Politique de confidentialité

Article 1 — Responsable du traitement

Darlow France, SASU au capital de 200 €, 9 Rue des Colonnes, 75002 Paris, SIRET 853 912 772 00029.

Contact pour l'exercice des droits : contact@darlowparis.com

Article 2 — Données collectées

Seules les données ci-dessous, effectivement collectées par l'application, sont traitées :

• Prénom et nom (le nom est facultatif)
• Adresse email
• Numéro de téléphone, lorsqu'il est renseigné (facultatif)
• Compte de réseau social ou site internet, lorsqu'ils sont renseignés (facultatif)
• Activité professionnelle et, le cas échéant, entreprise
• Niveau de chiffre d'affaires déclaré, sous forme de tranche, et objectif de chiffre d'affaires
• Objectif principal, difficultés, priorités et besoins déclarés
• Réponses détaillées à la lecture stratégique
• Score par dimension, profil, situation identifiée et recommandation générée
• Intérêt manifesté pour une consultation ou un accompagnement, et clics sur les appels à l'action nécessaires au suivi
• Date de passage de la lecture et statuts de suivi (résultat consulté, candidature commencée ou complétée, rendez-vous demandé)
• Origine déclarée du contact (« Comment avez-vous connu cette lecture ? »)
• Historique des consentements : texte exact présenté, version, date et heure, source, acceptation ou refus
• En cas de commande : email de facturation, référence de commande, montant, version des conditions acceptées et horodatage
• Données techniques strictement nécessaires à la sécurité, au diagnostic des erreurs et à la preuve des consentements

Aucune coordonnée bancaire n'est collectée ni stockée par le Quiz Prestige : les paiements sont traités par le prestataire de paiement sécurisé.

Article 3 — Données à ne pas communiquer

Le Quiz Prestige ne demande ni ne cherche à déduire : données de santé, handicap, origine raciale ou ethnique, opinions politiques, convictions religieuses ou philosophiques, orientation ou vie sexuelle, appartenance syndicale, données biométriques ou génétiques, mots de passe, coordonnées bancaires complètes, documents d'identité, numéro de sécurité sociale, informations pénales, données personnelles de vos clients, salariés ou proches, ni secrets professionnels non nécessaires à l'analyse.

Une mention le rappelle sous chaque champ libre. Les réponses contenant manifestement de telles informations sont signalées dans l'administration afin d'être supprimées, et ne sont pas transmises aux outils marketing.

Article 4 — Finalités et bases légales

L'accès au résultat et l'abonnement à la newsletter ne sont jamais regroupés dans un consentement unique.

Article 5 — Consentements recueillis dans la lecture

Darlow France utilise les informations renseignées pour calculer et vous transmettre votre résultat, analyser votre situation professionnelle et, lorsque cela est pertinent, vous proposer la prochaine étape la plus adaptée. Pour en savoir plus sur l'utilisation de vos données et exercer vos droits, consultez notre Politique de confidentialité.

• Case obligatoire, non précochée : « J'ai pris connaissance de la Politique de confidentialité et je demande à recevoir mon résultat personnalisé. » — elle atteste de la prise de connaissance de l'information et n'est pas enregistrée comme un consentement marketing.
• Case facultative, non précochée : « J'accepte de recevoir par email les conseils, actualités et offres de Madame Résilience. Je pourrai me désinscrire à tout moment. » — son refus n'empêche ni la validation de la lecture, ni l'accès au résultat, ni l'email strictement nécessaire à sa transmission, ni la réponse à une demande explicite de consultation.

Pour chaque consentement sont enregistrés : le texte exact présenté, la version de la politique, la date et l'heure, la source et le statut (accepté ou refusé). Le consentement marketing n'est synchronisé avec l'outil d'emailing que s'il a été donné.

Article 6 — Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont accessibles à Darlow France et aux prestataires techniques suivants, réellement utilisés par l'application :

• Lovable / Cloud — hébergement de l'application, base de données, authentification de l'espace d'administration et envoi des emails transactionnels.
• Hostinger — hébergement du site principal Madame Résilience.
• MailerLite — envoi des emails marketing, uniquement pour les personnes ayant donné leur consentement.
• Stripe — traitement du paiement des prestations (les coordonnées bancaires sont traitées par Stripe seul).
• Tally — formulaires de candidature et de prescription privée.
• Notion — suivi interne des prospects.
• Slack — notification interne des nouvelles demandes.
• Cockpit Prestige — outil de suivi commercial interne de Darlow France, alimenté uniquement pour les demandes qualifiées.

