Protection des données à caractère personnel

Note sur la traduction : La présente traduction française a été réalisée avec l’assistance de l’intelligence artificielle (LLM) et n’a qu’une valeur informative. En cas de divergence entre la version française et la version slovaque, la version slovaque prévaut. La relation juridique est régie par le droit de la République slovaque.

La version juridiquement contraignante est disponible à l’adresse : /sk/legal/privacy

En vigueur depuis le 5 septembre 2026 · remplace la version du 14 août 2026 (version 2.2)

Modification par rapport à la version du 14 août 2026 : ajout de la section « Mesure de l’utilisation du site web » (comptages d’événements anonymes sur notre propre infrastructure, sans cookies, conservés pendant 60 jours) et mise à jour des adresses de contact vers le domaine aiprioritymap.com.

Le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (ci-après le « RGPD »), ainsi que la loi n° 18/2018 Z. z. relative à la protection des données à caractère personnel (ci-après la « loi sur la protection des données »), imposent au responsable du traitement d’informer la personne concernée de la finalité à laquelle ses données à caractère personnel sont destinées, y compris lorsque ces données n’ont pas été collectées directement auprès d’elle.

2.1 Responsable du traitement

DDN Consulting s.r.o., dont le siège est établi Bodíky 222, 930 31 Bodíky, IČO 55 879 128, immatriculée au registre du commerce de la République slovaque tenu par l’Okresný súd Trnava, section : Sro, dossier n° 55445/T

Adresse électronique pour les questions générales : [email protected]

Adresse électronique pour les questions relatives au RGPD : [email protected]

2.2 Les données que nous collectons

L’étendue des données traitées dépend du service concerné :

• Pour les services payants, tels que l’AI Foundation Audit : les données d’identification de l’entreprise (dénomination, numéro d’identification, numéro fiscal, siège) ; les coordonnées de la personne de contact (nom, adresse électronique, téléphone) ; les données de processus, c’est-à-dire les informations relatives aux processus de l’entreprise communiquées au cours de l’audit ; les données techniques (adresse IP, type de navigateur, cookies).
• Pour les outils en ligne gratuits, tels que l’EU AI Act : l’adresse électronique de contact saisie lors de la demande du résultat, ainsi que les informations relatives aux systèmes ou à l’activité de l’entreprise que l’utilisateur renseigne dans le questionnaire. Ces outils sont conçus pour n’exiger aucune donnée à caractère personnel au-delà de cette adresse ; il est demandé à l’utilisateur de ne saisir dans les champs libres ni données à caractère personnel ni informations confidentielles.
• Pour la prospection commerciale : dans l’étendue précisée à la section distincte « Données des prospects » ci-dessous.
• Pour les rapports de visibilité dans l’IA : les données relatives à l’entreprise et les questions que vous renseignez dans le questionnaire de commande (dénomination commerciale, marché, concurrents et affirmations), les réponses que les assistants d’IA donnent au sujet de votre entreprise et le rapport généré à partir de ces éléments. Veuillez ne saisir dans les champs libres ni données à caractère personnel ni informations confidentielles.
• L’outil gratuit AI Answer Check : nous conservons la dénomination commerciale et la catégorie que vous saisissez, la ville et l’offre que vous confirmez, le résultat de la vérification ainsi que les run ID des réponses sur lesquelles il repose. La ville et l’offre sont conservées mot pour mot dans le libellé de la question que nous avons posée. L’adresse du site web n’est conservée que sous la forme de son domaine, jamais l’adresse complète, accompagnée d’un hachage à sens unique de ce domaine. Nous ne conservons pas les réponses des assistants dans l’enregistrement de la vérification — la vérification est conservée sous la forme de son résultat, et non sous celle d’un texte. Le document de résultat que la vérification compose pour vous cite, lui, les réponses mot pour mot ; nous le conservons pendant 24 heures afin de pouvoir vous remettre le même document à nouveau, puis nous l’effaçons. Afin de prévenir les abus, nous comptons les requêtes par adresse IP de votre connexion uniquement dans la mémoire du serveur, pendant une minute et pendant un jour ; aucune adresse IP, ni aucune empreinte d’une telle adresse, n’est inscrite dans notre base de données. Si vous nous demandez de vous envoyer le résultat par courrier électronique ou d’effectuer la vérification le lendemain, nous conservons votre adresse électronique. Si vous demandez à nouveau une vérification pour la même entreprise dans les 24 heures, nous vous présentons le résultat enregistré au lieu d’effectuer une nouvelle vérification. Nous conservons l’enregistrement de la vérification pendant 60 jours, nous n’en établissons aucun profil et nous ne le vendons pas ; l’adresse électronique que vous nous communiquez entre également dans nos enregistrements de contacts, que nous conservons jusqu’à votre désinscription.
• Mesure de l’utilisation du site web : comptages d’événements anonymes sur notre propre site web, par exemple l’affichage d’une page ou le démarrage d’une commande. Chaque comptage ne contient que le nom de l’événement, l’heure, la langue, le nom de la page, la variante d’affichage et, le cas échéant, le produit et l’étape de la commande. Nous n’utilisons aucun cookie, ne stockons rien sur votre appareil et n’en lisons rien ; nous n’enregistrons aucun identifiant, aucune adresse IP ni rien de ce que vous saisissez. Ces comptages sont conservés sur notre propre infrastructure pendant 60 jours.

