Politique de confidentialité

Le responsable du traitement de vos données personnelles est :

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse email suivante : contact@deepy.lu

Nous collectons uniquement les données personnelles nécessaires aux finalités décrites ci-dessous :

3.1. Données collectées via le formulaire de contact

• Nom et prénom
• Adresse email
• Société
• Sujet et contenu du message
• Date et heure de soumission

3.2. Données de navigation

• Adresse IP
• Type de navigateur
• Pages visitées
• Date et heure de visite
• Durée de la session
• Source de trafic
• Interactions avec le site (boutons cliqués, sections consultées, étapes de l'auto-diagnostic, questions ouvertes)

Note : L'adresse IP et le type de navigateur sont traités automatiquement à des fins techniques et de sécurité. Les autres données sont collectées par Google Analytics, uniquement si vous avez accepté la mesure d'audience.

3.3. Données collectées via Calendly (prise de rendez-vous)

Lorsque vous prenez rendez-vous via notre widget Calendly, les données suivantes sont collectées et traitées par Calendly, Inc. :

• Nom et prénom
• Adresse email
• Date et heure du rendez-vous sélectionné
• Fuseau horaire
• Informations complémentaires (si vous en fournissez)

Note : Ces données sont traitées conformément à la politique de confidentialité de Calendly et aux conditions d'utilisation de Calendly.

3.4. Données collectées via l'auto-diagnostic

Aucune donnée n'est transmise pendant que vous répondez aux questions. Lorsque vous demandez à être recontacté ou réservez un appel depuis le résultat, les données suivantes nous sont transmises :

• Vos réponses aux cinq questions et le résultat qui en découle
• Adresse email (si vous demandez à être recontacté)
• Numéro de téléphone (facultatif)
• Date et heure de la demande

Lorsque vous réservez un appel, une référence de diagnostic est jointe à votre rendez-vous Calendly afin que le consultant retrouve vos réponses.

Vos données personnelles ne sont pas vendues, louées ou cédées à des tiers à des fins commerciales.

Elles peuvent être transmises aux catégories de destinataires suivants :

• Personnel autorisé de DP Consulting : Pour traiter vos demandes
• Prestataires techniques :
  • Hébergeur du site : DigitalOcean, LLC (société établie aux États-Unis ; serveur situé en Allemagne)
  • Outil d'analyse : Google Analytics (Google LLC, États-Unis)
  • Prise de rendez-vous : Calendly, Inc. (localisation : États-Unis) - Politique de confidentialité
  • Protection des formulaires contre le courrier indésirable : Google reCAPTCHA (Google LLC, États-Unis)
  • Réception des messages envoyés par les formulaires : Discord, Inc. (États-Unis)
• Autorités compétentes : En cas d'obligation légale ou de demande judiciaire

Tous nos prestataires sont liés par des obligations de confidentialité et ne peuvent utiliser vos données qu'aux fins que nous avons définies.

Vos données personnelles sont principalement stockées au sein de l'Union Européenne.

Dans certains cas, des transferts peuvent avoir lieu vers des pays tiers (exemple : États-Unis pour certains services). Dans ce cas, nous veillons à ce que des garanties appropriées soient mises en place conformément au RGPD :

• Clauses contractuelles types approuvées par la Commission Européenne
• Certification au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), le cas échéant
• Décisions d'adéquation de la Commission Européenne

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités poursuivies :

• Formulaire de contact et auto-diagnostic : 3 ans à compter de la dernière interaction
• Logs de connexion : 12 mois maximum (obligation légale de sécurité)
• Cookies analytiques : 13 mois maximum

À l'expiration de ces délais, vos données seront supprimées ou anonymisées de manière irréversible.

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'Accès : Obtenir une copie de vos données (Art. 15)
• Droit de Rectification : Corriger des données inexactes (Art. 16)
• Droit à l'Effacement : Demander la suppression de vos données (Art. 17)
• Droit à la Limitation : Limiter le traitement de vos données (Art. 18)
• Droit à la Portabilité : Recevoir vos données dans un format structuré (Art. 20)
• Droit d'Opposition : Vous opposer au traitement (Art. 21)

Comment exercer vos droits ?

Pour exercer l'un de ces droits, contactez-nous par email à contact@deepy.lu en précisant :

• Votre identité (nom, prénom, email)
• Le droit que vous souhaitez exercer
• Si nécessaire, une preuve d'identité

Nous nous engageons à répondre dans un délai maximum de 1 mois à compter de la réception de votre demande.

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données personnelles, notamment :

• Chiffrement HTTPS/SSL pour toutes les communications
• Hébergement sécurisé avec sauvegardes régulières
• Accès restreint aux données par le personnel autorisé uniquement
• Mises à jour de sécurité régulières de nos systèmes
• Surveillance et détection des intrusions

Malgré ces mesures, aucune transmission de données sur Internet ne peut être garantie à 100%. Nous vous encourageons à prendre vos propres précautions pour protéger vos données.

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment, notamment pour refléter les évolutions de nos pratiques ou les changements réglementaires.

Toute modification sera publiée sur cette page avec une nouvelle date de "Dernière mise à jour". Nous vous encourageons à consulter régulièrement cette page.

En cas de modifications substantielles, nous vous en informerons par email (si nous disposons de votre adresse) ou via une notification visible sur notre site.