Légal
Confidentialité et cookies
1. Introduction et champ d'application
La présente notice décrit comment sont traitées les données personnelles des utilisateurs qui visitent le site bynor.ai et l'application app.bynor.ai (ensemble, le « Site » et les « Services ») et/ou utilisent les services proposés, conformément au Règlement (UE) 2016/679 (le RGPD) et au décret législatif italien n° 196/2003 (le Code italien de la protection des données) tel que modifié par le décret législatif n° 101/2018.
La présente notice est fournie en application de l'article 13 du RGPD à toute personne qui interagit avec le Site.
La présente notice décrit en détail les traitements effectués sur le site bynor.ai. Pour l'application app.bynor.ai, la Politique de confidentialité et la Politique cookies de l'application s'appliquent également : elles décrivent les données traitées dans l'application, y compris la mesure des campagnes publicitaires sur Meta, TikTok et Google. Le site et l'application recueillent chacun le consentement aux cookies avec leur propre bannière.
2. Responsable du traitement
- Responsable du traitement : Bynor SRL
- Siège social : Milano (MI) - Via Giuseppe Pogatschnig 40 - 20148
- Numéro de TVA : 14800270960
- E-mail : [email protected]
3. Catégories de données personnelles traitées
3.1 Données fournies volontairement par l'utilisateur
Lorsque l'utilisateur remplit le formulaire d'inscription à la liste d'attente ou le formulaire de contact, les données suivantes sont collectées : prénom, nom, adresse e-mail, numéro de téléphone éventuel et contenu du message.
3.2 Données collectées automatiquement
Pendant la navigation, les données suivantes sont collectées automatiquement : adresse IP, user agent, date et heure d'accès, pages consultées, source du trafic et interactions (clics, défilement, temps passé sur la page).
3.3 Données collectées via les cookies et les technologies de suivi
Le Site utilise des cookies et des technologies similaires (pixels, tags, localStorage) à diverses fins. Pour la liste complète, voir la Partie II, Politique de cookies.
3.4 Données collectées via les plateformes publicitaires
Si l'utilisateur arrive depuis une annonce (Meta, TikTok, Google), l'adresse de la page peut contenir les paramètres de campagne (UTM), les identifiants de l'annonce, de l'ensemble de publicités et de la campagne, ainsi qu'un identifiant de clic de la plateforme (fbclid de Meta, ttclid de TikTok, gclid, gbraid et wbraid de Google). Leur utilisation est décrite aux sections 4 et 14.
4. Finalités et bases juridiques du traitement
| Finalité | Base juridique |
|---|---|
| Gestion de la liste d'attente et des contacts, inscription à la liste d'attente, envoi de confirmations, réponse aux demandes | art. 6(1)(b), mesures précontractuelles |
| Fonctionnement technique, chargement des polices et des icônes, mémorisation des préférences (thème) | art. 6(1)(f), intérêt légitime |
| Analyse statistique, comprendre l'utilisation du Site via Google Analytics 4, Microsoft Clarity et PostHog (cartes de chaleur et enregistrements de sessions) | art. 6(1)(a), consentement |
| Analytics produit in-app, mesure de l'utilisation des fonctionnalités dans l'application via PostHog (événements, funnels, rétention) | art. 6(1)(a), consentement |
| Gestion des leads et du CRM, collecte et gestion des inscriptions via HubSpot (formulaires de liste d'attente et de contact) | art. 6(1)(b), mesures précontractuelles |
