Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement est Daniil Puiatrouski, adresse : ul. Cynamonowa 19, 02-777 Warszawa, Pologne, e-mail : hello@delkind.eu. Les services sont fournis sous la dénomination commerciale DELKIND STUDIO ; l’entreprise n’est pas encore immatriculée, c’est donc une personne physique qui est responsable du traitement.

Nous n’avons pas de délégué à la protection des données. Pour toute question sur vos données, écrivez à hello@delkind.eu.

2. Quelles données nous recevons

Quand vous laissez une demande

• votre nom ou la manière dont nous pouvons nous adresser à vous ;
• le contact que vous indiquez : Telegram, WhatsApp, téléphone ou e-mail ;
• le service, le forfait ou le sujet de votre demande, et, le cas échéant, votre message ;
• la page depuis laquelle la demande est envoyée, la page précédente de notre site (uniquement son chemin, par exemple l’article après lequel vous avez ouvert la page d’un service) et l’adresse de la page à partir de laquelle vous y avez accédé ; le nom du site d’où vous venez est enregistré dans la demande sur une ligne distincte ;
• les marqueurs publicitaires présents dans l’adresse de la page, s’il y en a (utm_source, utm_medium, utm_campaign, utm_content, utm_term), et les identifiants de clic des systèmes publicitaires (fbclid, gclid, gbraid, wbraid, ttclid, msclkid et similaires) : ils montrent quelle publicité a amené la demande ;
• le type d’appareil (téléphone ou ordinateur), des informations sur le navigateur, la langue de la page et le fuseau horaire de votre navigateur ;
• des données techniques : le numéro et l’heure de la demande, le temps passé à remplir le formulaire, les cookies que vous avez autorisés, la version de la présente politique en vigueur et la mention sur les données que vous avez vue près du formulaire ;
• un hash de l’adresse IP — une empreinte irréversible de l’adresse, calculée avec une clé secrète. Il nous sert à limiter le nombre de demandes depuis une même adresse. Nous ne conservons pas l’adresse IP elle-même dans la base des demandes ;
• uniquement si vous avez accepté les cookies marketing : la première page et le premier marqueur publicitaire de la visite, ainsi que les identifiants de cookies Meta (_fbp, _fbc).

Quand vous nous écrivez par e-mail ou dans une application de chat

Votre adresse, votre nom ou pseudo, votre numéro de téléphone et le texte de la correspondance.

Si vous écrivez à notre page Facebook ou sur Instagram, Meta signale à notre serveur l’arrivée d’un nouveau message : son texte (ou le type de pièce jointe — photo, vidéo, message vocal), le numéro de service du message et le numéro d’interlocuteur que Meta attribue pour notre page. Avec ce numéro, le serveur demande à Meta votre nom (et, sur Instagram, votre nom d’utilisateur), afin que la notification indique qui a écrit.

Quand vous ouvrez simplement le site

Le site fonctionne sur notre serveur chez Hetzner Online GmbH. Lorsque vous ouvrez une page, le serveur inscrit dans un journal l’adresse IP, l’heure de la requête, l’adresse de la page ouverte (avec les marqueurs publicitaires, s’il y en a dans l’adresse), l’adresse d’où vous venez et des informations sur le navigateur. Ce journal sert à afficher la page, à protéger le site contre les attaques et à analyser les pannes ; il est conservé jusqu’à 14 jours.

Indépendamment de ce journal, le serveur compte les visites : combien de fois les pages sont ouvertes, d’où viennent les visiteurs et quelles pages mènent à une demande. Pour cela, il inscrit dans un journal de statistiques de visites distinct uniquement :

• l’heure à laquelle la page est ouverte (sans les minutes ni les secondes) ;
• le chemin de la page ouverte, par exemple /ru/blog/ : le reste de l’adresse n’est pas conservé, donc les identifiants de clic des systèmes publicitaires (fbclid, gclid et similaires) et les autres paramètres n’entrent pas dans ce journal ;
• le site d’où vous venez : s’il s’agit d’un site tiers, uniquement son nom, par exemple google.com, sans l’adresse de la page ni les mots recherchés ; si vous venez d’une autre page de notre site, le chemin de cette page précédente ;
• les marqueurs publicitaires utm_source, utm_medium et utm_campaign, s’il y en a dans l’adresse.

Ces données ne permettent pas de savoir qui vous êtes : le journal de statistiques ne contient ni adresse IP, ni cookies, ni informations sur le navigateur et l’appareil. Le serveur écarte les robots (moteurs de recherche et autres) d’après le nom du programme qui a ouvert la page, mais seulement au moment de la requête : ce nom n’est pas écrit dans le journal de statistiques, et les requêtes des robots n’y figurent pas. Pour ces statistiques, le site n’écrit rien dans votre navigateur et ne lance aucun script sur les pages.

