Politique de confidentialité
Dernière mise à jour : 8 mai 2026
Cette politique de confidentialité décrit comment Groupe Aveya SAS, exploitant le site synaya.io (ci-après « synaya »), collecte, utilise, conserve et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés modifiée.
1. Responsable du traitement
Groupe Aveya SAS — synaya
14 avenue Joseph Honoré Isnard, 06130 Grasse
contact@synaya.io
SIRET : 537 594 525 00058
Ludovic Robin, en sa qualité de Président, est responsable du traitement des données personnelles collectées sur le site.
2. Données collectées
synaya collecte différents types de données personnelles selon les interactions que vous avez avec le site.
2.1 Données collectées via le formulaire du calculateur SaaS
Lorsque vous utilisez le calculateur SaaS et soumettez le formulaire de l'étape finale, nous collectons :
- Nom et prénom
- Adresse email professionnelle
- Numéro de téléphone (facultatif)
- Nom de la société (facultatif)
- Données issues de votre calcul : nombre d'outils SaaS analysés, nombre d'utilisateurs concernés, coût total estimé sur 3 ans, fourchette d'estimation projet sur-mesure
- Date et heure de la soumission
2.2 Données collectées via la prise de rendez-vous Calendly
Lorsque vous réservez un audit gratuit via le bouton de réservation, vous êtes redirigé vers la plateforme Calendly. Calendly collecte alors :
- Nom et prénom
- Adresse email
- Créneau horaire choisi
- Éventuelles informations complémentaires que vous saisissez
Calendly est un sous-traitant au sens du RGPD. Sa propre politique de confidentialité est disponible sur calendly.com/legal/privacy-notice.
2.3 Données collectées via le contact direct
Lorsque vous nous contactez directement par email à contact@synaya.io, les informations que vous transmettez sont conservées dans nos boîtes mail professionnelles.
2.4 Données techniques de navigation
Comme tout site web, synaya.io collecte certaines informations techniques de manière automatique lors de votre visite :
- Adresse IP (anonymisée)
- Type de navigateur et système d'exploitation
- Pages visitées et durée de visite
- Site web référent (le cas échéant)
Ces données sont collectées via les logs serveur de notre hébergeur (Lovable Tech AB / Cloudflare) et conservées à des fins de sécurité et d'analyse technique.
2.5 Cookies et traceurs
Le site synaya.io utilise un nombre minimal de cookies, exclusivement techniques et essentiels au bon fonctionnement du site. Aucun cookie de tracking publicitaire ou comportemental n'est déposé.
Le détail des cookies utilisés et leurs durées de conservation sont décrits en intégralité dans notre Politique de cookies.
3. Finalités du traitement et bases légales
| Finalité | Base légale RGPD | Données concernées |
|---|---|---|
| Répondre à votre demande de contact / audit | Exécution de mesures précontractuelles (Art. 6.1.b RGPD) | Données du formulaire calculateur, données Calendly, emails directs |
| Vous envoyer l'analyse complète issue du calculateur | Consentement explicite (case à cocher RGPD) (Art. 6.1.a RGPD) | Email, prénom, nom, données de calcul |
| Améliorer le site et nos services | Intérêt légitime (Art. 6.1.f RGPD) | Données de navigation anonymisées |
| Respecter nos obligations comptables et légales | Obligation légale (Art. 6.1.c RGPD) | Données de facturation (clients) |
| Vous adresser des communications commerciales ciblées | Consentement explicite (Art. 6.1.a RGPD) | Email professionnel, secteur d'activité |
4. Sous-traitants et destinataires des données
Vos données personnelles peuvent être communiquées aux sous-traitants suivants, qui interviennent uniquement pour l'exécution des finalités décrites ci-dessus :
- Brevo (anciennement Sendinblue) — gestion de la base de contacts et envoi d'emails. Politique de confidentialité Brevo. Données hébergées au sein de l'Union Européenne.
- Calendly — gestion des prises de rendez-vous. Politique de confidentialité Calendly. Données hébergées aux États-Unis avec garanties RGPD (clauses contractuelles types).
- Lovable Tech AB — hébergement applicatif du site.
- Cloudflare / Vercel — infrastructure technique sous-jacente, CDN, DNS.
- Google Workspace — boîtes mail professionnelles synaya.io et stockage associé.
Aucune de vos données n'est vendue, louée, échangée ou cédée à des tiers à des fins commerciales.
5. Transferts hors Union Européenne
Certains de nos sous-traitants peuvent traiter vos données aux États-Unis (notamment Calendly et Cloudflare). Ces transferts s'effectuent dans le cadre des Clauses Contractuelles Types approuvées par la Commission européenne, garantissant un niveau de protection équivalent à celui prévu par le RGPD.
6. Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Prospects (formulaire calculateur sans suite) | 3 ans à compter du dernier contact |
| Clients (contrats actifs) | Pendant toute la durée de la relation contractuelle, puis 5 ans (durée de prescription commerciale) |
| Données de facturation | 10 ans (obligation comptable, Art. L123-22 du Code de commerce) |
| Données de navigation (logs) | 13 mois maximum (recommandation CNIL) |
| Cookies techniques | 13 mois maximum |
À l'issue de ces durées, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible.
7. Sécurité des données
Groupe Aveya SAS met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles, notamment :
- Chiffrement des transmissions (HTTPS / TLS 1.3)
- Hébergement dans des centres de données certifiés ISO 27001
- Accès aux données limité aux personnes habilitées (principe du moindre privilège)
- Sauvegardes régulières et chiffrées
- Mots de passe forts et authentification à deux facteurs sur tous les outils sensibles
- Audit de sécurité régulier des prestataires
- Procédure de notification en cas de violation de données (sous 72 heures auprès de la CNIL, conformément à l'Art. 33 RGPD)
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (Art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes
- Droit à l'effacement (Art. 17) : demander la suppression de vos données dans les cas prévus par la loi
- Droit à la limitation du traitement (Art. 18) : geler le traitement de vos données dans certains cas
- Droit à la portabilité (Art. 20) : récupérer vos données dans un format structuré et lisible
- Droit d'opposition (Art. 21) : vous opposer au traitement pour motif légitime, ou sans motif pour la prospection commerciale
- Droit de retirer votre consentement à tout moment (Art. 7), sans que cela ne remette en cause la licéité des traitements antérieurs
- Droit de définir des directives post-mortem sur le sort de vos données après votre décès (Art. 85 loi Informatique et Libertés)
Comment exercer vos droits
Adressez votre demande par email à contact@synaya.io, en précisant l'objet de votre demande et en joignant une copie de votre pièce d'identité (qui sera supprimée après vérification).
Nous vous répondons dans un délai maximal d'un mois à compter de la réception de votre demande, conformément à l'Art. 12 RGPD.
Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- CNIL — 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
- Site : www.cnil.fr
- Téléphone : 01 53 73 22 22
9. Modification de la politique de confidentialité
Cette politique peut être mise à jour pour refléter des changements légaux, techniques ou organisationnels. La date de dernière mise à jour figure en haut du document. Nous vous invitons à la consulter régulièrement.
En cas de modification substantielle, nous vous en informerons par email si vous figurez dans notre base de contacts.
10. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
Email : contact@synaya.io
Adresse postale : Groupe Aveya SAS — synaya, 14 avenue Joseph Honoré Isnard, 06130 Grasse, France