Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement est SOGNI DIGITALI di Desire Laval Oliver Polydor, Via Gino Lisa 45, 10147 Torino, Italie, numéro de TVA IT13347550017. Pour toute question sur vos données, écrivez à hello@sognidigitali.com ou à privacy@sognidigitali.com.

Délégué à la protection des données : aucun délégué n'a été désigné. Pour toute question sur vos données, vous pouvez joindre Desire Laval Oliver Polydor, titulaire de l'entreprise, à privacy@sognidigitali.com.

Principe général : nous ne demandons que les données utiles à votre demande. Le site ne contient aucun traceur publicitaire et SOGNI DIGITALI ne vend pas vos données.

Quelles données, pour quoi faire

Chaque fonction du site reçoit des données différentes. Voici, usage par usage, ce qui est collecté et pourquoi.

Formulaire de contact

Données collectées : nom, email, message et, si vous les indiquez, téléphone, entreprise et site actuel, ainsi que la langue de la page. Un calcul anti-abus (ALTCHA) tourne dans votre navigateur, sans cookie ni service tiers. Finalité : répondre à votre message et, si vous le souhaitez, préparer une proposition. Les messages sont reçus dans Keronos, notre logiciel de gestion hébergé par nos soins.

Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD). Durée de conservation : 12 mois après notre dernier échange si aucun contrat n'est signé, puis suppression ; si un contrat est signé, votre message rejoint votre dossier client et suit les durées indiquées plus bas.

Réservation de l'appel gratuit de 30 minutes

Données collectées : nom, email, date et créneau choisis, mode du rendez-vous, langue, votre accord et, si vous les indiquez, téléphone, entreprise, site actuel, adresse (rendez-vous sur place) et message. Le même calcul anti-abus (ALTCHA) s'applique. Finalité : organiser le rendez-vous, vous envoyer la confirmation et un éventuel rappel. Les demandes sont reçues dans Keronos.

Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD). Durée de conservation : 12 mois après le rendez-vous. Visioconférence : Zoho Meeting (Zoho Corporation B.V., Utrecht, Pays-Bas ; données hébergées dans le centre de données de Zoho dans l'Union européenne).

Assistant d'IA Prometheus

Prometheus est un assistant d'intelligence artificielle : ses réponses sont générées automatiquement. Vos messages et ses réponses passent par Keronos, puis sont envoyés à Scaleway, notre fournisseur d'IA, qui fait tourner le modèle de langage dans ses centres de données de Paris, en France.

Données collectées : le contenu de la conversation, un identifiant de session, la langue et votre adresse IP ; si vous demandez à parler à l'équipe, vos nom, email, téléphone et entreprise indiqués. Finalité : répondre à vos questions sur nos services. N'écrivez pas de données sensibles (santé, mots de passe, données bancaires) dans la conversation.

Base légale : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment en nous écrivant. Durée de conservation dans Keronos : 12 mois après la conversation. Conservation et usage des messages chez Scaleway, y compris pour l'entraînement : Scaleway ne conserve ni ne lit le contenu des messages et ne l'utilise pas pour entraîner des modèles. Il garde seulement des données d'usage anonymisées, jusqu'à 6 mois, et, si une requête provoque une erreur anormale, son contenu deux semaines au plus pour corriger le problème.

Appels téléphoniques avec Prometheus

Selon le numéro appelé, c'est Prometheus, notre réceptionniste IA, qui vous répond tout de suite, ou d'abord l'équipe, puis Prometheus si personne ne décroche. Pendant un appel avec Prometheus, un membre de l'équipe peut prendre le relais. Prometheus peut aussi vous rappeler au sujet d'un rendez-vous ou d'une demande d'appel que vous avez faite. Au début de l'appel, on vous dit que l'appel est enregistré et, quand Prometheus répond, que vous parlez avec une intelligence artificielle.