| Provenance des visites et des demandes, savoir par quels canaux et campagnes arrivent les contacts : paramètres de campagne (UTM), identifiants de l'annonce, de l'ensemble de publicités et de la campagne, première page visitée, site de provenance, canal et plateforme d'origine du clic, sans son identifiant. Nous les enregistrons dans des cookies internes (section 14.1), les envoyons avec les formulaires à HubSpot, notre CRM ; aux liens vers l'application, nous ajoutons les paramètres de campagne et les identifiants de l'annonce, de l'ensemble de publicités et de la campagne. L'identifiant de clic de l'annonce, nous l'enregistrons et l'envoyons à HubSpot uniquement avec le consentement aux cookies marketing (section 14.4). Les liens vers l'application portent aussi les identifiants de clic présents dans l'adresse de la page et, uniquement avec le consentement aux cookies marketing, ceux de la dernière annonce Google ou TikTok par laquelle vous êtes arrivé, conservés dans le stockage de session de l'onglet (section 14.4) : l'application ne les enregistre que selon le consentement recueilli dans l'application | art. 6(1)(f), intérêt légitime (savoir quels canaux et campagnes apportent des contacts), avec droit d'opposition ; art. 6(1)(a), consentement, pour l'identifiant de clic |
| Marketing et remarketing, annonces personnalisées et mesure des conversions dans le navigateur via le pixel de Meta, le pixel de TikTok et les balises Google Ads (via Google Tag Manager) | art. 6(1)(a), consentement |
| Mesure publicitaire depuis nos serveurs vers TikTok, les événements du Site (visite d'une page produit, demande de contact ou de démo, coordonnées laissées dans un formulaire) peuvent aussi être envoyés depuis nos serveurs via la TikTok Events API, avec le même identifiant d'événement, afin qu'un événement envoyé à la fois par le pixel et par nos serveurs ne soit compté qu'une fois. Uniquement avec le consentement aux cookies marketing : sans consentement, nous n'envoyons rien à TikTok, ni depuis le navigateur ni depuis nos serveurs | art. 6(1)(a), consentement |
Mesure de l'efficacité publicitaire, comptage des visites et des conversions générées par les campagnes, transmis de nos serveurs à Meta via la Conversions API. En l'absence de consentement aux cookies marketing, nous transmettons uniquement l'adresse IP, le user agent, l'URL de la page (avec les seuls paramètres de campagne de Meta), l'identifiant du clic sur l'annonce (fbclid) présent dans l'adresse et l'heure du clic : aucun cookie n'est lu ni installé sur l'appareil et aucune donnée identifiante (e-mail, nom, téléphone) n'est transmise, sans profilage ni remarketing. Le fbclid et l'heure du clic restent dans le stockage de session de l'onglet (bynor_fbclid, bynor_fbclid_ts), afin que tous les événements d'un même clic portent le même identifiant de clic, et sont supprimés à la fermeture de l'onglet. Avec le consentement aux cookies marketing, la même transmission inclut également les identifiants Meta (_fbp, _fbc) et les données de contact sous forme chiffrée (hash SHA-256). La transmission réduite concerne uniquement Meta et uniquement le Site | art. 6(1)(f), intérêt légitime (mesure agrégée de l'investissement publicitaire) pour la transmission réduite ; art. 6(1)(a), consentement, pour la transmission étendue |
| Gestion des tags, gestion centralisée des scripts via Google Tag Manager | art. 6(1)(a), consentement (pour les tags optionnels) |
| Paiements, traitement des paiements via Stripe | art. 6(1)(b), exécution d'un contrat |
| Marketing direct, newsletters et actualités (uniquement avec consentement) | art. 6(1)(a), consentement |
| Conformité légale, réponses aux autorités, protection des droits | art. 6(1)(c), obligation légale |
Note : Les activités d'analytics (Google Analytics 4, Microsoft Clarity, PostHog) et de marketing (pixels de Meta et de TikTok, Google Ads) requièrent le consentement explicite de l'utilisateur, conformément aux lignes directrices de l'autorité italienne de protection des données (Garante Privacy) et de l'EDPB. Seule exception : la mesure de l'efficacité publicitaire décrite ci-dessus lorsqu'elle a lieu sous forme réduite (de serveur à serveur, sans cookies et sans données identifiantes) : dans ce cas, il n'y a aucun accès à l'appareil de l'utilisateur au sens de l'article 122 du Code italien de la vie privée, et le traitement repose sur l'intérêt légitime du Responsable du traitement à connaître le rendement de son investissement publicitaire. L'utilisateur peut s'y opposer à tout moment en écrivant à [email protected] (section 10, Droits de la personne concernée).
