Légal
Confidentialité et cookies
1. Introduction et champ d'application
La présente notice décrit comment sont traitées les données personnelles des utilisateurs qui visitent le site bynor.ai et l'application app.bynor.ai (ensemble, le « Site » et les « Services ») et/ou utilisent les services proposés, conformément au Règlement (UE) 2016/679 (le RGPD) et au décret législatif italien n° 196/2003 (le Code italien de la protection des données) tel que modifié par le décret législatif n° 101/2018.
La présente notice est fournie en application de l'article 13 du RGPD à toute personne qui interagit avec le Site.
2. Responsable du traitement
- Responsable du traitement : Bynor SRL
- Siège social : Milano (MI) - Via Giuseppe Pogatschnig 40 - 20148
- Numéro de TVA : 14800270960
- E-mail : [email protected]
3. Catégories de données personnelles traitées
3.1 Données fournies volontairement par l'utilisateur
Lorsque l'utilisateur remplit le formulaire d'inscription à la liste d'attente ou le formulaire de contact, les données suivantes sont collectées : prénom, nom, adresse e-mail, numéro de téléphone éventuel et contenu du message.
3.2 Données collectées automatiquement
Pendant la navigation, les données suivantes sont collectées automatiquement : adresse IP, user agent, date et heure d'accès, pages consultées, source du trafic et interactions (clics, défilement, temps passé sur la page).
3.3 Données collectées via les cookies et les technologies de suivi
Le Site utilise des cookies et des technologies similaires (pixels, tags, localStorage) à diverses fins. Pour la liste complète, voir la Partie II, Politique de cookies.
3.4 Données collectées via les plateformes publicitaires
Si l'utilisateur arrive via des campagnes publicitaires (par exemple Meta Ads), des données peuvent être collectées concernant l'interaction avec l'annonce, les paramètres de campagne (UTM) et les conversions.
4. Finalités et bases juridiques du traitement
| Finalité | Base juridique |
|---|---|
| Gestion de la liste d'attente et des contacts, inscription à la liste d'attente, envoi de confirmations, réponse aux demandes | art. 6(1)(b), mesures précontractuelles |
| Fonctionnement technique, chargement des polices et des icônes, mémorisation des préférences (thème) | art. 6(1)(f), intérêt légitime |
| Analyse statistique, comprendre l'utilisation du Site via Google Analytics 4 | art. 6(1)(a), consentement |
| Analytics produit in-app, mesure de l'utilisation des fonctionnalités dans l'application via PostHog (événements, funnels, rétention) | art. 6(1)(a), consentement |
| Gestion des leads et du CRM, collecte et gestion des inscriptions via HubSpot (formulaires de liste d'attente et de contact) | art. 6(1)(b), mesures précontractuelles |
| Marketing et remarketing, annonces personnalisées, mesure des conversions via Meta Pixel | art. 6(1)(a), consentement |
| Gestion des tags, gestion centralisée des scripts via Google Tag Manager | art. 6(1)(a), consentement (pour les tags optionnels) |
| Paiements, traitement des paiements via Stripe | art. 6(1)(b), exécution d'un contrat |
| Marketing direct, newsletters et actualités (uniquement avec consentement) | art. 6(1)(a), consentement |
| Conformité légale, réponses aux autorités, protection des droits | art. 6(1)(c), obligation légale |
Note : Les activités d'analytics (GA4) et de marketing (Meta Pixel) requièrent le consentement explicite de l'utilisateur, conformément aux lignes directrices de l'Autorité italienne de protection des données (Garante Privacy) et du CEPD.
5. Fourniture des données
Les données signalées comme obligatoires dans les formulaires sont nécessaires pour traiter la demande. La fourniture de données à des fins marketing est facultative. Le refus des cookies d'analytics ou de marketing n'affecte pas la navigation.
6. Modalités de traitement et sécurité
Le traitement est réalisé à l'aide d'outils électroniques, avec des mesures de sécurité adéquates (HTTPS/TLS, accès restreint, sauvegardes), dans le respect des principes de minimisation des données, de limitation de la conservation et d'intégrité.
