Politique de confidentialité

Byss Group détermine les finalités et les moyens des traitements décrits ci-dessous, en qualité de responsable de traitement au sens du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés.

Nous traitons uniquement les données suivantes, chacune pour une finalité précise :

• Formulaire de contact : nom, adresse email, société (facultatif) et message. Finalité : traiter votre demande et vous répondre. Ces données nous parviennent directement par email, ne sont ni revendues ni cédées.
• Assistants IA Evren et Boussole : questions, réponses et, si vous activez le micro, transcription de la conversation. Evren peut aussi déduire un niveau d'intérêt, un secteur et une intention commerciale afin de répondre à votre demande et préparer un éventuel échange. Les données sensibles détectables (par exemple carte bancaire, IBAN ou numéro de sécurité sociale) sont masquées avant journalisation. N'en communiquez néanmoins aucune dans le chat ou à l'oral.
• Mesure d'audience : pages consultées, source de visite, type d'appareil, données techniques anonymisées. Finalité : comprendre l'usage du site pour l'améliorer. Par défaut, cette mesure fonctionne sans cookie (mode « consentement refusé », données agrégées et modélisées).
• Cookies de mesure et publicitaires : déposés uniquement si vous y consentez via notre bandeau. Finalité : mesure fine et, à terme, diffusion de campagnes. Détail dans notre politique de cookies.

Vos données ne sont accessibles qu'aux personnes habilitées de Byss Group et à nos sous-traitants techniques, tenus par contrat à la même confidentialité :

• Vercel Inc. (hébergement du site, États-Unis).
• FormSubmit (acheminement des messages du formulaire de contact vers notre boîte email).
• Google (mesure d'audience via Google Tag Manager et Google Analytics 4, et résultats de lieux via Google Maps Platform). Les données Google Maps sont consultées à la demande et ne sont pas conservées par Byss Group. Consultez la politique de confidentialité de Google.
• Meta (mesure et publicité : activé uniquement sur consentement).
• OpenAI (modération et conversation vocale Realtime) et OpenRouter / Anthropic (génération des réponses et scoring Evren). Le routage OpenRouter exige des fournisseurs sans collecte de données et compatibles « zero data retention ».
• Upstash / Redis (stockage borné des conversations, réservations et garde-fous anti-abus) et notre prestataire d'email transactionnel pour les confirmations ou récapitulatifs demandés.

Certains prestataires (notamment Vercel, Google, Meta, OpenAI, OpenRouter et Anthropic) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les mécanismes prévus par le RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Pour les exercer, écrivez à gary@byss-group.com. Nous répondons dans un délai d'un mois. Vous pouvez également retirer à tout moment votre consentement aux cookies via le bouton « Gérer les cookies » en pied de page. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Le site est servi en HTTPS avec chiffrement TLS de bout en bout. L'accès à nos outils internes est restreint et protégé. Nous appliquons des mesures techniques et organisationnelles adaptées pour préserver la confidentialité et l'intégrité de vos données : limitation de débit, délais réseau bornés, identifiants de sécurité pseudonymisés, masquage de certaines données sensibles, journaux techniques sans contenu et durées de conservation automatiques. Ces contrôles réduisent le risque sans supprimer toute possibilité d'erreur d'un système d'IA.