Vos données, vos choix.
Politique de confidentialité · Mise à jour le 27 octobre 2026
1. Qui est responsable du traitement ?
AREXYS, SARL, RCS Paris B 517 855 508, 10 rue de Penthièvre, 75008 Paris, France, porte le portail DirectServicePro. Pour toute question ou demande concernant vos données : hello@directmessage.fr, en précisant « Données personnelles — DirectServicePro ». Cette adresse est un contact pour les droits ; aucun délégué à la protection des données n’est présenté comme désigné.
2. Quand des informations sont-elles envoyées ?
Vos choix restent en mémoire dans la page tant que vous n’enregistrez pas le formulaire. Il n’y a pas de sauvegarde automatique du brouillon, de session replay ou d’envoi des coordonnées à mesure de leur saisie. L’envoi à la base du portail a lieu uniquement lorsque vous actionnez « Enregistrer ma demande test », après avoir donné votre accord spécifique.
3. Pourquoi et sur quelle base légale ?
La finalité actuelle est de tester le dépôt, la consultation, la rectification et la suppression d’une demande fictive. La base légale retenue pour cet enregistrement volontaire est votre consentement (article 6, paragraphe 1, point a du RGPD). Vous pouvez refuser et continuer à consulter les pages ; aucun devis réel n’est proposé dans cette démo. Votre accord ne vaut ni acceptation de publicité, ni autorisation de transmettre vos données, ni consentement général à toutes les utilisations futures.
Le retrait de l’accord met fin au traitement consenti pour l’avenir et entraîne la suppression de la demande dans la base active, sans remettre en cause la licéité des opérations effectuées avant le retrait.
4. Quelles données sont demandées ?
- Les réponses métier nécessaires pour tester la qualification du projet.
- L’email et l’entreprise sont nécessaires pour tester le parcours de contact. Le code postal est nécessaire uniquement pour les services locaux (nettoyage et aménagement).
- Prénom, nom, fonction, téléphone, code postal pour les autres rubriques et précisions libres sont facultatifs. Leur omission n’empêche pas l’enregistrement.
- La référence, la date d’enregistrement, l’échéance de conservation, les éventuelles demandes de limitation et la preuve de l’accord (texte présenté, finalité et date de votre accord).
- Les informations nécessaires pour sécuriser l’accès à votre demande par son lien personnel.
Ne fournissez aucune donnée de santé, donnée bancaire, pièce d’identité, mot de passe, donnée confidentielle ou information permettant d’identifier des salariés, clients ou autres tiers. Les détails libres sont limités à 1 500 caractères. Le portail ne conserve pas les paramètres UTM, les identifiants d’affiliation, l’adresse IP ou le navigateur dans le dossier de demande.
5. Qui reçoit les données ?
Seules les personnes autorisées d’AREXYS pour les tests et l’administration peuvent y accéder, ainsi que les prestataires techniques dans le cadre de leurs interventions. Le détenteur du lien personnel peut consulter et gérer la demande correspondante. Les infrastructures utilisées sont ChatGPT Sites (OpenAI) et Cloudflare, notamment pour la base du portail. Aucun partenaire commercial ne reçoit les demandes. La liste des destinataires commerciaux actifs est actuellement vide.
Aucune newsletter, réutilisation publicitaire, vente de fichier, prise de décision automatisée produisant des effets significatifs ou profilage commercial n’est activé.
6. Combien de temps sont-elles conservées ?
Pour cette démonstration, AREXYS fixe une échéance de 30 jours à compter de l’enregistrement. Il s’agit d’un choix proportionné aux tests, et non d’un délai imposé à tous les sites par le RGPD. Une rectification ou une limitation ne prolonge pas ce délai.
À l’échéance, le lien ne permet plus d’accéder aux données. La suppression de la base active est exécutée lors de la purge quotidienne et peut également être déclenchée lors des opérations sur les demandes. Les anciennes demandes sont soumises au même délai à partir de leur date d’origine. Vous pouvez les supprimer immédiatement sans attendre l’échéance. La preuve de l’accord est effacée avec le dossier ; elle n’est pas conservée dans un fichier marketing distinct.
Les durées techniques propres à la plateforme (journaux, sauvegardes et copies de reprise éventuelles) ne sont pas administrées par ce formulaire. Leurs conditions contractuelles et leurs mécanismes d’effacement doivent être confirmés avant la collecte de vraies demandes.
7. Comment exercer vos droits ?
Le centre de gestion de vos données explique comment utiliser le lien personnel remis après l’enregistrement. Il permet l’accès, le téléchargement des informations et de la preuve d’accord, la rectification des coordonnées et des précisions, la limitation du traitement, ainsi que le retrait de l’accord avec suppression.
Pour rectifier une autre réponse, demander une autre forme d’accès ou de portabilité lorsque ce droit est applicable, ou exercer un droit sans disposer du lien, écrivez à hello@directmessage.fr. Ne communiquez pas votre lien personnel ni une copie de pièce d’identité par défaut. Une vérification proportionnée pourra être demandée en cas de doute raisonnable sur votre identité.
La réponse intervient en principe dans le mois suivant la demande. En cas de prolongation permise par le RGPD, vous êtes informé dans ce premier mois, avec les motifs. Pour un traitement fondé sur le consentement, utilisez le retrait de l’accord ; si un traitement fondé sur l’intérêt légitime est mis en place ultérieurement, son droit d’opposition devra être expliqué séparément.
Vous pouvez adresser une réclamation à la CNIL. Vous pouvez aussi transmettre des directives concernant le sort de vos données après votre décès.
8. Comment l’accès est-il protégé ?
Chaque demande est accessible depuis un lien personnel confidentiel. Conservez ce lien en lieu sûr : toute personne qui le possède pourrait consulter et gérer la demande. Ne le partagez pas.
La suppression porte sur les données conservées dans la base active du portail. Elle ne supprime pas les documents que vous auriez déjà téléchargés sur vos appareils.
9. Hébergement et transferts hors Espace économique européen
La localisation exacte des traitements, le rôle contractuel de chaque prestataire, les accords de sous-traitance, les sous-traitants ultérieurs et les garanties d’éventuels transferts hors EEE n’ont pas été vérifiés pour ce projet. Aucune promesse d’hébergement exclusivement européen n’est faite. La collecte de demandes commerciales réelles reste désactivée tant que ces éléments ne sont pas établis.
10. Cookies et évolutions
Aucun outil de publicité ou d’analyse d’audience tiers n’est ajouté au portail. Les mécanismes techniques de fonctionnement et de sécurité de ChatGPT Sites relèvent de la plateforme. Consultez les informations sur les cookies. Avant toute nouvelle finalité, collecte réelle, newsletter ou transmission, l’information et le mécanisme de choix devront être adaptés ; l’accord donné ici ne sera pas réutilisé comme une autorisation commerciale.