5. Fourniture des données
Les données signalées comme obligatoires dans les formulaires sont nécessaires pour traiter la demande. La fourniture de données à des fins marketing est facultative. Le refus des cookies d'analytics ou de marketing n'affecte pas la navigation.
6. Modalités de traitement et sécurité
Le traitement est réalisé à l'aide d'outils électroniques, avec des mesures de sécurité adéquates (HTTPS/TLS, accès restreint, sauvegardes), dans le respect des principes de minimisation des données, de limitation de la conservation et d'intégrité.
7. Durée de conservation des données
| Données | Durée |
|---|---|
| Données des formulaires de liste d'attente/contact | 24 mois à compter de la collecte |
| Données pour le marketing direct | Jusqu'au retrait du consentement, 24 mois maximum |
| Données Google Analytics | 14 mois (paramètre GA4) |
| Données PostHog (événements produit in-app) | 12 mois |
| Données PostHog sur le Site (pages vues, clics, défilement, enregistrements de sessions) | 12 mois ; enregistrements de sessions 30 jours |
| Données HubSpot (leads de liste d'attente et contacts) | 24 mois à compter de la dernière interaction |
| Données Meta Pixel | 180 jours (données brutes), jusqu'à 2 ans (agrégées) |
| Cookies publicitaires sur l'appareil (uniquement avec le consentement aux cookies marketing) | _fbp et _fbc : 90 jours ; _ttp : 13 mois à compter de la dernière utilisation, selon TikTok ; _gcl_* de Google : 90 jours ; bynor_click_id : 90 jours ; bynor_app_* (stockage de session) : jusqu'à la fermeture de l'onglet. Lors du retrait du consentement, nous supprimons _fbp, _fbc, _ttp, bynor_click_id et bynor_app_* ; les _gcl_* restent jusqu'à leur expiration, mais avec le Consent Mode les balises Google ne les lisent plus (section 15) |
Cookies de provenance bynor_* (section 14.1) | 90 jours |
Copies dans le stockage de session du navigateur (bynor_*) | Jusqu'à la fermeture de l'onglet |
| Trace technique des envois aux plateformes (identifiant aléatoire de l'événement, ou de l'abonnement pour les achats, et heure de l'envoi ; sans e-mail, téléphone, adresse IP ni cookies), pour ne pas envoyer deux fois le même événement | Pas d'expiration automatique |
| Données reçues par Meta, TikTok et Google | Selon les règles de chaque plateforme |
| Journaux techniques et de sécurité | 12 mois |
| Préférences de l'utilisateur (localStorage) | Persistantes (sur l'appareil de l'utilisateur) |
| Données pour la conformité légale | Selon les exigences de la loi applicable |
8. Destinataires et sous-traitants
| Fournisseur | Service | Localisation |
|---|---|---|
| Google Ireland Limited | Google Fonts, Material Symbols, Google Tag Manager, Google Analytics 4, Google Ads, Google Apps Script | Irlande/États-Unis |
| Meta Platforms Ireland Ltd | Pixel de Meta et Conversions API (mesure des campagnes, marketing et remarketing) | Irlande/États-Unis |
| TikTok Technology Limited | Pixel de TikTok et TikTok Events API (mesure des campagnes, marketing) | Irlande (transferts à la section 9) |
| Microsoft Corporation (et ses sociétés affiliées, dont Microsoft Ireland Operations Limited) | Microsoft Clarity (cartes de chaleur, enregistrements de sessions) | Irlande/États-Unis |
| Tolt, Inc. | Programme d'affiliation : attribution des inscriptions aux partenaires (section 14.5) | États-Unis |
| Stripe, Inc. | Traitement des paiements | États-Unis |
| Netlify, Inc. | Hébergement et diffusion du Site | États-Unis |
| Loops Email Inc. | Envoi d'e-mails transactionnels et marketing (séquences, newsletters) | États-Unis |
| HubSpot, Inc. | CRM, capture de leads via les formulaires (liste d'attente et contacts) | États-Unis |
| PostHog, Inc. | Analytics produit in-app (événements produit, funnels, rétention) et statistiques d'utilisation du Site (pages, clics, défilement, cartes de chaleur, enregistrements de sessions) | États-Unis |
