Politique de confidentialité RGPD

Texte à ajouter sur le site client

Ce modèle aide le client à expliquer l'installation de PredictNeed IA sur son site. Il doit être adapté avec ses propres coordonnées, son domaine, ses durées de conservation et ses bases légales validées.

Information sur l'utilisation de PredictNeed IA pour l'analyse des visiteurs

Nous utilisons PredictNeed IA afin de mieux comprendre les parcours de navigation sur notre site, d'identifier les pages consultées, les clics, le temps passé, les sources de visite et les signaux pouvant indiquer une intention commerciale.

Les données collectées peuvent inclure un identifiant de session, les pages vues, les interactions réalisées, le référent, le type d'appareil, le navigateur, le système d'exploitation, les paramètres de campagne et, uniquement lorsque la personne les transmet volontairement, les coordonnées laissées dans un formulaire.

Ces informations nous aident à améliorer notre site, qualifier les demandes reçues, prioriser les prospects et proposer une réponse plus adaptée. Elles ne doivent pas être utilisées pour prendre une décision produisant des effets juridiques ou significatifs de manière exclusivement automatisée.

Lorsque la réglementation l'exige, le suivi PredictNeed IA est déclenché uniquement après consentement. Vous pouvez refuser ou modifier votre choix depuis le bandeau de confidentialité ou les paramètres cookies disponibles sur le site.

Pour exercer vos droits d'accès, de rectification, d'effacement, de limitation, d'opposition ou de retrait du consentement, contactez : [adresse email RGPD du client].

PredictNeed IA agit comme outil technique d'analyse et de suivi pour le compte du client professionnel qui exploite ce site.

Responsable du traitement

Responsable du traitement pour le site PredictNeed IA: Sonia EYENE NDZIE.
Adresse: 4 La Viarie 42410 Chuyer
Contact RGPD: webprojectsby.ariane@newfelstudio.fr.
Délégué à la protection des données: Aucun DPO n'est désigné actuellemnt.

Pour les visiteurs des sites connectés par les clients professionnels, le client professionnel peut agir comme responsable de traitement et PredictNeed IA comme sous-traitant technique, selon le contrat conclu et la configuration retenue. Cette répartition devra être précisée dans les documents contractuels.

Données collectées

Catégorie	Données concernées
Compte professionnel	Nom d'utilisateur, email, mot de passe chiffré, nom d'entreprise, secteur d'activité.
Sites connectés	Nom du site, domaine, clé API, statut actif, modules activés.
Sessions visiteurs	Identifiant de session, date de création, dernière activité, user-agent, référent, appareil, navigateur, système d'exploitation, source de visite et paramètres UTM.
Événements de navigation	Pages vues, clics, temps passé, formulaires, page concernée, valeur de l'événement et date.
Prédictions	Profil probable, besoin probable, intention, score et recommandation générée.
Leads	Nom, email, téléphone, message, consentement, profil, intention, score et statut de suivi.
CRM	Opportunités, étape commerciale, montant estimé, probabilité, notes et dates de suivi.
Newsletter	Email, uniquement lorsque la fonctionnalité sera activée et que la personne s'inscrira volontairement.
Journaux techniques	Adresse IP et traces techniques susceptibles d'être conservées par le serveur ou l'hébergeur à des fins de sécurité, à confirmer selon l'hébergement de production.

Finalités et bases légales

Finalité	Base légale
Création et gestion du compte professionnel.	Exécution de mesures précontractuelles ou du contrat.
Gestion des sites connectés, clés API, modules et tableaux de bord.	Exécution du contrat.
Analyse des sessions, événements, intentions et recommandations commerciales.	Intérêt légitime du professionnel et consentement lorsque les traceurs ou la réglementation l'exigent.
Capture de leads et réponse aux demandes transmises via le formulaire.	Consentement de la personne, mesures précontractuelles ou intérêt légitime en prospection B2B selon le contexte.
Envoi automatique d'un email confirmant la bonne réception d'une demande de contact.	Mesures précontractuelles, intérêt légitime du professionnel et consentement lorsque celui-ci est requis.
Suivi CRM des opportunités commerciales.	Exécution du contrat, mesures précontractuelles ou intérêt légitime.
Retargeting publicitaire et mesure de conversion lorsque le client active des pixels Meta, Google Ads, TikTok, LinkedIn ou Pinterest.	Consentement marketing préalable du visiteur.
Création du compte payant, paiement de l'abonnement et gestion de la facturation.	Exécution du contrat et obligations légales, comptables et fiscales applicables.
Sécurité, prévention des abus, maintenance et preuve technique.	Intérêt légitime et obligations légales applicables.
Envoi d'une newsletter.	Consentement préalable, avec possibilité de désinscription.

Destinataires des données

Les données sont accessibles uniquement aux personnes et services qui en ont besoin : éditeur de PredictNeed IA, administrateurs autorisés, client professionnel concerné par son propre site, prestataires techniques, hébergeur, prestataire de paiement Stripe, outils strictement nécessaires au fonctionnement du service et autorités compétentes lorsque la loi l'exige.

Lorsque le client configure des pixels publicitaires, certaines informations d'événement peuvent être transmises aux plateformes concernées, par exemple Meta, Google Ads, TikTok, LinkedIn ou Pinterest, uniquement après consentement marketing du visiteur.

Stripe intervient comme prestataire de paiement pour traiter les informations nécessaires à l'abonnement, au paiement, à la prévention de la fraude et à la facturation. Fly.io intervient comme prestataire d’hébergement et d’infrastructure technique de PredictNeed IA. OVHcloud intervient comme prestataire de messagerie électronique, lorsque ses services sont utilisés pour l’envoi ou la réception d’e-mails liés au service. D’autres prestataires techniques peuvent être utilisés uniquement lorsque cela est nécessaire au fonctionnement du service ; la présente politique est mise à jour en cas de changement significatif.

