Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement est Sogni Digitali di D.L. Oliver Polydor, Via Gino Lisa 45, 10147 Torino, Italie, numéro de TVA IT13347550017 (à confirmer). Pour toute question sur vos données, écrivez à hello@sognidigitali.com (à confirmer) [À REMPLIR : adresse dédiée à la vie privée, si vous en créez une].

Délégué à la protection des données : [À REMPLIR : nom et contact du DPO, ou mention qu'aucun DPO n'est désigné].

Principe général : nous ne demandons que les données utiles à votre demande. Le site ne contient aucun traceur publicitaire (à confirmer) et SOGNI DIGITALI ne vend pas vos données (à confirmer).

Quelles données, pour quoi faire

Chaque fonction du site reçoit des données différentes. Voici, usage par usage, ce qui est collecté et pourquoi.

Formulaire de contact

Données collectées : [À REMPLIR : champs exacts du formulaire, par exemple nom, email, entreprise, téléphone, message]. Finalité : répondre à votre message et, si vous le souhaitez, préparer une proposition. Les messages sont reçus dans Keronos, notre logiciel de gestion hébergé par nos soins (à confirmer).

Base légale : [À REMPLIR : base légale, par exemple mesures précontractuelles prises à votre demande, art. 6.1.b RGPD]. Durée de conservation : [À REMPLIR : durée, et ce qui se passe si aucun contrat n'est signé].

Réservation de l'appel gratuit de 30 minutes

Données collectées : [À REMPLIR : champs exacts, par exemple nom, email, téléphone, créneau choisi, mode du rendez-vous, message]. Finalité : organiser le rendez-vous, vous envoyer la confirmation et un éventuel rappel. Les demandes sont reçues dans Keronos (à confirmer).

Base légale : [À REMPLIR : base légale, par exemple mesures précontractuelles, art. 6.1.b RGPD]. Durée de conservation : [À REMPLIR : durée]. Visioconférence : [À REMPLIR : outil utilisé pour les rendez-vous en visio et son fournisseur, s'il reçoit des données].

Assistant d'IA Prometheus

Prometheus est un assistant d'intelligence artificielle : ses réponses sont générées automatiquement. Vos messages et ses réponses passent par Keronos, puis sont envoyés à OpenRouter, notre fournisseur d'IA, qui transmet la demande à un modèle de langage pour produire la réponse (à confirmer).

Données collectées : le contenu de la conversation et [À REMPLIR : autres données éventuelles, par exemple identifiant de session, adresse IP, langue]. Finalité : répondre à vos questions sur nos services. N'écrivez pas de données sensibles (santé, mots de passe, données bancaires) dans la conversation.

Base légale : [À REMPLIR : base légale, par exemple intérêt légitime ou consentement]. Durée de conservation dans Keronos : [À REMPLIR : durée]. Conservation et usage des messages chez OpenRouter et chez le fournisseur du modèle, y compris pour l'entraînement : [À REMPLIR : conditions contractuelles et réglages retenus].

Audit de présence en ligne

L'audit est facultatif. Il analyse un site web public dont vous donnez l'adresse. Données collectées : l'adresse du site, votre nom, votre adresse e-mail, votre langue et, si vous l'indiquez, le nom de l'entreprise. Finalité : préparer votre analyse, vous l'envoyer par e-mail après relecture par notre équipe et, comme vous l'acceptez en cochant la case du formulaire, vous recontacter à son sujet.

Ces données sont traitées dans Keronos, notre logiciel de gestion, où votre demande crée une fiche de contact. Un modèle d'intelligence artificielle, par l'intermédiaire d'OpenRouter, notre fournisseur d'IA, lit le contenu public de votre site pour préparer un brouillon de l'analyse. Notre équipe relit ce brouillon : rien ne vous est envoyé sans cette relecture. [À REMPLIR : formulation proposée, à valider ; modèles et fournisseurs de modèles utilisés]

L'analyse lit seulement des pages publiques. N'indiquez que l'adresse d'un site que vous gérez ou que vous êtes en droit de faire analyser. Base légale : [À REMPLIR : base légale]. Durée de conservation de l'analyse et des données : [À REMPLIR : durée].

Déblocage des Skills

Pour obtenir un skill fait par SOGNI DIGITALI, la page vous propose de suivre nos comptes TikTok et Instagram. Le site ne vous demande ni compte, ni email, ni identifiant pour cela (à confirmer). Il ne peut pas vérifier si vous suivez nos comptes et ne reçoit aucune donnée de TikTok ou d'Instagram à votre sujet (à confirmer).

Quand vous ouvrez TikTok ou Instagram, ces services traitent vos données selon leur propre politique de confidentialité. Mesure de l'usage des boutons de déblocage : [À REMPLIR : préciser si ces clics sont comptés de façon anonyme dans Umami].