Une fois par heure, le serveur regroupe les enregistrements en totaux par jour (quelle page, d’où l’on vient, combien de vues) et supprime les enregistrements du journal au plus tard au bout de 7 jours ; les totaux sont conservés plus longtemps, mais sans données vous concernant. Les durées figurent dans la section « Combien de temps nous conservons les données ». C’est pourquoi ce compteur ne nous permet pas de distinguer un visiteur d’un autre ni de savoir combien de temps vous avez passé sur le site : il compte les pages vues, pas les personnes. Google Analytics et Microsoft Clarity ne fonctionnent qu’avec votre consentement et sont décrits plus bas.

Les démos des pages de services (chats, tableaux de bord, configurateurs) fonctionnent directement dans votre navigateur : ce que vous y saisissez ne quitte pas votre navigateur. Exception — la fenêtre « Demander à l’IA » : ses messages partent vers notre serveur, puis vers Google (Gemini API) pour préparer la réponse, et sont traités comme décrit dans la section « Assistant IA sur le site et dans les applications de chat ».

Quand vous écrivez à l’assistant IA

Les messages (sur Telegram — aussi les messages vocaux et les images), le contact que vous avez laissé vous-même, les informations sur votre besoin et le hash de l’adresse IP. Détails — dans la section « Assistant IA sur le site et dans les applications de chat ».

Uniquement avec votre consentement — le pixel Meta

Si vous autorisez les cookies marketing, votre navigateur signale à Meta les pages vues, les clics sur les boutons des applications de chat et l’envoi d’une demande (sans nom ni contact), et lui transmet l’adresse IP, des informations sur le navigateur et les identifiants de cookies Meta. Détails — dans la section « Cookies ».

Une partie de ces événements — l’envoi d’une demande (dans le formulaire et dans la fenêtre de chat avec l’assistant IA du site) et le clic sur le bouton Telegram ou WhatsApp — est aussi dupliquée vers Meta par notre serveur (Conversions API). L’objectif est le même que celui du pixel : voir quelle publicité amène des demandes et aider Meta à mieux cibler la publicité. L’ensemble de données est le même : nom et heure de l’événement, adresse de la page, service ou canal, identifiants de cookies Meta (_fbp, _fbc) ; plus l’adresse IP et des informations sur le navigateur au moment de l’événement. Nous ne transmettons à Meta ni le nom, ni le contact, ni le texte de la demande ou des messages du chat, ni l’e-mail et le téléphone chiffrés (hachés). Notre serveur n’envoie ces données que si vous avez autorisé le pixel Meta ; sans votre consentement, il n’envoie rien à Meta.

Uniquement avec votre consentement — les statistiques (Google Analytics et Microsoft Clarity)

Si vous autorisez la catégorie « Statistiques » dans la fenêtre des cookies, le site charge deux services, qui peuvent être activés séparément. Nous les utilisons pour comprendre comment les visiteurs se servent du site et pour améliorer les pages. Sans votre consentement, ils ne sont pas chargés. Le compteur de visites sans cookies décrit plus haut fonctionne séparément et ne dépend pas de ce choix.

• Google Analytics 4 (Google) compte les visites : quelles pages sont ouvertes, d’où vous venez, combien de temps la page est restée ouverte, depuis quel pays et quelle ville, avec quel navigateur et quel appareil. Il dépose les cookies _ga et _ga_XXXXXXXXXX (le nom contient l’identifiant du flux de données de notre site). Lorsque vous envoyez une demande, il reçoit l’événement « demande envoyée » (generate_lead) avec uniquement le nom du service et le type de formulaire : sans nom, sans contact, sans texte ni numéro de demande. D’après la description de Google, Analytics n’enregistre ni ne conserve l’adresse IP : pour les visiteurs de l’UE, l’adresse est écartée avant l’enregistrement, après avoir servi brièvement à déterminer la ville, la région et le pays. Nous avons désactivé les signaux Google et la personnalisation des annonces, et nous ne relions pas cette propriété aux services publicitaires de Google.
• Microsoft Clarity (Microsoft) enregistre la façon dont vous utilisez les pages : clics, défilement, mouvements de la souris, sélection de texte, changements de taille de la fenêtre, erreurs de script et temps de chargement. À partir de ces données, il reproduit votre visite (enregistrement de session) et construit des cartes de chaleur. À l’enregistrement est rattaché l’identifiant d’utilisateur Clarity (cookie _clck) : il montre que les pages ont été ouvertes par un même navigateur. Clarity masque toujours le contenu des champs de saisie ; les formulaires de demande et la fenêtre de l’assistant IA sont en outre entièrement masqués de l’enregistrement. L’adresse IP est visible par les serveurs de Microsoft, comme pour tout site que vous ouvrez ; Clarity l’utilise pour déterminer la région et pour fonctionner. Nous n’autorisons pas le stockage publicitaire de Clarity.

Nous ne transmettons à ces services ni le nom, ni le contact, ni le texte de la demande ou des messages du chat.