Données collectées : votre numéro de téléphone, l'enregistrement audio, la fiche de l'appel et, pour les appels avec Prometheus, la transcription et un résumé écrit. L'opérateur téléphonique Zadarma achemine l'appel. Quand Prometheus répond, la voix est traitée en temps réel par Amazon Web Services à Stockholm, et le texte par Scaleway à Paris.

Base légale : notre intérêt légitime à traiter et suivre les demandes faites par téléphone (art. 6.1.f RGPD) ; vous pouvez vous y opposer en nous écrivant. L'enregistrement audio et, pour les appels avec Prometheus, la transcription sont effacés après 30 jours. Le résumé écrit des appels avec Prometheus et la fiche de chaque appel restent dans votre dossier client tant qu'il existe. Pendant un appel avec un membre de l'équipe, vous pouvez lui demander d'arrêter l'enregistrement : l'audio n'est alors pas conservé. Avec Prometheus, l'enregistrement ne peut pas être arrêté : Prometheus peut vous passer un membre de l'équipe (aux heures d'ouverture) ou vous faire rappeler, et l'audio et la transcription de ce qui a déjà été dit sont effacés après 30 jours.

Audit de présence en ligne

L'audit est facultatif. Il analyse un site web public dont vous donnez l'adresse. Données collectées : l'adresse du site, votre nom, votre adresse e-mail, votre langue et, si vous l'indiquez, le nom de l'entreprise. Finalité : préparer votre analyse, vous l'envoyer par e-mail après relecture par notre équipe et, comme vous l'acceptez en cochant la case du formulaire, vous recontacter à son sujet.

Ces données sont traitées dans Keronos, notre logiciel de gestion, où votre demande crée une fiche de contact. Un modèle d'intelligence artificielle, hébergé à Paris par Scaleway, notre fournisseur d'IA, lit le contenu public de votre site pour préparer un brouillon de l'analyse. Notre équipe relit ce brouillon : rien ne vous est envoyé sans cette relecture.

L'analyse lit seulement des pages publiques. N'indiquez que l'adresse d'un site que vous gérez ou que vous êtes en droit de faire analyser. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) et, pour vous recontacter au sujet de l'analyse, votre consentement donné en cochant la case (art. 6.1.a RGPD). Durée de conservation de l'analyse et des données : 12 mois ; votre adresse e-mail est effacée 30 jours après la clôture de votre demande.

Déblocage des Skills

Pour obtenir un skill fait par SOGNI DIGITALI, la page vous propose de suivre nos comptes TikTok et Instagram. Le déblocage ne demande ni compte ni e-mail, et le site ne peut pas vérifier si vous nous suivez : il ne reçoit aucune donnée de TikTok ou d'Instagram à votre sujet. Votre navigateur envoie seulement un identifiant aléatoire, qui ne permet pas de vous reconnaître, et notre serveur voit votre adresse IP le temps de limiter les abus.

Quand vous ouvrez TikTok ou Instagram, ces services traitent vos données selon leur propre politique de confidentialité.

Statistiques de fréquentation

Nous mesurons l'audience avec Umami, installé sur nos serveurs. Umami ne dépose aucun cookie et respecte le réglage « Ne pas me suivre » (Do Not Track) de votre navigateur. Les statistiques sont agrégées : pages vues, pays, type d'appareil, sites d'origine.

Base légale : intérêt légitime à connaître l'usage du site (art. 6.1.f RGPD). Durée de conservation : 12 mois.

Journaux techniques du serveur

Notre serveur et Keronos enregistrent des journaux techniques : adresse IP, date et heure, page ou fonction demandée et type de navigateur. Ils servent uniquement à la sécurité (détection des abus et des attaques) et au diagnostic des pannes. Base légale : notre intérêt légitime à protéger le site et nos services (art. 6.1.f RGPD). Durée de conservation : 12 mois au plus.

