RGPD & Confidentialité
Dernière mise à jour : 1er septembre 2026
Cette page décrit les données personnelles que nous collectons, pourquoi nous les collectons, combien de temps nous les conservons et comment exercer vos droits. Elle complète nos mentions légales.
Responsable de traitement
- Responsable
- Darwin Interactive (SASU)
- Siège social
- 805 Rue Jean René Guillibert Gauthier de la Lauzière
13290 Aix-en-Provence, France - Contact données
- contact@darwin-agency.com
- Délégué à la protection des données
- Aucun DPO désigné à ce jour
Données collectées et finalités
Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous. Aucune donnée n'est vendue, louée ni cédée à des tiers à des fins commerciales.
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Formulaire de contact | Nom, prénom, société, email, téléphone (facultatif), objet et contenu du message | Intérêt légitime : répondre à une demande qui nous est adressée | 3 ans à compter du dernier contact |
| Demande d'accès à la plateforme | Nom, prénom, société, email, téléphone (facultatif) | Mesures précontractuelles prises à votre demande | 3 ans à compter du dernier contact si la demande n'aboutit pas |
| Gestion de votre compte | Identité, email, mot de passe (chiffré), journal de connexion | Exécution du contrat qui nous lie | Durée du compte, puis archivage intermédiaire jusqu'à l'expiration des délais de prescription applicables (5 ans) |
| Emails transactionnels | Adresse email | Exécution du contrat : création de mot de passe, réinitialisation, notifications de compte | Le temps du traitement concerné |
| Sécurité et journalisation | Adresse IP, horodatage, événements techniques | Intérêt légitime : sécurité du service et prévention des abus | 12 mois |
Les champs obligatoires de nos formulaires sont signalés comme tels : sans eux, nous ne sommes pas en mesure de traiter votre demande. Le téléphone est toujours facultatif.
Ces durées suivent les référentiels de la CNIL. À l'issue de la période d'utilisation courante, les données qui doivent être conservées pour répondre à une obligation légale ou établir une preuve sont placées en archivage intermédiaire : accès restreint aux seules personnes habilitées, séparé de la base active, puis suppression à l'échéance.
Données traitées dans la plateforme
Les éléments que vous suivez dans LLM BrandSight — marques, concurrents, prompts, résultats de collecte — sont des données professionnelles, non personnelles. Les prompts envoyés aux modèles de langage ne contiennent aucune donnée personnelle relative à nos utilisateurs.
Cookies
Ce site n'utilise aucun cookie publicitaire, aucun traceur et aucun outil de mesure d'audience tiers. Aucune bannière de consentement n'est donc nécessaire.
Les seuls cookies déposés sont ceux de votre session d'authentification, indispensables pour vous maintenir connecté à votre espace. Ils relèvent de l'exemption de consentement prévue par la CNIL pour les cookies strictement nécessaires au fonctionnement du service, et disparaissent à la déconnexion ou à l'expiration de la session.
Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées de Darwin Interactive et aux prestataires techniques suivants, qui agissent sur nos instructions dans le cadre d'accords de sous-traitance conformes à l'article 28 du RGPD :
| Prestataire | Rôle | Hébergement |
|---|---|---|
| Vercel Inc. | Hébergement du site et de l’application | États-Unis |
| Supabase Inc. | Base de données et authentification | France (Paris, eu-west-3) |
| Brevo (Sendinblue SAS) | Envoi des emails transactionnels | Union européenne |
| OpenAI, Google, Anthropic, Mistral AI | Interrogation des modèles de langage pour la collecte | États-Unis et Union européenne |
Transferts hors Union européenne
Vos données de compte sont stockées en France, sur l'infrastructure Supabase hébergée en région AWS Paris (eu-west-3). Elles ne quittent pas le territoire de l'Union européenne dans le cadre de leur conservation.
Trois cas peuvent néanmoins impliquer un transfert hors UE :
- Hébergement applicatif — Vercel Inc. est établi aux États-Unis et exploite un réseau mondial pour servir les pages
- Administration technique— Supabase Inc., éditeur de la plateforme, est établi aux États-Unis et peut accéder à l'infrastructure à des fins de support, bien que les données soient stockées en France
- Interrogation des modèles — les prompts de collecte sont adressés à des fournisseurs dont certains sont établis aux États-Unis. Ces prompts portent sur des marques et des sujets de marché ; ils ne contiennent aucune donnée personnelle de nos utilisateurs.
Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification des destinataires au titre du EU-U.S. Data Privacy Framework.
Sécurité
Les échanges avec le site sont chiffrés en transit (HTTPS). Les mots de passe ne sont jamais stockés en clair. L'accès aux données applicatives est restreint par des règles de cloisonnement au niveau de la base, et les accès d'administration sont limités aux personnes habilitées.
Vos droits
Conformément au règlement (UE) 2016/679 et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- Accès— obtenir la confirmation qu'un traitement existe et en recevoir une copie
- Rectification — faire corriger des données inexactes ou incomplètes
- Effacement — demander la suppression de vos données, dans les limites de nos obligations légales de conservation
- Limitation— demander le gel d'un traitement le temps d'une vérification
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière
- Portabilité — recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine
- Directives post-mortem — définir le sort de vos données après votre décès
Pour exercer vos droits, écrivez à contact@darwin-agency.com ou par courrier à Darwin Interactive, 805 Rue Jean René Guillibert Gauthier de la Lauzière, 13290 Aix-en-Provence. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe.
Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.
Modification de cette politique
Cette politique peut évoluer avec le service ou la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle affectant vos droits, nous en informons les titulaires de compte par email.