Politique de confidentialité
Ce que nous collectons, pourquoi, combien de temps nous le gardons, avec qui nous le partageons — et comment reprendre la main.
Dernière mise à jour : 11 septembre 2026
1.Objet
Cette politique explique comment DAELIO traite les données personnelles des personnes qui visitent www.daelio.fr, remplissent l’un de ses formulaires, réservent un rendez-vous ou deviennent clientes. Elle est rédigée conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
Elle ne couvre pas les sites tiers vers lesquels nous renvoyons, ni les sites que nous construisons pour nos clients : sur ces derniers, c’est le client qui décide des traitements (voir l’article 13).
2.Responsable du traitement
- Responsable
- David JOAO — Entrepreneur individuel (EI) (DAELIO)
- SIRET
- 852 431 980 00022
- Adresse
- 19B rue du Neubourg, 27000 Évreux, France
- Contact données personnelles
- info@daelio.fr
- Délégué à la protection des données
- Non désigné — la désignation n’est pas obligatoire au regard de notre activité et du volume de données traitées. Les demandes sont traitées directement par l’exploitant.
3.Nos engagements
Sur ce site, de façon constante :
- nous ne vendons, ne louons et n’échangeons aucune donnée personnelle ;
- nous ne demandons que les informations nécessaires pour répondre à votre demande — les autres champs sont facultatifs et signalés comme tels ;
- nous n’achetons pas de fichiers de prospection et ne vous inscrivons à aucune liste de diffusion sans votre demande explicite ;
- aucun traceur publicitaire n’est actif sur ce site à ce jour ;
- nous n’utilisons pas vos données pour entraîner un modèle d’intelligence artificielle.
4.Données collectées et origine
Toutes les données que nous traitons proviennent de vous : vous les saisissez dans un formulaire, vous les indiquez lors d’une réservation, ou vous nous les transmettez par e-mail, téléphone ou WhatsApp. Nous ne collectons aucune donnée auprès de tiers et n’enrichissons pas votre fiche à partir de bases externes.
Formulaire de contact
Nom, e-mail, message. Facultatifs : téléphone, société, type de projet, formule envisagée.
Brief « Démarrer un projet » et audit « Site en 7 jours »
Prénom, e-mail, téléphone, besoin, type de projet, urgence. Facultatifs : nom, société, secteur, ville, adresse de votre site actuel, réseaux sociaux, objectif, formule envisagée, délai, numéro WhatsApp, message libre.
Réservation d’un rendez-vous
Nom, e-mail, créneau choisi et, le cas échéant, les notes de préparation issues de votre brief. Ces informations sont traitées dans l’outil de réservation Cal.com.
Provenance de la demande
Lorsque vous arrivez depuis une publicité ou une campagne, les paramètres présents dans l’adresse de la page (UTM, identifiant de clic) et la page d’arrivée sont conservés le temps de votre visite et joints à votre demande si vous l’envoyez. Détail dans la politique de cookies.
Données techniques
Votre adresse IP est utilisée de manière transitoire pour limiter les envois automatisés de formulaires. Elle reste en mémoire vive une minute au maximum et n’est enregistrée dans aucun fichier ni base de données. Notre hébergeur tient par ailleurs des journaux serveur techniques, pour la sécurité et le diagnostic d’incident.
Ce que nous ne collectons pas
Aucune donnée sensible au sens de l’article 9 du RGPD (santé, opinions, origine, convictions, données biométriques), aucune donnée relative à des mineurs — le site s’adresse exclusivement à des professionnels et à des adultes — et aucune coordonnée bancaire : lorsqu’un abonnement est souscrit, celles-ci sont saisies directement chez notre prestataire de paiement et ne transitent jamais par nos serveurs.
