Politique de confidentialité
Dernière mise à jour : 24 juillet 2026
Dieses Rechtsdokument liegt nur auf Französisch vor; ausschließlich die französische Fassung ist verbindlich.
Cette politique décrit comment Digital Pharma Lab (ci-après « D2A ») collecte, utilise et protège vos données personnelles dans le cadre du site aicompass.digitalpharmalab.com et de l'utilisation du logiciel AI Compass. Si vous avez la moindre question, écrivez-nous à admin@d2a.zone.
1. Responsable du traitement
Lorsque vous utilisez l'AI Compass, l'essentiel des traitements de données vous concernant liés à la fourniture de nos services sont réalisés par votre employeur en qualité de responsable de traitement. Nous agissons dans ce cadre en qualité de sous-traitant. Aussi, si vous avez des questions sur la manière dont vos données personnelles sont traitées, nous vous invitons en premier lieu à contacter votre employeur.
Certains traitements auxiliaires peuvent être réalisés par D2A en qualité de responsable de traitement. Cette politique de confidentialité vise à vous en informer.
Dans ce cadre, le responsable du traitement est la société D2A SAS au capital de 18 705 euros, immatriculée au RCS de Paris sous le numéro 831 267 315, dont le siège social est situé au 69 boulevard Pereire, 75017 Paris.
Contact : admin@d2a.zone.
2. Données collectées
Selon les interactions que vous avez avec le site, nous collectons les catégories de données suivantes :
2.1 Données d'utilisation
- Vos interactions avec le logiciel, comme les réponses que vous fournissez au questionnaire de diagnostic, les contacts que vous réalisez avec nos équipes, vos interactions avec le chatbot IA et les fiches de maturité IA.
2.2 Données techniques
- Cookies de session déposés lors de la connexion à l'espace client par notre prestataire d'authentification (préfixe
sb-) : ils sont strictement nécessaires au fonctionnement de l'accès restreint — pas de bandeau de consentement requis. - Cookie de préférence de langue (
NEXT_LOCALE), déposé lorsque vous changez la langue d'affichage du site. - Logs serveur standards (adresse IP, user agent, horodatage) conservés techniquement par notre hébergeur pour des raisons de sécurité.
3. Finalités et bases légales
- Qualification commerciale et prise de contact, incluant le cas échéant un diagnostic et un atelier
- Base légale : exécution de mesures précontractuelles à votre demande (article 6.1.b RGPD).
- Fourniture, maintenance et amélioration du logiciel AI Compass
- Base légale : intérêt légitime de D2A. Les conversations et réponses au diagnostic sont analysées en agrégé et anonymisées pour améliorer les questions du diagnostic, la qualité du référentiel réglementaire ainsi que fournir à l'ensemble de nos clients un état des lieux de la maturité IA du secteur pharmaceutique.
- Respect de nos obligations légales
- Base légale : obligation légale — conservation à des fins comptables, fiscales ou de défense de nos droits.
4. Destinataires et sous-traitants
Vos données sont accessibles aux consultants seniors DPL impliqués dans votre accompagnement. Elles ne sont jamais revendues. Pour faire fonctionner le site et le logiciel, nous nous appuyons sur plusieurs sous-traitants notamment pour :
- Assurer l'hébergement du site et l'exécution du code ;
- L'authentification de vos comptes ;
- L'envoi de communications, notamment par e-mail ;
- Gérer notre relation commerciale ;
- Vous donner accès à un chatbot IA.
4.1 Transferts hors Union européenne
Certains sous-traitants traitent des données aux États-Unis (Vercel, Close, Google, Resend), encadrés par l'EU-U.S. Data Privacy Framework. Vous pouvez nous demander une copie des garanties appropriées pour ces transferts à tout moment à notre adresse de contact.
5. Durée de conservation
| Donnée | Durée |
|---|---|
| Leads commerciaux | 3 ans à compter du dernier contact actif, conformément à la recommandation CNIL pour la prospection B2B |
| Réponses au diagnostic | La durée de la relation contractuelle avec le Client, votre employeur, puis suppression automatique ou anonymisation pour les statistiques agrégées |
| Conversations avec l'assistant | La durée de la relation contractuelle avec le Client, votre employeur, puis suppression automatique ou anonymisation pour les statistiques agrégées |
| Logs techniques | 30 jours |
| Données comptables (factures, contrats) | 10 ans (obligation légale) |
6. Cookies
Le site n'utilise que des cookies strictement nécessaires à son fonctionnement. Aucun cookie de mesure d'audience, de publicité ou de traçage n'est déposé, et aucun bandeau de consentement n'est donc requis.
sb-…-auth-token— cookies de session déposés à la connexion à l'espace client, HttpOnly, Secure, SameSite=Lax.NEXT_LOCALE— mémorise votre langue d'affichage, SameSite=Lax, durée 1 an.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie des données que nous détenons sur vous
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données
- Droit à la limitation du traitement
- Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime (notamment la prospection commerciale)
- Droit à la portabilité — recevoir vos données dans un format structuré
- Droit de définir des directives post-mortem
Pour exercer ces droits, écrivez-nous à admin@d2a.zone en précisant la nature de votre demande.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
8. Modifications
La présente politique peut évoluer (changement de sous-traitant, nouveau traitement, etc.). La date de mise à jour est indiquée en tête de page. Nous vous invitons à la consulter régulièrement.