3. Pourquoi et sur quelle base

Fournir ces données est facultatif. Sans nom ni contact, nous ne pouvons pas répondre à votre demande.

4. À qui nous transmettons les données

• Hetzner Online GmbH (Allemagne) — hébergement : le site, la base des demandes, ses sauvegardes quotidiennes et les journaux du serveur se trouvent sur notre serveur, dans le centre de données de Hetzner à Helsinki (Finlande, UE). Hetzner traite les données pour notre compte, selon ses propres conditions de traitement des données.
• Telegram — la notification d’une nouvelle demande arrive dans un groupe de travail privé sur Telegram : numéro de la demande, service, forfait ou sujet, page, source, votre contact pour vous répondre, le début de la description de votre besoin (jusqu’à 500 caractères) si vous avez rempli le champ « Votre besoin en bref », et le lien vers la demande dans notre CRM privé. Votre nom et les autres données de la demande ne partent pas vers Telegram. Lorsque vous nous écrivez sur Facebook ou Instagram, une notification arrive dans le groupe : canal, votre nom ou nom d’utilisateur, début du message (jusqu’à 200 caractères), heure et lien vers la conversation sur Facebook ou Instagram. Exception — une panne : si la base des demandes sur le serveur est momentanément indisponible, le message contient aussi votre nom et le texte de votre message, et l’enregistrement complet de la demande est ajouté à un fichier privé sur notre serveur pour que la demande ne soit pas perdue (durée de conservation — dans la section « Combien de temps nous conservons les données »).
• E-mail — les e-mails que vous écrivez à hello@delkind.eu sont reçus et conservés par le service de courrier électronique Zoho Mail (Zoho Corporation B.V., Pays-Bas ; serveur dans un centre de données Zoho dans l’UE). Ce service traite les e-mails pour notre compte. Les demandes du formulaire ne sont pas envoyées par e-mail.
• Meta Platforms Ireland Limited — uniquement si vous avez accepté les cookies marketing : les données du pixel et les mêmes événements que notre serveur envoie (sections « Quelles données nous recevons » et « Cookies »). Nous et Meta sommes responsables conjoints de la collecte et de la transmission de ces données (art. 26) ; ensuite, Meta les traite en tant que responsable du traitement distinct, selon sa politique : facebook.com/privacy/policy.
• Google (Google Analytics 4) — uniquement si vous avez autorisé les « Statistiques » et activé Google Analytics. Google traite ces données pour notre compte (en tant que sous-traitant), selon les conditions de traitement des données de Google (conditions de traitement des données de Google) ; nous avons désactivé le partage des données d’Analytics avec Google pour ses propres finalités. Les conditions d’utilisation de Google Analytics pour la Pologne sont conclues avec Google Ireland Limited (Irlande) ; les données peuvent aussi être traitées par Google LLC (États-Unis). La société Google indiquée dans les conditions dépend du pays choisi lors de la création du compte Analytics ; si elle s’avère différente, nous mettrons à jour cette politique. Sur la manière dont Google utilise les données des sites qui recourent à ses services : policies.google.com/technologies/partner-sites.
• Microsoft (Microsoft Clarity) — uniquement si vous avez autorisé les « Statistiques » et activé Microsoft Clarity. Pour les visiteurs de l’EEE, du Royaume-Uni et de la Suisse, la politique de Microsoft désigne comme responsables du traitement Microsoft Corporation (États-Unis) et Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland) ; le contrat avec les clients de Clarity de l’UE est conclu par Microsoft Ireland Operations Limited. Microsoft et nous sommes des responsables du traitement indépendants de ces données : Microsoft ne les traite pas pour notre compte, mais selon sa propre politique (privacy.microsoft.com/privacystatement). D’après les conditions de Clarity, Microsoft peut utiliser les données collectées pour fournir le service, pour améliorer ses produits et services et pour créer des profils d’utilisateurs, y compris à des fins publicitaires ; le fait que nous n’autorisions pas le stockage publicitaire ne supprime pas ces droits. Si cela ne vous convient pas, n’activez pas Clarity : vous pouvez laisser Google Analytics, et ce choix n’affecte pas le fonctionnement du site. Clarity conserve les données dans le cloud Microsoft Azure.
• WhatsApp, Telegram, Facebook et Instagram, si c’est vous qui nous y écrivez, — ces services traitent la correspondance selon leurs propres règles, en tant que responsables du traitement indépendants. WhatsApp dans l’UE — WhatsApp Ireland Limited, Facebook et Instagram — Meta Platforms Ireland Limited.
• Google LLC (Gemini API, États-Unis) — uniquement si vous écrivez à l’assistant IA : reçoit vos messages, vos images et vos messages vocaux (sur Telegram) pour préparer une réponse ou transcrire la voix, et les traite pour notre compte : section « Assistant IA sur le site et dans les applications de chat ».
• Autorités publiques — uniquement lorsque la loi l’exige.

