Politique de confidentialité

Deux périmètres distincts : 1. Site public — via le formulaire de contact/audit : nom, adresse e-mail, message, type de projet (optionnel). Aucun cookie de tracking, aucune collecte automatique. 2. Plateforme DataDawn (clients abonnés) — pour fournir les automatisations souscrites, nous traitons les données que le client nous confie : documents, devis et factures, e-mails entrants et sortants, coordonnées de ses propres clients (assurés, locataires, etc.). Pour ces données, DataDawn agit en qualité de sous-traitant au sens du RGPD, sur instruction du client, lui-même responsable de traitement.

• Site : répondre à vos demandes et vous recontacter au sujet d'un projet. • Plateforme : exécuter strictement les automatisations souscrites (relances, réponses, génération de documents, recherche documentaire). Vos données ne sont jamais vendues, louées, ni utilisées à des fins publicitaires. Bases légales : exécution du contrat (art. 6.1.b RGPD) et intérêt légitime pour la sécurité et l'amélioration du service (art. 6.1.f).

Si vous connectez votre compte Google à DataDawn via Google OAuth, nous accédons uniquement aux données Gmail strictement nécessaires au service que vous avez souscrit : • Lecture des emails entrants concernés par votre automatisation • Envoi d'emails et création de brouillons de réponse en votre nom Ces données servent exclusivement à faire fonctionner les automatisations que vous avez configurées (réponses, relances, tri). Elles ne sont jamais utilisées à des fins publicitaires, ni vendues, ni partagées avec des tiers. L'usage que DataDawn fait des informations reçues via les API Google respecte la Politique relative aux données utilisateur des services API Google (Google API Services User Data Policy), y compris ses exigences d'usage limité (Limited Use). Vous pouvez révoquer cet accès à tout moment depuis les paramètres de votre compte Google (myaccount.google.com/permissions) ou en nous écrivant à contact@datadawn.fr.

Ce site n'utilise pas de cookies publicitaires ou de tracking. Seuls des cookies techniques essentiels peuvent être utilisés pour le bon fonctionnement du site (préférence de langue).

Chiffrement en transit (HTTPS/TLS) et au repos. Hébergement de la base de données dans l'Union européenne (Neon, Francfort). Accès strictement limité, mots de passe hachés (bcrypt) et isolation stricte par client (multi-tenant). Les documents confidentiels sont stockés en accès privé et servis via des liens signés à durée de vie courte. Les données personnelles identifiantes sont anonymisées avant tout traitement par un modèle d'IA situé hors de l'UE.

Pour fournir le service, nous faisons appel à des sous-traitants, encadrés par un accord de traitement des données (DPA) : • Neon — base de données (UE, Francfort) • Vercel — hébergement applicatif (UE/US) • Mistral AI — OCR et indexation documentaire (UE) • Anthropic (Claude) — raisonnement IA sur données anonymisées (États-Unis) — voir « Transferts hors UE » • Stripe — paiement des abonnements (UE/US) • Resend — e-mails transactionnels (UE/US) • Twilio — messages SMS/WhatsApp lorsque ce canal est activé par le client (UE/US) La liste à jour des sous-traitants est disponible sur demande à contact@datadawn.fr.

Certaines opérations de raisonnement IA sont effectuées par Anthropic (Claude), situé aux États-Unis. Avant tout envoi à ce modèle, les données personnelles identifiantes sont pseudonymisées : les valeurs réelles ne quittent pas l'UE. Le transfert résiduel est encadré par les clauses contractuelles types de la Commission européenne (CCT) et une politique de non-conservation côté fournisseur. À la demande du client, le raisonnement IA peut être basculé sur un modèle hébergé dans l'UE (Mistral) : la résidence du traitement IA est configurable par client.

Conformément au RGPD, vous disposez des droits suivants : • Droit d'accès à vos données • Droit de rectification • Droit à l'effacement • Droit à la portabilité • Droit d'opposition et à la limitation • Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) Pour exercer ces droits, écrivez à contact@datadawn.fr. Si vos données sont traitées via un client de DataDawn, nous vous orienterons vers le responsable de traitement concerné.

Pour toute question relative à vos données personnelles, contactez-moi à contact@datadawn.fr

Responsable du traitement