Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur le site makemydesign.fr est Monsieur Tristan Baldazzi, entrepreneur individuel exerçant sous le nom Make My Design.

Contact pour toute question relative à vos données : contact@makemydesign.fr.

Monsieur Tristan Baldazzi, entrepreneur individuel exerçant sous le nom Make My Design — SIREN 919 903 120 — SIRET 919 903 120 00013 — TVA FR08919903120 — APE 7410Z — Activités spécialisées de design — Siège : Rue Pierre Marie Curie, 57700 Hayange, France.

• Demande de devis ou de rappel : numéro de téléphone, prénom (facultatif), réponses aux questions (type de projet, activité, site existant et son adresse, priorités, délai) et message éventuel.
• Audit gratuit : adresse du site analysé et rapport obtenu ; prénom et numéro de téléphone uniquement si vous demandez à être rappelé.
• Compte client : nom ou entreprise, adresse e-mail, mot de passe (stocké sous forme chiffrée et jamais lisible), codes de connexion envoyés par e-mail et informations liées à l’utilisation de l’espace client.
• Assistant (chat) du site : les messages que vous écrivez à l’assistant, la page depuis laquelle vous lui écrivez et, si vous demandez à être rappelé ou un rendez-vous, votre prénom, votre numéro de téléphone et le projet ou les disponibilités que vous indiquez. Votre conversation est aussi gardée dans votre navigateur le temps de votre visite, pour que vous la retrouviez d’une page à l’autre.
• Agent IA et assistant des réglages (espace client) : vos questions, les réponses de l’agent et l’historique de vos conversations ; un résumé des informations de votre compte transmis à l’agent (voir « Assistants d’intelligence artificielle ») ; pour l’assistant des réglages, votre demande et la configuration du module concerné.
• Navigation et sécurité : adresse IP et données techniques (navigateur, appareil), utilisées pour la sécurité du site et la lutte contre les robots.
• Statistiques de visite anonymes : pages consultées, provenance des visites (dont les campagnes publicitaires), appareil, pays et actions effectuées (demande de contact, audit…). Cette mesure, réalisée par notre propre outil, ne dépose aucun cookie et ne stocke rien sur votre appareil ; votre adresse IP est immédiatement anonymisée et ne permet pas de vous identifier.
• Google Analytics : pages consultées, provenance des visites et étapes du formulaire de demande, uniquement si vous avez accepté les cookies.

Le site ne collecte aucune donnée bancaire : aucun paiement n’est réalisé en ligne.

• Répondre à vos demandes (rappel, devis, audit) : mesures précontractuelles prises à votre demande.
• Gérer votre compte et exécuter nos prestations : exécution du contrat.
• Répondre à vos questions avec l’assistant du site et donner suite à une demande de rappel ou de rendez-vous : intérêt légitime (vous renseigner) et mesures précontractuelles prises à votre demande.
• Agent IA et assistant des réglages de l’espace client : exécution du contrat (services inclus dans votre espace).
• Améliorer nos réponses et notre offre à partir des questions posées à l’assistant du site : intérêt légitime.
• Facturation et comptabilité : obligation légale.
• Sécurité du site et prévention des abus : intérêt légitime.
• Statistiques de visite anonymes : intérêt légitime (mesure d’audience strictement nécessaire au fonctionnement et à l’amélioration du site, exemptée de consentement selon les recommandations de la CNIL).
• Google Analytics : votre consentement, retirable à tout moment.

Vos données ne sont ni vendues ni utilisées pour de la publicité ciblée.

Le site propose un assistant de discussion, et l’espace client un Agent IA et un assistant d’aide aux réglages. Leurs réponses sont générées automatiquement par un modèle d’intelligence artificielle fourni par Anthropic (voir « Destinataires et prestataires »). Elles peuvent contenir des erreurs : un membre de notre équipe reste joignable à tout moment, et l’assistant ne prend aucune décision vous concernant (aucune décision automatisée produisant des effets juridiques).

