Politique de confidentialité

DYCAST, SAS, société par actions simplifiée au capital de 2 500 €, immatriculée sous le numéro SIREN 843 264 615, dont le siège social est situé 2 rue de la Carrerada, 66130 Ille-sur-Têt, France, est responsable du traitement des données personnelles collectées sur le site dycast.fr.

Contact : [email protected] — 06 48 09 24 70.

Formulaire de contact : nom, adresse e-mail, message. Finalité : répondre à votre demande. Base légale : exécution de mesures précontractuelles à votre demande (art. 6.1.b du RGPD).

Formulaire de diagnostic : identité, coordonnées professionnelles, nom de l'organisation, secteur, budget indicatif, échéance et description du besoin. Finalité : organiser le rendez-vous diagnostic demandé et formuler une proposition adaptée. Base légale : exécution de mesures précontractuelles à votre demande (art. 6.1.b du RGPD).

Mesure d'audience : le site utilise un système de mesure d'audience développé en interne (first-party), fonctionnant sans cookie et sans traceur tiers. Les visiteurs sont identifiés par une empreinte anonyme recalculée chaque jour (HMAC salé quotidiennement à partir de l'adresse IP et du navigateur). Aucune donnée brute (adresse IP, user-agent) n'est conservée en base de données. Ce dispositif est strictement limité à la production de statistiques de fréquentation anonymes, conformément aux recommandations de la CNIL. Base légale : intérêt légitime à mesurer l'audience du site (art. 6.1.f du RGPD), dispositif exempté de consentement.

Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins commerciales ou publicitaires.

Les données collectées sont hébergées en France ou dans l'Union européenne, chez OVHcloud (OVH SAS) (2 rue Kellermann, 59100 Roubaix, France). Aucun transfert de données hors de l'Espace économique européen n'est réalisé dans le cadre des traitements décrits ci-dessus.

Demandes de contact et de diagnostic : 3 ans à compter de la soumission du formulaire, puis suppression automatique.

Données de mesure d'audience : les empreintes anonymes (non recoupables d'un jour à l'autre) sont conservées sans limitation de durée, dans la mesure où elles ne constituent pas des données personnelles au sens du RGPD.

Journaux techniques du serveur (logs) : 12 mois à des fins de sécurité et de diagnostic.

Ce site ne dépose aucun cookie publicitaire, aucun cookie de mesure d'audience et aucun traceur tiers.

Un unique cookie technique (dyc_admin) est utilisé dans l'espace d'administration protégé par mot de passe, pour maintenir la session d'authentification. Ce cookie est strictement nécessaire au fonctionnement du service et est exempté de consentement (art. 82 de la loi Informatique et Libertés).

En conséquence, aucune bannière de consentement aux cookies n'est affichée.

Conformément au RGPD (articles 15 à 21) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

— Droit d'accès : obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées, et en obtenir une copie.

— Droit de rectification : demander la correction de données inexactes ou incomplètes.

— Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation.

— Droit à la limitation du traitement : demander la suspension du traitement dans certains cas prévus par le RGPD.

— Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime.

— Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé, ou les faire transmettre à un autre responsable de traitement.

Pour exercer l'un de ces droits, adressez votre demande à [email protected] en précisant votre identité. Nous y répondrons dans un délai d'un mois au plus tard, conformément à la réglementation.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — Commission nationale de l'informatique et des libertés (cnil.fr).

Hébergement : OVHcloud (OVH SAS), 2 rue Kellermann, 59100 Roubaix, France.

Envoi d'e-mails transactionnels (notifications de formulaire) : Google Workspace (Google Ireland Limited), dans le cadre des clauses contractuelles types UE et de la certification au Data Privacy Framework.

Aucun autre sous-traitant n'accède aux données personnelles collectées sur ce site.

DYCAST met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la diffusion ou l'accès non autorisés : chiffrement HTTPS (TLS 1.2+), mots de passe hachés (bcrypt), sessions signées (HMAC-SHA256), sauvegardes régulières, accès restreint aux données.

La présente politique de confidentialité peut être mise à jour à tout moment. En cas de modification substantielle, une mention sera ajoutée sur le site. La date de dernière mise à jour figure en haut de cette page.