Politique de confidentialité
Dernière mise à jour : 26/03/2026
01
Responsable du traitement
Le responsable du traitement de vos données personnelles est :
- Responsable
- Guéwen Carré (Taylora)
- Adresse
- 5 rue Monsigny, 75002 Paris, France
- contact@taylora.fr
- Téléphone
- 07 82 02 46 21
- SIRET
- 924 585 300 00016
02
Données collectées
Nous collectons les données suivantes dans le cadre de notre activité :
- Formulaire de contact : nom, prénom, adresse email, numéro de téléphone, message et informations sur votre projet.
- Navigation : adresse IP, type de navigateur, pages visitées, durée de visite (via Google Analytics, et uniquement après votre consentement).
- Assistant TaylorBot : le texte des questions que vous lui posez, ainsi que les réponses précédentes de la conversation en cours. N'y écrivez aucune donnée sensible : ces messages sont transmis à un fournisseur de modèle de langage pour produire la réponse.
- Cookies : cookies techniques nécessaires au fonctionnement du site et cookies analytiques (voir section 07).
03
Base légale et finalités
Vos données sont traitées sur les bases légales suivantes :
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Réponse aux demandes de contact | Intérêt légitime | 3 ans après le dernier contact |
| Exécution d'un contrat de prestation | Exécution contractuelle | Durée du contrat plus 5 ans (obligations légales) |
| Analyse statistique du site | Consentement (cookies) | 13 mois maximum |
| Réponse aux questions posées à l'assistant TaylorBot | Intérêt légitime | Aucune conservation : la conversation n'existe que dans votre navigateur |
| Facturation et comptabilité | Obligation légale | 10 ans (Code de commerce) |
04
Destinataires des données
Vos données personnelles peuvent être partagées avec les sous-traitants suivants, strictement dans le cadre des finalités décrites ci-dessus :
- OVH SAS (hébergement), Roubaix, France.
- Google LLC (Google Analytics), États-Unis, encadré par le Data Privacy Framework.
- OpenAI (assistant TaylorBot), États-Unis : les messages échangés avec l'assistant lui sont transmis pour générer la réponse. Ils ne sont pas conservés par nos soins.
- Sentry (monitoring d'erreurs), États-Unis, encadré par le Data Privacy Framework.
- OVH SAS (envoi d'emails SMTP), Roubaix, France.
Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.
05
Transferts hors UE
Certains de nos sous-traitants (Google, Sentry, OpenAI) sont situés aux États-Unis. Ces transferts sont encadrés par le EU-US Data Privacy Framework, conformément à la décision d'adéquation de la Commission européenne du 10 juillet 2023. En l'absence de mécanisme d'adéquation, nous utilisons les clauses contractuelles types (CCT) de la Commission européenne.
06
Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Chiffrement des communications via HTTPS (TLS 1.2+).
- Hébergement sur serveurs sécurisés avec accès restreint.
- Authentification des accès par JWT avec tokens à durée limitée.
- Hachage des mots de passe avec bcrypt (12 rounds minimum).
- Sauvegardes régulières et chiffrées de la base de données.
- Monitoring et alertes en cas d'incident de sécurité.
07
Cookies
Notre site utilise les cookies suivants :
| Cookie | Type | Finalité | Durée |
|---|---|---|---|
| cookie_consent | Technique | Mémoriser votre choix de cookies | 12 mois |
| _ga, _ga_* | Analytique | Google Analytics : mesure d'audience | 13 mois |
Vous pouvez gérer vos préférences de cookies à tout moment via le bandeau de consentement ou les paramètres de votre navigateur. Pour en savoir plus, consultez notre politique cookies.
08
Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données dans les conditions prévues par la loi.
- Droit à la limitation : demander la suspension du traitement de vos données.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
- Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur.
Pour exercer ces droits, contactez-nous à contact@taylora.fr. Nous nous engageons à répondre dans un délai d'un mois.
09
Réclamation
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Adresse
- CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Site web
- www.cnil.fr
10
Modifications
Cette politique de confidentialité peut être mise à jour à tout moment. En cas de modification substantielle, nous vous en informerons via un bandeau sur le site. La version en vigueur est celle accessible à la date de votre consultation.