5.Finalités, bases légales et durées de conservation
| Pourquoi | Quelles données | Base légale | Durée |
|---|---|---|---|
| Répondre à une demande envoyée via le formulaire de contact | Nom, e-mail, téléphone, société, type de projet, formule envisagée, message | Mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD) | 3 ans à compter du dernier contact de votre part |
| Étudier un projet transmis via le brief « Démarrer un projet » ou l’audit « Site en 7 jours », et préparer l’appel de cadrage | Identité, coordonnées, activité, ville, adresse du site actuel, réseaux sociaux, type de projet, objectif, formule envisagée, délai, message | Mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD) | 3 ans à compter du dernier contact de votre part |
| Prioriser les demandes reçues (score commercial interne calculé à partir de la formule envisagée, du délai et du type de projet) | Formule envisagée, délai, type de projet | Intérêt légitime à traiter en premier les demandes les plus urgentes (art. 6.1.f du RGPD) | Même durée que la demande concernée |
| Savoir quelle page ou quelle campagne a amené votre demande (paramètres UTM, identifiant de clic publicitaire, page d’arrivée) | Paramètres présents dans l’adresse de la page, page d’arrivée | Intérêt légitime à mesurer l’efficacité de nos actions (art. 6.1.f du RGPD) | Effacé de votre navigateur à la fermeture de l’onglet ; conservé avec la demande si vous l’envoyez |
| Organiser un rendez-vous téléphonique ou en visioconférence | Nom, e-mail, créneau choisi, notes de préparation | Mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD) | 3 ans à compter du rendez-vous |
| Exécuter le contrat d’abonnement, facturer et encaisser | Identité, coordonnées, informations d’entreprise, coordonnées bancaires (traitées par Stripe), historique de facturation | Exécution du contrat (art. 6.1.b du RGPD) et obligation légale (art. 6.1.c) | Durée du contrat, puis 5 ans (prescription) ; 10 ans pour les pièces comptables et les factures |
| Protéger les formulaires contre les envois automatisés et les abus | Adresse IP | Intérêt légitime à assurer la sécurité du site (art. 6.1.f du RGPD) | Conservée en mémoire vive une minute au maximum, jamais enregistrée dans un fichier ni dans une base |
Au terme des durées indiquées, les données sont supprimées ou archivées en accès restreint lorsque leur conservation est imposée par une obligation légale (comptabilité, preuve). La durée de trois ans court à compter du dernier échange à votre initiative : un nouveau message la fait repartir.
6.Champs obligatoires et conséquences
Les champs obligatoires sont signalés dans chaque formulaire. Ils correspondent au minimum nécessaire pour vous recontacter et comprendre votre besoin. Sans eux, la demande ne peut pas être traitée. Tous les autres champs sont facultatifs : ne pas les remplir n’a aucune conséquence sur la suite donnée à votre demande, seulement sur la précision de notre première réponse.
7.Priorisation des demandes
Pour traiter en premier les demandes les plus urgentes, un score interne est calculé automatiquement à partir de trois éléments que vous indiquez vous-même : la formule envisagée, le délai souhaité et le type de projet. Ce score sert uniquement à ordonner notre file de traitement.
Il ne s’agit pas d’une décision automatisée au sens de l’article 22 du RGPD : aucune demande n’est refusée, filtrée ou tarifée différemment sur la base de ce score. Toute demande reçue est lue par une personne. Vous pouvez vous opposer à cette priorisation en nous écrivant, sans que cela change la suite donnée à votre demande.
8.Destinataires et sous-traitants
Vos données sont accessibles à l’exploitant de DAELIO et aux prestataires techniques strictement nécessaires à son activité. Chacun agit sur instruction, dans le cadre d’un accord de traitement des données, et ne peut pas réutiliser vos données à ses propres fins.
| Prestataire | Rôle | Localisation | Transferts hors UE |
|---|---|---|---|
| Hostinger International Ltd | Hébergement du site, journaux serveur, messagerie info@daelio.fr | Chypre — serveurs dans l’Union européenne | Aucun |
| Resend, Inc. | Acheminement des e-mails de notification issus des formulaires | États-Unis — traitement en région Union européenne (Irlande) | Clauses contractuelles types de la Commission européenne, prévues à l’accord de traitement des données |
| Cal.com, Inc. | Prise de rendez-vous en ligne sur la page « Réserver un appel » | États-Unis | Clauses contractuelles types de la Commission européenne, prévues à l’accord de traitement des données |
| Stripe Payments Europe, Ltd. | Encaissement des abonnements par prélèvement SEPA et gestion des mandats (clients uniquement) | Irlande — Union européenne | Aucun |
| Google Ireland Ltd (Google Tag Manager, Google Analytics 4, Google Ads) | Mesure d’audience du site et mesure des campagnes publicitaires (quelles annonces aboutissent à une demande) — activé uniquement après votre consentement | Irlande, avec transferts possibles vers les États-Unis | Data Privacy Framework et clauses contractuelles types — applicable uniquement après recueil de votre consentement |
Outils prévus mais non activés
Les outils suivants sont intégrés au code du site mais désactivés : aucun script n’est chargé et aucune donnée ne leur est transmise à ce jour. Cette page et la politique de cookies seront mises à jour, et votre consentement recueilli, avant toute activation.