L’audit NE COLLECTE PAS : les états financiers ni les données comptables ; les données à caractère personnel des clients de l’entreprise ; les secrets internes et les stratégies commerciales ; les identifiants d’accès aux systèmes (mots de passe, clés d’API) ; les données relatives aux salariés (rémunérations, données personnelles).

2.3 Finalité du traitement

• Fourniture du service — réalisation de l’audit et génération du résultat
• Facturation et obligations fiscales
• Communication avec le Client au sujet du service
• Exploitation et assistance de l’outil gratuit AI Answer Check et enquête sur les abus dont il fait l’objet — pendant 60 jours à compter d’une vérification, nos propres collaborateurs peuvent ouvrir une vue interne, authentifiée et en lecture seule d’un enregistrement de vérification individuel : la dénomination commerciale, le libellé mot pour mot de la question que nous avons posée et le résultat. Notre intérêt légitime consiste à maintenir la vérification gratuite en état de fonctionnement, à pouvoir répondre à vos questions à son sujet et à la protéger des abus. Sur la base de cette vue, nous ne prenons aucune décision vous concernant, nous ne vous contactons pas pour cette raison et nous n’en établissons aucun profil.
• Amélioration de notre service et vérification de l’exactitude de notre propre méthode de mesure — pour les seuls rapports payants de visibilité dans l’IA, nous utilisons des enregistrements de verdicts de contrôle agrégés ou pseudonymisés, qui ne contiennent aucun texte de réponse ni aucune dénomination commerciale. Cela ne s’étend pas à l’outil gratuit AI Answer Check, dont les enregistrements de vérification sont décrits ci-dessus.
• Contrôle de la qualité des résultats livrés avant leur envoi

2.4 Base juridique du traitement

• Article 6, paragraphe 1, point b), du RGPD — exécution du contrat
• Article 6, paragraphe 1, point c), du RGPD — obligation légale (facturation, fiscalité)
• Article 6, paragraphe 1, point f), du RGPD — intérêt légitime (amélioration du service, prospection interentreprises, exploitation et assistance de l’outil gratuit AI Answer Check et enquête sur les abus dont il fait l’objet)

2.5 Durée de conservation

La durée de conservation varie selon la finalité et le service :

• Données de processus issues de l’audit (AI Foundation Audit) : 90 jours après la livraison du rapport, puis effacement ou anonymisation automatiques.
• Données saisies dans le questionnaire et réponses de l’IA conservées (rapports de visibilité dans l’IA) : 60 jours après la livraison du rapport, puis effacement. Les enregistrements de verdicts de contrôle que nous conservons pour vérifier notre méthode ne contiennent aucun texte de réponse ni aucune dénomination commerciale et sont anonymisés lors de l’effacement des données de commande correspondantes.
• Données saisies dans le questionnaire et résultats générés par les outils gratuits, tels que l’EU AI Act (à l’exception de l’AI Answer Check, qui fait l’objet d’une ligne distincte ci-dessous) : 12 mois à compter de la génération, puis effacement ou anonymisation ; des statistiques agrégées n’identifiant personne peuvent être conservées au-delà. Pendant ce délai, le résultat peut également être remis à disposition et actualisé au moyen du lien adressé par courrier électronique ; à l’expiration du délai, cette possibilité disparaît.
• AI Answer Check (outil gratuit) : l’enregistrement de la vérification — la dénomination commerciale et la catégorie, la ville et l’offre, le domaine et son hachage, le résultat et les run ID — 60 jours à compter de la vérification, puis effacement. Le document de résultat qui cite les réponses : 24 heures. Une adresse électronique communiquée pour l’envoi du résultat ou pour une vérification le lendemain : 60 jours dans l’enregistrement de la vérification ; lorsqu’elle entre également dans nos enregistrements de contacts, la ligne « Coordonnées et consentement marketing » ci-dessous s’applique.
• Factures et pièces comptables : 10 ans, en vertu d’une obligation légale.
• Coordonnées et consentement marketing : jusqu’au retrait du consentement.
• Données issues de la prospection : 6 mois en l’absence de réponse ; précisions ci-dessous.