Rôles des plateformes publicitaires. Meta : pour la collecte des données avec le pixel et la Conversions API et pour leur transmission à Meta, le Responsable du traitement et Meta Platforms Ireland Limited sont responsables conjoints du traitement au sens de l'article 26 du RGPD, selon les Conditions des outils professionnels de Meta et le Controller Addendum associé (facebook.com/legal/controller_addendum). Meta répond, en tant que responsable autonome, des traitements qu'elle effectue après avoir reçu les données, y compris leur utilisation pour vous montrer des publicités personnalisées ; pour la mise en correspondance des données hachées avec les comptes Meta et pour les rapports sur nos campagnes, elle agit en tant que notre sous-traitant.
TikTok : pour la collecte et la transmission des données avec le pixel et la TikTok Events API et pour la mesure et les rapports de nos campagnes, le Responsable du traitement et TikTok Technology Limited sont responsables conjoints du traitement au sens de l'article 26 du RGPD, selon les conditions publicitaires de TikTok pour l'Espace économique européen. TikTok répond des traitements qu'elle effectue sur les données reçues.
Google : Google Ireland Limited reçoit les données des balises Google Ads en tant que responsable autonome du traitement, selon les Google Ads Controller-Controller Data Protection Terms ; pour la mise en correspondance de l'e-mail et du téléphone hachés avec les comptes Google (conversions améliorées), elle agit en tant que notre sous-traitant, selon les Google Ads Data Processing Terms. Pour Google Analytics 4, Google agit en tant que notre sous-traitant.
Microsoft (Clarity) : selon les Conditions d'utilisation de Microsoft Clarity, le Responsable du traitement et Microsoft sont des responsables du traitement indépendants. Microsoft peut aussi utiliser les données collectées avec Clarity pour ses propres finalités, notamment l'amélioration de ses services et la publicité (Microsoft Advertising), conformément à la Déclaration de confidentialité de Microsoft (privacy.microsoft.com/fr-fr/privacystatement).
En résumé : le Responsable du traitement vous informe, recueille le consentement et répond de la collecte et de la transmission des données ; les plateformes peuvent aussi les utiliser à leurs propres fins, selon leurs politiques de confidentialité (section 17). Vous pouvez exercer vos droits directement auprès de la plateforme ou en écrivant à [email protected] : si la demande concerne une plateforme, nous la lui transmettons.
9. Transfert de données vers des pays tiers
Certains fournisseurs sont établis, ou ont des sous-traitants ultérieurs, en dehors de l'Espace économique européen, notamment aux États-Unis. Pour les destinataires certifiés au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), dont Google LLC, Meta Platforms, Inc., Stripe et HubSpot, le transfert repose sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (article 45 du RGPD) ; pour les autres, et lorsque le contrat les prévoit comme garantie supplémentaire, sur les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914, article 46(2)(c) du RGPD). Les données collectées par Meta Platforms Ireland peuvent être transférées à Meta Platforms, Inc. Les données envoyées à TikTok sont conservées par des sociétés du groupe TikTok également aux États-Unis, en Malaisie et à Singapour, et peuvent être consultées à distance par des sociétés du groupe dans d'autres pays, dont la Chine, sur la base des clauses contractuelles types ou, pour certains pays, de décisions d'adéquation, comme décrit sur la page de TikTok sur les transferts. L'utilisateur peut demander une copie des garanties en écrivant à [email protected].
