Politique de confidentialité

1. Qui est responsable ?

Drimbot (SASU au capital de 50 000 €, RCS Paris 108 487 463, siège social au 47 rue Vivienne, 75002 Paris) est responsable du traitement des données collectées via le site drimbot.com. Pour toute question : [email protected].

2. Données collectées sur ce site

Via les formulaires de contact, de devis et de pré-réservation, nous collectons uniquement ce qui est nécessaire au traitement de votre demande : identité, société, coordonnées professionnelles, et la description de votre projet. Base légale : mesures précontractuelles et intérêt légitime à répondre à votre sollicitation.

• Finalité : répondre à votre demande, établir un devis, gérer une réservation.
• Destinataires : l'équipe Drimbot uniquement, ni revente, ni cession.
• Durée : 3 ans après le dernier contact (prospects) ; durée légale pour les clients.
• Hébergement : Union européenne.

La sélection réalisée dans le tunnel de réservation (robot, durée, dates) est conservée uniquement dans votre navigateur (stockage de session) tant que vous ne nous l'envoyez pas.

3. Newsletter

Une newsletter mensuelle (actualités Drimbot, coulisses, disponibilités du calendrier) est proposée sur le site. L'inscription repose exclusivement sur votre consentement : case à cocher facultative (jamais pré-cochée) ou formulaire dédié du pied de page.

• Finalité : vous envoyer notre actualité, une fois par mois environ.
• Base légale : consentement (art. 6.1.a RGPD), retirable à tout moment.
• Désinscription : lien en un clic présent dans chaque e-mail, effet immédiat.
• Suivi de votre demande : indépendamment de la newsletter, nous pouvons vous recontacter au sujet d'une demande que vous nous avez adressée (devis, réservation, message) ; vous pouvez interrompre ces relances sur simple réponse.

4. Cookies, mesure d'audience & publicité

À votre arrivée sur le site, un bandeau vous demande votre accord avant tout dépôt de traceur non indispensable. Tant que vous n'avez rien choisi, rien n'est déposé et le site fonctionne exactement de la même façon. Votre choix est conservé 6 mois, puis nous vous le redemandons. Vous pouvez le modifier à tout moment :

Gérer mes cookies

Indispensables, sans consentement

• Session (PHPSESSID) : mémorise votre réservation en cours le temps de la visite.
• Sécurité des formulaires (jeton anti-CSRF) : protège les envois contre les soumissions frauduleuses.
• Votre choix de cookies (drimbot_consent) : conservé 6 mois.

Les compteurs de lecture des actualités reposent sur une empreinte anonyme sans cookie ni donnée personnelle en clair : ils ne relèvent pas de ce consentement.

Mesure d'audience, avec votre accord

Statistiques de fréquentation via Google Tag Manager (Google Ireland Ltd) : pages consultées, provenance, type d'appareil. Aucune donnée n'est déposée tant que vous n'avez pas accepté cette finalité.

Publicité, avec votre accord

Nous diffusons des annonces sur Google Ads et sur les plateformes Meta (Facebook, Instagram). Avec votre accord, leurs traceurs mesurent les conversions (demande de contact, demande de devis, réservation) et permettent de vous proposer des publicités pertinentes :

• Google Ads (Google Ireland Ltd) : cookies _gcl_au, _gcl_aw et associés, 90 jours au plus. Règles de confidentialité publicitaire de Google.
• Meta Pixel (Meta Platforms Ireland Ltd) : cookies _fbp et _fbc, 90 jours au plus. Politique d'utilisation des cookies de Meta.

Sans votre accord, les balises Google et Meta ne s'exécutent pas (mode consentement Google v2, refus par défaut). Les données de conversion transmises se limitent à la nature de la demande, au robot concerné et au montant ; jamais vos nom, e-mail ou téléphone. Les pages d'administration ne sont pas suivies.

5. Et pendant les prestations ?

C'est la question importante : le robot embarque caméras et microphones pour interagir. Voici nos règles, contractuelles et techniques :

• Pas d'enregistrement vidéo par défaut. Les flux servent à l'interaction en temps réel, pas à la captation. Toute captation éventuelle fait l'objet d'un accord spécifique et d'une information renforcée du public.
• Aucune reconnaissance faciale ni identification biométrique, quelle que soit la prestation.
• Information du public : une signalétique visible sur place indique la présence du robot, ce qu'il fait et comment exercer ses droits.
• Minimisation : les journaux d'interaction sont anonymisés et leur conservation est limitée à l'amélioration de la prestation et au reporting convenu avec le client.
• Collecte de contacts (salons) : uniquement avec le consentement explicite du visiteur, recueilli avant la collecte, au bénéfice du client de la prestation.
• Rôles contractuels : le client est généralement responsable de traitement et Drimbot sous-traitant, un contrat conforme à l'article 28 du RGPD encadre chaque prestation concernée. Une analyse d'impact (AIPD) est réalisée pour les usages à risque.
• Sous-traitants techniques : nos fournisseurs (IA, synthèse vocale, hébergement) sont encadrés contractuellement, avec une priorité aux solutions européennes.

6. Sécurité

Accès restreints et journalisés, chiffrement des échanges (HTTPS), durées de conservation limitées, registre des traitements tenu à jour. En cas de violation de données susceptible d'engendrer un risque, nous notifions la CNIL et les personnes concernées dans les délais légaux.

7. Exercer vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Écrivez à [email protected] en précisant votre demande. Vous pouvez également saisir la CNIL (cnil.fr) si vous estimez vos droits méconnus.

---

Voir aussi : Mentions légales · CGV · FAQ sécurité & RGPD