Nous ne vendons pas vos données.

5. Transferts en dehors de l’UE et de l’EEE

• Le serveur et la base des demandes se trouvent à Helsinki (Finlande, UE) : il n’y a pas de transfert hors de l’EEE.
• Meta — uniquement si vous avez accepté les cookies marketing : les données du pixel et les événements envoyés par notre serveur peuvent être transférés aux États-Unis. Meta participe au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) : décision d’adéquation de la Commission européenne du 10 juillet 2023, art. 45. Mécanisme de repli — les clauses contractuelles types de l’UE dans ses conditions de traitement des données (art. 46(2)(c)).
• Google Analytics — uniquement si vous avez autorisé Google Analytics. Pour les visiteurs de l’UE, les données sont collectées par des serveurs de Google dans l’UE, où l’adresse IP est écartée avant la transmission des données plus loin ; Google LLC aux États-Unis peut aussi traiter les données. Google LLC participe à l’EU-US Data Privacy Framework (décision d’adéquation de la Commission européenne du 10 juillet 2023, art. 45) ; pour ses services d’analyse, Google s’appuie sur ce cadre et, là où il ne s’applique pas, utilise les clauses contractuelles types de l’UE (art. 46(2)(c)) selon ses conditions de traitement des données (transfert de données dans les services Google).
• Microsoft Clarity — uniquement si vous avez autorisé Microsoft Clarity. Les données sont conservées dans le cloud Microsoft Azure et peuvent être conservées et traitées dans votre région, aux États-Unis et dans les autres pays où opèrent Microsoft et ses sociétés. Microsoft Corporation participe à l’EU-US Data Privacy Framework (art. 45) ; en outre, un contrat fondé sur les clauses contractuelles types de l’UE (art. 46(2)(c)) a été conclu entre Microsoft Ireland Operations Limited et Microsoft Corporation.
• E-mail (Zoho Mail) — les e-mails sont conservés sur des serveurs de Zoho dans l’UE. Zoho est un groupe international de sociétés et, d’après sa propre politique, les données peuvent aussi être traitées en dehors de l’EEE ; Zoho encadre les transferts au sein de son groupe par les clauses contractuelles types de l’UE (art. 46(2)(c)).
• Google (États-Unis) — uniquement lors des échanges avec l’assistant IA ; les mécanismes de transfert figurent dans la section « Assistant IA sur le site et dans les applications de chat ».
• Telegram — la société qui l’exploite se trouve en dehors de l’EEE. Il n’existe pas de décision d’adéquation de la Commission européenne pour son pays, et nous n’avons pas non plus de clauses contractuelles types avec Telegram. C’est pourquoi n’y part que ce qui est nécessaire pour répondre rapidement à votre demande (y compris le début de la description du besoin, si vous l’avez écrite), sur la base de l’art. 49(1)(b) : le transfert est nécessaire à des mesures précontractuelles que vous avez demandées. La notification part vers le groupe aussitôt après l’envoi du formulaire. Si vous ne voulez pas que votre contact arrive sur Telegram, n’envoyez pas le formulaire et écrivez-nous à hello@delkind.eu : les e-mails n’arrivent pas dans le groupe Telegram. Si la notification est déjà partie et que vous voulez la faire retirer, écrivez-nous : nous effacerons les données et supprimerons le message (section « Vos droits »).

6. Combien de temps nous conservons les données

Les durées ci-dessous sont des maximums (sauf pour la correspondance par e-mail et dans les applications de chat : elle n’a pas de durée en jours, voir plus bas). Une fois la durée écoulée, les données sont supprimées ou anonymisées (nous retirons le nom, le contact et le texte du message). Un nettoyage automatique sur notre serveur (il se lance plusieurs fois par jour) supprime les demandes périmées, le spam, les tests, les traces techniques et les enregistrements faits lors d’une panne. Exceptions : il ne touche pas du tout aux données des clients, et il ne supprime les messages du groupe Telegram que tant qu’ils sont récents ; le reste, nous le faisons à la main (détails plus bas).