10. Droits de la personne concernée
En application des articles 15 à 22 du RGPD, l'utilisateur dispose des droits suivants : accès, rectification, effacement (le « droit à l'oubli »), limitation, portabilité, opposition et retrait du consentement (sans affecter la licéité du traitement effectué au préalable).
Pour exercer ces droits : écrivez à [email protected] avec pour objet « Demande d'exercice des droits ». Une réponse sera fournie sous 30 jours.
Réclamation auprès de l'Autorité italienne de protection des données (Garante) : gpdp.it · [email protected]
11. Profilage
Le Site utilise des technologies de profilage via Google Analytics 4 (segmentation des utilisateurs), le pixel de Meta, le pixel de TikTok et les balises Google Ads (audiences personnalisées et mesure des campagnes). Base juridique : consentement. L'utilisateur peut s'y opposer en refusant les cookies marketing via la bannière ou en modifiant les paramètres publicitaires sur Meta, Google et TikTok.
Le Responsable du traitement ne procède pas à une prise de décision automatisée produisant des effets juridiques à l'égard de l'utilisateur au sens de l'article 22 du RGPD.
12. Mineurs
Le Site et les services ne sont pas destinés aux enfants de moins de 16 ans. Le Responsable du traitement ne collecte pas sciemment les données personnelles de mineurs. Si cela se produit, contactez [email protected] pour les faire supprimer.
Partie II, Politique de cookies
13. Que sont les cookies
Les cookies sont de petits fichiers texte enregistrés sur l'appareil de l'utilisateur pendant la navigation. Ils peuvent être de session ou persistants, internes ou tiers. Outre les cookies, le Site utilise des pixels de suivi (pixels de Meta et de TikTok), le localStorage, le stockage de session du navigateur (sessionStorage) et des tags/scripts (Google Tag Manager).
14. Types de cookies et technologies utilisés
14.1 Nécessaires (aucun consentement requis)
| Nom | Type | Finalité | Durée |
|---|---|---|---|
bynor_cookie_consent, bynor_cookie_consent_at | localStorage | Mémorisent les choix de cookies et leur date | Persistant |
bynor_utm_*, bynor_first_url, bynor_bid, bynor_bsid, bynor_bcid, bynor_bpl, bynor_referrer, bynor_channel, bynor_click_source | Cookies internes (.bynor.ai) | Mémorisent la provenance de la visite (paramètres utm, identifiants de l'annonce, de l'ensemble de publicités, de la campagne et de l'emplacement, URL de première arrivée, site de provenance, canal et plateforme d'origine du clic, sans son identifiant) pour attribuer les demandes envoyées par l'utilisateur. Nous les envoyons avec les formulaires à HubSpot, notre CRM, et l'application les relit lors de l'inscription. Aucun profilage. L'identifiant de clic (bynor_click_id) n'est enregistré qu'avec le consentement aux cookies marketing (section 14.4). | 90 jours |
bynor_* (paramètres utm, identifiants d'annonce, première page visitée, code partenaire bynor_via) | Stockage de session du navigateur | Copies des mêmes données pour les formulaires et les liens vers l'application, même en l'absence de cookies | Jusqu'à la fermeture de l'onglet |
theme | localStorage | Préférence de thème clair/sombre | Persistant |
14.2 Services techniques tiers (pas de cookies, mais transfert de données)
| Service | Fournisseur | Données transférées |
|---|---|---|
| Google Fonts (Montserrat) | Google Ireland Ltd | IP, User Agent |
| Google Material Symbols | Google Ireland Ltd | IP, User Agent |
| Google Apps Script (formulaires) | Google Ireland Ltd | IP, données du formulaire |
| HubSpot Forms API (capture de leads) | HubSpot Inc. | IP, données du formulaire (nom, e-mail, téléphone) |
| Loops Form API (inscription à la liste de diffusion) | Loops Email Inc. | IP, e-mail, données de contact |
| Tailwind CSS CDN | Tailwind Labs | IP, User Agent |