2.6 Droits de la personne concernée

En tant que personne concernée, vous disposez des droits suivants :

— le droit d’être informé du caractère réglementaire ou contractuel de la communication de données à caractère personnel, ou de son caractère nécessaire à la conclusion d’un contrat, de l’existence d’une obligation de fournir ces données et des conséquences éventuelles d’un défaut de communication.

— le droit d’obtenir des informations sur la source dont proviennent vos données à caractère personnel lorsqu’elles n’ont pas été collectées auprès de vous et, le cas échéant, de savoir si elles proviennent de sources accessibles au public.

— le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, le droit d’y accéder ainsi qu’aux informations correspondantes : finalité du traitement, catégories de données, destinataires, durée de conservation, existence des droits de rectification, d’effacement, de limitation et d’opposition, et source des données.

— le droit de rectification : celui d’obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données inexactes vous concernant et le complètement des données incomplètes.

— le droit à l’effacement, dit droit à l’oubli, dans les conditions de l’article 17 du RGPD ; ce droit ne peut être utilement exercé lorsque le traitement est nécessaire, notamment, à la constatation, à l’exercice ou à la défense de droits en justice.

— le droit à la limitation du traitement, dans les conditions de l’article 18 du RGPD.

— le droit de s’opposer à un traitement fondé sur les intérêts légitimes du responsable du traitement ; en matière de prospection, ce droit peut être exercé à tout moment.

— le droit à la portabilité des données, dans les conditions de l’article 20 du RGPD.

— le droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci ; ce retrait ne compromet pas la licéité du traitement effectué auparavant.

— le droit d’introduire une demande ou une réclamation auprès d’une autorité de contrôle. L’autorité de contrôle est l’Office de protection des données à caractère personnel de la République slovaque, Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava. Lorsque le traitement concerne une personne située au Royaume-Uni, l’autorité de contrôle est l’Information Commissioner’s Office (ICO), ico.org.uk. Pour les personnes concernées dans l’UE ou l’EEE, l’Office de protection des données à caractère personnel de la République slovaque est compétent, ou, le cas échéant, l’autorité de contrôle de l’État membre de la résidence habituelle de la personne concernée.

2.7 Sous-traitants et tiers ; outils d’IA

Les données NE SONT PAS utilisées pour entraîner des modèles d’IA et NE SONT PAS communiquées à des tiers à des fins de marketing.

Pour la fourniture de ses services, le Prestataire recourt aux catégories de sous-traitants et d’outils techniques suivantes : i) un fournisseur de modèle d’intelligence artificielle, pour générer le texte des résultats ; ii) un fournisseur d’outils bureautiques assistés par l’IA, pour rédiger et traiter des textes ; iii) un outil de recherche et de sélection de contacts dans le cadre de la prospection. Ces sous-traitants traitent les données à caractère personnel sur le fondement d’un contrat de sous-traitance et aux seules fins de la fourniture du service. Le courrier électronique est acheminé sur l’infrastructure de messagerie propre au Prestataire, dans le domaine aiprioritymap.com.

Le Prestataire :

• n’utilise pas les données d’entrée des clients pour entraîner des modèles d’IA et exige contractuellement le même engagement de ses sous-traitants ;
• ne saisit dans les outils d’IA aucune donnée à caractère personnel au-delà de ce qu’exige la fourniture du service, conformément à sa directive interne sur l’usage de l’IA ;
• veille, lorsqu’un sous-traitant traite des données à caractère personnel en dehors de l’Espace économique européen (EEE), à ce que ce transfert repose sur une décision d’adéquation de la Commission européenne ou sur des clauses types de protection des données au titre de l’article 46 du RGPD.

