Politique de confidentialité

DOPANEO.AI accorde une importance particulière à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, à quelles fins, sur quelles bases légales, avec qui elles sont partagées, combien de temps elles sont conservées, et comment exercer vos droits.

Elle s'applique au site dopaneo.ai ainsi qu'aux services édités par DOPANEO.AI : l'outil de diagnostic scan.dopaneo.ai, les logiciels dopageo.ai et dopaguard.ai, et le service de prospection Prospect Pilot. Lorsqu'un point ne concerne qu'un de ces services, il est précisé.

1. Responsable de traitement

Le responsable du traitement est DOPANEO.AI, SAS au capital de 1 000 €, RCS Paris 100 247 600, siège social 136 rue Amelot, 75011 Paris, France.

Contact pour toute question relative aux données personnelles : fred@dopaneo.ai.

2. Données collectées et finalités

2.1 Formulaire de contact (dopaneo.ai)

Lorsque vous nous écrivez via le formulaire du site, nous collectons :

• Vos nom et prénom, le nom de votre entreprise
• Votre adresse e-mail professionnelle
• Le besoin sélectionné et la description de votre projet

Finalité : répondre à votre demande et, le cas échéant, préparer une proposition d'accompagnement.

Base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b RGPD).

2.2 Diagnostic et audits gratuits (scan.dopaneo.ai, dopageo.ai, dopaguard.ai)

Lorsque vous demandez un diagnostic de maturité IA, un audit de visibilité ou un scan de réputation, nous collectons :

• Vos réponses au questionnaire (diagnostic), l'URL du site ou le nom de la marque analysés
• Votre adresse e-mail professionnelle
• Optionnellement, la ville indiquée pour fiabiliser le comparatif
• Votre adresse IP et l'agent utilisateur du navigateur (à des fins de sécurité et anti-abus)
• Les paramètres UTM (source, support, campagne) lorsqu'ils sont présents dans l'URL d'arrivée

Finalité : générer le rapport demandé, vous l'envoyer par e-mail, prévenir les abus (un seul audit gratuit par adresse e-mail toutes les 24 heures), et améliorer le service.

Base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b RGPD).

2.3 Achat ou abonnement (dopageo.ai, dopaguard.ai)

En cas de paiement (rapport débloqué ou abonnement), nous collectons en complément :

• Les données de facturation (nom, prénom, raison sociale, adresse, numéro de TVA le cas échéant)
• L'identifiant de session de paiement et l'identifiant client Stripe
• Le statut et le montant de la transaction

Important : les données bancaires (numéro de carte, CVV) ne transitent ni ne sont stockées par DOPANEO.AI. Elles sont collectées et traitées exclusivement par Stripe Payments Europe Ltd, prestataire certifié PCI-DSS niveau 1.

Finalité : exécuter la commande, gérer la facturation, respecter nos obligations comptables et fiscales.

Base légale : exécution du contrat (article 6.1.b RGPD) et obligation légale (article 6.1.c RGPD).

2.4 Prospection commerciale entre professionnels (Prospect Pilot)

Prospect Pilot est un service de prospection interentreprises (B2B) opéré par DOPANEO.AI pour son propre compte et pour celui de ses clients. Il identifie des entreprises à partir de signaux publics et en contacte les décideurs. Les données traitées sont :

• Des informations publiques sur les entreprises : accords et textes publiés sur Légifrance, offres d'emploi diffusées par France Travail, données d'identification (raison sociale, SIREN, secteur, taille, localisation)
• Des coordonnées professionnelles de décideurs (nom, prénom, fonction, adresse e-mail professionnelle, profil professionnel public), issues de bases de données de contacts professionnels ou de sources accessibles au public
• L'historique des échanges (envois, réponses, désinscriptions)

Finalité : adresser une proposition commerciale en rapport avec la fonction professionnelle du destinataire, conformément aux règles de la prospection entre professionnels.

Base légale : intérêt légitime de DOPANEO.AI ou de son client à développer son activité (article 6.1.f RGPD). Chaque message indique l'identité de l'expéditeur et comporte un moyen simple de s'opposer à toute nouvelle sollicitation ; une opposition est prise en compte immédiatement et inscrite sur une liste de suppression.

