Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est CREA NOVA OÜ, société de droit estonien, immatriculée sous le numéro 17002701, dont le siège social est situé Tornimäe tn 3/5/7, 10145 Tallinn, Estonie. Contact : contact@bythewise.fr.

2. Données collectées

2.1 Données d’identification

• Nom et prénom
• Adresse email professionnelle
• Nom de l’entreprise et numéro SIRET/SIREN (le cas échéant)
• Adresse postale professionnelle
• Numéro de téléphone (optionnel)

2.2 Données techniques

• URL du ou des sites web clients
• Identifiants de connexion CMS (chiffrés AES-256)
• Logs de connexion et d’utilisation
• Adresse IP

2.3 Données de facturation

• Coordonnées bancaires (traitées par notre prestataire Stripe)
• Historique des factures
• Numéro de TVA intracommunautaire

2.4 Données de mesure publicitaire

Si vous avez accepté la publicité sur notre site (bandeau cookies), la prise de rendez-vous emporte les données ci-dessous : le lien vers Cal.com, au moment de votre clic, et le calendrier intégré à la page de la démo, au moment où il se charge :

• les paramètres de campagne de votre arrivée sur le site (utm_source, utm_medium, utm_campaign, utm_term, utm_content) ;
• les identifiants de clic publicitaire : li_fat_id (LinkedIn), gclid (Google) et celui de Meta, dans son cookie _fbc ;
• l’identifiant du cookie _fbp de Meta ;
• l’identifiant Google Analytics de votre navigateur et de votre visite ;
• la description de votre navigateur (user agent : son nom, sa version et celle de votre système).

Cal.com les garde avec votre rendez-vous et nous les transmet. Nous les conservons avec votre adresse email, pour relier votre rendez-vous, puis votre abonnement, à la publicité qui vous a amené. Le calendrier intégré les reçoit dès qu’il se charge, même si vous ne réservez pas.

2.5 Formulaire de mise en route

Après votre abonnement, les réponses que vous saisissez dans le formulaire de mise en route sont enregistrées au fil de la saisie, avant même son envoi : dans notre base de données, chez notre hébergeur, comme vos autres données, et dans votre navigateur, pour remplir de nouveau le formulaire si vous revenez. Ce formulaire ne demande ni mot de passe ni identifiant de connexion. Ces réponses nous servent à reprendre la configuration de votre site si la saisie s’interrompt : si le formulaire n’est pas envoyé 30 minutes après votre dernière saisie, notre équipe les reçoit dans un e-mail interne. Les deux copies sont effacées dès l’envoi du formulaire ; sinon, la nôtre l’est 30 jours après votre dernière saisie, et celle de votre navigateur à votre retour sur le formulaire passé ce délai, ou quand vous effacez vos données de navigation.

2.6 Adresse laissée sur la page de la démo

Sur la page de la démo, vous pouvez nous laisser votre adresse email sans réserver de rendez-vous, pour que nous vous recontactions. Elle sert seulement à cela. Elle nous parvient dans un email envoyé à notre adresse contact@bythewise.fr, avec l’heure de votre envoi. Elle n’est enregistrée ni dans notre base de données, ni dans une liste d’envoi.

3. Finalités et bases légales

Vos données sont collectées et traitées pour les finalités suivantes :

• Exécution du contrat (Art. 6(1)(b) RGPD) : Fourniture du service, gestion de votre compte, facturation, support client, et réponse aux demandes que vous nous faites avant tout contrat, dont l’adresse laissée sur la page de la démo pour être recontacté (section 2.6)
• Intérêt légitime (Art. 6(1)(f) RGPD) : Amélioration de nos services, prévention de la fraude, sécurité, mesure de l’efficacité de nos publicités (rendez-vous et abonnements qu’elles amènent, voir la section 4)
• Obligation légale (Art. 6(1)(c) RGPD) : Conservation des factures, réponse aux demandes des autorités
• Consentement (Art. 6(1)(a) RGPD) : Envoi de communications marketing (avec opt-in préalable), cookies de mesure d’audience et de publicité, données de mesure publicitaire (section 2.4)

4. Destinataires des données

Vos données peuvent être transmises aux destinataires suivants :

