DYGILAB
Politique de confidentialité
Version : 1.1
Mise à jour : 27 septembre 2026
Entrée en vigueur : à compter de sa publication.
1. Responsable et champ d’application
Dygilab LLC, 30 N Gould St, Ste R, Sheridan, Wyoming 82801, États-Unis, est responsable des traitements liés à son site, aux demandes de contact et à l’administration de ses relations commerciales. Pour toute question ou demande relative à vos données : contact@dygilab.com.
Lorsque Dygilab traite des données uniquement pour gérer la fiche Google d’un client professionnel selon ses instructions, ce client détermine les finalités du traitement et Dygilab agit comme sous-traitant. L’annexe relative au traitement des données des CGV encadre alors cette intervention.
2. Données et provenance
Nous recevons les données que vous nous transmettez : identité et coordonnées professionnelles, entreprise, fonction, pays, langue, lien de fiche Google, demande de contact, informations de démarrage, médias, instructions et échanges. Les champs obligatoires des formulaires sont signalés ; sans les informations nécessaires, nous pouvons ne pas être en mesure de répondre ou de réaliser la prestation. Les autres champs sont facultatifs.
Nous recevons également les informations d’abonnement, de transaction et de facturation fournies par Stripe, les accès délégués accordés sur Google, les données de performance de la fiche et les informations publiques utiles à sa gestion : coordonnées de l’établissement, noms publics des auteurs d’avis, notes, commentaires et réponses. Les noms et avis visibles sur notre site proviennent des témoignages publics ou éléments transmis pour leur présentation.
Des données techniques peuvent être produites lors de la navigation ou de l’utilisation des services : adresse IP, navigateur, requêtes et événements de sécurité. Ne nous transmettez pas de mots de passe Google, de numéros complets de carte bancaire ou de données sensibles inutiles à votre demande. Les données de carte sont saisies auprès de Stripe, pas dans notre formulaire de contact.
3. Pourquoi et sur quelle base nous utilisons les données
- Répondre à une demande : traiter le message et donner suite à la demande exprimée. La base est l’exécution de mesures précontractuelles demandées par la personne, ou notre intérêt légitime à répondre au représentant d’une entreprise. Les données du formulaire ne servent pas à vous inscrire automatiquement à une newsletter ou à une campagne de prospection.
- Fournir et suivre la prestation : gérer les accès, informations, publications, avis, rapports et échanges nécessaires. La base est le contrat lorsque la personne est partie à celui-ci ; pour les contacts d’une entreprise, notre intérêt légitime à exécuter et suivre cette relation professionnelle. Les traitements pour le compte du client suivent ses instructions et l’annexe des CGV.
- Administrer les paiements et contrats : facturation, suivi des règlements, résiliation et preuve des engagements, sur la base du contrat, des obligations légales applicables et de l’intérêt légitime à conserver une preuve des opérations.
- Protéger le site et les services : prévenir les abus, traiter les incidents et limiter les accès non autorisés, sur la base de notre intérêt légitime à assurer leur sécurité.
- Présenter des témoignages professionnels : informer les visiteurs à partir d’avis publics ou de témoignages fournis, sur la base de notre intérêt légitime à présenter notre activité, sous réserve des droits des personnes concernées.
- Traceurs facultatifs : lorsqu’un traitement requiert votre consentement, il repose sur ce consentement et vous pouvez le retirer.
Nous ne prenons pas, dans le cadre de ces services, de décision produisant des effets juridiques sur vous fondée exclusivement sur un traitement automatisé.
4. Destinataires et outils
Les données sont accessibles aux personnes habilitées chez Dygilab et aux prestataires nécessaires, dans la limite de leurs fonctions : Google Business Profile, Google Workspace, Drive et Gmail pour la prestation et les échanges ; Airtable pour le suivi des dossiers ; Tally pour le démarrage ; Stripe pour les paiements et la facturation ; Hostinger pour l’hébergement ; les composants WordPress de formulaire, de messagerie et de sécurité pour le fonctionnement du site ; WhatsApp si ce canal est utilisé avec vous.
Un outil installé sur WordPress n’implique pas que toutes les données lui soient transmises : les destinataires dépendent des fonctionnalités effectivement activées. Les prestataires peuvent agir comme sous-traitants ou comme responsables de certains de leurs propres traitements, notamment pour la sécurité des paiements. Leurs politiques s’appliquent à ces traitements propres.
Les données peuvent aussi être communiquées à nos conseils ou aux autorités lorsqu’une obligation légale ou la défense de droits le justifie. Nous ne vendons pas vos données. Nous ne transmettons pas d’informations confidentielles ou de données personnelles non publiques d’un client à un service généraliste d’IA générative sans autorisation distincte et garanties appropriées.
