Aller au contenu

Politique de confidentialité

Dernière mise à jour : 9 octobre 2026

Cette politique décrit comment nous traitons les données personnelles des utilisateurs qui visitent ce site et nous contactent, conformément au Règlement (UE) 2016/679 (RGPD). Cette traduction est fournie à titre de commodité : en cas de divergence, la version italienne prévaut.

Responsables du traitement

Ce site est exploité en responsabilité conjointe (art. 26 RGPD) par Cesare Bedin (TVA 05755090288) et Federico De Cillia (TVA IT13990330964), qui déterminent conjointement les finalités et les moyens du traitement.

Pour toute demande relative aux données personnelles, y compris l'exercice de vos droits, le point de contact unique est : info@flylabs.ai. Les responsables conjoints ont défini leurs domaines de responsabilité respectifs dans un accord ; ses grandes lignes sont disponibles sur demande.

Aucun délégué à la protection des données (DPO) n'a été désigné : les conditions de l'art. 37 RGPD ne sont pas remplies (ni suivi systématique à grande échelle, ni traitement de catégories particulières comme activité principale).

Données que nous collectons

Données que vous fournissez volontairement : lorsque vous nous contactez via le formulaire, nous collectons les données que vous partagez (nom, e-mail, entreprise le cas échéant et le texte de votre demande).

Données de navigation : les systèmes et serveurs collectent automatiquement certaines données techniques (par exemple adresse IP, type de navigateur, pages consultées, date et heure), nécessaires au fonctionnement et à la sécurité du site.

Conversations avec l'assistant : si vous ouvrez et utilisez le chatbot, le texte que vous saisissez est traité pour vous répondre (voir la section « Assistant »).

Cookies et outils de suivi : voir la Politique de cookies.

Finalités et bases juridiques

Répondre aux demandes envoyées via le formulaire. Base juridique : exécution de mesures précontractuelles prises à la demande de la personne concernée (art. 6.1.b).

Répondre à vos questions sur nos services via le chatbot. Base juridique : mesures précontractuelles à votre demande (art. 6.1.b).

Assurer le fonctionnement, la sécurité et la prévention des abus (par exemple des limites anti-spam sur le formulaire). Base juridique : intérêt légitime du Responsable.

Mesurer de façon agrégée le trafic et les performances du site. Base juridique : intérêt légitime via des outils sans cookies (Vercel) ; Google Analytics n'est activé qu'avec votre consentement préalable (art. 6.1.a).

Gérer les devis, contrats, la facturation et les paiements des clients. Base juridique : exécution du contrat ou de mesures précontractuelles (art. 6.1.b) et obligation légale (art. 6.1.c). Pour ces données, le responsable est le professionnel indiqué dans le devis.

Respecter les obligations légales, notamment fiscales et comptables. Base juridique : obligation légale (art. 6.1.c).

Caractère obligatoire des données

Dans le formulaire de contact, le nom et l'e-mail sont obligatoires pour que nous puissions vous répondre : sans eux, nous ne pouvons pas donner suite à votre demande. Les autres champs sont facultatifs.

Destinataires et sous-traitants

Pour fournir le service, nous faisons appel à des prestataires tiers agissant comme sous-traitants au sens de l'art. 28 RGPD : Vercel Inc. (hébergement du site et Web Analytics/Speed Insights sans cookies), Sanity (système de gestion de contenu), Resend (envoi des e-mails générés par le formulaire), la plateforme de l'assistant (GPT-trainer de Paladin Max, Inc., via gptchatbot.it, qui utilise un modèle de langage de Google pour générer les réponses) et, si activé, Google (Google Analytics 4).

Les paiements par carte sont gérés par Stripe (Stripe Payments Europe, Ltd., Irlande), qui traite aussi les données de paiement en tant que responsable indépendant, par exemple pour la prévention de la fraude, selon sa propre politique de confidentialité (stripe.com/privacy).

Les données ne sont ni diffusées publiquement ni vendues à des tiers pour leurs propres fins marketing. Une liste à jour des sous-traitants est disponible sur demande.