Chaque prestataire agit selon nos instructions dans le cadre d'un contrat de sous-traitance. Certains de ces prestataires peuvent traiter des données en dehors de l'Espace économique européen (voir article 12).

Article 7 — Durées de conservation

• Réponses à la lecture et dossier prospect : 3 ans à compter de la collecte ou du dernier contact actif.
• Lecture non finalisée sans consentement marketing : suppression ou anonymisation après 90 jours.
• Consentement à la prospection et sa preuve : pendant la durée du consentement, puis conservation de la preuve pendant la durée nécessaire à la défense des droits.
• Données client et éléments contractuels : pendant la relation contractuelle, puis pendant les durées légales de prescription.
• Factures et pièces comptables : 10 ans.
• Contrats électroniques d'un montant d'au moins 120 € : archivage 10 ans dans les conditions légales applicables.
• Journaux techniques et de sécurité : durée courte et proportionnée, n'excédant pas 12 mois sauf nécessité justifiée.
• Éléments liés aux cookies : selon la durée légale et les recommandations applicables (aucun traceur non essentiel à ce jour).
• Demandes d'exercice de droits : durée nécessaire au traitement et à la preuve de la réponse.

Un traitement automatique quotidien anonymise les enregistrements arrivés au terme de ces durées. L'anonymisation permet de conserver des statistiques sans identifier les personnes.

Article 8 — Vos droits

• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit d'opposition
• Droit de retirer votre consentement à tout moment
• Droit à la portabilité, lorsqu'il est applicable
• Droit de définir des directives sur le sort de vos données après votre décès
• Droit d'introduire une réclamation auprès de la CNIL

Pour exercer vos droits, écrivez à contact@darlowparis.com en précisant l'objet de votre demande. Une preuve d'identité pourra être demandée uniquement lorsqu'elle est nécessaire pour éviter une divulgation à la mauvaise personne.

https://www.cnil.fr

Article 9 — Décision automatisée et profilage

Le score et le profil sont générés automatiquement à partir de vos réponses déclarées. Ce traitement sert uniquement à personnaliser une lecture et une recommandation commerciale : il ne produit aucun effet juridique à votre égard et n'emporte aucune décision automatique contraignante.

Vous pouvez à tout moment demander une intervention humaine ou une explication de la recommandation en écrivant à contact@darlowparis.com.

Article 10 — Sécurité

• Contrôle d'accès par rôle et espace d'administration protégé par authentification.
• Principe du moindre privilège et politiques d'accès au niveau de la base de données.
• Chiffrement des échanges en transit (HTTPS).
• Clés d'API et secrets conservés côté serveur uniquement, jamais dans le navigateur.
• Journalisation des opérations d'administration sensibles (export, rectification, suppression).
• Sauvegardes gérées par l'hébergeur de la base de données.
• Limitation des exports et procédure interne de suppression.
• Procédure interne de gestion des violations de données.

Les réponses complètes et les coordonnées ne sont jamais inscrites dans les adresses de page, les journaux du navigateur ou un outil d'analyse.

Article 11 — Cookies et mesure d'audience

Un audit des traceurs a été réalisé. À ce jour, le Quiz Prestige n'utilise que des éléments strictement nécessaires : sauvegarde locale de votre progression et session de connexion de l'espace d'administration. Aucun outil de mesure d'audience, aucun pixel publicitaire et aucun SDK tiers ne sont chargés.

Si un tel outil était ajouté, il ne serait déposé qu'après votre consentement, avec les choix « Tout accepter », « Tout refuser » et « Personnaliser » présentés de manière équivalente, la possibilité de changer d'avis, la conservation de la preuve du choix et le blocage effectif des traceurs refusés. Le lien « Gérer mes cookies » figure en bas de chaque page.

Article 12 — Transferts hors Espace économique européen

Certains prestataires (notamment Stripe, MailerLite, Notion, Slack et Tally) peuvent traiter ou héberger des données en dehors de l'Espace économique européen, en particulier aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus par le RGPD : décision d'adéquation lorsque le prestataire y est éligible, ou clauses contractuelles types assorties de mesures complémentaires. La configuration exacte de chaque prestataire fait l'objet d'une vérification continue ; nous ne prétendons pas que l'ensemble des données est hébergé en Europe.

Article 13 — Modification de la politique

Version 1.0 — publiée et mise à jour le 2026-09-07. L'historique des versions est conservé afin de retrouver la version en vigueur au moment de chaque consentement.