Politique de Confidentialité

Le responsable du traitement des données personnelles collectées via le site web et les services de Sillage Numérique Studio est :

Nous collectons uniquement les données strictement nécessaires à nos prestations :

• Identité : nom, prénom, éventuellement civilité
• Coordonnées : adresse email, numéro de téléphone, adresse postale
• Informations professionnelles : nom d'entreprise, fonction
• Contenu : messages envoyés via le formulaire de contact ou le chat
• Données de paiement : traitées exclusivement par nos prestataires Stripe et PayPal (nous ne stockons AUCUNE donnée bancaire)
• Données techniques : adresse IP, cookies de session, statistiques de navigation anonymisées

Vos données sont utilisées pour les finalités suivantes :

• Gestion des devis, commandes, factures et suivi comptable (base légale : contrat)
• Communication liée à vos prestations (base légale : contrat)
• Envoi de livrables et suivi de projet (base légale : contrat)
• Réponse à vos demandes via le formulaire de contact ou le chat (base légale : intérêt légitime)
• Obligations légales et fiscales : conservation des factures 10 ans (base légale : obligation légale)
• Amélioration continue de nos services (base légale : intérêt légitime)
• Prospection commerciale ciblée : uniquement avec votre consentement explicite

Vos données sont conservées pour les durées suivantes :

• Prospects : 3 ans à compter du dernier contact
• Clients actifs : durée de la relation contractuelle + 3 ans
• Factures et pièces comptables : 10 ans (obligation fiscale)
• Cookies : maximum 13 mois
• Messages du chat : 2 ans maximum
• Comptes utilisateurs inactifs : supprimés après 3 ans d'inactivité

Vos données sont accessibles uniquement à :

• Sillage Numérique Studio et ses éventuels collaborateurs sous engagement de confidentialité
• Stripe (traitement des paiements par carte bancaire) — conforme PCI-DSS
• PayPal (traitement des paiements PayPal) — certifié RGPD
• MongoDB (hébergement de la base de données) — serveurs UE
• Notre hébergeur web (serveurs situés dans l'Union Européenne)
• Les autorités compétentes en cas d'obligation légale (justice, fisc, URSSAF)

Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins commerciales.

Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des informations inexactes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit d'opposition : refuser le traitement pour des raisons légitimes
• Droit à la limitation : geler temporairement le traitement
• Droit à la portabilité : récupérer vos données dans un format lisible
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives post-mortem sur vos données

Notre site utilise des cookies pour :

• Cookies techniques (obligatoires) : session de connexion, panier, préférences UI
• Cookies analytiques (avec consentement) : mesure d'audience anonymisée
• Cookies marketing (avec consentement) : personnalisation des offres — non actifs par défaut

Vous pouvez configurer votre navigateur pour refuser les cookies ou en être averti avant leur enregistrement. Certaines fonctionnalités du site pourraient être dégradées.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement SSL/TLS pour toutes les communications (HTTPS)
• Mots de passe stockés sous forme de hash cryptographique (scrypt)
• Sessions authentifiées via cookies httpOnly et Secure
• Séparation stricte des données bancaires (traitées par Stripe/PayPal certifiés PCI-DSS)
• Sauvegardes régulières et chiffrées
• Accès aux données limité aux personnes strictement nécessaires
• Journalisation des accès administrateurs

Certains de nos sous-traitants techniques peuvent être amenés à traiter vos données en dehors de l'Union Européenne (Stripe, PayPal, service d'intelligence artificielle Claude via Emergent).

Dans tous les cas, ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission Européenne, décisions d'adéquation ou dispositifs équivalents conformes au RGPD.

Notre site propose un assistant conversationnel basé sur le modèle Claude Sonnet 4.5 (Anthropic) via le proxy Emergent.

Vos messages sont transmis à ce service uniquement pour générer une réponse. Les conversations sont conservées dans notre base de données afin d'améliorer nos réponses et le service.

La présente politique de confidentialité peut être modifiée à tout moment pour tenir compte des évolutions légales, techniques ou éditoriales.

La date de dernière mise à jour est indiquée en haut de la page (18 août 2026).

En cas de changement majeur, une notification sera envoyée aux clients enregistrés par email.

Pour toute question relative à la présente politique ou à l'exercice de vos droits, contactez-nous :