Politique de confidentialité

DYCAST, SAS, société par actions simplifiée au capital de 10 000 €, immatriculée sous le numéro SIREN 843 264 615, dont le siège social est situé Les Héliades, 488 Rambla Hélios, Tecnosud 2, 66100 Perpignan, France, est responsable du traitement des données personnelles collectées sur le site dycast.fr.

Contact : hello@dycast.fr — 04 48 07 27 95.

Formulaire de contact : nom, adresse e-mail, message. Finalité : répondre à votre demande. Base légale : exécution de mesures précontractuelles à votre demande (art. 6.1.b du RGPD).

Formulaire de diagnostic : identité, coordonnées professionnelles, nom de l'organisation, secteur, budget indicatif, échéance, mode d'échange préféré et description du besoin. Votre saisie est enregistrée au fur et à mesure, avant même l'envoi du formulaire, afin que rien ne se perde : vous pouvez la reprendre plus tard grâce à un lien personnel, et nous pouvons vous recontacter — au plus une fois par e-mail — si vous ne terminez pas votre demande. Finalité : organiser le rendez-vous diagnostic demandé et formuler une proposition adaptée. Base légale : exécution de mesures précontractuelles à votre demande (art. 6.1.b du RGPD) et intérêt légitime (art. 6.1.f) pour la saisie non envoyée. Vous pouvez vous y opposer à tout moment en répondant à l'un de nos e-mails.

Configurateur et commande en ligne d'un site : la configuration choisie (modèle, ambiance, options, règlement) et, dès que vous les saisissez, vos coordonnées professionnelles (identité, e-mail, téléphone, entreprise, SIRET, nom de domaine). La configuration est enregistrée dès la saisie d'une adresse e-mail, avant même l'envoi du formulaire, afin de pouvoir vous l'adresser sur demande, vous permettre de la reprendre plus tard grâce à un lien personnel, et vous recontacter — au plus une fois par e-mail — si vous ne terminez pas votre commande. Finalité : exécution de mesures précontractuelles et prospection professionnelle en lien avec votre demande. Base légale : exécution de mesures précontractuelles à votre demande (art. 6.1.b du RGPD) et intérêt légitime (art. 6.1.f). Vous pouvez vous y opposer à tout moment en répondant à l'un de nos e-mails.

Mesure d'audience interne : le site utilise un système de mesure développé en interne (first-party), fonctionnant sans cookie et sans traceur tiers. Les visiteurs sont identifiés par une empreinte anonyme recalculée chaque jour (HMAC salé quotidiennement à partir de l'adresse IP et du navigateur). Aucune donnée brute (adresse IP, user-agent) n'est conservée en base de données. Ce dispositif est strictement limité à la production de statistiques de fréquentation anonymes, conformément aux recommandations de la CNIL relatives aux traceurs exemptés. Base légale : intérêt légitime à mesurer l'audience du site (art. 6.1.f du RGPD). Il fonctionne que vous acceptiez ou refusiez les cookies Google Analytics.

Mesure d'audience Google Analytics (GA4) : uniquement si vous y consentez via le bandeau cookies. Google Ireland Limited dépose alors les cookies _ga et _ga_* (durée : 13 mois) pour compter les visites, les pages vues et la provenance du trafic. Aucune publicité, aucun signal Google (« Google signals ») n'est activé. Base légale : consentement (art. 82 de la loi Informatique et Libertés et art. 6.1.a du RGPD). Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » du pied de page.

Identification des entreprises visiteuses (Leadfeeder / Dealfront) : uniquement si vous y consentez via le même bandeau. Le service rapproche l'adresse IP de votre visite d'une base d'entreprises, afin que DYCAST sache quelles organisations consultent le site. Il dépose le cookie _lfa (durée : 13 mois). Les visiteurs particuliers ne sont pas identifiés nominativement. Base légale : consentement (art. 82 de la loi Informatique et Libertés et art. 6.1.a du RGPD).

