1. Responsable du traitement
Viryma.ai — nom commercial de David Magueur, entrepreneur individuel (SIRET 522 062 025 00062)
Adresse : Saint-Renan (29), France
Contact RGPD : [email protected]
2. Données personnelles collectées
Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :
- Données d’identification : nom, prénom, téléphone, e-mail (uniquement si vous remplissez un formulaire ou nous contactez).
- Données sur votre activité : nom de l’entreprise, métier, ville, site actuel, lien de votre annonce de location, photos transmises (uniquement si vous nous les communiquez).
- Contexte de votre demande : page d’où vous envoyez le formulaire, sites exemples consultés pendant la visite et, si vous arrivez depuis une publicité, les paramètres de la campagne (par exemple utm_source). Ces informations sont conservées dans votre navigateur le temps de la visite et ne nous sont transmises qu’avec votre demande.
- Données techniques : adresse IP, type de navigateur, pages visitées (mesure publicitaire, uniquement avec votre accord).
- Comptage des visites : page d’arrivée, site d’où vous venez et type d’appareil, sans cookie ni identifiant. Votre adresse IP ne sert qu’à écarter les envois abusifs : le compteur ne l’enregistre pas (seule une empreinte, effacée au bout de quelques minutes). Chaque visite est notée sans identifiant ni heure et effacée au bout de 40 jours. Comme pour toute page web, notre hébergeur Cloudflare peut conserver quelques jours des journaux techniques.
3. Finalités du traitement
Vos données sont traitées pour :
- répondre à vos demandes de contact, de maquette gratuite ou de devis ;
- concevoir et livrer votre site, votre identité visuelle ou vos visuels ;
- gérer la relation contractuelle (facturation, support, entretien) ;
- mesurer l’audience du site (totaux anonymes de visites) et améliorer son ergonomie ;
- mesurer l’efficacité de nos publicités sur Facebook et Instagram et, avec votre accord, vous y montrer des publicités Viryma.ai plus pertinentes après votre visite ;
- protéger nos formulaires contre les envois automatisés (spam) ;
- respecter nos obligations légales et fiscales.
4. Base légale
- Consentement (RGPD art. 6.1.a) : pixel Meta, envoi éventuel de communications marketing.
- Mesures précontractuelles et exécution d’un contrat (art. 6.1.b) : traitement d’une demande de maquette ou de devis, réalisation d’une prestation.
- Obligation légale (art. 6.1.c) : conservation des données de facturation.
- Intérêt légitime (art. 6.1.f) : réponse à un message reçu, prévention de la fraude et du spam, mesure d’audience anonyme et sans cookie (dispensée de consentement selon les recommandations de la CNIL ; vous pouvez vous y opposer depuis le bandeau cookies).
5. Durée de conservation
- Demandes de contact non suivies d’une commande : 36 mois à compter du dernier échange.
- Données clients : durée de la relation contractuelle.
- Données comptables et fiscales : 10 ans (obligation légale).
- Cookies et traceurs soumis à consentement : 13 mois maximum. Votre choix dans le bandeau cookies est conservé 6 mois.
- Comptage des visites : chaque visite 40 jours, totaux par jour 13 mois.
6. Destinataires
Vos données sont accessibles à :
- l’équipe habilitée de Viryma.ai ;
- nos sous-traitants techniques :
- Cloudflare (hébergement, mesure d’audience sans cookie, protection anti-spam des formulaires) ;
- Supabase (stockage des demandes) et Resend (envoi des e-mails) ;
- Anthropic (traitement IA pour la préparation des contenus), engagé par contrat de sous-traitance ;
- Meta Platforms Ireland (pixel Meta), uniquement si vous acceptez la catégorie « Marketing » ;
- les autorités publiques compétentes, uniquement sur demande légale formelle.
Vos données ne sont jamais vendues à des tiers.
7. Transferts hors Union européenne
Certains de nos prestataires (Cloudflare, Anthropic, Meta) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou par les clauses contractuelles types de la Commission européenne (articles 45 et 46 du RGPD).
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès (art. 15)
- Droit de rectification (art. 16)
- Droit à l’effacement (art. 17)
- Droit à la limitation (art. 18)
- Droit à la portabilité (art. 20)
- Droit d’opposition (art. 21)
- Droit de retirer votre consentement à tout moment, depuis la page cookies
- Droit de définir des directives sur le sort de vos données après votre décès
Pour exercer ces droits : [email protected]. Réponse sous 1 mois maximum.
9. Réclamation
Vous pouvez introduire une réclamation auprès de la CNIL :
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
10. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction (chiffrement HTTPS, contrôle d’accès, sauvegardes régulières).
11. Modification de la politique
Nous pouvons modifier cette politique. La date de mise à jour figure en haut de cette page.