14.3 Analytics (consentement requis)
| Service | Cookie | Duration | Data collected |
|---|---|---|---|
| Google Tag Manager | Pas de cookies propres | – | Données techniques |
| Google Analytics 4 | _ga, _ga_<ID> | 2 ans | User ID, pages, temps, source du trafic, IP (anonymisée) |
| Microsoft Clarity | _clck, _clsk | 1 an / 1 jour | Pages, clics, défilement, cartes de chaleur, enregistrements de sessions, appareil (actif uniquement sur le Site) |
| PostHog (in-app) | ph_*_posthog, ph_*_window_id | 1 an | distinct_id anonyme, événements produit, pages, appareil, session (actif uniquement sur app.bynor.ai) |
| PostHog (Site) | ph_*_posthog, ph_*_window_id | 1 an | Identifiant anonyme, pages, clics, défilement, cartes de chaleur, enregistrements de sessions, appareil (actif uniquement sur le Site, dans un projet distinct de celui de l'application) |
GA4 est configuré avec : anonymisation de l'IP activée, conservation des données de 14 mois. Désinscription : tools.google.com/dlpage/gaoptout
Google Tag Manager se charge sur chaque page du Site et gère les balises de Google Analytics 4 et de Google Ads avec le Consent Mode v2 : le réglage par défaut est « refusé » et la bannière le met à jour avec votre choix. Sans votre consentement, les balises Google n'écrivent ni ne lisent leurs cookies.
Microsoft Clarity se charge uniquement avec le consentement aux cookies analytiques et uniquement sur le Site ; lors du retrait du consentement, nous demandons à Clarity de supprimer ses cookies.
Sur le Site, PostHog se charge uniquement avec le consentement aux cookies analytiques, dans un projet distinct de celui de l'application et avec un cookie qui reste sur le seul domaine bynor.ai ; lors du retrait du consentement, il cesse de collecter des données et nous supprimons ses cookies. Dans l'application app.bynor.ai, PostHog mesure l'utilisation des fonctionnalités : la désinscription est disponible dans les paramètres du profil au sein de l'application, ou en écrivant à [email protected].
14.4 Marketing/Profilage (consentement requis)
| Service | Cookie | Duration | Data collected |
|---|---|---|---|
| Pixel de Meta | _fbp, _fbc | 90 jours | IP, navigateur et appareil, pages visitées, événements (visite de la page et, sur les pages produit, ViewContent), identifiant de clic fbclid, identifiant Facebook (si connecté). La configuration automatique du pixel est active : il détecte les boutons cliqués et, avec la correspondance avancée automatique, lit dans les formulaires que vous remplissez l'e-mail, le prénom et le nom et le numéro de téléphone et les hache dans le navigateur, avant l'envoi ; il peut aussi envoyer à Meta des informations sur le contenu de la page, comme le titre, la description et les prix affichés |
| Pixel de TikTok | _ttp, ttclid, ttcsid, ttcsid_<ID> | _ttp : 13 mois à compter de la dernière utilisation, selon TikTok ; les autres selon les réglages de TikTok | IP, navigateur et appareil, page visitée, événements (visite de la page et, sur les pages produit, ViewContent, avec le même identifiant d'événement que celui envoyé à Meta), identifiant de clic ttclid. Nous ne transmettons au pixel ni e-mail ni téléphone |
| Google Ads (via Google Tag Manager) | _gcl_au, _gcl_aw et autres _gcl_* | 90 jours | Conversions issues des annonces Google, identifiant de clic (gclid, gbraid, wbraid), IP, navigateur, pages visitées |
| Identifiant de clic de la première visite (Bynor) | bynor_click_id (cookie interne sur .bynor.ai, avec une copie dans le stockage de session) | 90 jours | L'identifiant de clic de l'annonce par laquelle vous êtes arrivé la première fois (fbclid, ttclid, gclid, gbraid, wbraid, msclkid, li_fat_id), que nous envoyons avec les formulaires à HubSpot, notre CRM |