Protection des formulaires contre le spam : le service Cloudflare Turnstile vérifie que l'envoi provient bien d'un être humain et non d'un robot. À cette occasion, Cloudflare reçoit votre adresse IP, votre en-tête User-Agent et une empreinte technique de votre navigateur (empreinte TLS). Le contenu de votre formulaire — nom, e-mail, message — ne lui est jamais transmis. Le dispositif n'est chargé qu'à partir du moment où vous commencez à remplir un formulaire : la simple consultation d'une page du site n'entraîne aucun échange avec Cloudflare. Base légale : intérêt légitime à protéger le site et notre messagerie contre les envois automatisés (art. 6.1.f du RGPD).

Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins commerciales ou publicitaires.

Les données collectées sont hébergées en France ou dans l'Union européenne, chez OVHcloud (OVH SAS) (2 rue Kellermann, 59100 Roubaix, France). Les seuls transferts hors de l'Espace économique européen sont la vérification anti-spam (Cloudflare) et, uniquement si vous avez accepté les cookies de mesure, le traitement par Google et par Dealfront (Leadfeeder) — encadrés par les garanties détaillées à la section « Sous-traitants ».

Demandes de contact et de diagnostic : 3 ans à compter de la soumission du formulaire, puis suppression automatique. Saisies de diagnostic jamais envoyées : 12 mois après la dernière modification.

Configurations de site non commandées : 12 mois à compter de la dernière modification ; commandes en ligne : durée de la relation contractuelle, puis obligations légales de conservation.

Données de mesure d'audience interne : les empreintes anonymes (non recoupables d'un jour à l'autre) sont conservées sans limitation de durée, dans la mesure où elles ne constituent pas des données personnelles au sens du RGPD.

Cookies Google Analytics : 13 mois à compter du consentement, puis le script n'est plus chargé tant que vous n'avez pas renouvelé votre accord. Google peut conserver des agrégats statistiques selon sa propre politique.

Cookie Leadfeeder (_lfa) : 13 mois à compter du consentement. Dealfront conserve les visites d'entreprises selon sa propre politique.

Journaux techniques du serveur (logs) : 12 mois à des fins de sécurité et de diagnostic.

Conformément au RGPD (articles 15 à 21) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

— Droit d'accès : obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées, et en obtenir une copie.

— Droit de rectification : demander la correction de données inexactes ou incomplètes.

— Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation.

— Droit à la limitation du traitement : demander la suspension du traitement dans certains cas prévus par le RGPD.

— Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime.

— Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé, ou les faire transmettre à un autre responsable de traitement.

Pour exercer l'un de ces droits, adressez votre demande à hello@dycast.fr en précisant votre identité. Nous y répondrons dans un délai d'un mois au plus tard, conformément à la réglementation.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — Commission nationale de l'informatique et des libertés (cnil.fr).

Hébergement : OVHcloud (OVH SAS), 2 rue Kellermann, 59100 Roubaix, France.

Envoi d'e-mails transactionnels (notifications de formulaire) : Google Workspace (Google Ireland Limited), dans le cadre des clauses contractuelles types UE et de la certification au Data Privacy Framework.

Protection anti-spam des formulaires : Cloudflare, Inc. (États-Unis), dans le cadre de l'addendum de traitement des données de Cloudflare, des clauses contractuelles types de l'Union européenne et de la certification au Data Privacy Framework UE–États-Unis.

Mesure d'audience (uniquement après consentement) : Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), sous-traitant de Google Analytics 4. Des données (identifiant cookie, pages vues, informations techniques du navigateur) peuvent être transférées vers les États-Unis par Google LLC, dans le cadre des clauses contractuelles types de l'Union européenne et de la certification au Data Privacy Framework UE–États-Unis.

Identification des entreprises visiteuses (uniquement après consentement) : Dealfront (Leadfeeder), Dealfront Group GmbH, Allemagne. Le service rapproche l'adresse IP d'une base d'entreprises. Traitement encadré par l'accord de sous-traitance de Dealfront et, le cas échéant, les clauses contractuelles types de l'Union européenne.

Aucun autre sous-traitant n'accède aux données personnelles collectées sur ce site.

DYCAST met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la diffusion ou l'accès non autorisés : chiffrement HTTPS (TLS 1.2+), mots de passe hachés (bcrypt), sessions signées (HMAC-SHA256), sauvegardes régulières, accès restreint aux données.

La présente politique de confidentialité peut être mise à jour à tout moment. En cas de modification substantielle, une mention sera ajoutée sur le site. La date de dernière mise à jour figure en haut de cette page.