Politique de confidentialité

Dernière mise à jour : 2 juin 2026

1. Responsable du traitement

Alexandre Bena (BenaDesign), éditeur du site prismdata.fr, est responsable du traitement des données personnelles collectées. Contact : contact@prismdata.fr

2. Données collectées

Nous collectons uniquement les données strictement nécessaires :

• Données de navigation : adresse IP anonymisée, type de navigateur, pages visitées, durée de session (uniquement si vous acceptez les cookies analytiques).
• Données de contact : nom, email, téléphone, contenu du message — uniquement si vous nous contactez par email ou via le formulaire de diagnostic.
• Données de prospection (clients) : fichiers prospects que vous nous confiez dans le cadre d'une prestation. Ces données sont traitées en qualité de sous-traitant au sens du RGPD (article 28).

3. Finalités du traitement

• Répondre à vos demandes de contact ou de diagnostic.
• Exécuter les prestations commandées.
• Mesurer l'audience du site (Google Analytics 4, avec IP anonymisée).
• Respecter nos obligations légales et comptables.

4. Base légale

• Consentement (article 6.1.a RGPD) : pour les cookies analytiques.
• Exécution d'un contrat (article 6.1.b RGPD) : pour le traitement de vos fichiers prospects.
• Intérêt légitime (article 6.1.f RGPD) : pour répondre à une demande de contact.

5. Durée de conservation

• Données de navigation (Google Analytics) : 14 mois.
• Données de contact : 3 ans à compter du dernier échange.
• Données client (facturation) : 10 ans (obligation légale comptable).
• Fichiers prospects confiés : durée de la prestation + 30 jours, puis suppression définitive.

6. Destinataires des données

Vos données ne sont jamais vendues. Les destinataires sont :

• Alexandre Bena — entrepreneur responsable du traitement, opérant sous CAPE via CO-ACTIONS.
• Antoine Fabre — co-fondateur BenaLabs, intervenant sur l'exécution commerciale.
• CO-ACTIONS — coopérative émettrice des factures, accès aux données de facturation uniquement.
• Sous-traitants techniques (traitement des fichiers prospects) :
  • Anthropic (Claude API) — analyse sémantique et génération de contenu. Données traitées aux États-Unis, encadrées par les clauses contractuelles types UE.
  • Perplexity AI — enrichissement par recherche web publique. Données traitées aux États-Unis, encadrées par les clauses contractuelles types UE.
  • OVH SAS — hébergement du site. Données en France.
  • Google LLC — Analytics avec IP anonymisée, uniquement après consentement.

7. Transferts hors UE

Google Analytics peut entraîner un transfert de données vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par l'adhésion de Google au Data Privacy Framework.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification, d'effacement.
• Droit à la portabilité de vos données.
• Droit de limitation du traitement.
• Droit d'opposition au traitement.
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits : contact@prismdata.fr

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Le site utilise Google Tag Manager pour piloter le dépôt de cookies analytiques, notamment Google Analytics 4 (_ga, _ga_*), uniquement après votre consentement explicite via la bannière cookie. Vous pouvez retirer votre consentement à tout moment en effaçant le stockage local du navigateur. Toute évolution des outils de mesure pilotés par ce conteneur sera reflétée dans la présente politique.