| Identifiants de clic pour l'application (Bynor) | bynor_app_gclid, bynor_app_gbraid, bynor_app_wbraid, bynor_app_ttclid (stockage de session de l'onglet) | Jusqu'à la fermeture de l'onglet | L'identifiant de clic de la dernière annonce Google ou TikTok par laquelle vous êtes arrivé, pour le transmettre à l'application si vous changez de page avant de vous inscrire. Supprimé lors du retrait du consentement |
Le code des pixels de Meta et de TikTok n'est téléchargé qu'après le consentement aux cookies marketing et uniquement sur le Site. Avec le même consentement, nos serveurs envoient les événements du Site à Meta (Conversions API) et à TikTok (TikTok Events API) avec les cookies _fbp, _fbc et _ttp et les identifiants de clic, lorsqu'ils sont présents, l'adresse IP et le navigateur et, pour les formulaires, les coordonnées que vous avez saisies (e-mail et téléphone ; à Meta également le prénom et le nom), hachées (SHA-256). Nous n'envoyons ni prénom ni nom à TikTok. Les plateformes peuvent aussi utiliser ces données pour vous montrer des publicités personnalisées.
Désinscription Meta : Paramètres publicitaires · Activité en dehors de Facebook
14.5 Programme d'affiliation (Tolt)
Le script de Tolt, le service avec lequel nous gérons notre programme d'affiliation, se charge sur les pages du Site : il reconnaît le lien du partenaire qui vous a recommandé Bynor (paramètre ref ou via) et enregistre dans les cookies tolt_* le code du partenaire et les identifiants du clic sur son lien, pendant 40 jours. Nous enregistrons aussi le code du partenaire dans le stockage de session du navigateur (bynor_via) et l'ajoutons aux liens vers l'application, afin que l'éventuelle inscription et le paiement soient attribués au partenaire. Pour l'application, les règles de sa Politique cookies s'appliquent.
15. Bannière de cookies et gestion du consentement
Lors de la première visite, une bannière s'affiche et permet à l'utilisateur, avec le même nombre de clics : d'accepter tous les cookies (« Tout accepter »), de refuser tous les cookies sauf les nécessaires (« Refuser ») ou de personnaliser ses choix par catégorie (Nécessaires, Analytics, Marketing). Fermer la bannière avec la X équivaut à « Refuser » : seuls les cookies techniques restent actifs. Lorsque les fournisseurs ou les finalités changent, nous demandons à nouveau le consentement : avec la version 2.4, la bannière réapparaît aussi pour ceux qui avaient déjà fait un choix.
L'utilisateur peut modifier ou retirer ces choix à tout moment en cliquant sur l'icône cookie en bas à gauche. Lors du retrait du consentement aux cookies marketing, dans le navigateur où vous le retirez, nous mettons en pause les pixels de Meta et de TikTok, remettons à « refusé » les signaux du Consent Mode pour Google et supprimons les cookies _fbp, _fbc, _ttp, ttclid, ttcsid* et bynor_click_id ainsi que les copies du fbclid et des identifiants de clic pour l'application (bynor_app_*) dans le stockage du navigateur. À partir de ce moment, nos serveurs n'envoient plus d'événements de ce navigateur à TikTok et n'envoient à Meta, au plus, que la transmission réduite décrite à la section 4.
Le choix vaut pour le navigateur dans lequel vous le faites : si vous utilisez le Site depuis plusieurs navigateurs ou appareils, il faut le faire dans chacun. Le Site et l'application ont des bannières distinctes : le choix fait sur bynor.ai ne modifie pas celui fait dans l'application, et inversement (pour l'application, voir sa Politique cookies). Le retrait ne supprime ni les données déjà envoyées aux plateformes ni celles déjà enregistrées dans HubSpot : pour celles-ci, écrivez à [email protected] et adressez-vous à la plateforme, selon son rôle (section 8). Le retrait ne remet pas en cause la licéité du traitement effectué auparavant.