Durées de conservation

Données	Durée prévue
Compte professionnel	Pendant la durée du compte, puis archivage limité aux obligations légales et à la preuve contractuelle.
Données de sites connectés	Pendant la durée d'utilisation du service par le client professionnel.
Sessions, événements et prédictions visiteurs	13 mois maximum pour les données détaillées d'analyse comportementale, sauf demande de suppression plus tôt ou obligation différente.
Leads et prospects	3 ans à compter du dernier contact actif, sauf suppression demandée ou relation contractuelle en cours.
Journaux d'emails automatiques	Durée nécessaire au suivi de la demande, à la preuve d'envoi et à la gestion de la relation commerciale.
Opportunités CRM	Pendant la relation commerciale, puis selon les obligations de preuve et de prescription applicables.
Newsletter	Jusqu'au retrait du consentement ou à la désinscription.
Données contractuelles, d'abonnement, facturation et preuve de paiement	Pendant la durée de la relation contractuelle, puis selon les obligations légales, comptables, fiscales et de preuve applicables.
Journaux de sécurité	Durée limitée aux besoins de sécurité, à préciser selon l'hébergeur de production.

Le projet inclut une commande de purge RGPD en simulation par défaut : python3 -B manage.py purge_donnees_rgpd. En production, elle doit être planifiée régulièrement avec l'option --execute lorsque les durées de conservation définitives ont été validées.

Prédiction, scoring et décision automatisée

PredictNeed IA utilise des traitements automatisés afin d'analyser certaines données et interactions enregistrées sur les sites suivis par ses utilisateurs. Ces traitements peuvent permettre de générer des scores, indicateurs, recommandations ou prédictions, notamment afin d'identifier des signaux d'intérêt et d'aider les utilisateurs professionnels à prioriser leurs actions commerciales.

Ces résultats constituent une aide à la décision. PredictNeed IA ne prend pas, à lui seul, de décision produisant un effet juridique ou affectant de manière similaire et significative une personne physique. Les décisions commerciales prises à partir des analyses, scores ou prédictions générés par le service restent sous la responsabilité de l'utilisateur professionnel.

Lorsqu'un traitement repose sur des données à caractère personnel, les personnes concernées peuvent exercer les droits prévus par la réglementation applicable, notamment leurs droits d'accès, de rectification, d'opposition et, lorsque les conditions prévues par le RGPD sont réunies, les droits spécifiques relatifs aux décisions individuelles automatisées.

Pour toute question concernant le fonctionnement des analyses ou l'utilisation des données personnelles, vous pouvez contacter : webprojectsby.ariane@newfelstudio.fr.

Transferts hors Union européenne

Le service de paiement Stripe peut impliquer des traitements ou accès depuis des pays situés hors de l'Union européenne selon les entités Stripe, les obligations de sécurité, de prévention de la fraude et de paiement. Ces transferts doivent être encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types lorsque nécessaire.

Dans le cadre du fonctionnement de PredictNeed IA, certaines données personnelles peuvent être traitées ou transférées en dehors de l'Espace économique européen, notamment lorsque des prestataires techniques établis aux États-Unis sont utilisés. PredictNeed IA utilise notamment Fly.io pour l'hébergement et l'infrastructure technique, ainsi que Stripe pour la gestion des paiements et abonnements. Lorsque des transferts internationaux de données sont nécessaires, ils sont encadrés par les mécanismes de protection prévus par la réglementation applicable, notamment les décisions d'adéquation, le Data Privacy Framework UE–États-Unis lorsqu'il est applicable, ou les clauses contractuelles types adoptées par la Commission européenne. La présente politique sera mise à jour en cas d'ajout ou de modification d'un prestataire impliquant un transfert de données personnelles vers un pays tiers.

Droits des personnes

Les personnes concernées disposent, dans les conditions prévues par la réglementation applicable, d'un droit d'accès à leurs données personnelles, de rectification, d'effacement, de limitation du traitement et d'opposition. Elles disposent également d'un droit à la portabilité lorsque celui-ci est applicable, ainsi que du droit de retirer leur consentement à tout moment pour les traitements fondés sur celui-ci.

Ces droits peuvent être exercés en contactant PredictNeed IA à l'adresse suivante : webprojectsby.ariane@newfelstudio.fr. Une réponse sera apportée dans les délais prévus par la réglementation.

Les personnes concernées disposent également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) si elles estiment que le traitement de leurs données personnelles ne respecte pas la réglementation applicable : www.cnil.fr.

Sécurité

PredictNeed IA met en place des mesures destinées à protéger les données : authentification des comptes, clés API propres à chaque site, accès réservé aux utilisateurs autorisés, séparation logique des espaces clients et usage de mots de passe chiffrés par Django.

PredictNeed IA met en œuvre des mesures techniques et organisationnelles destinées à protéger les données traitées, notamment l'utilisation du protocole HTTPS pour sécuriser les échanges, la protection des accès à l'application, la journalisation technique nécessaire au fonctionnement et à la sécurité du service, ainsi que les mécanismes de sécurité fournis par l'infrastructure d'hébergement. Lorsque l'infrastructure utilisée le permet, des mécanismes de sauvegarde et de restauration sont mis en œuvre afin de limiter les risques de perte de données. Des procédures sont également prévues afin d'identifier, documenter et traiter les incidents de sécurité et, lorsque la réglementation l'exige, les violations de données personnelles.

Modification de la politique

Cette politique pourra être mise à jour pour tenir compte de l'évolution du service, des prestataires utilisés ou de la réglementation. La date de dernière mise à jour devra être ajoutée avant publication : 30 juillet 2026.