de l'article L 123 22 du Code de commerce.
• Données de prise de rendez vous : 3 ans à compter du rendez vous.
• Conversations avec l'agent IRIS : 12 mois à compter de la dernière interaction, côté PARADEYES ; 30 jours côté Anthropic.
• Inscription à la newsletter : jusqu'à la désinscription, puis suppression dans un délai de 30 jours.
• Données et fichiers projet stockés dans le Dashboard : 12 mois à compter de la fin du contrat, puis suppression définitive. Une extraction des contenus peut être demandée par le client à tout moment avant ce terme.
• Données d'authentification du Dashboard : durée du contrat, puis suppression dans un délai de 30 jours.
• Données de mesure d'audience et cookies : 13 mois maximum pour la conservation des informations, 25 mois maximum pour les statistiques agrégées, conformément aux recommandations de la CNIL.
• Logs techniques de sécurité : 12 mois.

À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

9. Sécurité

PARADEYES met en œuvre des mesures techniques et organisationnelles destinées à garantir la sécurité, l'intégrité et la confidentialité des données traitées. Ces mesures incluent notamment :

• le chiffrement des flux (HTTPS/TLS) sur l'ensemble des Services ;
• l'authentification sans mot de passe par lien magique pour le Dashboard, réduisant le risque de compromission ;
• le cloisonnement des environnements (production, préproduction, développement) ;
• le contrôle des accès par profil et la journalisation des actions sensibles ;
• la sélection rigoureuse des sous traitants au regard de leur conformité RGPD ;
• des sauvegardes régulières et chiffrées des bases de données ;
• la mise à jour régulière des dépendances logicielles.

Aucun système n'étant infaillible, PARADEYES s'engage à notifier toute violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées à l'autorité de contrôle compétente dans un délai de 72 heures, et aux personnes concernées dans les meilleurs délais lorsque la violation est susceptible d'engendrer un risque élevé.

10. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez sur vos données des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou compléter des données incomplètes.
• Droit à l'effacement : obtenir l'effacement de vos données dans les conditions prévues par le RGPD.
• Droit à la limitation du traitement : suspendre temporairement le traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé, ou les faire transférer à un autre responsable de traitement.
• Droit d'opposition : vous opposer à tout moment au traitement de vos données, notamment à des fins de prospection commerciale.
• Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui ci.
• Droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

Ces droits s'exercent par email à hello@paradeyesagency.com ou par courrier à l'adresse du siège, en justifiant de votre identité. PARADEYES s'engage à répondre dans un délai d'un mois à compter de la réception de la demande, prorogeable de deux mois en cas de complexité.

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

CNIL 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 Téléphone : 01 53 73 22 22 Site internet : https://www.cnil.fr

12. Cookies et traceurs

L'utilisation des cookies et autres traceurs sur les Services fait l'objet d'une politique dédiée, accessible depuis le pied de page sous l'intitulé Politique de cookies. Les choix exprimés via la bannière de consentement peuvent être modifiés à tout moment via le module Axeptio accessible depuis le pied de page.

13. Décisions automatisées

L'agent conversationnel IRIS génère ses réponses au moyen d'un modèle de langage automatisé. Il ne prend aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative au sens de l'article 22 du RGPD. Toute décision commerciale (établissement de devis, contractualisation, refus de mission) demeure prise par un opérateur humain de PARADEYES.

14. Modifications de la présente politique

PARADEYES se réserve le droit de modifier la présente politique de confidentialité afin de tenir compte des évolutions réglementaires, jurisprudentielles ou techniques. Toute modification substantielle sera signalée sur les Services et, le cas échéant, communiquée aux personnes concernées par les moyens appropriés.

La date de dernière mise à jour figure en tête du présent document.