7. Durée de conservation des données
| Données | Durée |
|---|---|
| Données des formulaires de liste d'attente/contact | 24 mois à compter de la collecte |
| Données pour le marketing direct | Jusqu'au retrait du consentement, 24 mois maximum |
| Données Google Analytics | 14 mois (paramètre GA4) |
| Données PostHog (événements produit in-app) | 12 mois |
| Données HubSpot (leads de liste d'attente et contacts) | 24 mois à compter de la dernière interaction |
| Données Meta Pixel | 180 jours (données brutes), jusqu'à 2 ans (agrégées) |
| Journaux techniques et de sécurité | 12 mois |
| Préférences de l'utilisateur (localStorage) | Persistantes (sur l'appareil de l'utilisateur) |
| Données pour la conformité légale | Selon les exigences de la loi applicable |
8. Destinataires et sous-traitants
| Fournisseur | Service | Localisation |
|---|---|---|
| Google Ireland Limited | Google Fonts, Material Symbols, Google Tag Manager, Google Analytics 4, Google Apps Script | Irlande/États-Unis |
| Meta Platforms Ireland Ltd | Meta Pixel (marketing et remarketing) | Irlande/États-Unis |
| Stripe, Inc. | Traitement des paiements | États-Unis |
| Netlify, Inc. | Hébergement et diffusion du Site | États-Unis |
| Loops Email Inc. | Envoi d'e-mails transactionnels et marketing (séquences, newsletters) | États-Unis |
| HubSpot, Inc. | CRM, capture de leads via les formulaires (liste d'attente et contacts) | États-Unis |
| PostHog, Inc. | Analytics produit in-app (événements produit, funnels, rétention) | États-Unis |
Responsabilité conjointe Meta Pixel : Pour le traitement via Meta Pixel, le Responsable du traitement et Meta agissent en tant que responsables conjoints du traitement au sens de l'article 26 du RGPD. Accord : facebook.com/legal/controller_addendum
9. Transfert de données vers des pays tiers
Certains fournisseurs sont établis, ou ont des sous-traitants ultérieurs, aux États-Unis. Les transferts s'effectuent sur la base du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), décision d'adéquation de la Commission européenne du 10 juillet 2023. L'utilisateur peut demander une copie des garanties en écrivant à [email protected].
10. Droits de la personne concernée
En application des articles 15 à 22 du RGPD, l'utilisateur dispose des droits suivants : accès, rectification, effacement (le « droit à l'oubli »), limitation, portabilité, opposition et retrait du consentement (sans affecter la licéité du traitement effectué au préalable).
Pour exercer ces droits : écrivez à [email protected] avec pour objet « Demande d'exercice des droits ». Une réponse sera fournie sous 30 jours.
Réclamation auprès de l'Autorité italienne de protection des données (Garante) : gpdp.it · [email protected]
11. Profilage
Le Site utilise des technologies de profilage via Google Analytics 4 (segmentation des utilisateurs) et Meta Pixel (audiences personnalisées). Base juridique : consentement. L'utilisateur peut s'y opposer en refusant les cookies marketing via la bannière ou en modifiant les paramètres sur Meta et Google.
Le Responsable du traitement ne procède pas à une prise de décision automatisée produisant des effets juridiques à l'égard de l'utilisateur au sens de l'article 22 du RGPD.
12. Mineurs
Le Site et les services ne sont pas destinés aux enfants de moins de 16 ans. Le Responsable du traitement ne collecte pas sciemment les données personnelles de mineurs. Si cela se produit, contactez [email protected] pour les faire supprimer.
Partie II, Politique de cookies
13. Que sont les cookies
Les cookies sont de petits fichiers texte enregistrés sur l'appareil de l'utilisateur pendant la navigation. Ils peuvent être de session ou persistants, internes ou tiers. Outre les cookies, le Site utilise des pixels de suivi (Meta Pixel), le localStorage et des tags/scripts (Google Tag Manager).