• Demandes sans contrat conclu — 12 mois à compter du dernier contact. Ensuite, nous supprimons ou anonymisons. Dans un enregistrement anonymisé, le nom, le contact, le message et les traces techniques sont effacés ; restent le numéro, l’heure, le service, le forfait, la page, la page précédente de notre site, le site d’origine, les marqueurs de campagne, le type d’appareil et le statut : ils ne permettent pas de vous reconnaître.
• Données des clients — pendant la durée du contrat et 3 ans après sa fin (délai de prescription). Les documents fiscaux et comptables — aussi longtemps que la loi l’exige. Le nettoyage automatique n’y touche pas (il ignore les demandes au statut « Gagnée ») : nous vérifions la durée à la main au moins une fois par an et supprimons ce qui est périmé.
• Spam et demandes de test — jusqu’à 30 jours.
• Correspondance par e-mail et dans les applications de chat — pas de durée fixe : nous la conservons tant qu’elle est nécessaire pour travailler avec vous. À votre demande, nous la supprimons chez nous, sauf ce que la loi nous oblige à conserver (par exemple les documents fiscaux et comptables). Il n’y a pas de nettoyage automatique pour elle. Les copies dans WhatsApp, Telegram, Facebook et Instagram eux-mêmes sont conservées par ces services selon leurs propres règles.
• Conversations avec l’assistant IA (messages, fiche de demande, hash de l’adresse IP) — jusqu’à 90 jours après le dernier message, puis le serveur les supprime. Une demande créée à partir d’une conversation est conservée comme les autres demandes (premier point de cette liste). Le journal des requêtes chez Google est conservé séparément. Détails à ce sujet et sur notre durée — dans la section « Assistant IA sur le site et dans les applications de chat ».
• Hash de l’adresse IP — un jour dans le compteur de demandes, jusqu’à 90 jours dans la demande elle-même.
• Informations sur le navigateur et identifiants de cookies Meta dans la demande — jusqu’à 90 jours.
• Données pour l’envoi d’événements à Meta (notre serveur) — l’adresse IP, les informations sur le navigateur et les identifiants de cookies Meta (_fbp, _fbc) restent dans la file d’envoi uniquement jusqu’à l’envoi : en général quelques secondes, et si Meta ne répond pas, le serveur réessaie pendant 6 jours au maximum ; après l’envoi ou le refus de Meta, ils sont effacés. Pour une demande issue de la fenêtre de chat, ces données restent avant la demande dans la session de chat : jusqu’à l’envoi de la demande, et si la conversation s’interrompt — pas plus de 48 heures après le dernier message (une demande qui n’est pas parvenue au CRM les perd au bout de 7 jours). Si la sauvegarde nocturne de la base est faite pendant qu’un événement attendait l’envoi, ces données restent dans la sauvegarde jusqu’à 14 jours. Le journal d’envoi (numéro et nom de l’événement, heure, résultat) ne contient pas de données personnelles. Ensuite, ces données sont conservées par Meta selon sa politique.
• Enregistrement de la demande lors d’une panne de la base — si la base était indisponible, l’enregistrement complet de la demande se trouve dans un fichier privé sur le serveur. L’enregistrement est supprimé automatiquement du fichier au bout de 30 jours.
• Sauvegardes de la base — faites chaque nuit sur le même serveur et conservées 14 jours. Une demande que nous avons supprimée disparaît aussi des sauvegardes dans ces 14 jours.
• Notifications dans le groupe Telegram — lorsque nous supprimons ou anonymisons une demande, le serveur essaie aussi de supprimer son message dans le groupe. Telegram ne permet pas à un bot de supprimer les messages de plus de deux jours, c’est pourquoi, après la durée de conservation, le message reste en général dans le groupe. Notre CRM affiche la liste de ces demandes, et nous supprimons ces messages à la main au moins une fois par mois, et immédiatement si vous demandez l’effacement de vos données.
• Messages de Facebook et d’Instagram sur notre serveur — le début du message n’est conservé que jusqu’à l’envoi de la notification au groupe Telegram (en général quelques secondes ; si Telegram ne répond pas — au plus un jour), puis il est effacé. Le numéro de service du message, le numéro d’interlocuteur chez Meta, le nom et le nom d’utilisateur — jusqu’à 30 jours, puis le serveur les supprime lui-même. Les notifications de ces messages sont supprimées du groupe Telegram au bout d’un mois (suppression automatique dans les paramètres du groupe).
• Preuve de votre choix en matière de cookies — avec la demande, aussi longtemps que la demande ; dans votre navigateur — 6 mois.
• Cookies — durées dans la section « Cookies ».
• Google Analytics — 14 mois. C’est la durée de conservation des données d’utilisateurs et d’événements (ce qui est lié au cookie _ga) : nous l’avons réglée dans le service, et une nouvelle activité du visiteur ne la prolonge pas. Ensuite, Google les supprime lors du prochain nettoyage ; les rapports agrégés sans données sur des visiteurs précis sont conservés.
• Microsoft Clarity — jusqu’à 30 jours et jusqu’à 9 mois. Les enregistrements de visites nous sont accessibles 30 jours à compter de l’enregistrement, les enregistrements favoris et l’échantillon aléatoire — jusqu’à 9 mois ; les cartes de chaleur et les étiquettes — jusqu’à 9 mois. Clarity ne supprime pas séparément les données d’un seul visiteur (section « Vos droits »).
• Journaux du serveur (nginx) — adresse IP, heure, adresse de la page et informations sur le navigateur : jusqu’à 14 jours.
• Journal de statistiques de visites — jusqu’à 7 jours : heure, chemin de la page, site d’origine, marqueurs publicitaires et page précédente de notre site ; sans adresse IP ni informations sur le navigateur. Le serveur supprime lui-même les anciens fichiers du journal.
• Totaux de visites par jour — jusqu’à 24 mois, sans données vous concernant : après le traitement du journal ne restent que des nombres (jour, page, site d’origine, marqueurs, page précédente et nombre de vues). Le serveur supprime lui-même les enregistrements de plus de 24 mois.