Contrôle humain. Certains résultats sont vérifiés par une personne avant leur envoi : un contrôleur d’AI Priority Map lit les réponses de l’IA enregistrées pour votre commande et confirme que chaque mention comptabilisée concerne réellement votre entreprise. Le contrôleur ne consigne qu’un verdict — sans aucune note — et aucune copie de vos réponses ne quitte nos systèmes. Nous conservons ces verdicts sans la dénomination de votre entreprise et sans aucun texte de réponse, afin de mesurer le degré d’exactitude de notre propre méthode. Ce traitement est fondé sur l’article 6, paragraphe 1, point f), du RGPD (notre intérêt légitime). Vous pouvez former opposition à tout moment en écrivant à [email protected] ; nous effacerons alors les verdicts enregistrés pour votre commande.

2.8 Transferts vers des pays tiers

Dans le cadre de ses services, le responsable du traitement ne transfère pas de données à caractère personnel vers des pays tiers ni vers des organisations internationales, sauf lorsque l’un des sous-traitants — les outils d’IA visés à la section 2.7 — traite des données en dehors de l’EEE ; ce transfert repose alors sur une décision d’adéquation ou sur des clauses types de protection des données au titre de l’article 46 du RGPD. Le courrier électronique est acheminé par le responsable du traitement sur sa propre infrastructure de messagerie, dans le domaine aiprioritymap.com.

Données des prospects

Si AI Priority Map vous a contacté par courrier électronique sans que vous nous ayez communiqué vos données directement, la présente section explique comment nous les traitons et quels sont vos droits, conformément à l’article 14 du RGPD britannique et du RGPD de l’Union.

Responsable du traitement. DDN Consulting s.r.o., Bodíky 222, 930 31 Bodíky, Slovaquie (IČO 55 879 128), exploitant la marque AI Priority Map. Contact pour la protection des données : [email protected].

Les données que nous conservons. Votre nom, votre fonction, votre adresse électronique professionnelle, votre employeur, la source publique où nous avons trouvé vos données, ainsi que le signal commercial pertinent au regard de votre fonction qui a motivé notre prise de contact. Nous ne conservons aucune catégorie particulière de données à caractère personnel.

Finalité. Une prise de contact interentreprises (B2B) pertinente au sujet de notre service, adressée à la personne décisionnaire compétente au sein de votre organisation.

Base juridique. L’intérêt légitime au titre de l’article 6, paragraphe 1, point f), pour une prospection directe pertinente de nos services professionnels entre entreprises (considérant 47). Nous avons réalisé une analyse de l’intérêt légitime, datée du 21 juin 2026 ; un résumé en est disponible sur demande.

Source. Sites institutionnels publics, profils professionnels publics et registre Companies House du Royaume-Uni. Certaines adresses électroniques professionnelles sont déduites au moyen d’outils courants à partir de formats courants, et non copiées depuis une page publiée.

Recours à des outils d’IA dans la prospection. Pour rechercher et sélectionner les contacts pertinents, nous utilisons un outil assisté par l’intelligence artificielle. La prise de contact elle-même — la rédaction et l’envoi du message — n’est pas générée par l’intelligence artificielle : elle est le fait d’une personne. L’outil d’IA ne sert donc qu’à la recherche de contacts ; il n’entretient avec vous aucune communication automatisée et ne prend aucune décision individuelle automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Vous pouvez vous y opposer à tout moment et bénéficiez du droit à une intervention humaine — écrivez à [email protected].

Destinataires. Le courrier électronique est acheminé sur notre propre infrastructure de messagerie, dans le domaine aiprioritymap.com. Nous ne vendons pas vos données et ne les communiquons pas à des tiers à des fins de prospection.

Durée de conservation. Si vous ne donnez pas suite à notre prise de contact, votre enregistrement est effacé ou bloqué dans un délai de 6 mois. Si vous formez opposition, nous conservons un enregistrement minimal — adresse électronique, date et la mention « opposition » — pour une durée indéterminée, aux seules fins de respecter cette opposition (article 6, paragraphe 1, point c), et article 17, paragraphe 3, point b)).

Vos droits. Accès, rectification, effacement, limitation, portabilité le cas échéant et — en matière de prospection — un droit d’opposition absolu. Pour ne plus recevoir nos messages, répondez à notre courrier électronique avec le mot « remove » ou écrivez-nous à [email protected] ; nous cessons le traitement immédiatement et définitivement.

Réclamations. Vous pouvez saisir une autorité de contrôle — l’Information Commissioner’s Office du Royaume-Uni (ico.org.uk) ou l’Office de protection des données à caractère personnel de la République slovaque (dataprotection.gov.sk).

(Pour les destinataires au Royaume-Uni : le RGPD britannique, tel que modifié par le Data (Use and Access) Act 2025. Pour les destinataires dans l’UE ou l’EEE : le règlement (UE) 2016/679, le RGPD.)