Transferts hors de l'Union européenne

Certains prestataires (par exemple Vercel, Resend et Google) peuvent traiter des données aux États-Unis. Dans ce cas, le transfert repose sur des garanties appropriées : clauses contractuelles types (CCT) et/ou certification EU-US Data Privacy Framework. Vous pouvez demander une copie des garanties en écrivant à info@flylabs.ai.

Les conversations avec l'assistant sont conservées aux États-Unis par le fournisseur de la plateforme (voir la section « Assistant »), qui ne publie pas à ce jour le mécanisme de transfert sur lequel il s'appuie : nous le vérifions avec lui. En attendant, merci de ne pas saisir de données personnelles inutiles dans le chat.

Assistant (chatbot)

L'assistant fonctionne sur la plateforme GPT-trainer de Paladin Max, Inc. (États-Unis), via gptchatbot.it, et ne s'active que lorsque vous l'ouvrez. Les messages que vous écrivez sont traités pour générer les réponses et conservés sur des serveurs Amazon Web Services en Oregon (États-Unis) ; pour produire la réponse, le texte est envoyé à un modèle de langage de Google (Gemini). GPT-trainer déclare ne pas utiliser les contenus des utilisateurs pour entraîner des modèles d'IA. Les conversations peuvent constituer des données personnelles : ne saisissez pas de données de catégories particulières (art. 9 RGPD), de données confidentielles ni de données de tiers. Sur demande à info@flylabs.ai, nous supprimons vos conversations.

Durée de conservation

Données du formulaire ou de demandes n'ayant pas donné lieu à une relation : 24 mois, puis suppression automatique. Données contractuelles, comptables et fiscales : 10 ans (art. 2220 du Code civil italien et réglementation fiscale). Journaux techniques de la plateforme d'hébergement (Vercel) : 30 jours au maximum, actuellement 1 heure. Conversations avec l'assistant : sur la plateforme du fournisseur jusqu'à ce que nous les supprimions ; vous pouvez nous demander de les supprimer à tout moment. Choix relatifs aux cookies : jusqu'à 6 mois, après quoi le consentement est redemandé. Registre des choix relatifs aux cookies (choix par catégorie, version du bandeau, langue, date et heure, famille de navigateur et de système d'exploitation) : 24 mois à compter de l'enregistrement, afin de pouvoir prouver le consentement (art. 7.1 RGPD), puis suppression automatique. L'adresse IP, conservée uniquement sous forme pseudonymisée (hash) pour limiter les abus du formulaire et du registre, est effacée au bout de 30 jours.

Vos droits

En tant que personne concernée, vous avez le droit d'accéder à vos données, d'en demander la rectification ou l'effacement, d'en limiter le traitement et d'en obtenir la portabilité, ainsi que de retirer à tout moment le consentement donné (par exemple pour les statistiques ou l'assistant).

Droit d'opposition : vous pouvez vous opposer à tout moment au traitement fondé sur notre intérêt légitime (sécurité du site, statistiques sans cookies) en écrivant à info@flylabs.ai.

Vous pouvez exercer ces droits en écrivant à info@flylabs.ai. Vous avez aussi le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali, www.garanteprivacy.it).

Prise de décision automatisée

Nous n'effectuons pas de traitements produisant des décisions automatisées ayant des effets juridiques ou des effets similaires significatifs au sens de l'art. 22 RGPD. L'assistant fournit des réponses générées par un modèle de langage à des fins d'information et de premier contact, et ne prend aucune décision concernant l'utilisateur.

Cookies

Le site utilise des cookies techniques, toujours actifs. Les statistiques (Google Analytics) et l'assistant IA ne fonctionnent qu'avec votre consentement. Vous pouvez gérer ou retirer vos choix à tout moment depuis la Politique de cookies ou le lien « Gérer les cookies » en pied de page.

Modifications de cette politique

Nous pouvons mettre à jour cette politique au fil du temps. La version en vigueur est toujours publiée sur cette page, avec la date de la dernière mise à jour.