| Prestataire | Rôle envisagé | Localisation | Encadrement prévu |
|---|---|---|---|
| Meta Platforms Ireland Ltd (Meta Pixel) | Mesure des campagnes publicitaires — non activé à ce jour | Irlande, avec transferts vers les États-Unis | Data Privacy Framework et clauses contractuelles types — applicable uniquement après recueil de votre consentement |
Vos données peuvent en outre être communiquées à notre expert-comptable et, sur réquisition, aux autorités administratives ou judiciaires habilitées.
9.Transferts hors Union européenne
Le site, la messagerie et les paiements sont hébergés dans l’Union européenne. Deux prestataires sont établis aux États-Unis : Resend, dont le traitement est configuré en région européenne (Irlande), et Cal.com. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées par des mesures techniques (chiffrement en transit et au repos). Vous pouvez obtenir une copie des garanties en vigueur en écrivant à info@daelio.fr.
10.Sécurité
Les mesures suivantes sont en place :
- chiffrement de bout en bout des échanges avec le site (HTTPS, HSTS) ;
- en-têtes de sécurité stricts, dont une politique de sécurité de contenu limitant les scripts autorisés ;
- validation des formulaires côté serveur, limitation du nombre d’envois par adresse IP et piège anti-robot ;
- accès aux messages reçus protégé par mot de passe fort et authentification à deux facteurs ;
- principe de minimisation : les données ne sont pas stockées dans une base sur le site, elles sont acheminées vers une boîte e-mail unique.
En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé dans les meilleurs délais, conformément à l’article 34 du RGPD.
11.Vos droits
Vous disposez des droits suivants sur vos données :
- Accès — obtenir la confirmation qu’elles sont traitées et une copie de celles-ci.
- Rectification — corriger une donnée inexacte ou incomplète.
- Effacement — demander leur suppression, sauf obligation légale de conservation.
- Limitation — geler leur utilisation le temps d’une vérification.
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, notamment la prospection.
- Portabilité — recevoir dans un format lisible les données que vous nous avez fournies.
- Directives post-mortem — définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à info@daelio.fr ou à l’adresse postale indiquée à l’article 2. Nous répondons dans un délai d’un mois, porté à trois mois en cas de demande complexe, auquel cas vous en êtes informé. Une pièce d’identité peut être demandée en cas de doute sérieux sur l’identité du demandeur, et uniquement dans ce cas.
Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : cnil.fr/fr/plaintes — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
13.Données traitées sur les sites de nos clients
Lorsque DAELIO conçoit et maintient le site d’un client, les données collectées par ce site (formulaires, demandes de devis, réservations) sont traitées pour le compte du client. Le client est responsable du traitement ; DAELIO agit en qualité de sous-traitant au sens de l’article 28 du RGPD.
À ce titre, DAELIO n’agit que sur instruction documentée du client, n’utilise pas ces données à ses propres fins, impose une obligation de confidentialité aux personnes autorisées, assiste le client dans la réponse aux demandes d’exercice de droits et dans la notification d’une éventuelle violation, et supprime ou restitue les données au terme de la prestation. Les modalités sont détaillées dans les conditions générales de vente.
14.Évolutions de cette politique
Cette politique peut évoluer, notamment en cas d’ajout d’un outil ou de changement de prestataire. La date de dernière mise à jour figure en tête de page. Toute modification substantielle — nouvelle finalité, nouveau destinataire, nouveau transfert hors Union européenne — sera signalée sur le site et, lorsque le droit l’exige, votre consentement sera recueilli avant sa mise en œuvre.
15.Contact
Pour toute question relative à cette politique ou au traitement de vos données : info@daelio.fr ou +33 7 43 53 91 22.