Statistiques de fréquentation

Nous mesurons l'audience avec Umami, installé sur nos serveurs (stats.sognidigitali.com). Umami ne dépose aucun cookie et respecte le réglage « Ne pas me suivre » (Do Not Track) de votre navigateur (à confirmer). Les statistiques sont agrégées : pages vues, pays, type d'appareil, sites d'origine [À REMPLIR : liste exacte des mesures].

Base légale : [À REMPLIR : base légale, par exemple intérêt légitime à connaître l'usage du site]. Durée de conservation : [À REMPLIR : durée].

Journaux techniques du serveur

[À REMPLIR : indiquer si le serveur ou Keronos enregistrent des journaux techniques (adresse IP, date, page demandée, navigateur), dans quel but (sécurité, diagnostic), sur quelle base légale et pendant combien de temps]

« J'aime » et commentaires des skills et du blog

Sur la page de chaque skill, vous pouvez laisser un « j'aime » et un commentaire sans créer de compte ; sous chaque article du blog, de la même façon. Les commentaires sont publiés seulement après relecture par notre équipe. Pour un commentaire, nous recevons votre pseudo et votre texte, qui deviennent publics une fois le commentaire validé, ainsi que la langue de la page. Ces données sont enregistrées dans Keronos, notre outil de gestion interne (à confirmer).

L'email est facultatif. Si vous l'indiquez et cochez la case de consentement, il sert uniquement à vous répondre : il n'est jamais affiché ni renvoyé par le site, et il est supprimé avec le commentaire. Vous pouvez demander sa suppression à tout moment (à confirmer). Le « j'aime » d'une story fonctionne de la même façon, sans compte ni commentaire ; le partage d'une story nous transmet seulement le moyen utilisé (menu de l'appareil, téléchargement ou lien), jamais l'application choisie ni votre identité.

Pour limiter les abus, votre adresse IP n'est jamais conservée en clair : nous gardons seulement une empreinte à sens unique (HMAC-SHA256 avec une clé secrète du serveur), utilisée uniquement pour les plafonds et la lutte contre le spam. Le « j'aime » repose sur un identifiant aléatoire créé par votre navigateur (voir la page Cookies et stockage local) ; nous n'en gardons qu'une empreinte (SHA-256).

Base légale : [À REMPLIR : base légale, par exemple intérêt légitime pour le pseudo, le texte et l'empreinte de l'IP, consentement pour l'email]. Durée de conservation : commentaires publiés et leur email [À REMPLIR : durée] ; commentaires refusés : supprimés définitivement 30 jours après leur rejet ; empreintes de l'IP et des « j'aime » [À REMPLIR : durée].

Vérificateur de visibilité IA

Cet outil lit des fichiers publics d'un site web dont vous donnez l'adresse (robots.txt, llms.txt, llms-full.txt, page d'accueil, plan du site). Seule cette adresse est traitée, le temps du contrôle : elle n'est ni stockée ni journalisée, et le résultat n'est pas conservé. Nous comptons seulement qu'un contrôle a eu lieu, sans cookie ni identifiant. Votre adresse IP sert à limiter les abus ; elle n'est pas conservée.

Parrainage

Quand vous arrivez par un lien de parrainage, nous conservons le code de ce lien avec votre demande, afin de reconnaître la personne qui vous a recommandés. Ce code peut contenir son prénom. Vous pouvez l'effacer du formulaire avant l'envoi. Il n'est lié à aucun cookie ni à nos statistiques.

Cette personne reçoit un avoir si un contrat est signé. Dans son espace client, elle voit où en est la recommandation et une version masquée de votre contact ; votre nom et votre entreprise seulement avec votre accord. Elle n'accède jamais au contenu de votre demande.

Base légale : [À REMPLIR : base légale, par exemple intérêt légitime pour le code, consentement pour le nom et l'entreprise]. Durée de conservation : [À REMPLIR : durée].

Partenaires apporteurs d'affaires

Quand vous arrivez par le lien d'un partenaire apporteur d'affaires et que vous l'acceptez dans le bandeau, votre navigateur garde le code de ce partenaire pendant 30 jours, dans son stockage local (clé sogni-digitali-affiliate). Il n'y a aucun cookie. Le code est retiré de l'adresse de la page dès votre arrivée et n'entre pas dans nos statistiques. Si vous arrivez ensuite par le lien d'un autre partenaire, ce lien remplace le précédent ; un lien de newsletter ne le remplace jamais. Le même accord couvre le nom de la newsletter ou de la campagne dont vous avez suivi le lien (clé sogni-digitali-campaign), joint à votre demande pour savoir d'où elle vient. Sans accord, rien n'est gardé. À votre arrivée, avant votre réponse, le code est envoyé une fois à notre serveur puis à Keronos, avec votre adresse IP, pour vérifier s'il s'agit d'un partenaire ou d'une campagne et pour limiter les abus ; rien n'est alors gardé dans votre navigateur. Une fois accepté, il reste sur votre appareil et n'est renvoyé qu'avec le formulaire de contact. Un lien de newsletter ne passe pas par cette vérification ; il est compté dans nos statistiques, sans donnée personnelle (à valider).