16. Gérer les cookies depuis le navigateur
L'utilisateur peut gérer les cookies depuis les paramètres du navigateur :
17. Liens vers les politiques de confidentialité des services tiers
| Service | Politique de confidentialité |
|---|---|
| Google (Fonts, GTM, GA4, Google Ads) | policies.google.com/privacy |
| Meta (pixel, Conversions API) | facebook.com/privacy/policy |
| TikTok (pixel, Events API) | tiktok.com/legal/page/eea/privacy-policy |
| Microsoft (Clarity) | privacy.microsoft.com |
| Stripe | stripe.com/privacy |
| Netlify | netlify.com/privacy |
| Loops | loops.so/privacy |
| HubSpot | legal.hubspot.com/privacy-policy |
| PostHog | posthog.com/privacy |
Partie III, Dispositions finales
18. Droit applicable
La présente notice est régie par le droit italien et par le Règlement (UE) 2016/679. Pour les litiges : le tribunal de Barcellona Pozzo di Gotto (ME), sauf lorsqu'une juridiction différente et impérative s'applique pour la protection des consommateurs.
19. Modifications
Le Responsable du traitement se réserve le droit de modifier la présente notice. En cas de modifications substantielles, un avis sera publié sur le Site.
20. Coordonnées
E-mail : [email protected] · Responsable du traitement : Bynor SRL · Adresse : Milano (MI) - Via Giuseppe Pogatschnig 40 - 20148
21. Historique des modifications
| Date | Version | Modifications |
|---|---|---|
| 11 oct. 2026 | 2.6 | PostHog également sur le Site, uniquement avec le consentement aux cookies analytiques : pages vues, clics, défilement, cartes de chaleur et enregistrements de sessions, dans un projet distinct de celui de l'application. Aucune nouvelle finalité. |
| 4 oct. 2026 | 2.5 | Les identifiants de clic de la dernière annonce Google ou TikTok restent, uniquement avec le consentement aux cookies marketing, dans le stockage de session de l'onglet (bynor_app_*) pour atteindre l'application même si vous changez de page avant de vous inscrire. Aucun nouveau fournisseur ni nouvelle finalité. |
| 28 sept. 2026 | 2.4 | Ajout du pixel de TikTok et de la TikTok Events API (responsabilité conjointe au sens de l'article 26), de Google Ads via Google Tag Manager avec le Consent Mode v2 et de Microsoft Clarity ; description des rôles de Meta, TikTok, Google et Microsoft (Clarity), des transferts vers TikTok et des cookies _ttp, ttclid, ttcsid* et _gcl_*. L'identifiant de clic de l'annonce n'est enregistré et envoyé à HubSpot qu'avec le consentement aux cookies marketing. Description du retrait du consentement, du programme d'affiliation avec Tolt et renvoi à la politique de confidentialité de l'application. Le consentement est demandé à nouveau à tous. |
| 17 juil. 2026 | 2.2 | Coordonnées du responsable du traitement mises à jour : Bynor SRL, siège social Via Giuseppe Pogatschnig 40, 20148 Milano (MI), Italie, n° de TVA 14800270960. |
| 27 mai 2026 | 2.1 | Fournisseur d'e-mail remplacé (Brevo → Loops). Ajout de HubSpot (CRM/formulaires de capture de leads) et de PostHog (analytics produit in-app). Champ d'application étendu à app.bynor.ai. |
| 18 mars 2026 | 2.0 | Ajout d'une section sur GTM, GA4, Meta Pixel, Stripe. Mise à jour du profilage, de la responsabilité conjointe, bannière de cookies granulaire. |
| 19 janv. 2026 | 1.0 | Première publication |