• Stripe : Traitement des paiements (certifié PCI-DSS)
• Cloudflare : Hébergement du site web, réception des formulaires du site et des notifications de Stripe et de Cal.com, base de données de nos demandes, rendez-vous et abonnements, avec les données de mesure publicitaire (Cloudflare Pages et D1)
• Resend (Plus Five Five, Inc., États-Unis) : Envoi de nos e-mails (messages des formulaires du site vers notre adresse contact@bythewise.fr, e-mails aux prospects et aux clients), expédiés depuis l’Irlande ; les données du compte, dont les journaux des envois, sont conservées aux États-Unis
• Hostinger : Hébergement de notre serveur d’automatisation (à Paris), qui reçoit les nouveaux abonnements et les rendez-vous
• Supabase : Base de données où notre serveur d’automatisation enregistre le suivi des demandes, des rendez-vous et des abonnements (nom, email, téléphone, site)
• Telegram : Alertes internes à notre équipe lors d’un nouvel abonnement ou d’un rendez-vous
• Google (Google Workspace) : Notre messagerie contact@bythewise.fr, qui reçoit les messages des formulaires du site
• Cal.com : Prise de rendez-vous (nom, email, téléphone facultatif), avec une visioconférence Google Meet ; si vous avez accepté la publicité, les données de mesure publicitaire (section 2.4), passées dans le lien de réservation ou dans le calendrier intégré. Sur la page de la démo, ce calendrier est chargé depuis les serveurs de Cal.com quand vous approchez de sa section ou cliquez pour réserver : Cal.com reçoit alors votre adresse IP et la description de votre navigateur, même si vous ne réservez pas, et fait appel à son service de suivi des erreurs (Sentry, États-Unis) pendant le choix d’un créneau
• Fournisseurs d’IA : OpenAI/Anthropic pour la génération de contenu (données anonymisées)
• Google Analytics : Mesure d’audience et analyse comportementale. Si vous avez accepté la publicité, notre serveur lui signale aussi votre rendez-vous, et le premier paiement de votre abonnement avec son montant, rattachés à l’identifiant Google Analytics de votre navigateur, sans votre email
• Meta Platforms : Retargeting publicitaire (Facebook, Instagram), et mesure de nos publicités : quand vous réservez un rendez-vous, et quand le premier paiement de votre abonnement est prélevé, notre serveur transmet à Meta votre email, votre téléphone, votre prénom et votre nom, hachés (SHA-256 : Meta ne reçoit pas le texte, il compare ces empreintes à celles de ses propres utilisateurs), le montant du paiement et, si vous avez accepté la publicité, les identifiants _fbp et _fbc et la description de votre navigateur (user agent)
• LinkedIn Corporation : Retargeting publicitaire B2B, et mesure de nos publicités : aux mêmes moments, votre email, votre prénom et votre nom, hachés (SHA-256), le montant du paiement et, si vous avez accepté la publicité, l’identifiant de clic li_fat_id
• Expert-comptable : Obligations comptables et fiscales

Nous ne vendons ni ne louons vos données personnelles à des tiers.

5. Transferts hors UE

Certains de nos sous-traitants sont situés hors de l’Union européenne :

• États-Unis : Stripe, OpenAI, Anthropic, Google, Meta, LinkedIn, Cloudflare, Cal.com (et Sentry, son service de suivi des erreurs), Resend
• Singapour : Supabase, dont les serveurs peuvent se trouver aux États-Unis ou dans un autre pays où l’entreprise dispose d’installations
• Îles Vierges britanniques et Émirats arabes unis : Telegram

Lorsque le prestataire les propose, ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne ou, pour les entreprises certifiées, par le Data Privacy Framework UE-US. Nous minimisons les données personnelles transférées en anonymisant ou pseudonymisant les informations lorsque cela est techniquement possible.

6. Durées de conservation

• Données clients actifs : Durée de la relation contractuelle + 3 ans
• Données de facturation : 10 ans (obligation légale comptable)
• Données clients résiliés : 30 jours après résiliation (hors obligations légales)
• Logs techniques : 6 mois maximum
• Prospects non convertis : 3 ans après le dernier contact
• Adresse laissée sur la page de la démo (section 2.6) : comme les prospects, 3 ans après notre dernier échange, dans notre messagerie
• Données de mesure publicitaire (section 2.4) : gardées avec votre demande, pour les mêmes durées

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger vos données inexactes ou incomplètes
• Droit à l’effacement : Demander la suppression de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d’opposition : Vous opposer au traitement de vos données
• Droit à la limitation : Limiter le traitement de vos données
• Droit de retrait du consentement : Retirer votre consentement à tout moment

Pour exercer vos droits, contactez-nous à contact@bythewise.fr. Nous répondrons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement AES-256 des données sensibles
• Connexion HTTPS sur l’ensemble de la plateforme
• Sauvegardes quotidiennes chiffrées
• Authentification sécurisée
• Accès restreint aux données personnelles

9. Violation de données

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures et vous informerons dans les meilleurs délais si le risque est élevé.

10. Modification de la politique

Nous pouvons modifier la présente politique à tout moment. Toute modification substantielle sera notifiée par email. La date de dernière mise à jour figure en haut du document.

11. Contact

Pour toute question concernant vos données personnelles :

CREA NOVA OÜ

Tornimäe tn 3/5/7, 10145 Tallinn, Estonie

Email : contact@bythewise.fr

Téléphone : +33 7 52 07 08 01