Politique de confidentialité

Responsable du traitement

Le responsable des traitements réalisés via www.dynax.fr est SARL DYNAX, au capital de 3 000 €, dont le siège social est situé 47 route de la Seigneurie, 76480 Anneville-Ambourville, France, SIREN 107 491 359. Point de contact : contact@dynax.fr.

Données collectées

Lorsque vous utilisez le formulaire de démonstration, Dynax peut recevoir votre nom et prénom, votre adresse électronique professionnelle, votre numéro de téléphone si vous choisissez de le fournir, le contenu de votre demande et les données techniques nécessaires à sa transmission et à la sécurité du service.

Finalités et bases légales

Les champs marqués comme obligatoires sont nécessaires pour traiter la demande. Le téléphone est facultatif. Les données ne sont pas vendues.

Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées chez Dynax et aux prestataires techniques nécessaires au fonctionnement du formulaire. Le site est hébergé en France par Scaleway SAS, 8 rue de la Ville-l’Évêque, 75008 Paris. Dynax privilégie un traitement dans l’Union européenne ; tout éventuel transfert hors de l’Espace économique européen doit être encadré par les garanties prévues par le RGPD.

Durées de conservation

Les demandes de prospects sont conservées pendant la durée nécessaire à leur traitement, puis au maximum trois ans à compter du dernier contact actif, sauf obligation légale, relation contractuelle ou demande d’effacement anticipée. Les données techniques de sécurité sont conservées pour une durée proportionnée à leur finalité.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données et, selon la base légale applicable, vous opposer au traitement ou demander la portabilité. Écrivez à contact@dynax.fr. Une preuve d’identité pourra être demandée en cas de doute raisonnable. Vous pouvez également adresser une réclamation à la CNIL.

Utilisation des services Google (Google Agenda)

Le logiciel Dynax propose, en option, une synchronisation avec Google Agenda : avec votre consentement explicite (connexion OAuth Google), l’application peut créer, modifier ou supprimer les événements de rendez-vous d’intervention sur l’agenda Google que vous désignez, et lire votre adresse e-mail Google afin d’identifier le compte connecté.

Ces données sont utilisées exclusivement pour la planification de vos interventions. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni exploitées pour l’entraînement de modèles d’intelligence artificielle. Dynax ne conserve que l’identifiant technique de l’événement créé ; le jeton d’accès Google reste stocké dans votre navigateur et n’est pas transmis à nos serveurs.

L’utilisation des informations reçues des API Google par Dynax respecte la Politique de données utilisateur des services API Google, y compris ses exigences d’utilisation limitée (« Limited Use »). Vous pouvez révoquer l’accès de Dynax à tout moment depuis les autorisations de votre compte Google.

Données Google concernées

Dynax accède uniquement aux données strictement nécessaires : l’adresse e-mail du compte Google connecté (identification du compte) et les événements de l’agenda Google désigné, limités aux rendez-vous que vous créez, modifiez ou supprimez depuis Dynax. Aucun autre contenu de votre compte Google (messages, contacts, fichiers) n’est lu.

Mécanismes de protection des données sensibles

• Chiffrement en transit : tous les échanges entre votre navigateur, les serveurs Dynax et les API Google sont chiffrés en TLS (HTTPS). Aucune donnée Google ne transite en clair.
• Jetons d’accès : le jeton OAuth délivré par Google est conservé uniquement dans le stockage local de votre navigateur, sur votre appareil. Il n’est jamais transmis, copié ni stocké sur les serveurs Dynax. Il expire automatiquement et est supprimé à la déconnexion.
• Données stockées côté serveur : Dynax n’enregistre, pour chaque rendez-vous synchronisé, que l’identifiant technique de l’événement Google et l’horodatage de synchronisation, dans la base de données de votre société. Ces données sont hébergées en France (Scaleway SAS), sur des serveurs administrés par Dynax, avec accès d’administration restreint par clés SSH, pare-feu, et sauvegardes quotidiennes conservées sur le serveur puis en copie hors site pendant une durée limitée.
• Contrôle d’accès : les données de votre société ne sont accessibles qu’aux utilisateurs authentifiés de cette société, selon leur rôle. Chaque société dispose de sa propre base de données isolée. Le personnel Dynax n’y accède que pour la maintenance et le support, sur demande, et est tenu à la confidentialité.
• Journalisation : les accès et modifications sont journalisés afin de détecter tout usage anormal.
• Absence de partage : les données Google ne sont jamais transmises à des tiers, ni vendues, ni utilisées à des fins publicitaires ou de profilage. Elles ne servent pas à développer, améliorer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique, généralisés ou non.
• Accès humain : aucune personne chez Dynax ne lit les données Google des utilisateurs, sauf avec votre consentement explicite pour une demande de support, pour des raisons de sécurité (enquête sur un abus), pour se conformer à la loi, ou après agrégation et anonymisation à des fins d’exploitation interne.

Conservation et suppression

Les identifiants d’événements sont conservés tant que le rendez-vous existe dans Dynax et sont supprimés avec lui. À la révocation de l’accès depuis votre compte Google ou à la déconnexion de la synchronisation dans Dynax, le jeton est effacé de votre navigateur et plus aucune donnée Google n’est consultée. Vous pouvez demander la suppression de l’ensemble des données liées à votre compte en écrivant à contact@dynax.fr ; la suppression intervient sous 30 jours, sauvegardes comprises à l’issue de leur cycle de rotation.

Notification en cas d’incident

En cas de violation de données affectant des données Google, Dynax en informe les utilisateurs concernés et, le cas échéant, l’autorité de contrôle (CNIL) dans les délais prévus par le RGPD, et prend les mesures nécessaires pour y remédier.

Cookies

Le site public ne dépose actuellement aucun traceur publicitaire ou de mesure d’audience. Consultez la page de gestion des cookies pour connaître l’état à jour.