Politique de confidentialité

Cette politique explique comment sont traitées les données liées à votre visite et à vos échanges avec Direct Message. Elle concerne cette vitrine et les demandes adressées à son contact.

1. Responsable du traitement

DirectMessage est une marque de AREXYS, SARL au capital de 1 000 euros, immatriculée au RCS de Paris sous le numéro 517 855 508, dont le siège social est situé 10 rue de Penthièvre, 75008 Paris, France. AREXYS est responsable du traitement des demandes reçues au titre de cette activité.

Pour toute question relative à vos données ou pour exercer vos droits : hello@directmessage.fr, ou par courrier au siège social, à l’attention du responsable des données personnelles.

2. Données concernées

Lorsque vous nous écrivez : votre adresse email, votre nom ou signature, les coordonnées professionnelles que vous communiquez, le contenu de vos échanges et vos éventuelles pièces jointes. Le site ne comporte pas de formulaire de collecte. Les liens de contact ouvrent votre logiciel de messagerie ; aucun email n’est envoyé sans votre intervention.

Lors de la navigation : la plateforme d’hébergement traite les informations techniques nécessaires à la fourniture et à la sécurité du service, notamment l’adresse IP, les informations de navigateur, la date et l’heure des requêtes et les ressources demandées. En accès privé, la connexion ChatGPT relève également des traitements de la plateforme.

Ne nous transmettez pas de données sensibles ni de fichiers clients dans une simple demande de contact. Limitez les informations à ce qui est nécessaire pour comprendre votre besoin. Sans adresse de réponse ou contexte suffisant, nous ne pourrons pas traiter utilement votre demande.

3. Finalités et bases légales

• Répondre à une demande d’information : notre intérêt légitime à communiquer avec les personnes qui nous sollicitent.
• Étudier votre projet et préparer une proposition à votre demande : l’exécution de mesures précontractuelles ; puis, le cas échéant, l’exécution du contrat.
• Assurer la sécurité et la disponibilité de la vitrine : l’intérêt légitime à protéger le service et prévenir les abus, dans le cadre des services de la plateforme.
• Respecter nos obligations comptables et légales et défendre nos droits : les obligations légales concernées ou notre intérêt légitime à établir, exercer ou défendre un droit.

Nous n’inscrivons pas automatiquement les personnes qui nous contactent à une newsletter. Cette vitrine ne met en œuvre aucune prise de décision entièrement automatisée produisant des effets juridiques ou comparables sur ses visiteurs.

4. Destinataires

Les échanges sont accessibles aux personnes habilitées au sein d’AREXYS et aux prestataires techniques nécessaires à leur traitement, notamment la messagerie et, lorsqu’un suivi commercial est organisé, les outils de gestion de la relation client. L’hébergement et la diffusion de la vitrine reposent sur ChatGPT Sites et son infrastructure technique.

Les données envoyées pour une demande de contact ne sont pas vendues à des tiers. Elles ne sont transmises à une autorité que lorsque les conditions légales le justifient.

5. Durées de conservation

• Demande ponctuelle sans suite commerciale : le temps de traiter la demande, puis au maximum 12 mois après sa clôture, sauf nécessité de conserver un élément de preuve.
• Échanges relatifs à un projet commercial : pendant le suivi du projet, puis au maximum 3 ans après le dernier contact émanant de vous, sauf opposition ou autre motif légal justifiant une conservation distincte.
• Relation contractuelle : pendant la relation, puis archivage limité aux obligations légales et à la défense des droits ; les pièces comptables sont conservées 10 ans.
• Données techniques de la plateforme : selon les durées et critères publiés par ses opérateurs, auxquels AREXYS n’a pas nécessairement accès.

Une demande d’effacement peut conduire à une suppression anticipée, sous réserve des obligations légales et des données nécessaires à la défense de droits.

6. Cookies et services tiers

Le code de cette vitrine n’ajoute aucun traceur publicitaire, pixel de suivi, outil d’analyse d’audience ou contenu embarqué de réseau social. Les images et les styles sont servis avec le site, sans police ni image chargée depuis un service externe.

La plateforme ChatGPT Sites peut utiliser des mécanismes techniques nécessaires à l’accès, à l’authentification et à la sécurité. Leur gestion relève des services OpenAI. Consultez la politique de confidentialité d’OpenAI et, pour son infrastructure, la politique de Cloudflare. Les liens externes ne chargent ces sites que si vous les ouvrez.

7. Hébergement et transferts internationaux

L’utilisation d’une infrastructure internationale ne permet pas d’affirmer que toutes les données techniques restent dans l’Union européenne. OpenAI décrit dans sa politique les pays de traitement et les mécanismes de transfert applicables, dont les décisions d’adéquation et les clauses contractuelles types selon les cas. Vous pouvez demander des précisions sur les prestataires utilisés pour vos échanges à hello@directmessage.fr.

8. Sécurité

La vitrine est servie en HTTPS. Nous limitons les accès aux échanges aux personnes qui en ont besoin et adaptons les mesures de protection à la nature des informations traitées. Aucun système ne garantit une sécurité absolue ; un canal et un cadre adaptés doivent être convenus avant tout transfert de données confidentielles.

9. Vos droits

Selon les conditions prévues par le RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de limitation et d’opposition. Le droit à la portabilité s’applique aux traitements fondés sur le consentement ou un contrat et réalisés par des moyens automatisés. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans remettre en cause les traitements déjà réalisés. Vous pouvez également définir des directives relatives à vos données après votre décès.

Écrivez à hello@directmessage.fr en précisant votre demande. Nous répondons en principe dans un délai d’un mois ; ce délai peut être prolongé de deux mois pour une demande complexe, avec information dans le premier mois. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

10. Périmètre et mises à jour

Les campagnes réalisées pour des clients, les collectes de leads et les opérations d’emailing disposent d’informations adaptées à leurs traitements, audiences et responsabilités respectives. La présente politique ne remplace pas ces informations propres à chaque opération. Elle sera mise à jour si le fonctionnement de cette vitrine évolue, avec une nouvelle date en tête de page.