Politique de confidentialité

Responsable du traitement

INYSTER EURL
Email : contact@inyster.com

Données collectées

Nous collectons uniquement les données que vous nous transmettez volontairement via :

Formulaire de contact :

• Nom et prénom
• Adresse email (requis pour vous faire parvenir une réponse)
• Nom de l'entreprise (optionnel)
• Type de projet et budget estimé (optionnel)
• Message libre (requis)

Prise de rendez-vous (Calendly) :

• Nom et prénom
• Adresse email (requis pour la prise de rendez-vous)
• Numéro de téléphone (requis pour la prise de rendez-vous)
• Nom de l'entreprise (optionnel)
• Type de projet et budget estimé (optionnel)
• Message libre (requis)

Mesure d'audience (Umami + Google Analytics) :

Afin d'améliorer le site, nous utilisons deux outils complémentaires de mesure d'audience. Umami est un outil open source auto-hébergé sur notre propre infrastructure en France, qui fonctionne sans aucun cookie. Google Analytics 4 (GA4), fourni par Google Ireland Limited, est utilisé en complément pour une analyse avancée du trafic et nécessite votre consentement. Les deux outils collectent les données suivantes :

• Pages visitées et URL de provenance (referrer)
• Type de navigateur et système d'exploitation
• Type d'appareil (ordinateur, mobile, tablette)
• Pays d'origine (déduit de l'adresse IP, qui n'est ni stockée ni conservée)

Umami ne dépose aucun cookie et ne collecte aucune donnée personnelle identifiante. Conformément aux lignes directrices de la CNIL, Umami est exempté du recueil de consentement préalable. Google Analytics 4 dépose des cookies (_ga, _ga_G-*) d'une durée de 2 ans et nécessite votre consentement explicite avant activation (mode Consentement Google v2). Si vous refusez, seul Umami reste actif.

Données spécifiques à Google Analytics 4 :

En complément des données ci-dessus, Google Analytics 4 dépose les cookies suivants après votre consentement :

_ga (identifiant anonyme, durée 2 ans) et _ga_G-* (identifiant de session, durée 2 ans). Ces cookies permettent de distinguer les utilisateurs uniques et d'analyser les parcours de navigation. Aucune donnée personnelle identifiante n'est collectée.

En dehors de la mesure d'audience décrite ci-dessus, aucune autre donnée n'est collectée automatiquement lors de votre navigation. Les cookies Google Analytics ne sont déposés qu'après votre consentement explicite. Nous n'utilisons pas de pixels de suivi ni de publicité ciblée.

Mesure de conversion publicitaire (pages d'atterrissage uniquement) :

Sur nos pages d'atterrissage publicitaires (accessibles uniquement via nos campagnes Google Ads, non référencées dans la navigation du site), nous utilisons la balise Google Ads (gtag.js) pour mesurer l'efficacité de nos campagnes publicitaires. Cette balise peut déposer des cookies de conversion uniquement après votre consentement explicite. Les données collectées incluent :

• Identifiant de conversion anonyme (lié à la campagne publicitaire)
• Horodatage de la visite et de l'éventuelle conversion
• Pages consultées sur la page d'atterrissage

Ces cookies ne sont déposés qu'après votre consentement explicite (mode Consentement Google v2). Si vous refusez, aucun cookie publicitaire n'est déposé et la navigation n'est pas affectée. Ces données ne sont pas croisées avec vos données personnelles issues du formulaire de contact.

Chat en ligne :

Le chat en ligne collecte automatiquement les données techniques suivantes à des fins de journalisation :

• Adresse IP (anonymisée après traitement)
• Agent utilisateur (navigateur et système d'exploitation)
• Horodatage de la conversation
• URL de la page depuis laquelle la conversation est initiée
• Contenu des échanges de la conversation

Les coordonnées (numéro de téléphone, adresse email) ne sont collectées que lorsque le visiteur les fournit volontairement dans le cadre d'un échange.

Base légale : obligation légale au titre de la LCEN (Loi pour la Confiance dans l'Économie Numérique), qui impose la conservation des données de connexion aux éditeurs de services en ligne.

Durée de conservation : 12 mois, puis suppression automatique.

