Politique de Confidentialité

1. Responsable du traitement

2. Données collectées

Nous collectons les données suivantes :

• Formulaire de contact : nom, prénom, e-mail, entreprise, message, téléphone (facultatif) ; page d'origine de la demande ; adresse IP (conservée sous forme hachée) et navigateur ; paramètres de campagne et identifiant Google Analytics si vous avez accepté les catégories correspondantes ; score d'intérêt calculé par Sedona.AI pour suivre et prioriser les demandes
• Newsletter (lettre « La Veille Sedona ») : email, prénom (optionnel)
• Téléchargement de ressources : email
• Navigation : données de connexion (adresse IP, navigateur, pages visitées) via Google Analytics 4
• Mesure sans cookie : pages vues, pays, navigateur, type d'appareil et indicateurs de performance des pages, collectés par Vercel Web Analytics et Vercel Speed Insights (Vercel Inc.), sans cookie : d'après Vercel, le visiteur n'est reconnu que par un hachage de sa requête, écarté au bout de 24 heures

3. Finalités du traitement

• Répondre à vos demandes de contact et devis
• Suivre et prioriser les demandes de contact (score d'intérêt interne)
• Envoyer la newsletter (avec votre consentement)
• Permettre le téléchargement de ressources
• Améliorer le site grâce à l'analyse de fréquentation
• Assurer la sécurité du site

4. Base légale

• Consentement : lettre « La Veille Sedona » (case facultative du formulaire de contact ou inscription au pied de page, avec confirmation par e-mail), cookies analytiques, mémorisation de la campagne d'arrivée (cookie sedona_attr, finalité marketing)
• Mesures précontractuelles (article 6.1.b du RGPD) : réponse aux demandes de contact et de devis, prise à la demande de la personne
• Intérêt légitime : suivi et priorisation des demandes de contact (score d'intérêt), notification interne de chaque demande, amélioration du site, mesure d'audience et de performance sans cookie (Vercel Web Analytics, Vercel Speed Insights)
• Exécution contractuelle : traitement des commandes et prestations

5. Destinataires et sous-traitants

Vos données sont traitées par Sedona.AI, responsable du traitement, et par les sous-traitants suivants, chacun pour la seule finalité indiquée (article 28 du RGPD). Dans la dernière colonne, « DPF » désigne le cadre de protection des données UE–États-Unis (Data Privacy Framework) et « CCT » les clauses contractuelles types de la Commission européenne :

Cette liste est tenue à jour. Aucune donnée n'est vendue, louée, ni cédée à des tiers à des fins commerciales. Les transferts hors Union européenne, lorsqu'ils existent, sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework, DPF) lorsque le destinataire y est certifié, et sinon par les clauses contractuelles types de la Commission européenne (CCT).

6. Durée de conservation

• Demandes de contact : 3 ans à compter du dernier échange
• Newsletter : jusqu'au désabonnement
• Données de navigation : 13 mois au plus (cookie de Google Analytics, supprimé dès le retrait de votre accord)
• Mesure sans cookie (Vercel) : données non nominatives, conservées par Vercel pendant la durée de consultation de l'offre souscrite
• Données contractuelles : durée du contrat + 5 ans

7. Sécurité des données

Nous mettons en œuvre les mesures techniques suivantes : chiffrement AES-256 au repos, TLS 1.2+ en transit, contrôle d'accès basé sur les rôles (RBAC), journalisation des accès, et aucune donnée personnelle dans les journaux applicatifs.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des données inexactes
• Suppression : demander l'effacement de vos données
• Opposition : vous opposer au traitement
• Portabilité : recevoir vos données dans un format structuré
• Limitation : restreindre le traitement dans certains cas

Pour exercer ces droits : vincent.coderch@sedona-ai.com. Réponse sous 30 jours.

9. Cookies

L'utilisation des cookies est détaillée dans notre Politique de Cookies.

10. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

11. Prospection commerciale B2B

Sedona.AI peut adresser des communications professionnelles à des dirigeants et responsables d'entreprises susceptibles d'être intéressés par Sedona Radar et par ses prestations de cybersécurité. Ces communications reposent sur l'intérêt légitime de Sedona.AI (article 6.1.f du RGPD) à développer son activité auprès d'une clientèle professionnelle.

Les données traitées à cette fin — identité et coordonnées professionnelles, fonction, entreprise — proviennent de registres publics d'entreprises : la base SIRENE de l'INSEE et le Registre national des entreprises tenu par l'INPI, diffusés en données ouvertes. Les entreprises ayant exercé leur droit d'opposition à la diffusion publique de leurs informations sont exclues de nos traitements.

L'adresse électronique professionnelle est soit relevée sur une source publiquement accessible (site de l'entreprise, annuaire professionnel, mentions légales), soit reconstituée à partir du format d'adresse usuel de l'entreprise au moyen d'un outil d'enrichissement, puis vérifiée techniquement. Nous conservons, pour chaque contact, la méthode d'obtention et sa date ; cette information vous est communiquée sur simple demande. Les données sont conservées 3 ans au maximum après le dernier contact, puis supprimées.

Chaque destinataire peut s'opposer à tout nouvel envoi à tout moment, sans frais, en répondant « STOP » à l'un de nos messages ou en écrivant à vincent.coderch@sedona-ai.com. La demande est traitée sous 48 heures.