5. Traitements et transferts internationaux
Dygilab est une société américaine. Les services utilisés et les lieux d’intervention peuvent entraîner un traitement aux États-Unis ou dans d’autres pays. Un tel transfert ne signifie pas que Dygilab bénéficie d’une certification de protection des données.
Lorsque le RGPD ou une réglementation comparable impose des garanties de transfert, celles-ci doivent être mises en place avant le transfert concerné : décision d’adéquation applicable au destinataire et au traitement, ou clauses contractuelles types complétées et garanties supplémentaires si nécessaire. L’annexe des CGV ne remplace pas les documents de transfert requis. Vous pouvez nous contacter pour connaître les garanties applicables à vos données et en obtenir une copie, sous réserve de protéger les informations confidentielles.
6. Conservation
Nous limitons la conservation à la finalité concernée :
- Demandes de contact : le temps de traiter la demande et ses suites. Lorsqu’aucune relation ne se poursuit, les données du dossier sont supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires ; seuls les éléments utiles à une obligation légale ou à une contestation identifiée restent en archive à accès limité.
- Données de prestation : pendant la relation, puis le temps de restituer ou supprimer les données. Les modalités de fin de prestation sont précisées dans l’annexe des CGV, notamment le délai normalement fixé à 30 jours pour une demande de restitution ou suppression, sous réserve des exceptions légales et des sauvegardes temporaires.
- Factures et pièces comptables : pendant la durée imposée par les obligations fiscales et comptables applicables à la pièce et à la société. Les obligations du pays concerné déterminent cette durée ; une conservation commerciale ne prolonge pas automatiquement toutes les données du dossier.
- Contrats, validations et preuves : pendant la relation puis jusqu’à l’expiration des délais de prescription applicables aux réclamations concernées, ou jusqu’à la résolution d’une procédure en cours.
- Journaux de sécurité : uniquement pendant la période nécessaire pour détecter, analyser et traiter les incidents concernés, avec conservation séparée des éléments nécessaires à un incident ou à une procédure.
- Choix de devise : pendant la session du navigateur, comme indiqué ci-dessous.
Les données qui n’ont plus de justification sont supprimées ou anonymisées. Une demande d’effacement peut ne pas conduire à supprimer les documents dont la conservation reste légalement obligatoire.
7. Sécurité
Les mesures doivent être adaptées à la sensibilité des données et aux risques : accès limités, invitations déléguées, protection des comptes et appareils, partage contrôlé et retrait des accès devenus inutiles. Nous ne demandons pas votre mot de passe Google. Aucun service en ligne ne peut garantir une sécurité absolue.
8. Vos droits
Selon la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer un consentement sans remettre en cause le traitement antérieur à son retrait. Vous pouvez également communiquer des directives relatives à vos données après votre décès lorsque la loi française le prévoit.
Écrivez à contact@dygilab.com en précisant votre demande. Nous pouvons demander les éléments strictement nécessaires pour vérifier votre identité en cas de doute raisonnable. Pour une demande relevant du RGPD, la réponse intervient en principe dans un mois ; une prolongation légale liée à la complexité ou au nombre de demandes vous est expliquée dans ce délai. Si nous traitons les données pour le compte d’un client, nous l’aidons à répondre ou lui transmettons la demande.
Vous pouvez déposer une réclamation auprès de l’autorité compétente, notamment la CNIL en France ou l’ICO au Royaume-Uni, sans devoir renoncer à un autre recours.
9. Cookies, stockage et liens externes
Le sélecteur de devise mémorise votre choix dans le stockage de session du navigateur sous la clé dygilab-explicit-currency. Cette donnée sert à conserver l’affichage demandé pendant votre navigation ; elle n’est pas un identifiant publicitaire. Elle est normalement effacée à la fin de la session ; certains navigateurs peuvent restaurer une session.
Les mécanismes nécessaires au fonctionnement, à la sécurité ou à un choix expressément demandé sont distingués des traceurs facultatifs. Les traceurs de mesure ou publicitaires nécessitant un consentement ne doivent être activés qu’après votre accord ; s’ils sont proposés, leur outil de préférences doit permettre de refuser et de retirer l’accord aussi facilement que de l’accepter.
Un lien vers Google, Stripe ou un autre service externe vous conduit vers un site soumis à ses propres règles. La présentation de témoignages sur Dygilab ne nécessite pas de charger un widget Google pour lire leur texte.
10. Mise à jour et contact
Cette politique décrit les traitements du service et doit évoluer si les outils ou les finalités changent. La date de mise à jour figure en haut de page ; les changements nécessitant une information particulière ou un nouveau consentement sont traités avant leur application.
Dygilab LLC — 30 N Gould St, Ste R, Sheridan, Wyoming 82801, États-Unis. Contact : contact@dygilab.com.