7. Vos droits

• savoir quelles données nous avons sur vous et en obtenir une copie (art. 15) ;
• faire rectifier des données inexactes (art. 16) ;
• faire supprimer vos données (art. 17) ;
• limiter le traitement (art. 18) ;
• recevoir les données que vous nous avez fournies dans un format lisible par machine, si nous les traitons en vertu d’un contrat ou avec votre consentement (art. 20) ;
• vous opposer au traitement fondé sur notre intérêt légitime (art. 21) ;
• retirer votre consentement à tout moment avec le bouton « Paramètres des cookies » en bas de chaque page. Le retrait ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait (art. 7(3)).

Si vous avez retiré votre consentement au pixel Meta, le pixel et notre serveur n’envoient plus de nouveaux événements à Meta. Un événement déjà envoyé est conservé par Meta selon sa politique, et nous ne pouvons pas le récupérer. Si l’événement de votre demande n’est pas encore parti (par exemple parce que Meta ne répondait pas), écrivez-nous : nous supprimerons ou anonymiserons la demande, et ses événements dans la file d’envoi seront annulés.

Si vous avez retiré votre consentement aux « Statistiques », Google Analytics et Microsoft Clarity ne reçoivent plus rien de votre navigateur, et le site supprime les cookies _ga, _ga_XXXXXXXXXX, _clck et _clsk. Si Clarity était déjà lancée sur la page ouverte, la page se rechargera d’elle-même : sinon, Clarity continuerait pendant un certain temps à collecter des données sans cookies. Les données déjà collectées restent dans les services jusqu’à la fin des durées (section « Combien de temps nous conservons les données »). Nous ne transmettons à ces services ni le nom, ni le contact, ni le numéro de demande ; vos données n’y sont donc retrouvables que par l’identifiant de votre navigateur (cookie _ga ou _clck). Clarity ne sait pas supprimer les données d’un seul visiteur : le seul moyen est de supprimer le projet entier. Si vous demandez l’effacement de vos enregistrements dans Clarity, nous ne pourrons le faire que de cette façon ; les enregistrements eux-mêmes sont conservés peu de temps.

Pour exercer un droit, écrivez à hello@delkind.eu. Nous répondons dans un délai d’un mois (art. 12(3)). Nous pouvons vous demander de confirmer que la demande vient bien de vous.

Si vous estimez que nous portons atteinte à vos droits, vous pouvez introduire une réclamation auprès de l’autorité de contrôle de la Pologne — le président de l’Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Vous pouvez aussi vous adresser à l’autorité de contrôle du pays où vous vivez ou travaillez (art. 77).

8. Décisions automatisées

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé et produisant pour vous des effets juridiques ou des effets similaires (art. 22). L’assistant IA qui vous répond dans le chat n’en prend pas non plus : il n’accepte pas de paiement, ne promet pas de remises et ne signe pas de contrat. Si vous avez autorisé le pixel Meta, Meta peut utiliser ces données (y compris les événements envoyés par notre serveur) pour sélectionner des publicités selon sa politique. Google Analytics et Microsoft Clarity servent aux statistiques et ne prennent pas de décisions vous concernant ; toutefois, Microsoft peut utiliser les données de Clarity pour créer des profils d’utilisateurs selon sa politique (section « À qui nous transmettons les données »).

9. Cookies

Les cookies sont de petits fichiers que le site enregistre dans votre navigateur. Les espaces de stockage du navigateur (localStorage et sessionStorage) fonctionnent de façon similaire ; ils sont donc décrits ici avec les cookies. Nous ne pouvons écrire dans votre navigateur rien d’autre que le strict nécessaire sur le plan technique qu’avec votre consentement.

Lors de la première visite, le site affiche une fenêtre de choix, mais pas tout de suite, pour ne pas masquer le premier écran :

• sur ordinateur — lorsque vous commencez à faire défiler la page ou au bout de 15 secondes, sous forme de bandeau en bas ;
• sur téléphone et tablette — lorsque vous faites défiler la page au-delà des boutons du premier écran (pour une page qui ne peut pas défiler — au bout de 30 secondes) ; si vous remontez ensuite jusqu’à ces boutons, la fenêtre se met en retrait vers le bas et revient lorsque vous refaites défiler la page ;
• tant que le menu est ouvert sur téléphone, la fenêtre est masquée ;
• la fenêtre ne masque pas le bouton du formulaire : si vous arrivez au formulaire de demande et que la fenêtre cacherait « Envoyer la demande », elle n’apparaît pas tant que vous n’avez pas fait défiler la page de sorte que le bouton se retrouve au-dessus de la fenêtre ou sorte de l’écran, ou tant que vous n’avez pas envoyé la demande ; une fenêtre déjà ouverte se met alors en retrait vers le bas, puis revient. Les « Paramètres des cookies » en pied de page sont accessibles à tout moment.