Vous êtes informé de l'origine de vos données dès le premier message (article 14 RGPD) et pouvez demander à tout moment à en connaître la source exacte en écrivant à fred@dopaneo.ai.

2.5 Communications commerciales

Si vous nous laissez votre e-mail dans le cadre d'un diagnostic, d'un audit ou d'une demande de contact, nous pourrons vous adresser des communications de suivi en lien direct avec votre demande (relance, recommandations complémentaires) ainsi qu'occasionnellement des informations sur des produits ou services analogues.

Base légale : intérêt légitime à fidéliser nos utilisateurs (article 6.1.f RGPD), avec possibilité de vous désinscrire à tout moment via le lien de désinscription présent dans chaque e-mail ou en écrivant à fred@dopaneo.ai.

2.6 Cookies et technologies similaires

Le site dopaneo.ai ne dépose aucun cookie de suivi. Les applications de DOPANEO.AI utilisent uniquement des cookies strictement nécessaires à leur fonctionnement (session d'authentification, sécurité, mémorisation du panneau d'aide). Ces cookies ne nécessitent pas de consentement préalable conformément à la délibération CNIL n° 2020-091.

Aucun cookie de mesure d'audience tiers (Google Analytics, Meta Pixel, etc.) n'est actuellement déposé. Si nous venions à intégrer de tels outils, un bandeau de consentement vous serait préalablement présenté.

3. Destinataires des données

Vos données peuvent être transmises aux destinataires suivants, dans la stricte limite des finalités exposées :

• Vercel Inc. (hébergement applicatif, États-Unis) — encadré par les Clauses Contractuelles Types de la Commission européenne
• Supabase Inc. (base de données, hébergement physique en UE — Francfort)
• Resend, Inc. (envoi des e-mails transactionnels et des messages du formulaire de contact, États-Unis) — Clauses Contractuelles Types
• Stripe Payments Europe Ltd (Irlande, traitement des paiements)
• Google LLC, OpenAI, L.L.C., Anthropic, PBC, Perplexity AI, Inc. (modèles d'IA interrogés pour analyser la visibilité ou la réputation du site ou de la marque audités ; aucune donnée personnelle au-delà de l'URL et de l'éventuel nom de société n'est transmise)
• Pour Prospect Pilot : fournisseurs de bases de contacts professionnels et plateforme d'envoi d'e-mails de prospection (Instantly.ai, États-Unis) — Clauses Contractuelles Types
• Nos clients, pour les campagnes de prospection que nous opérons en leur nom, chacun étant responsable de ses propres traitements

Aucune donnée n'est revendue à des tiers à des fins commerciales.

4. Transferts hors Union européenne

Certains de nos sous-traitants sont établis hors de l'Union européenne (États-Unis principalement). Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914) et, lorsque les prestataires y ont adhéré, par le Data Privacy Framework UE-US.

5. Durée de conservation

• Demandes de contact : 12 mois à compter du dernier échange, sauf relation contractuelle
• Données de diagnostic et d'audit (réponses, URL, e-mail, rapports générés) : 36 mois à compter du dernier contact, puis archivage anonymisé pour analyse statistique
• Données de facturation : 10 ans à compter de la clôture de l'exercice comptable (obligation légale, article L.123-22 du Code de commerce)
• Logs techniques (IP, agent utilisateur) : 12 mois maximum
• Données de prospection commerciale : 3 ans à compter du dernier contact actif, conformément aux recommandations CNIL ; les oppositions sont conservées sans limite de durée sur la liste de suppression

6. Sécurité

DOPANEO.AI met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement HTTPS / TLS sur l'ensemble des sites, hébergement sécurisé chez des prestataires certifiés, séparation des secrets applicatifs, journalisation des accès administrateurs, sauvegardes quotidiennes des bases de données, plafonds de consommation et détection des usages abusifs sur les services d'IA.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès — obtenir une copie des données vous concernant
• Droit de rectification — corriger une donnée inexacte
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement, notamment à des fins de prospection
• Droit de définir des directives post-mortem sur le sort de vos données

Pour exercer ces droits, écrivez à fred@dopaneo.ai en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai maximal d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

8. Modifications

La présente politique peut être mise à jour pour refléter des évolutions légales, techniques ou organisationnelles. La version en vigueur est celle accessible à cette adresse, datée en haut de page.