Politique de Confidentialité

1. Responsable du traitement

2. Données collectées

Nous collectons les données suivantes :

• Formulaire de contact : nom, prénom, email, téléphone, entreprise, message
• Newsletter : email, prénom (optionnel)
• Téléchargement de ressources : email
• Navigation : données de connexion (adresse IP, navigateur, pages visitées) via Google Analytics 4

3. Finalités du traitement

• Répondre à vos demandes de contact et devis
• Envoyer la newsletter (avec votre consentement)
• Permettre le téléchargement de ressources
• Améliorer le site grâce à l'analyse de fréquentation
• Assurer la sécurité du site

4. Base légale

• Consentement : newsletter, cookies analytiques
• Intérêt légitime : réponse aux demandes de contact, amélioration du site
• Exécution contractuelle : traitement des commandes et prestations

5. Destinataires et sous-traitants

Vos données sont traitées par l'équipe Sedona.AI et par les sous-traitants suivants, chacun pour la seule finalité indiquée (article 28 du RGPD) :

Cette liste est tenue à jour. Aucune donnée n'est vendue, louée, ni cédée à des tiers à des fins commerciales. Les transferts hors Union européenne, lorsqu'ils existent, sont encadrés par les clauses contractuelles types de la Commission européenne.

6. Durée de conservation

• Demandes de contact : 3 ans à compter du dernier échange
• Newsletter : jusqu'au désabonnement
• Données de navigation : 14 mois (Google Analytics)
• Données contractuelles : durée du contrat + 5 ans

7. Sécurité des données

Nous mettons en œuvre les mesures techniques suivantes : chiffrement AES-256 au repos, TLS 1.2+ en transit, contrôle d'accès basé sur les rôles (RBAC), journalisation des accès, et aucune donnée personnelle dans les journaux applicatifs.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des données inexactes
• Suppression : demander l'effacement de vos données
• Opposition : vous opposer au traitement
• Portabilité : recevoir vos données dans un format structuré
• Limitation : restreindre le traitement dans certains cas

Pour exercer ces droits : vincent.coderch@sedona-ai.com. Réponse sous 30 jours.

9. Cookies

L'utilisation des cookies est détaillée dans notre Politique de Cookies.

10. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

11. Prospection commerciale B2B

Sedona.AI peut adresser des communications professionnelles à des dirigeants et responsables d'entreprises susceptibles d'être intéressés par ses services de cybersécurité, d'intelligence artificielle et de développement. Ces communications reposent sur l'intérêt légitime de Sedona.AI (article 6.1.f du RGPD) à développer son activité auprès d'une clientèle professionnelle.

Les données traitées à cette fin — identité et coordonnées professionnelles, fonction, entreprise — proviennent de registres publics d'entreprises : la base SIRENE de l'INSEE et le Registre national des entreprises tenu par l'INPI, diffusés en données ouvertes. Les entreprises ayant exercé leur droit d'opposition à la diffusion publique de leurs informations sont exclues de nos traitements.

L'adresse électronique professionnelle est soit relevée sur une source publiquement accessible (site de l'entreprise, annuaire professionnel, mentions légales), soit reconstituée à partir du format d'adresse usuel de l'entreprise au moyen d'un outil d'enrichissement, puis vérifiée techniquement. Nous conservons, pour chaque contact, la méthode d'obtention et sa date ; cette information vous est communiquée sur simple demande. Les données sont conservées 3 ans au maximum après le dernier contact, puis supprimées.

Chaque destinataire peut s'opposer à tout nouvel envoi à tout moment, sans frais, en répondant « STOP » à l'un de nos messages ou en écrivant à vincent.coderch@sedona-ai.com. La demande est traitée sous 48 heures.