« J'aime » et commentaires des skills et du blog

Sur la page de chaque skill, vous pouvez laisser un « j'aime » et un commentaire sans créer de compte ; sous chaque article du blog, de la même façon. Les commentaires sont publiés seulement après relecture par notre équipe. Pour un commentaire, nous recevons votre pseudo et votre texte, qui deviennent publics une fois le commentaire validé, ainsi que la langue de la page. Ces données sont enregistrées dans Keronos, notre outil de gestion interne.

L'email est facultatif. Si vous l'indiquez et cochez la case de consentement, il sert uniquement à vous répondre : il n'est jamais affiché ni renvoyé par le site, et il est supprimé avec le commentaire. Vous pouvez demander sa suppression à tout moment. Le « j'aime » d'une story fonctionne de la même façon, sans compte ni commentaire ; le partage d'une story nous transmet seulement le moyen utilisé (menu de l'appareil, téléchargement ou lien), jamais l'application choisie ni votre identité.

Pour limiter les abus, votre adresse IP n'est jamais conservée en clair : nous gardons seulement une empreinte à sens unique (HMAC-SHA256 avec une clé secrète du serveur), utilisée uniquement pour les plafonds et la lutte contre le spam. Le « j'aime » repose sur un identifiant aléatoire créé par votre navigateur (voir la page Cookies et stockage local) ; nous n'en gardons qu'une empreinte (SHA-256).

Base légale : intérêt légitime pour le pseudo, le texte et l'empreinte de l'IP (art. 6.1.f RGPD) ; votre consentement pour l'email (art. 6.1.a RGPD). Durée de conservation : commentaires publiés et leur email, tant que le commentaire reste en ligne, jusqu'à votre demande de suppression ou jusqu'à son retrait par nos soins s'il est inapproprié ou trompeur ; commentaires refusés : supprimés définitivement 30 jours après leur rejet ; empreintes de l'IP et des « j'aime » : 12 mois.

Vérificateur de visibilité IA

Cet outil lit des fichiers publics d'un site web dont vous donnez l'adresse (robots.txt, llms.txt, llms-full.txt, page d'accueil, plan du site). Seule cette adresse est traitée, le temps du contrôle : elle n'est ni stockée ni journalisée, et le résultat n'est pas conservé. Nous comptons seulement qu'un contrôle a eu lieu, sans cookie ni identifiant. Votre adresse IP sert à limiter les abus ; elle n'est pas conservée.

Parrainage

Quand vous arrivez par un lien de parrainage, nous conservons le code de ce lien avec votre demande, afin de reconnaître la personne qui vous a recommandés. Ce code peut contenir son prénom. Vous pouvez l'effacer du formulaire avant l'envoi. Il n'est lié à aucun cookie ni à nos statistiques.

Cette personne reçoit un crédit PayPal ou un avoir si un contrat est signé. Dans son espace client, elle voit où en est la recommandation et une version masquée de votre contact ; votre nom et votre entreprise seulement avec votre accord. Elle n'accède jamais au contenu de votre demande.

Base légale : intérêt légitime pour le code (art. 6.1.f RGPD) ; votre consentement pour le nom et l'entreprise (art. 6.1.a RGPD). Durée de conservation : jusqu'au versement de la récompense, puis 12 mois ; une recommandation qui n'aboutit à aucun contrat est supprimée au bout de 12 mois ; les pièces comptables (avoirs) sont conservées 10 ans.

Partenaires apporteurs d'affaires

Quand vous arrivez par le lien d'un partenaire apporteur d'affaires et que vous l'acceptez dans le bandeau, votre navigateur garde le code de ce partenaire pendant 30 jours, dans son stockage local (clé sogni-digitali-affiliate). Il n'y a aucun cookie. Le code est retiré de l'adresse de la page dès votre arrivée et n'entre pas dans nos statistiques. Si vous arrivez ensuite par le lien d'un autre partenaire, ce lien remplace le précédent ; un lien de newsletter ne le remplace jamais. Le même accord couvre le nom de la newsletter ou de la campagne dont vous avez suivi le lien (clé sogni-digitali-campaign), joint à votre demande pour savoir d'où elle vient. Sans accord, rien n'est gardé. À votre arrivée, avant votre réponse, le code est envoyé une fois à notre serveur puis à Keronos, avec votre adresse IP, pour vérifier s'il s'agit d'un partenaire ou d'une campagne et pour limiter les abus ; rien n'est alors gardé dans votre navigateur. Une fois accepté, il reste sur votre appareil et n'est renvoyé qu'avec le formulaire de contact. Un lien de newsletter ne passe pas par cette vérification ; il est compté dans nos statistiques, sans donnée personnelle.