Les boutons « Accepter » et « Refuser » sont équivalents. Tant que vous n’avez pas cliqué sur « Accepter », le pixel Meta n’est pas chargé et Meta ne reçoit rien de notre site ni de notre serveur. Si vous autorisez le pixel, notre serveur duplique les mêmes événements, comme décrit dans la section « Quelles données nous recevons ». Si vous refusez, le site et le formulaire de demande fonctionnent de la même façon. Tant que vous n’avez pas autorisé les « Statistiques », Google Analytics et Microsoft Clarity ne sont pas chargés, et Google et Microsoft ne reçoivent rien de notre site.

Lorsque vous passez d’une page du site à une autre, les marqueurs publicitaires utm_source, utm_medium, utm_campaign, utm_content et utm_term sont transmis dans l’adresse du lien et ne sont pas enregistrés dans votre navigateur.

Les statistiques de visites (section « Quelles données nous recevons ») sont tenues sur le serveur et n’utilisent pas de cookies : elles n’écrivent rien dans votre navigateur et ne lancent aucun script sur les pages. C’est pourquoi elles ne figurent pas dans les tableaux ci-dessous, et le bouton « Refuser » ainsi que le choix de la catégorie « Statistiques » ne les désactivent pas : « Statistiques » dans la fenêtre ne concerne que Google Analytics et Microsoft Clarity.

Nécessaires — sans consentement

Marketing — uniquement avec votre consentement

Statistiques — uniquement avec votre consentement

Google Analytics et Clarity peuvent être activés séparément. Les cookies de Microsoft sur ses domaines (CLID, MUID et autres) ne peuvent pas être supprimés depuis notre site : ils se suppriment dans les paramètres du navigateur.

Comment modifier votre choix

Paramètres des cookies

Le même bouton se trouve en bas de chaque page. Si vous retirez votre consentement, le pixel cessera d’être chargé, notre serveur cessera d’envoyer de nouveaux événements à Meta, et le site supprimera les cookies _fbp et _fbc. Si vous retirez votre consentement aux « Statistiques », Google Analytics et Clarity cesseront d’être chargés, et le site supprimera les cookies _ga, _ga_XXXXXXXXXX, _clck et _clsk ; la page ouverte se rechargera d’elle-même si nécessaire. Les cookies de Meta elle-même sur ses domaines se suppriment dans les paramètres du navigateur ou dans les paramètres de Facebook et d’Instagram. Vous pouvez aussi supprimer n’importe quels cookies dans les paramètres du navigateur.

10. Assistant IA sur le site et dans les applications de chat

Sur le site (bouton « Demander à l’IA ») et sur Telegram (si vous écrivez en message privé à @delkind_studio), c’est l’assistant IA du studio qui vous répond. C’est un programme fondé sur un modèle de langage, et non une personne. Cela est indiqué dans le premier message de la conversation et dans l’en-tête de la fenêtre de chat (art. 50 du règlement (UE) 2024/1689 sur l’intelligence artificielle, AI Act). L’assistant peut se tromper : le devis exact, le délai et les conditions, nous les confirmons par écrit. Il n’accepte pas de paiement, ne promet pas de remises et ne signe pas de contrat : ces étapes, nous les convenons avec vous séparément.

Quelles données

• vos messages (sur Telegram — y compris les messages vocaux et les images) et les réponses de l’assistant ;
• le nom et le contact (Telegram, WhatsApp, téléphone ou e-mail), si vous les écrivez vous-même ou les laissez à la demande de l’assistant ;
• ce que vous avez dit de votre besoin et ce que l’assistant a noté dans la fiche de demande : service, domaine d’activité, délais, budget ;
• la page depuis laquelle vous avez ouvert le chat, sa langue et un numéro de conversation aléatoire ;
• un hash de l’adresse IP — une empreinte irréversible de l’adresse, calculée avec une clé secrète. Il nous sert à limiter le nombre de messages et à protéger le chat contre les abus. L’adresse IP elle-même n’est pas conservée dans la base des conversations ;
• sur Telegram — le numéro et le pseudo de votre compte, que Telegram transmet.

N’écrivez pas dans le chat de données de passeport ou de paiement, de mots de passe ni d’autres informations inutiles pour votre question.

La fenêtre de chat mémorise un numéro de conversation aléatoire dans le stockage de l’onglet du navigateur (sessionStorage) jusqu’à la fermeture de l’onglet, pour que la conversation continue lorsque vous passez d’une page à l’autre. C’est une inscription nécessaire pour un chat que vous avez ouvert vous-même (elle figure dans le tableau de la section « Cookies »).

