Données personnelles

Politique de confidentialité

Cette politique décrit la manière dont By Hibiscus Blanc collecte et traite les données à caractère personnel des visiteurs du site byhibiscusblanc.com, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.

1. Responsable de traitement

Dénomination sociale: BY HIBISCUS BLANC
Forme juridique: Société à responsabilité limitée (SARL)
Capital social: 1 000 €
Adresse: Ty Work — 3 Bd Jean Monnet, 56260 Larmor-Plage
Direction de la publication: Alexandre Welment
Téléphone: 06 51 70 84 57
Contact RGPD: alexandre.welment@byhibiscusblanc.com
Délégué à la protection des données: Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au regard de l'article 37 du RGPD. Les demandes relatives à la protection des données sont traitées par la direction, à l'adresse alexandre.welment@byhibiscusblanc.com.

2. Traitements réalisés via le site

Formulaire de contact

Finalité: Répondre à une demande de contact ou de renseignement.
Base légale: Consentement de la personne concernée (art. 6.1.a RGPD) / intérêt légitime à répondre aux sollicitations.
Destinataires: By Hibiscus Blanc et son sous-traitant Lovable Labs Incorporated (hébergement, base de données, envoi des emails).
Durée de conservation: 3 ans à compter du dernier contact avec la personne concernée, puis suppression. En cas de relation contractuelle, les données sont conservées pendant la durée du contrat et archivées conformément aux obligations légales (notamment 10 ans pour les pièces comptables).
Transfert hors UE: Aucun transfert hors Union européenne. L'hébergement, la base de données et l'envoi des emails sont opérés au sein de l'UE par notre sous-traitant Lovable Labs Incorporated (représentant UE : Lovable Labs AB, Stockholm, Suède). Si un transfert hors UE devait intervenir pour des besoins techniques, il serait encadré par les clauses contractuelles types de la Commission européenne.

Finalité: Envoi de la newsletter et d'informations sur nos activités.
Base légale: Consentement de la personne concernée (art. 6.1.a RGPD), révocable à tout moment.
Destinataires: By Hibiscus Blanc et son sous-traitant Lovable Labs Incorporated (hébergement, base de données, envoi des emails).
Durée de conservation: Jusqu'au retrait du consentement (désinscription en un clic depuis chaque email) et, en tout état de cause, au maximum 3 ans après le dernier contact ou la dernière interaction avec nos envois. La preuve du consentement et la demande de désinscription sont conservées 3 ans supplémentaires à titre probatoire.
Transfert hors UE: Aucun transfert hors Union européenne. L'hébergement, la base de données et l'envoi des emails sont opérés au sein de l'UE par notre sous-traitant Lovable Labs Incorporated (représentant UE : Lovable Labs AB, Stockholm, Suède). Si un transfert hors UE devait intervenir pour des besoins techniques, il serait encadré par les clauses contractuelles types de la Commission européenne.

Diagnostic en ligne

Finalité: Traiter la demande de diagnostic, établir une restitution personnalisée et assurer le suivi commercial associé.
Base légale: Consentement de la personne concernée (art. 6.1.a RGPD) / mesures précontractuelles (art. 6.1.b RGPD).
Destinataires: By Hibiscus Blanc et son sous-traitant Lovable Labs Incorporated (hébergement, base de données, envoi des emails).
Durée de conservation: 3 ans à compter de la réalisation du diagnostic ou du dernier contact, puis suppression. En cas de conclusion d'une prestation, conservation pendant la durée du contrat puis archivage selon les durées légales applicables.
Transfert hors UE: Aucun transfert hors Union européenne. L'hébergement, la base de données et l'envoi des emails sont opérés au sein de l'UE par notre sous-traitant Lovable Labs Incorporated (représentant UE : Lovable Labs AB, Stockholm, Suède). Si un transfert hors UE devait intervenir pour des besoins techniques, il serait encadré par les clauses contractuelles types de la Commission européenne.

Chatbot

Finalité: Répondre aux questions posées via l'assistant conversationnel et, le cas échéant, transmettre une demande de contact.
Base légale: Consentement de la personne concernée (art. 6.1.a RGPD) / intérêt légitime à assurer l'assistance des visiteurs.
Destinataires: By Hibiscus Blanc, Lovable Labs Incorporated (hébergement et exécution du chatbot) et Google LLC (modèle d'intelligence artificielle Gemini, via la passerelle sécurisée Lovable AI Gateway).
Durée de conservation: Les échanges de la conversation sont conservés 12 mois à des fins d'amélioration du service et de preuve, puis supprimés. Lorsqu'une demande de contact est transmise via le chatbot, les coordonnées associées suivent la durée du traitement « Formulaire de contact » (3 ans après le dernier contact). Les prompts transmis au modèle d'IA ne sont pas conservés par la passerelle.
Transfert hors UE: Le chatbot s'appuie sur un modèle d'intelligence artificielle (Google Gemini) exécuté via la passerelle sécurisée de notre hébergeur Lovable. Les prompts échangés dans la conversation sont transmis à Google Gemini aux États-Unis (traitement en passthrough, sans conservation par la passerelle). L'hébergement, la base de données et l'authentification restent en Union européenne. Ce transfert est encadré par des clauses contractuelles types. Nous invitons les utilisateurs à ne pas transmettre de données sensibles via le chatbot.