Ce code sert à rattacher votre demande à ce partenaire, pour calculer sa commission si l'affaire est conclue. Le partenaire apporteur d'affaires n'a ni compte ni accès à Keronos, où votre demande est enregistrée : il n'en reçoit pas le contenu. Il est payé par une commission quand une affaire qu'il a apportée est conclue. Ce n'est pas le parrainage d'un client décrit ci-dessus, qui donne un avoir (à valider).

Base légale : votre consentement pour la conservation dans le navigateur, que vous pouvez retirer à tout moment avec « Gérer mes cookies » ; pour le rattachement dans Keronos, [À REMPLIR : base légale]. Durée de conservation : le code reste 30 jours dans votre navigateur et votre choix 6 mois ; dans Keronos, [À REMPLIR : durée].

Qui reçoit vos données

Vos données sont lues par les personnes de SOGNI DIGITALI qui traitent votre demande. Elles sont aussi traitées, pour notre compte, par les prestataires ci-dessous, chacun pour la seule tâche qui le concerne.

• IONOS : hébergement du site sur un serveur privé virtuel en Europe (à confirmer). [À REMPLIR : entité exacte et accord de traitement des données signé]
• OpenRouter : acheminement vers un modèle d'IA des messages de l'assistant Prometheus et du contenu public du site à auditer (à confirmer). [À REMPLIR : entité, pays, modèles et fournisseurs de modèles utilisés]
• Messagerie électronique : envoi des confirmations et des réponses par email. [À REMPLIR : nom du fournisseur d'email et pays de traitement]
• [À REMPLIR : autres prestataires éventuels, par exemple outil de visioconférence, sauvegardes, WhatsApp si vous nous écrivez par ce canal]

Keronos, qui reçoit les formulaires, les demandes de rendez-vous et les conversations, est hébergé et administré par SOGNI DIGITALI lui-même (à confirmer). Nous pouvons aussi communiquer des données à une autorité lorsque la loi l'exige.

Transferts hors de l'Union européenne

[À REMPLIR : indiquer pour chaque prestataire si des données quittent l'Espace économique européen (en particulier pour OpenRouter et les fournisseurs de modèles d'IA, et pour le fournisseur d'email), vers quels pays, et sur quelle garantie : décision d'adéquation, clauses contractuelles types ou autre]

Vous pouvez demander une copie des garanties applicables en nous écrivant à hello@sognidigitali.com (à confirmer).

Combien de temps, et comment nous protégeons vos données

• Messages du formulaire de contact : [À REMPLIR : durée]
• Demandes de rendez-vous : [À REMPLIR : durée]
• Conversations avec Prometheus : [À REMPLIR : durée dans Keronos et chez OpenRouter]
• Rapports d'audit et données associées : [À REMPLIR : durée]
• Statistiques Umami : [À REMPLIR : durée]
• Données conservées après la signature d'un contrat (obligations comptables et fiscales) : [À REMPLIR : durée légale applicable]
• « J'aime » et commentaires des skills et du blog : [À REMPLIR : durée des commentaires publiés, des emails et des empreintes] ; commentaires refusés : supprimés 30 jours après leur rejet

Mesures de sécurité : [À REMPLIR : principales mesures, par exemple connexions chiffrées (HTTPS), accès limités aux personnes habilitées, sauvegardes, mises à jour]. Aucune mesure n'offre une sécurité absolue ; en cas de violation de données qui présente un risque pour vous, nous suivons les obligations de notification prévues par le RGPD.

Vos droits, et comment les exercer

Le RGPD vous donne le droit d'accéder à vos données, de les faire rectifier ou effacer, d'en limiter le traitement, de vous y opposer, de les recevoir dans un format lisible par une machine (portabilité) et de retirer à tout moment un consentement donné, sans effet sur ce qui a été fait avant le retrait.

Pour exercer un droit, écrivez à hello@sognidigitali.com (à confirmer) en précisant votre demande. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informons alors. Nous pouvons vous demander de confirmer votre identité.

Décisions automatisées : [À REMPLIR : confirmer qu'aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise de façon entièrement automatisée, ni par Prometheus ni par l'audit].

Introduire une réclamation

Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali, l'autorité italienne de protection des données (garanteprivacy.it), ou auprès de l'autorité du pays de l'UE où vous résidez ou travaillez. N'hésitez pas à nous écrire d'abord : nous cherchons toujours à régler la question directement.

Mises à jour de cette politique

Nous modifions cette politique quand le site ou nos prestataires changent. La date en haut de page indique la dernière version. Si un changement modifie l'usage de données déjà collectées, nous vous en informons [À REMPLIR : moyen d'information, par exemple par email].

Cookies et stockage localMentions légales