Politique de confidentialité

Le responsable du traitement est la structure exploitant la marque Ravylo, actuellement en cours de création.

Nom ou dénomination sociale

En cours de création

Adresse

En cours de domiciliation

Contact confidentialité

contact@ravylo.fr

Selon les services utilisés, Ravylo peut traiter :

• les coordonnées professionnelles : identité, entreprise, fonction, e-mail et téléphone ;
• les messages, demandes d’audit et informations communiquées lors des échanges ;
• les informations relatives à l’activité, à l’organisation, à la communication, à la prospection, aux ventes et au suivi client ;
• les réponses, notes et synthèses produites pendant un audit ;
• les devis, actions, documents et indicateurs déposés dans les futurs espaces de collaboration ;
• les données techniques strictement nécessaires à la sécurité, à la connexion et au bon fonctionnement des services ;
• les données d’agenda ou de plateforme tierce uniquement lorsque leur propriétaire active volontairement une connexion.

Ravylo ne demande pas de données sensibles pour un simple audit commercial. Les interlocuteurs sont invités à ne pas communiquer d’informations sans rapport avec la mission.

Répondre aux demandes et préparer un audit

Mesures précontractuelles demandées par l’interlocuteur.

Gérer les missions, devis, actions et échanges

Exécution du contrat conclu avec le client.

Gérer la facturation et les obligations comptables

Respect des obligations légales.

Organiser le CRM et la prospection B2B pertinente

Intérêt légitime à développer l’activité, avec droit d’opposition simple et gratuit.

Sécuriser les accès et prévenir les utilisations abusives

Intérêt légitime et obligation de sécurité.

Connecter un agenda ou un service tiers

Exécution du service expressément activé et autorisation donnée auprès du fournisseur concerné.

Les informations peuvent être fournies directement par l’interlocuteur ou provenir de sources professionnelles rendues publiques : site d’entreprise, annuaire professionnel, registre, réseau professionnel ou partenaire autorisé.

Lorsqu’un contact professionnel n’a pas fourni directement ses données, Ravylo l’informe de leur origine et de ses droits au plus tard lors du premier contact. Toute personne peut s’opposer gratuitement à la prospection en répondant au message reçu ou en écrivant à contact@ravylo.fr. Cette opposition est conservée dans une liste dédiée afin d’éviter toute nouvelle sollicitation.

Les données sont accessibles uniquement aux personnes autorisées pour les besoins de la mission. Selon les fonctions effectivement utilisées, elles peuvent être traitées par :

• OpenAI Ireland Limited, pour l’hébergement ChatGPT Sites et certains mécanismes de connexion ;
• Supabase, pour la base de données sécurisée du CRM ;
• Google ou Apple, uniquement pour les agendas et services volontairement connectés ;
• le prestataire de messagerie associé au domaine ravylo.fr ;
• un prestataire d’intelligence artificielle, uniquement si cette fonction est activée pour produire une synthèse ou un support.

Les prestataires ne doivent traiter que les données nécessaires à leur mission et selon les instructions et garanties contractuelles applicables. Ravylo ne vend pas les données personnelles.

Une intelligence artificielle pourra assister la structuration d’une synthèse d’audit ou d’un projet de recommandation. Les informations transmises seront limitées au nécessaire et la sortie sera toujours relue, contextualisée et validée humainement avant toute proposition.

Aucune décision produisant un effet juridique ou commercial pour le client ne sera prise exclusivement par un système automatisé. Le prestataire utilisé et les conditions applicables seront documentés avant l’activation de cette fonction.

Demandes et prospects sans contrat

Jusqu’à trois ans après la collecte ou le dernier contact pertinent émanant du prospect.

Clients et missions

Pendant la relation contractuelle, puis pendant les durées nécessaires à la preuve et à la défense des droits.

Documents comptables et factures

Dix ans lorsqu’une obligation légale l’impose.

Connexions Google ou Apple

Jusqu’à leur révocation ou à la suppression de la connexion, sous réserve des journaux de sécurité nécessaires.

Liste d’opposition à la prospection

Conservation limitée aux informations nécessaires pour respecter durablement l’opposition.

Certains prestataires internationaux peuvent traiter des données en dehors de l’Espace économique européen. Lorsque cela se produit, Ravylo s’appuie sur un mécanisme reconnu par la réglementation, tel qu’une décision d’adéquation ou des clauses contractuelles types, et limite les données transmises au strict nécessaire.

Ravylo met en œuvre des mesures adaptées aux risques : accès réservés, authentification, chiffrement des identifiants de services connectés, communications sécurisées, limitation des droits, sauvegardes et contrôle des prestataires.

Les futurs espaces clients devront séparer strictement les données de chaque entreprise. Les documents confidentiels ne seront accessibles qu’aux personnes autorisées.

Le site public n’utilise actuellement aucun traceur publicitaire ni outil de mesure d’audience soumis au consentement. Seuls des mécanismes techniques nécessaires à la connexion, à la sécurité ou à la mémorisation d’une préférence peuvent être utilisés.

Si des outils facultatifs d’analyse, de publicité ou des contenus tiers déposant des traceurs sont ajoutés, ils seront bloqués avant consentement. Le visiteur pourra accepter, refuser et modifier son choix avec la même facilité.

Toute personne peut, selon les conditions prévues par la réglementation, demander l’accès à ses données, leur rectification, leur effacement, la limitation du traitement, leur portabilité ou s’opposer à leur utilisation.

Les demandes peuvent être adressées à contact@ravylo.fr. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.

En cas de difficulté non résolue, une réclamation peut être déposée auprès de la Commission nationale de l’informatique et des libertés.

Cette politique sera complétée lors de la création définitive de la société et à chaque évolution importante des services, prestataires ou traitements. Dernière mise à jour : 28 juillet 2026.