Traitement IA : les messages sont traités par Microsoft Azure AI Foundry, avec des modèles déployés exclusivement en France (région Azure France Central). Les données ne quittent pas la France ni l'Union européenne pour le traitement IA.

Les journaux de chat sont stockés sur l'infrastructure OVH (France).

Aucun profilage n'est réalisé à partir des données de chat. Ces données ne sont pas partagées avec des tiers au-delà du contrat de traitement des données (DPA) conclu avec Microsoft Azure.

Finalité et base légale

Les données collectées via le formulaire de contact sont utilisées uniquement pour répondre à votre demande et, le cas échéant, établir une proposition commerciale.

La base légale du traitement est l'intérêt légitime (article 6.1.f du RGPD) : répondre aux demandes de prospects et clients potentiels.

Les données anonymes de mesure d'audience sont utilisées exclusivement à des fins statistiques pour améliorer l'ergonomie et le contenu du site. Pour Umami, la base légale est l'exemption de consentement prévue par la CNIL (article 82 de la loi Informatique et Libertés). Pour Google Analytics 4, la base légale est votre consentement (article 6.1.a du RGPD).

Destinataires des données

Vos données sont transmises uniquement à INYSTER (Christopher, fondateur). Elles ne sont ni vendues, ni louées, ni partagées avec des tiers, à l'exception des sous-traitants techniques suivants :

• Resend (Resend, Inc. — États-Unis) : transmission des emails du formulaire de contact. Politique de confidentialité.
• Calendly (Calendly, LLC — États-Unis) : gestion de la prise de rendez-vous. Politique de confidentialité.
• Umami (auto-hébergé par INYSTER — France) : les données de mesure d'audience sont stockées sur notre propre infrastructure et ne sont transmises à aucun tiers.
• Google Ireland Limited (Irlande) : mesure d'audience (Google Analytics 4) sur l'ensemble du site et mesure de conversion publicitaire (Google Ads) sur les pages d'atterrissage, après consentement explicite de l'utilisateur. Politique de confidentialité.
• Microsoft Azure AI Foundry (Microsoft Ireland Operations Limited — Irlande) : traitement des messages du chat en ligne via des modèles d'IA déployés exclusivement en région France Central (Azure). Les données ne quittent pas la France pour le traitement IA. Microsoft agit en tant que sous-traitant dans le cadre d'un accord de traitement des données (DPA) et n'utilise pas les données pour l'entraînement de modèles. Confidentialité et sécurité des données.

Ces sous-traitants sont soumis à des clauses contractuelles types (CCT) garantissant un niveau de protection adéquat des données transférées hors de l'Union européenne, conformément au RGPD.

Durée de conservation

Les données issues du formulaire de contact sont conservées pendant une durée maximale de 3 ans à compter du dernier échange, conformément aux recommandations de la CNIL.

Les données de mesure d'audience (Umami) sont conservées pendant une durée maximale de 25 mois, conformément aux recommandations de la CNIL.

Les données Google Analytics 4 sont conservées 14 mois (durée par défaut de Google). Les cookies _ga et _ga_G-* expirent après 2 ans.

Cookies

L'outil de mesure d'audience Umami fonctionne sans aucun cookie. Google Analytics 4 utilise les cookies suivants, déposés uniquement après votre consentement explicite : _ga (identifiant anonyme, durée 2 ans) et _ga_G-* (identifiant de session, durée 2 ans). En dehors de ces cookies d'analyse, seuls des cookies strictement nécessaires au fonctionnement technique du site sont utilisés.

Sur nos pages d'atterrissage publicitaires uniquement, des cookies de mesure de conversion Google Ads peuvent être déposés après votre consentement explicite. Ces cookies permettent de mesurer l'efficacité de nos campagnes en enregistrant les clics sur les boutons d'appel à l'action (par exemple, la prise de rendez-vous). Aucune donnée personnelle n'est collectée directement par INYSTER via ces cookies ; les données sont traitées par Google conformément à sa politique de confidentialité. Vous pouvez refuser ces cookies sans impact sur votre navigation.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification : demander la correction de données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à contact@inyster.com. Nous nous engageons à répondre dans un délai de 30 jours.

Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).