• Ce qui est transmis au modèle : vos messages, l’historique de la conversation en cours et les informations publiques de notre site. Pour l’Agent IA de l’espace client, s’y ajoute un résumé limité aux informations de votre compte : votre site et son état d’avancement, vos modules, des totaux de visites (par jour lorsque vous demandez une analyse de vos statistiques), le nom et le nombre de réponses de vos formulaires, vos liens de suivi, votre dernière demande de campagne et le score de votre dernier audit.
• Ce qui n’est jamais transmis : le contenu des réponses à vos formulaires, les coordonnées de vos propres clients, vos mots de passe, les analyses détaillées et les données de tout autre client.
• Utilisation par le fournisseur : dans le cadre de nos conditions commerciales avec Anthropic, les données transmises ne servent pas à entraîner ses modèles et ne sont conservées que le temps nécessaire au service et à la sécurité.

Nous vous recommandons de ne pas communiquer d’informations sensibles (santé, données bancaires, etc.) dans ces conversations. Le prénom et le numéro de téléphone ne sont demandés que dans le formulaire de rappel, que vous choisissez de remplir.

Vos données sont destinées exclusivement à Make My Design. Elles peuvent être traitées, pour notre compte, par les prestataires techniques suivants :

• Hetzner Online GmbH (Allemagne) : hébergement du site et des données.
• Cloudflare, Inc. (États-Unis) : sécurité, protection anti-robots (Turnstile) et diffusion du site.
• Google LLC (États-Unis) : mesure d’audience Google Analytics, uniquement avec votre consentement.
• Anthropic, PBC (États-Unis) : génération des réponses de l’assistant du site, de l’Agent IA et de l’assistant des réglages.
• Notre prestataire d’envoi d’e-mails : envoi des e-mails liés à votre compte et à vos demandes.

Les transferts de données vers les États-Unis sont encadrés par le Data Privacy Framework UE–États-Unis et/ou par les clauses contractuelles types de la Commission européenne.

• Demandes de contact sans suite : 3 ans à compter du dernier échange.
• Compte client : pendant la relation, puis suppression après 3 ans d’inactivité.
• Conversations avec l’assistant du site : 180 jours, puis suppression automatique ; une demande de rappel ou de rendez-vous faite depuis l’assistant est conservée comme les autres demandes de contact.
• Conversations avec l’Agent IA : tant que votre compte existe ; vous pouvez les supprimer à tout moment depuis votre espace.
• Documents comptables et factures : 10 ans (obligation légale).
• Données de sécurité (journaux de connexion) : 12 mois maximum.
• Statistiques de visite anonymes : 13 mois maximum, puis suppression automatique.
• Cookies de mesure d’audience : 13 mois maximum ; votre choix concernant les cookies est mémorisé pour une durée limitée.

Le site utilise des cookies de mesure d’audience (Google Analytics) uniquement après votre consentement, recueilli via le bandeau affiché lors de votre première visite. Vous pouvez modifier votre choix à tout moment grâce au lien « Gérer les cookies » en bas de chaque page. Les éléments strictement nécessaires au fonctionnement et à la sécurité du site (session, protection anti-robots) ne nécessitent pas de consentement.

Nos statistiques de visite anonymes fonctionnent sans cookie et ne relèvent donc pas du bandeau. Vous pouvez vous y opposer en activant l’option « Ne pas me suivre » (Do Not Track) de votre navigateur, qui est respectée, ou en nous écrivant.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d’accès, de rectification et d’effacement de vos données ;
• droit à la limitation du traitement et droit d’opposition ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@makemydesign.fr. Nous vous répondrons dans un délai d’un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr/fr/plaintes.

Lorsque nous hébergeons ou gérons le site d’un client, les données collectées sur ce site (formulaires, réservations de table, prises de rendez-vous, demandes de recherche ou de rachat de véhicule et leurs photos) sont traitées pour le compte de ce client, qui en est le responsable de traitement. Pour exercer vos droits sur ces données, adressez-vous directement à l’entreprise concernée.

Pour ces outils, nous appliquons les mesures suivantes : consentement demandé avant chaque envoi, photos ré-encodées avec suppression de leurs métadonnées (dont la localisation), accès réservé à l’entreprise concernée, et anonymisation automatique des coordonnées au terme de la durée de conservation fixée par l’entreprise (36 mois par défaut).

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexion chiffrée (HTTPS), mots de passe chiffrés, accès restreints aux données et protection contre les attaques.