Vos données, en transparence

Ce que nous collectons

• Votre adresse email (servie par votre interlocuteur D1 lors de la prise de contact).
• Les messages que vous échangez avec l'IA pendant votre diagnostic — après anonymisation irréversible des noms de clients, fournisseurs et personnes.
• Les éléments structurés produits par le diagnostic (étapes de processus, douleurs, pistes d'optimisation).
• Le rapport final, jusqu'à ce que vous le supprimiez ou que la conservation expire.

Ce que nous ne stockons jamais

• Aucun nom de client, fournisseur ou personne — ils sont anonymisés dès leur saisie, avant tout enregistrement.
• Aucune adresse IP en clair — uniquement une empreinte chiffrée et non réversible, pour les besoins de sécurité.
• Aucune donnée bancaire — nous ne traitons aucun paiement.

Mesure d'audience et amélioration du parcours

Pour comprendre où les visiteurs rencontrent des difficultés et améliorer le parcours, nous mesurons l'usage du site avec nos propres outils, hébergés sur notre infrastructure UE (aucun outil publicitaire tiers) :

• Un cookie technique anonyme (d1_anon) permet de relier les pages d'une même visite. Il ne contient ni nom, ni email — uniquement un identifiant aléatoire.
• Des statistiques de parcours (étapes franchies), de clics et de profondeur de lecture, servant à repérer les points de friction.
• Un enregistrement technique de la navigation (« session replay ») rejouable en interne par notre équipe pour diagnostiquer les blocages. Cet enregistrement peut inclure le contenu affiché à l'écran, y compris le texte que vous saisissez. Il est conservé de façon restreinte, accessible aux seuls administrateurs D1, et supprimé automatiquement au bout de 30 jours.

Conservation : statistiques de parcours 13 mois, cartes de chaleur 90 jours, enregistrements 30 jours. Aucune adresse IP n'est stockée. Lors d'une demande de suppression, le lien entre ces mesures et votre identité est rompu.

Vos droits

Accès, rectification, portabilité, suppression : vous pouvez exercer chaque droit depuis la page Paramètres ou en contactant notre délégué à la protection des données (DPO) à dpo@d1consulting.fr.

Hébergement et sous-traitants

Nos serveurs sont hébergés en France par D1 Consulting. L'intelligence artificielle que nous utilisons provient d'un fournisseur européen conforme au RGPD (Azure OpenAI EU / Mistral). Aucune donnée n'est transférée hors de l'Union Européenne, et nos sauvegardes sont chiffrées.