Politique de confidentialité RGPD

Texte à ajouter sur le site client

Ce modèle aide le client à expliquer l'installation de PredictNeed IA sur son site. Il doit être adapté avec ses propres coordonnées, son domaine, ses durées de conservation et ses bases légales validées.

Information sur l'utilisation de PredictNeed IA pour l'analyse des visiteurs

Nous utilisons PredictNeed IA afin de mieux comprendre les parcours de navigation sur notre site, d'identifier les pages consultées, les clics, le temps passé, les sources de visite et les signaux pouvant indiquer une intention commerciale.

Les données collectées peuvent inclure un identifiant de session, les pages vues, les interactions réalisées, le référent, le type d'appareil, le navigateur, le système d'exploitation, les paramètres de campagne et, uniquement lorsque la personne les transmet volontairement, les coordonnées laissées dans un formulaire.

Ces informations nous aident à améliorer notre site, qualifier les demandes reçues, prioriser les prospects et proposer une réponse plus adaptée. Elles ne doivent pas être utilisées pour prendre une décision produisant des effets juridiques ou significatifs de manière exclusivement automatisée.

Lorsque la réglementation l'exige, le suivi PredictNeed IA est déclenché uniquement après consentement. Vous pouvez refuser ou modifier votre choix depuis le bandeau de confidentialité ou les paramètres cookies disponibles sur le site.

Pour exercer vos droits d'accès, de rectification, d'effacement, de limitation, d'opposition ou de retrait du consentement, contactez : [adresse email RGPD du client].

PredictNeed IA agit comme outil technique d'analyse et de suivi pour le compte du client professionnel qui exploite ce site.

Responsable du traitement

Responsable du traitement pour le site PredictNeed IA: Sonia EYENE NDZIE.
Adresse: 4 La Viarie 42410 Chuyer
Contact RGPD: webprojectsby.ariane@newfelstudio.fr.
Délégué à la protection des données: Aucun DPO n'est désigné actuellement.

Pour les visiteurs des sites connectés par les clients professionnels, le client professionnel peut agir comme responsable de traitement et PredictNeed IA comme sous-traitant technique, selon le contrat conclu et la configuration retenue. Cette répartition devra être précisée dans les documents contractuels.

Données collectées

Catégorie	Données concernées
Compte professionnel	Nom d'utilisateur, email, état de vérification de l'adresse, versions des documents acceptés, mot de passe haché, nom d'entreprise et secteur d'activité.
Sites connectés	Nom du site, domaine, clé API, statut actif, modules activés.
Sessions visiteurs	Identifiant de session, date de création, dernière activité, user-agent, référent, appareil, navigateur, système d'exploitation, source de visite et paramètres UTM.
Événements de navigation	Pages vues, clics, temps passé, formulaires, page concernée, valeur de l'événement et date.
Prédictions	Profil probable, besoin probable, intention, score et recommandation générée.
Leads	Nom, email, téléphone, message, consentement, profil, intention, score et statut de suivi.
CRM	Opportunités, étape commerciale, montant estimé, probabilité, notes et dates de suivi.
Newsletter	Prénom facultatif, email, preuve de consentement, confirmation et désinscription lorsque la personne s'inscrit volontairement.
Journaux techniques	Adresse IP et traces techniques susceptibles d'être conservées par le serveur ou l'hébergeur à des fins de sécurité, conservées pendant une durée limitée aux besoins de sécurité.

Finalités et bases légales

Finalité	Base légale
Création et gestion du compte professionnel.	Exécution de mesures précontractuelles ou du contrat.
Gestion des sites connectés, clés API, modules et tableaux de bord.	Exécution du contrat.
Analyse des sessions, événements, intentions et recommandations commerciales.	Intérêt légitime du professionnel et consentement lorsque les traceurs ou la réglementation l'exigent.
Capture de leads et réponse aux demandes transmises via le formulaire.	Consentement de la personne, mesures précontractuelles ou intérêt légitime en prospection B2B selon le contexte.
Envoi automatique d'un email confirmant la bonne réception d'une demande de contact.	Mesures précontractuelles, intérêt légitime du professionnel et consentement lorsque celui-ci est requis.
Suivi CRM des opportunités commerciales.	Exécution du contrat, mesures précontractuelles ou intérêt légitime.
Retargeting publicitaire et mesure de conversion lorsque le client active des pixels Meta, Google Ads, TikTok, LinkedIn ou Pinterest.	Consentement marketing préalable du visiteur.
Création du compte payant, paiement de l'abonnement et gestion de la facturation.	Exécution du contrat et obligations légales, comptables et fiscales applicables.
Sécurité, prévention des abus, maintenance et preuve technique.	Intérêt légitime et obligations légales applicables.
Envoi d'une newsletter.	Consentement préalable, avec possibilité de désinscription.

Destinataires des données

Les données sont accessibles uniquement aux personnes et services qui en ont besoin : éditeur de PredictNeed IA, administrateurs autorisés, client professionnel concerné par son propre site, prestataires techniques, hébergeur, prestataire de paiement Stripe, outils strictement nécessaires au fonctionnement du service et autorités compétentes lorsque la loi l'exige.

Lorsque le client configure des pixels publicitaires, certaines informations d'événement peuvent être transmises aux plateformes concernées, par exemple Meta, Google Ads, TikTok, LinkedIn ou Pinterest, uniquement après consentement marketing du visiteur.

Stripe intervient comme prestataire de paiement pour traiter les informations nécessaires à l'abonnement, au paiement, à la prévention de la fraude et à la facturation. Fly.io intervient comme prestataire d’hébergement et d’infrastructure technique de PredictNeed IA. OVHcloud intervient comme prestataire de messagerie électronique, lorsque ses services sont utilisés pour l’envoi ou la réception d’e-mails liés au service. D’autres prestataires techniques peuvent être utilisés uniquement lorsque cela est nécessaire au fonctionnement du service ; la présente politique est mise à jour en cas de changement significatif.