Pourquoi et sur quelle base

• Répondre à votre question, choisir un service, indiquer un ordre de grandeur de prix et préparer une demande — art. 6(1)(b) : mesures précontractuelles prises à votre demande. Si vous écrivez au nom d’une entreprise — art. 6(1)(f) : notre intérêt légitime à répondre à l’entreprise et à conclure un contrat avec elle.
• Protéger le chat contre le spam et les abus — art. 6(1)(f) : notre intérêt légitime à assurer la sécurité du site.

Si vous avez laissé un contact ou demandé qu’on vous recontacte, la demande arrive dans notre CRM, et sa notification dans le groupe Telegram, comme une demande issue du formulaire (sections 4 et 5). Si vous écrivez dans la fenêtre de chat du site et avez autorisé le pixel Meta, notre serveur informera Meta qu’une demande est arrivée — sans nom, sans contact et sans texte de la conversation (section « Quelles données nous recevons »). Nous ne transmettons pas à Meta les demandes issues de Telegram.

Qui traite les données

• Hetzner Online GmbH — les conversations sont conservées sur notre serveur à Helsinki (UE), comme les demandes.
• Google LLC (Gemini API, États-Unis) — seul destinataire du modèle de langage de l’assistant ; l’assistant n’utilise aucun autre fournisseur de modèles de langage. Google reçoit vos messages dans le chat, le fil de la conversation, les images si vous en avez envoyé et les messages vocaux (sur Telegram), et les traite pour notre compte afin de préparer une réponse ou de transcrire la voix : le son part chez Google, le texte revient dans la conversation, nous ne conservons pas l’enregistrement. D’après les conditions de l’offre payante de Gemini API, Google n’utilise pas les requêtes et les réponses pour améliorer ses produits et les traite en vertu d’un accord de traitement des données dans lequel Google agit en tant que sous-traitant (conditions de Gemini API). Google tient toutefois un journal des requêtes et des réponses pendant une durée limitée, uniquement pour détecter et prévenir les violations des règles d’utilisation interdite, assurer la sécurité du service et effectuer les divulgations imposées par la loi ou par les autorités de régulation ; la durée est de 55 jours (règles de Gemini API sur la surveillance des abus). Les enregistrements que les filtres automatiques ont signalés comme une violation possible peuvent être consultés par des employés habilités de Google ; ces données ne sont pas utilisées pour entraîner des modèles, hormis ceux nécessaires au contrôle des règles (même source).
• Telegram — il traite les échanges sur Telegram selon ses propres règles (section « À qui nous transmettons les données »). En outre, un brouillon de réponse de l’assistant peut arriver dans notre groupe Telegram privé, avec votre dernier message (jusqu’à 300 caractères) : nous lisons la réponse avant l’envoi.

Transferts en dehors de l’UE et de l’EEE

• Google — Google LLC se trouve aux États-Unis et participe à l’EU-US Data Privacy Framework (décision d’adéquation de la Commission européenne du 10 juillet 2023, art. 45 ; page de Google sur le Data Privacy Framework). Mécanisme de repli — les clauses contractuelles types de l’UE dans les conditions de traitement des données de Google (art. 46(2)(c) ; conditions de traitement des données de Google). Google peut traiter et conserver temporairement ces données dans tout pays où elle, ses sous-traitants ou ses agents disposent d’installations (conditions de Gemini API).
• Telegram — comme dans la section « Transferts en dehors de l’UE et de l’EEE » : uniquement ce qui est nécessaire pour vous répondre.

Combien de temps nous conservons les données

La conversation (messages, fiche de demande, hash de l’adresse IP) — jusqu’à 90 jours après le dernier message, puis le serveur la supprime. Une demande créée à partir d’une conversation est conservée comme les autres demandes : 12 mois, puis nous supprimons ou anonymisons (section « Combien de temps nous conservons les données »). Nous ne conservons pas les messages vocaux. Le journal des requêtes chez Google est distinct ; sa durée est indiquée plus haut, dans la liste des destinataires.

Vos droits

Les mêmes que dans la section « Vos droits ». Pour que nous supprimions votre conversation, écrivez à hello@delkind.eu : indiquez votre pseudo Telegram ou la page du site et l’heure approximative à laquelle vous avez écrit dans le chat. Vous pouvez vous opposer au traitement fondé sur notre intérêt légitime (art. 21) et, si vous le souhaitez, échanger avec nous sans assistant — via le formulaire de demande ou par e-mail.

11. Modifications de la politique

Lorsque les finalités, les destinataires ou les durées changent, nous publions une nouvelle version avec une nouvelle date. La version qui était en vigueur au moment de l’envoi de la demande est conservée avec la demande ; nous envoyons les versions précédentes sur demande. Lorsque nous immatriculerons une société, elle deviendra responsable du traitement, et cela fera l’objet d’une nouvelle version de la politique.

Version 2.1 du 22 octobre 2026.