Politique de confidentialité

Mise à jour le 3 novembre 2026

Cette politique explique quelles données personnelles Digital Reserv’ collecte sur le site replyme.com et sur la plateforme reply-me, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Digital Reserv’, [À COMPLÉTER : forme juridique et adresse du siège]. Pour toute question sur vos données : [À COMPLÉTER : adresse électronique dédiée, par exemple rgpd@…].

Données collectées et finalités

Formulaire de contact du site

Données : nom, entreprise, adresse électronique, téléphone (facultatif), nombre de sites, objet et message. L’adresse IP n’est pas conservée en clair : seule une empreinte non réversible est gardée pour lutter contre les envois abusifs.
Finalité : répondre à votre demande et, le cas échéant, vous présenter reply-me.
Base légale : votre consentement, donné en cochant la case du formulaire, et nos mesures précontractuelles.

Comptes de la plateforme

Données : nom, adresse électronique, rôle, mot de passe (stocké uniquement sous forme chiffrée irréversible), secret de double authentification (chiffré), journal des connexions et des actions.
Finalité : fournir le service, sécuriser les accès, assurer la traçabilité des actions.
Base légale : exécution du contrat conclu avec le client ; intérêt légitime pour la sécurité et la traçabilité.

Données des clients

Pour les données que nos clients enregistrent dans leur espace (contenus des sites, domaines, et plus tard les inscriptions des participants), Digital Reserv’ agit en tant que sous-traitant au sens du RGPD, selon les instructions du client et le contrat de sous-traitance conclu avec lui. Les clés d’accès aux services tiers sont chiffrées.

Destinataires et sous-traitants

Les données ne sont ni vendues ni cédées. Elles sont accessibles à l’équipe de Digital Reserv’ habilitée et, pour les seuls besoins du service, aux prestataires suivants :

OVHcloud (France) : hébergement de la plateforme et de ses données ;
[À COMPLÉTER : prestataire d’envoi des e-mails, par exemple Brevo] : envoi des e-mails de la plateforme ;
Google : stockage des sauvegardes chiffrées (Google Drive) ;
Fournisseurs d’intelligence artificielle (Anthropic, OpenAI, Google, Perplexity) : aide à la rédaction des textes des sites, à la demande du client.

Transferts hors de l’Union européenne

Certains prestataires (fournisseurs d’IA, Google) sont établis aux États-Unis. Les transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

Demandes reçues par le formulaire de contact : 3 ans après leur réception, sauf si elles débouchent sur un contrat ;
Comptes et données d’un client : pendant toute la durée du contrat, puis supprimés au plus tard 90 jours après sa fin ;
Journal des actions (journal d’audit) : 3 ans ;
Journal des e-mails envoyés, contrôles de disponibilité et réponses brutes des moteurs d’IA : 90 jours ;
Sauvegardes chiffrées : jusqu’à 6 mois, puis supprimées.

Cookies

Le site et la plateforme n’utilisent aucun cookie de mesure d’audience ni de publicité. Seuls des cookies strictement nécessaires sont déposés : cookie de session (connexion à la plateforme) et cookie de sécurité contre la falsification des formulaires. Ils sont exemptés de consentement et disparaissent à la fin de la session ou après 2 heures d’inactivité.

Sécurité

Connexions chiffrées (HTTPS), mots de passe robustes et double authentification, cloisonnement des espaces clients, chiffrement des clés et jetons d’accès, sauvegardes quotidiennes chiffrées, journal des actions : les mesures détaillées sont décrites sur la page d’accueil, rubrique Sécurité.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à [À COMPLÉTER : adresse électronique dédiée] en précisant votre demande. Nous répondons dans un délai d’un mois. Si vous êtes l’utilisateur d’un client de reply-me, nous transmettons votre demande à ce client, responsable du traitement.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page.