Politique de confidentialité

Digital Axis, 27 rue auger 93500 Pantin, SIRET 99438651400016. Pour toute question relative à vos données : [email protected].

Pour vous donner accès à l'Application, nous conservons :

• votre adresse email, qui sert d'identifiant ;
• votre mot de passe, jamais en clair — seule une empreinte chiffrée irréversible (bcrypt) est stockée ;
• votre rôle et les sites qui vous sont rattachés ;
• la date de votre dernière connexion.

Base légale : l'exécution du contrat qui nous lie. Ces données sont conservées tant que votre compte existe, puis supprimées à sa clôture.

Si vous choisissez d'associer un compte Google, nous recevons de Google uniquement :

• un identifiant technique stable propre à votre compte Google ;
• votre adresse email et l'information qu'elle est vérifiée ;
• votre nom d'affichage.

Nous ne demandons aucun autre accès : ni Gmail, ni Google Drive, ni vos contacts, ni votre agenda. Les autorisations demandées se limitent à openid, email et profile. Aucune donnée n'est lue dans votre compte Google, et nous n'appelons aucune API Google après votre connexion.

Ces informations servent exclusivementà vous identifier lors de la connexion. Elles ne sont ni revendues, ni transmises, ni utilisées à des fins publicitaires, ni exploitées pour entraîner des modèles d'intelligence artificielle. Vous pouvez dissocier votre compte Google à tout moment depuis « Mon compte » : les informations reçues de Google sont alors effacées, et votre mot de passe reste valable.

Base légale : votre consentement, retirable à tout moment.

L'Application affiche les demandes de contact déposées par les visiteurs de vos sites : nom, adresse email, téléphone, code postal, page d'arrivée et origine de la visite.

Pour ces données, vous êtes responsable du traitement et Digital Axis agit comme sous-traitant : nous les collectons, les stockons et vous les restituons, sans autre usage.

L'adresse IP, le navigateur et les identifiants techniques des visiteurs sont collectés à des fins de lutte contre les envois automatisés, mais ne vous sont jamais affichés et ne sortent pas de nos serveurs.

Les statistiques proviennent de notre propre outil de mesure, hébergé sur nos serveurs. Il ne dépose aucun cookie publicitaire, n'utilise aucun service tiers de type Google Analytics, et ne suit pas les visiteurs d'un site à l'autre.

Chaque connexion et chaque consultation de données personnelles (demandes de contact, statistiques, factures) est enregistrée avec sa date et son auteur. Ce journal répond à l'obligation de traçabilité du RGPD et permet de détecter un accès anormal. Il est conservé 12 mois.

L'Application dépose un seul cookie, strictement nécessaire à votre connexion. Il est inaccessible au JavaScript, transmis uniquement en HTTPS, et expire au bout de 30 jours ou à votre déconnexion.

Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d'audience externe.C'est la raison pour laquelle aucune bannière de consentement ne vous est présentée : elle serait sans objet.

Les données sont hébergées en France, sur un serveur dédié loué auprès de Scaleway. Elles ne font l'objet d'aucun transfert hors de l'Union européenne, à l'exception des cas suivants, limités à ce qui est strictement nécessaire :

• Google — uniquement si vous activez la connexion Google, pour vérifier votre identité au moment de la connexion ;
• Anthropic et Google— lors de la génération d'un article, le sujet que vous saisissez est transmis aux modèles d'intelligence artificielle qui rédigent le texte et produisent les illustrations. Aucune donnée de vos demandes de contact ne leur est transmise.

Vos données ne sont ni vendues, ni louées, ni communiquées à des tiers.

• Compte utilisateur : jusqu'à sa clôture.
• Demandes de contact : tant que la prestation est en cours ; supprimées sur votre demande.
• Statistiques de fréquentation : données agrégées, sans identification directe.
• Journal des accès : 12 mois.
• Factures : 10 ans, conformément aux obligations comptables.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant. Écrivez à [email protected] : nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

Connexion chiffrée obligatoire, mots de passe stockés sous forme d'empreinte irréversible, verrouillage après plusieurs tentatives échouées, cloisonnement strict entre clients, accès en lecture seule aux bases de données, et aucune clé technique transmise à votre navigateur. La désactivation d'un compte prend effet immédiatement, sans attendre l'expiration de sa session.