Ce code sert à rattacher votre demande à ce partenaire, pour calculer sa commission si l'affaire est conclue. Le partenaire apporteur d'affaires n'a ni compte ni accès à Keronos, où votre demande est enregistrée : il n'en reçoit pas le contenu. Il est payé par une commission quand une affaire qu'il a apportée est conclue. Ce n'est pas le parrainage d'un client décrit ci-dessus, qui donne un crédit PayPal ou un avoir.

Base légale : votre consentement pour la conservation dans le navigateur, que vous pouvez retirer à tout moment avec « Gérer mes cookies » ; pour le rattachement dans Keronos, notre intérêt légitime à rémunérer nos partenaires (art. 6.1.f RGPD). Durée de conservation : le code reste 30 jours dans votre navigateur et votre choix 6 mois ; dans Keronos, pendant la durée du contrat avec le partenaire, puis 12 mois pour régler les dernières commissions ; les paiements de commission restent 10 ans en comptabilité.

Espace client Atrium

Si vous devenez client, votre espace Atrium enregistre vos sessions de connexion (30 jours au plus, fermées après 7 jours sans visite), un cookie de présence de 30 jours nécessaire à son fonctionnement, vos préférences de notification et, si vous les activez, vos abonnements aux notifications du téléphone ou de l'ordinateur, ainsi que vos demandes de rappel par Prometheus (numéro, langue, date de l'accord). Nous gardons aussi la preuve de vos accords : version des textes acceptés, date et empreinte de l'adresse IP.

Les notifications passent par le service de votre navigateur (Google, Apple ou Mozilla), qui ne reçoit qu'un texte neutre. Base légale : l'exécution de votre contrat (art. 6.1.b RGPD) et, pour la preuve des accords, notre obligation de pouvoir démontrer votre consentement (art. 7.1 RGPD). Durée de conservation : tant que votre compte existe, puis la durée de conservation du contrat.

Qui reçoit vos données

Vos données sont lues par les personnes de SOGNI DIGITALI qui traitent votre demande. Elles sont aussi traitées, pour notre compte, par les prestataires ci-dessous, chacun pour la seule tâche qui le concerne.

• IONOS : hébergement du site sur un serveur privé virtuel en Europe. Société au contrat : IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Allemagne, liée à SOGNI DIGITALI par un accord de traitement des données.
• Scaleway, à Paris, en France : modèle d'IA qui répond aux messages de l'assistant Prometheus et prépare le brouillon de l'audit à partir du contenu public du site. Société au contrat : Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, liée à SOGNI DIGITALI par un accord de traitement des données.
• Messagerie électronique : envoi des confirmations et des réponses par email. Boîtes de réception : Zoho (mx.zoho.eu). Société au contrat : Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Pays-Bas, avec des données hébergées dans son centre de données de l'Union européenne. Les e-mails automatiques de Keronos sont envoyés par ZeptoMail, service du même groupe Zoho, depuis l'Union européenne.
• Amazon Web Services, région de Stockholm, en Suède : voix de Prometheus au téléphone, reconnaissance et synthèse de la parole. Société au contrat : Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg ; l'accord de traitement des données d'AWS s'applique par ses conditions de service.
• Hostinger International Ltd (Larnaca, Chypre), avec un serveur situé à Düsseldorf, en Allemagne : téléphonie et voix de Prometheus, y compris les enregistrements et transcriptions d'appels. Zadarma (Estonie) : opérateur de nos lignes téléphoniques. GatewayAPI (Danemark) : envoi de SMS. WhatsApp (groupe Meta), si vous choisissez de nous écrire par ce canal.

