Politique de confidentialité

Version du 1^er novembre 2026.

1. Responsable du traitement

Bruno Gavand E.I., entrepreneur individuel (dénomination commerciale BG CONSEILS), 26 Chemin de la Forestière, 69130 Écully, France — contact@dudyweb.com (voir les informations légales).

2. Données collectées

• Compte : nom, adresse e-mail, organisation, mot de passe (conservé seulement sous forme d'empreinte irréversible), rôle, langue, fuseau horaire, date de dernière connexion.
• Membres et invitations : comptes dont la personne est membre et son rôle dans chacun, projets qui lui sont ouverts, date d'arrivée, nombre de connexions ; adresse e-mail, rôle et projets d'une invitation en attente ; pour les contributeurs et les lecteurs, une seconde empreinte irréversible du mot de passe, qui sert à leur accès aux aperçus.
• Utilisation du service : conversations avec l'assistant, demandes et leurs comptes rendus, fichiers envoyés (images, PDF, messages vocaux), contenu des projets, consommation, crédits, plafonds, e-mails envoyés par le service.
• Messenger (si le client l'utilise) : identifiant Messenger relié au projet, messages et pièces jointes.
• Téléphone (si le client l'utilise) : numéro relié, empreinte irréversible du code personnel, journal des appels (date, projet, nombre de demandes) ; les demandes sont transcrites et conservées sous forme de texte dans l'historique de la console ; aucun enregistrement de l'appel n'est conservé.
• Assistant par e-mail (si le client l'utilise) : adresses reliées et date de leur vérification ; messages reçus à et envoyés par dudemaster@dudyweb.com (en-têtes, texte, pièces jointes, résultat des contrôles d'authentification de l'expéditeur) ; les demandes sont conservées sous forme de texte dans l'historique de la console.
• Sécurité : adresse IP et tentatives (connexion, inscription, formulaire de contact) pour limiter les abus ; journal des actions sensibles.
• Paiement par carte : montant, date, statut et références du paiement chez Stripe, nom et pays saisis sur la page de paiement ; les données de carte sont saisies chez Stripe et ne sont jamais reçues ni conservées par Bruno Gavand E.I.
• Formulaire de contact : nom, adresse e-mail et message, transmis par e-mail à l'équipe DudyWeb.com ; seule une trace (nom, adresse, sujet) est gardée dans le journal de sécurité.

3. Finalités et bases légales

Fournir le service et le facturer (exécution du contrat) ; sécurité du service et prévention des abus (intérêt légitime) ; obligations comptables et fiscales (obligation légale) ; réponse aux demandes de contact (mesures précontractuelles ou intérêt légitime). Aucune donnée n'est vendue, ni utilisée à des fins publicitaires.

4. Destinataires et sous-traitants

Les données sont traitées par Bruno Gavand E.I. sur son serveur, et par les sous-traitants suivants pour ce qui les concerne seulement :

• OVH SAS (France) : hébergement du serveur. centre de données en Allemagne (Francfort) ; ligne téléphonique de l'assistant.
• Anthropic (États-Unis) : intelligence artificielle (Claude) qui réalise les modifications et répond aux questions sur le site — demandes et contenu du site.
• OpenAI (États-Unis) : assistant conversationnel, transcription des messages vocaux et des demandes par téléphone, voix des réponses — messages et enregistrements vocaux.
• Google (États-Unis) : synthèse vocale des réponses vocales — texte de la réponse.
• LWS (Ligne Web Services, France) : boîtes e-mail de DudyWeb.com, dont celle de l'assistant par e-mail — messages reçus et envoyés.
• Meta Platforms (Irlande / États-Unis) : Messenger, pour les clients qui l'utilisent.
• Stripe (Stripe Payments Europe, Irlande) : paiement par carte des packs de dudies — adresse e-mail, montant et données de carte, saisies directement chez Stripe et jamais reçues par Bruno Gavand E.I.

Les transferts hors de l'Union européenne reposent sur le cadre de protection des données UE–États-Unis pour les sociétés certifiées, complété par les clauses contractuelles types de la Commission européenne prévues dans leurs contrats.

5. Durées de conservation

• Compte : tant qu'il est ouvert ; supprimé après 3 ans sans connexion, après un e-mail d'avertissement.
• Données d'un projet (site, conversations, fichiers, données des formulaires de l'aperçu) : jusqu'à la suppression du projet, qui les efface immédiatement.
• Invitations : 7 jours au plus (effacées à l'acceptation ou à l'annulation) ; appartenance à un compte : jusqu'au retrait du membre ou à la fermeture du compte.
• Crédits, prélèvements et paiements : 10 ans (obligations comptables).
• Sessions de connexion : 14 jours ; tentatives de connexion et de contact : 24 heures ; journal de sécurité : 1 an.
• Assistant par e-mail : messages complets (message brut, texte, pièces jointes) 30 jours ; ensuite seule une ligne de journal est gardée (date, adresses, objet, décision), 1 an au plus.
• Conversations de l'assistant (mémoire de la conversation) : tant que le projet existe ; la commande RESET repart d'une conversation vierge, et la suppression du projet les efface.

6. Cookies et stockage local

Le site ne dépose aucun traceur publicitaire ni de mesure d'audience. Il utilise seulement :

• dudyweb_session : connexion à l'espace client (14 jours) ;
• dudyweb_formulaire : protection des formulaires contre les robots (session du navigateur) ;
• dudyweb_langue : langue choisie (1 an) ;
• sur l'aperçu des projets, le stockage local du navigateur garde la position de la fenêtre de l'assistant, la langue et le fuseau horaire.

Ces cookies sont nécessaires au service ou conservent un choix de l'utilisateur : ils ne demandent pas de consentement.

7. Données des visiteurs des sites des clients

Pour les formulaires et programmes de son site, le client est responsable du traitement ; Bruno Gavand E.I. agit en sous-traitant sur l'aperçu (voir les conditions d'utilisation).

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe et jetons conservés sous forme d'empreinte, séparation des projets sur le serveur, accès réservés aux personnes concernées.

Vos propres serveurs (VPS) enregistrés dans votre compte : la clé SSH de chaque serveur et la clé de publication de chaque projet sont créées et conservées par le portail (lisibles par lui seul), jamais affichées ni transmises aux programmes des sites ou à l'assistant ; le portail ne se connecte qu'aux serveurs que vous avez enregistrés, après confirmation de leur empreinte, et n'y lance que ses propres scripts versionnés. Quand un site est retiré d'un serveur, ses fichiers et sa base y sont archivés 30 jours, puis effacés.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (téléchargement de votre site avec LIVRER, export de l'historique). Pour les exercer : contact@dudyweb.com. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).