Politique de confidentialité

Cette page décrit les données personnelles que DonkeyCode traite sur donkeycode.com, et en détail celles du Blueprint IA, l'audit en ligne. L'éditeur du site et son hébergeur figurent dans les mentions légales.

Responsable du traitement

DONKEYCODE, SAS au capital de 1 000 €, RCS Paris B 807 860 218, 195 rue des Pyrénées, 75020 Paris.

Pour toute question sur vos données ou pour exercer vos droits, écrivez à [email protected].

[À COMPLÉTER : délégué à la protection des données, s'il en a été désigné un]

Blueprint IA : vos données

Les données que nous collectons

Vous : prénom, nom, adresse électronique professionnelle, fonction, téléphone, rôle dans la décision et, si vous le donnez, votre profil LinkedIn. Nous enregistrons aussi la date de vos accords.
Votre entreprise : les données publiques du registre des entreprises de l'État (raison sociale, SIREN, activité, tranche d'effectif, siège, noms et qualités des dirigeants, date de création, chiffre d'affaires quand il est publié), l'adresse de son site et les corrections que vous y apportez.
Le texte public de la page d'accueil du site de votre entreprise, que nous lisons pour l'analyse. Les adresses électroniques et les numéros de téléphone qu'il contient sont masqués avant tout envoi.
Vos réponses au questionnaire, les textes que vous écrivez ou dictez, vos corrections de « Ce que j'ai compris » et les analyses produites à partir de tout cela.
Le paiement : il se fait sur la page de Stripe. Nous recevons l'identifiant de la session de paiement, le montant, le code promo éventuel et le statut. Aucune donnée de carte bancaire ne passe par nos serveurs.
Des données techniques : le cookie de session, votre adresse IP, utilisée pour limiter le nombre de demandes, les journaux du serveur et les rapports d'erreur.

Ce que nous en faisons, et sur quelle base

Réaliser l'audit que vous demandez (aperçu gratuit, Blueprint complet, relecture et échange avec un product owner). Base : votre consentement, donné en cochant la case obligatoire du formulaire de coordonnées avant de démarrer l'audit. Si vous le retirez, l'audit s'arrête et ses données sont effacées, sous réserve de ce que la loi nous oblige à garder pour un Blueprint payé.
Encaisser le paiement. Base : l'exécution du contrat.
Vous envoyer les invitations à nos conférences et nos communications, si vous avez coché la case prévue. Base : votre consentement, que vous retirez quand vous voulez par le lien de désinscription présent dans chaque envoi ou en nous écrivant.
Protéger le service contre les abus : liens de connexion à usage unique, limitation des demandes par adresse IP, suivi des erreurs. Base : notre intérêt légitime à garder le service sûr et disponible.
Conserver les pièces comptables des audits payés. Base : nos obligations légales.

Qui reçoit vos données

Au sein de DonkeyCode, l'équipe qui suit le Blueprint, dont le product owner qui le relit avec vous. À l'extérieur, les sous-traitants suivants, chacun pour ce qui le concerne :

OVHcloud héberge le site et la base de données, en France. [À COMPLÉTER : confirmer la région du cluster et de la base de données]
OpenAI produit l'analyse. Il reçoit les données de l'entreprise (les qualités des dirigeants, sans leurs noms), votre fonction et votre rôle dans la décision, vos réponses et vos corrections, et le texte de la page d'accueil du site. Il ne reçoit ni votre nom, ni votre adresse électronique, ni votre téléphone, ni votre profil LinkedIn. Un nom que vous écrivez vous-même dans une réponse libre lui parvient tel quel. Nos appels demandent qu'OpenAI ne stocke pas les réponses (option store: false), et OpenAI n'entraîne pas ses modèles sur les données reçues par son API. OpenAI conserve par défaut jusqu'à 30 jours des journaux de surveillance des abus, contenu compris, et traite les données aux États-Unis. Ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne. [À COMPLÉTER : confirmer la signature de l'accord de traitement des données d'OpenAI] [À METTRE À JOUR si résidence UE / ZDR activées]
Stripe traite le paiement. Il reçoit votre adresse électronique et les informations que vous saisissez sur sa page de paiement. [À COMPLÉTER : entité Stripe contractante et lieu de traitement]
Mailjet envoie les courriels du service, dont le lien de connexion, et reçoit donc votre adresse électronique. Si vous avez accepté les communications, il inscrit aussi cette adresse à la liste des invitations aux conférences. [À COMPLÉTER : lieu de traitement de Mailjet]
Sentry reçoit les rapports d'erreur techniques du serveur, sur sa région européenne.
La dictée vocale, si vous utilisez le bouton micro : la transcription est faite par l'éditeur de votre navigateur (Google pour Chrome, Microsoft pour Edge, Apple pour Safari). Votre voix ne passe pas par nos serveurs, mais elle part chez lui. Sans le micro, rien ne lui est envoyé.

Pour identifier votre entreprise, nous interrogeons l'API Recherche d'entreprises de l'État avec le nom ou le SIREN que vous tapez. Ce service n'est pas un sous-traitant : nous y consultons des données publiques, sans lui transmettre d'information sur vous.

Si vous créez un lien de partage de votre Blueprint, toute personne qui a ce lien peut lire le dossier, sans votre nom. Créer un nouveau lien désactive l'ancien.

Combien de temps nous les gardons

Un compte dont l'adresse n'a jamais été vérifiée est supprimé au bout de 7 jours.
Une entreprise identifiée qu'aucun audit ni compte ne cite est supprimée au bout de 7 jours.
Un audit non payé est supprimé après 24 mois sans activité, avec ses réponses, ses analyses et ses tentatives de paiement.
Un compte sans audit est supprimé 24 mois après sa création.
Un audit payé n'est pas supprimé automatiquement. Les pièces comptables liées au paiement sont conservées 10 ans, durée légale de conservation des pièces comptables. [À COMPLÉTER : durée de conservation de l'audit payé et du compte associé, au-delà des pièces comptables]
Votre adresse reste sur la liste des invitations aux conférences jusqu'à ce que vous vous désinscriviez.
[À COMPLÉTER : durée de conservation des journaux du serveur, des rapports d'erreur et des sauvegardes]

Vos droits

Vous avez un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité sur vos données, et vous pouvez retirer à tout moment un consentement donné. Le Blueprint n'a pas de bouton de suppression : pour effacer votre compte et vos audits, ou pour exercer un autre de ces droits, écrivez à [email protected]. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, sur cnil.fr.

Décision automatisée

Le Blueprint ne prend aucune décision qui produise des effets juridiques à votre égard. L'aperçu gratuit est rédigé par l'IA seule. Le Blueprint complet, une fois payé, est relu par un product owner de DonkeyCode, qui en parle avec vous pendant une heure.

Cookies du Blueprint

Le Blueprint pose un seul cookie, un cookie de session. Il vous garde connecté et retient votre progression dans le parcours. Il est strictement nécessaire au service que vous demandez et n'a donc pas besoin de votre consentement. Les pages du Blueprint ne chargent aucun outil de mesure d'audience ni de publicité.

Cookies du site

Sur le reste du site, un bandeau de consentement (tarteaucitron) vous demande votre accord avant tout outil de mesure d'audience. Ces outils ne se chargent qu'une fois votre accord donné, et le bandeau permet de changer d'avis à tout moment. Il garde votre choix dans un cookie.

Les autres traitements du site (formulaires de contact et de projet, lettre d'information) sont décrits dans les mentions légales.