Keronos, qui reçoit les formulaires, les demandes de rendez-vous et les conversations, est hébergé et administré par SOGNI DIGITALI lui-même. Nous pouvons aussi communiquer des données à une autorité lorsque la loi l'exige.

Transferts hors de l'Union européenne

Les données que vous nous confiez ici sont hébergées et traitées en Europe : nos serveurs chez IONOS (Europe) et Hostinger (Düsseldorf), l'IA chez Scaleway (Paris) et AWS (Stockholm), la messagerie chez Zoho (centre de données de l'UE). Zoho et AWS appartiennent à des groupes établis hors de l'Union ; en cas d'accès depuis un autre pays, leurs contrats prévoient les clauses contractuelles types de la Commission européenne. Si vous nous écrivez par WhatsApp, Meta peut traiter vos données aux États-Unis, au titre du Data Privacy Framework UE–États-Unis (décision d'adéquation du 10 juillet 2023).

Vous pouvez demander une copie des garanties applicables en nous écrivant à hello@sognidigitali.com.

Combien de temps, et comment nous protégeons vos données

• Messages du formulaire de contact : 12 mois après le dernier échange si aucun contrat n'est signé
• Demandes de rendez-vous : 12 mois après le rendez-vous
• Conversations avec Prometheus : 12 mois dans Keronos pour les conversations écrites ; enregistrements et transcriptions des appels effacés après 30 jours. Chez Scaleway : contenu des messages non conservé (deux semaines au plus en cas d'erreur anormale) ; données d'usage anonymisées jusqu'à 6 mois.
• Appels : enregistrement 30 jours ; pour les appels avec Prometheus, transcription 30 jours ; résumé et fiche de l'appel tant que votre dossier client existe.
• Rapports d'audit et données associées : 12 mois ; l'adresse e-mail est effacée 30 jours après la clôture de la demande
• Statistiques Umami : 12 mois
• Données conservées après la signature d'un contrat (obligations comptables et fiscales) : 10 ans à compter de la dernière écriture (art. 2220 du Code civil italien)
• « J'aime » et commentaires des skills et du blog : commentaires publiés et leur email, tant que le commentaire reste en ligne ; empreintes de l'IP et des « j'aime », 12 mois ; commentaires refusés : supprimés 30 jours après leur rejet

Mesures de sécurité : connexions chiffrées (HTTPS), accès limités aux personnes habilitées, sauvegardes régulières et mises à jour de sécurité. Aucune mesure n'offre une sécurité absolue ; en cas de violation de données qui présente un risque pour vous, nous suivons les obligations de notification prévues par le RGPD.

Vos droits, et comment les exercer

Le RGPD vous donne le droit d'accéder à vos données, de les faire rectifier ou effacer, d'en limiter le traitement, de vous y opposer, de les recevoir dans un format lisible par une machine (portabilité) et de retirer à tout moment un consentement donné, sans effet sur ce qui a été fait avant le retrait.

Pour exercer un droit, écrivez à hello@sognidigitali.com en précisant votre demande. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informons alors. Nous pouvons vous demander de confirmer votre identité.

Décisions automatisées : aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n'est prise de façon entièrement automatisée, ni par Prometheus ni par l'audit.

Introduire une réclamation

Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali, l'autorité italienne de protection des données (garanteprivacy.it), ou auprès de l'autorité du pays de l'UE où vous résidez ou travaillez. N'hésitez pas à nous écrire d'abord : nous cherchons toujours à régler la question directement.

Mises à jour de cette politique

Nous modifions cette politique quand le site ou nos prestataires changent. La date en haut de page indique la dernière version. Si un changement modifie l'usage de données déjà collectées, nous vous en informons par e-mail lorsque nous avons votre adresse, et par un avis sur cette page ou dans votre espace client Atrium.

Cookies et stockage localMentions légales