14. Types de cookies et technologies utilisés
14.1 Nécessaires (aucun consentement requis)
| Nom | Type | Finalité | Durée |
|---|---|---|---|
cookie-consent | localStorage | Mémorise les choix de cookies | Persistant |
bynor_utm_*, bynor_first_url | Cookies de première partie (.bynor.ai) | Mémorisent la provenance de la visite (paramètres utm et URL de première arrivée) afin d'attribuer correctement les demandes envoyées par l'utilisateur. Aucun profilage, aucun partage avec des tiers. | 90 jours |
theme | localStorage | Préférence de thème clair/sombre | Persistant |
14.2 Services techniques tiers (pas de cookies, mais transfert de données)
| Service | Fournisseur | Données transférées |
|---|---|---|
| Google Fonts (Montserrat) | Google Ireland Ltd | IP, User Agent |
| Google Material Symbols | Google Ireland Ltd | IP, User Agent |
| Google Apps Script (formulaires) | Google Ireland Ltd | IP, données du formulaire |
| HubSpot Forms API (capture de leads) | HubSpot Inc. | IP, données du formulaire (nom, e-mail, téléphone) |
| Loops Form API (inscription à la liste de diffusion) | Loops Email Inc. | IP, e-mail, données de contact |
| Tailwind CSS CDN | Tailwind Labs | IP, User Agent |
14.3 Analytics (consentement requis)
| Service | Cookie | Duration | Data collected |
|---|---|---|---|
| Google Tag Manager | Pas de cookies propres | – | Données techniques |
| Google Analytics 4 | _ga, _ga_<ID> | 2 ans | User ID, pages, temps, source du trafic, IP (anonymisée) |
| PostHog (in-app) | ph_*_posthog, ph_*_window_id | 1 an | distinct_id anonyme, événements produit, pages, appareil, session (actif uniquement sur app.bynor.ai) |
GA4 est configuré avec : anonymisation de l'IP activée, conservation des données de 14 mois. Désinscription : tools.google.com/dlpage/gaoptout
PostHog n'est actif que dans l'application app.bynor.ai pour mesurer l'utilisation des fonctionnalités. Désinscription : disponible dans les paramètres du profil au sein de l'application, ou en écrivant à [email protected].
14.4 Marketing/Profilage (consentement requis)
| Service | Cookie | Duration | Data collected |
|---|---|---|---|
| Meta Pixel | _fbp, _fbc, pixel | 3 mois / 2 ans | IP, pages, conversions, données d'appareil, identifiant Facebook (si connecté) |
Désinscription Meta : Paramètres publicitaires · Activité en dehors de Facebook
15. Bannière de cookies et gestion du consentement
Lors de la première visite, une bannière s'affiche et permet à l'utilisateur : d'accepter tous les cookies, de refuser tous les cookies sauf les nécessaires, ou de personnaliser ses choix par catégorie (Nécessaires, Analytics, Marketing).
L'utilisateur peut modifier ces choix à tout moment en cliquant sur l'icône cookie en bas à gauche ou sur « Gérer les cookies » dans le pied de page.
16. Gérer les cookies depuis le navigateur
L'utilisateur peut gérer les cookies depuis les paramètres du navigateur :
17. Liens vers les politiques de confidentialité des services tiers
| Service | Politique de confidentialité |
|---|---|
| Google (Fonts, GTM, GA4) | policies.google.com/privacy |
| Meta (Pixel) | facebook.com/privacy/policy |
| Stripe | stripe.com/privacy |
| Netlify | netlify.com/privacy |
| Loops | loops.so/privacy |
| HubSpot | legal.hubspot.com/privacy-policy |
| PostHog | posthog.com/privacy |
Partie III, Dispositions finales
18. Droit applicable
La présente notice est régie par le droit italien et par le Règlement (UE) 2016/679. Pour les litiges : le tribunal de Barcellona Pozzo di Gotto (ME), sauf lorsqu'une juridiction différente et impérative s'applique pour la protection des consommateurs.
19. Modifications
Le Responsable du traitement se réserve le droit de modifier la présente notice. En cas de modifications substantielles, un avis sera publié sur le Site.
20. Coordonnées
E-mail : [email protected] · Responsable du traitement : Bynor SRL · Adresse : Milano (MI) - Via Giuseppe Pogatschnig 40 - 20148
21. Historique des modifications
| Date | Version | Modifications |
|---|---|---|
| 17 juil. 2026 | 2.2 | Coordonnées du responsable du traitement mises à jour : Bynor SRL, siège social Via Giuseppe Pogatschnig 40, 20148 Milano (MI), Italie, n° de TVA 14800270960. |
| 27 mai 2026 | 2.1 | Fournisseur d'e-mail remplacé (Brevo → Loops). Ajout de HubSpot (CRM/formulaires de capture de leads) et de PostHog (analytics produit in-app). Champ d'application étendu à app.bynor.ai. |
| 18 mars 2026 | 2.0 | Ajout d'une section sur GTM, GA4, Meta Pixel, Stripe. Mise à jour du profilage, de la responsabilité conjointe, bannière de cookies granulaire. |
| 19 janv. 2026 | 1.0 | Première publication |