3. Catégories de données traitées via le site

Données d'identification : nom et prénom (formulaire de contact, diagnostic, chatbot lorsqu'une demande de contact est transmise).
Coordonnées : adresse email (contact, newsletter, diagnostic, chatbot) et numéro de téléphone (optionnel sur le formulaire de contact et sur le diagnostic).
Données professionnelles : société, fonction ou rôle, secteur d'activité et taille de l'entreprise, renseignés dans le diagnostic en ligne.
Contenu des échanges : sujet et message du formulaire de contact, réponses aux questions du diagnostic en ligne, contenu des conversations avec le chatbot.
Données de gestion des envois : date d'inscription à la newsletter, preuve et date du consentement, statut d'abonnement et éventuelle désinscription.
Données techniques de sécurité : éléments strictement nécessaires à la détection des envois automatisés lors de la soumission des formulaires (champ leurre dit « honeypot », temps de saisie), analysés au moment de l'envoi puis immédiatement écartés. Les formulaires sont également protégés par le service anti-robots Turnstile de Cloudflare, Inc., qui vérifie le caractère humain de la soumission (jeton technique, adresse IP et caractéristiques du navigateur traitées par Cloudflare à cette seule fin, sans profilage publicitaire) ; ce transfert hors UE est encadré par les clauses contractuelles types de la Commission européenne.
Données de mesure d'audience : pages consultées, date et durée de visite, type d'appareil et de navigateur, données collectées uniquement après consentement aux cookies correspondants.

Les données marquées d'un astérisque dans nos formulaires sont obligatoires : sans elles, nous ne pouvons pas traiter votre demande. Les autres champs sont facultatifs et servent uniquement à mieux qualifier votre demande.

Aucune donnée sensible au sens de l'article 9 du RGPD (santé, origine, opinions politiques ou religieuses, données biométriques, etc.) n'est demandée ni exploitée. Nous invitons les visiteurs à ne pas en communiquer dans les champs libres et dans le chatbot. Aucune décision entièrement automatisée n'est prise à partir de ces données, et elles ne font l'objet d'aucune revente ni cession à des tiers à des fins publicitaires.

4. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données : droit d'accès, droit de rectification, droit à l'effacement, droit à la limitation du traitement, droit d'opposition, droit à la portabilité, droit de retirer votre consentement à tout moment et droit de ne pas faire l'objet d'une décision individuelle automatisée.

Adresse RGPD dédiée: alexandre.welment@byhibiscusblanc.com
Courrier postal: By Hibiscus Blanc — Ty Work, 3 Bd Jean Monnet, 56260 Larmor-Plage
Justificatif d'identité: Aucun justificatif n'est demandé par principe. En cas de doute raisonnable sur l'identité du demandeur, nous pourrons solliciter un élément complémentaire permettant de vérifier son identité (par exemple une copie d'un titre d'identité, dont les mentions non nécessaires peuvent être masquées). Ce document est utilisé uniquement pour cette vérification, puis supprimé.
Délai de réponse: 1 mois à compter de la réception de la demande, prolongeable de 2 mois en cas de demande complexe ou de demandes nombreuses ; vous en serez alors informé dans le délai initial d'un mois (art. 12 RGPD).

5. Directives post-mortem

Conformément à l'article 85 de la loi n° 78-17 du 6 janvier 1978 modifiée, toute personne peut définir des directives relatives à la conservation, à l'effacement et à la communication de ses données à caractère personnel après son décès. Ces directives peuvent être générales (enregistrées auprès d'un tiers de confiance certifié par la CNIL) ou particulières (adressées directement à By Hibiscus Blanc pour les traitements décrits dans la présente politique). Elles sont révocables à tout moment. En l'absence de directives, les héritiers peuvent exercer certains droits, notamment pour organiser et régler la succession du défunt.

Pour transmettre ou révoquer des directives particulières : par email à alexandre.welment@byhibiscusblanc.com ou par courrier à By Hibiscus Blanc — Ty Work, 3 Bd Jean Monnet, 56260 Larmor-Plage.

6. Formulaire d'exercice de vos droits

Vous pouvez adresser votre demande d'exercice de droits via notre formulaire de contact, en précisant l'objet de votre demande (accès, rectification, effacement, opposition, portabilité, retrait du consentement).

Accéder au formulaire

7. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy — TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

8. Cookies

Les cookies déposés sur le site, leur finalité, leur émetteur et leur durée de conservation, ainsi que les modalités de gestion de vos choix, sont détaillés dans notre politique de cookies. Vous pouvez modifier vos préférences à tout moment via le bouton « Gérer mes cookies » en bas de page.

9. Sécurité et confidentialité des données

By Hibiscus Blanc met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges (HTTPS/TLS), hébergement de la base de données au sein de l'Union européenne, accès à l'espace d'administration restreint aux personnes habilitées et protégé par authentification, cloisonnement des accès aux données au niveau de la base, protection des formulaires contre les envois automatisés, et sauvegardes régulières. Les sous-traitants sont engagés par contrat conformément à l'article 28 du RGPD. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé et la CNIL sera notifiée dans les 72 heures.

10. Mise à jour de la présente politique

Cette politique peut être modifiée pour tenir compte des évolutions du site, de nos traitements ou de la réglementation. La version en ligne est la seule applicable. Dernière mise à jour : août 2026.

Faire mon diagnostic offert