Durées de conservation

Données	Durée prévue
Compte professionnel	Pendant la durée du compte, puis archivage limité aux obligations légales et à la preuve contractuelle.
Données de sites connectés	Pendant la durée d'utilisation du service par le client professionnel.
Sessions, événements et prédictions visiteurs	13 mois maximum pour les données détaillées d'analyse comportementale, sauf demande de suppression plus tôt ou obligation différente.
Leads et prospects	3 ans à compter du dernier contact actif, sauf suppression demandée ou relation contractuelle en cours.
Journaux d'emails automatiques	Durée nécessaire au suivi de la demande, à la preuve d'envoi et à la gestion de la relation commerciale.
Opportunités CRM	Pendant la relation commerciale, puis selon les obligations de preuve et de prescription applicables.
Newsletter	Jusqu'au retrait du consentement ou à la désinscription.
Données contractuelles, d'abonnement, facturation et preuve de paiement	Pendant la durée de la relation contractuelle, puis selon les obligations légales, comptables, fiscales et de preuve applicables.
Journaux de sécurité	Durée limitée aux besoins de sécurité et de diagnostic.

La commande maintenance_quotidienne exécute la purge réelle des données arrivées à échéance, avec une conservation de 395 jours pour les données analytiques détaillées et de 1 095 jours pour les leads. Chaque exécution est journalisée. L'ordonnanceur de production est vérifié lors du déploiement de chaque nouvelle version.

Prédiction, scoring et décision automatisée

PredictNeed IA applique d'abord des règles de scoring explicables à partir des pages consultées, clics, durées, rebond, appareil et paramètres de campagne autorisés.

Pour un site disposant d'au moins 40 sessions résolues, dont au moins 10 conversions et 10 pertes, un modèle de régression logistique peut être entraîné uniquement avec les données de ce site. Le modèle est activé seulement si l'évaluation atteint le seuil de qualité configuré. Sa version, son volume d'entraînement et ses métriques sont conservés.

Le résultat peut inclure un score et une probabilité de conversion. Il s'agit d'une estimation et non d'une certitude. PredictNeed IA ne prend pas, à lui seul, de décision produisant un effet juridique ou affectant de manière similaire et significative une personne. Toute action commerciale reste sous la responsabilité du professionnel et doit faire l'objet d'une vérification humaine.

Pour toute question concernant le fonctionnement du scoring ou l'utilisation des données : webprojectsby.ariane@newfelstudio.fr.

Transferts hors Union européenne

Le service de paiement Stripe peut impliquer des traitements ou accès depuis des pays situés hors de l'Union européenne selon les entités Stripe, les obligations de sécurité, de prévention de la fraude et de paiement. Ces transferts doivent être encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types lorsque nécessaire.

Dans le cadre du fonctionnement de PredictNeed IA, certaines données personnelles peuvent être traitées ou transférées en dehors de l'Espace économique européen, notamment lorsque des prestataires techniques établis aux États-Unis sont utilisés. PredictNeed IA utilise notamment Fly.io pour l'hébergement et l'infrastructure technique, ainsi que Stripe pour la gestion des paiements et abonnements. Lorsque des transferts internationaux de données sont nécessaires, ils sont encadrés par les mécanismes de protection prévus par la réglementation applicable, notamment les décisions d'adéquation, le Data Privacy Framework UE–États-Unis lorsqu'il est applicable, ou les clauses contractuelles types adoptées par la Commission européenne. La présente politique sera mise à jour en cas d'ajout ou de modification d'un prestataire impliquant un transfert de données personnelles vers un pays tiers.

Droits des personnes

Les personnes concernées disposent, dans les conditions prévues par la réglementation applicable, d'un droit d'accès à leurs données personnelles, de rectification, d'effacement, de limitation du traitement et d'opposition. Elles disposent également d'un droit à la portabilité lorsque celui-ci est applicable, ainsi que du droit de retirer leur consentement à tout moment pour les traitements fondés sur celui-ci.

Ces droits peuvent être exercés en contactant PredictNeed IA à l'adresse suivante : webprojectsby.ariane@newfelstudio.fr. Une réponse sera apportée dans les délais prévus par la réglementation.

Les personnes concernées disposent également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) si elles estiment que le traitement de leurs données personnelles ne respecte pas la réglementation applicable : www.cnil.fr.

Sécurité

PredictNeed IA met en place des mesures destinées à protéger les données : authentification des comptes, clés API propres à chaque site, accès réservé aux utilisateurs autorisés, séparation logique des espaces clients et usage de mots de passe hachés par Django.

PredictNeed IA met en œuvre des mesures techniques et organisationnelles destinées à protéger les données traitées, notamment l'utilisation du protocole HTTPS pour sécuriser les échanges, la protection des accès à l'application, la journalisation technique nécessaire au fonctionnement et à la sécurité du service, ainsi que les mécanismes de sécurité fournis par l'infrastructure d'hébergement. Lorsque l'infrastructure utilisée le permet, des mécanismes de sauvegarde et de restauration sont mis en œuvre afin de limiter les risques de perte de données. Des procédures sont également prévues afin d'identifier, documenter et traiter les incidents de sécurité et, lorsque la réglementation l'exige, les violations de données personnelles.

Modification de la politique

Cette politique pourra être mise à jour pour tenir compte de l'évolution du service, des prestataires utilisés ou de la réglementation. La date de dernière mise à jour devra être ajoutée avant publication : 30 juillet 2026.