Politique de Confidentialité

Dernière mise à jour : 4 novembre 2026

Cette politique décrit les données personnelles traitées par Daidyl dans le cadre du site www.daidyl.fr et des prestations qui y sont présentées : création de sites web, référencement naturel, gestion de campagnes Google Ads et développement sur mesure pour des PME.

1. Responsable du traitement

Daidyl, entreprise individuelle exploitée par Jérôme Dalicieux, 1 avenue de l’Adour, 40130 Capbreton, France. SIRET 82842709600023.

Pour toute question relative à vos données ou pour exercer vos droits, écrivez à [email protected]. Les demandes reçoivent une réponse dans un délai maximum d’un mois.

Aucun délégué à la protection des données n’a été désigné : la structure est une entreprise individuelle et les traitements réalisés ne relèvent pas des cas de désignation obligatoire prévus à l’article 37 du RGPD.

2. Données collectées via le formulaire de contact

Le formulaire accessible depuis la page contact collecte votre nom, votre adresse e-mail, le nom de votre entreprise, un numéro de téléphone si vous le renseignez, l’adresse de votre site et le contenu de votre message.

Ces informations servent uniquement à vous répondre, à préparer un devis ou un audit, et à assurer le suivi commercial de l’échange. La base légale est l’intérêt légitime de Daidyl à répondre à une sollicitation que vous avez initiée, et l’exécution du contrat si la relation se concrétise.

Le formulaire est opéré par Tally (Tally BV, société établie en Belgique), qui héberge les réponses dans l’Union européenne pour le compte de Daidyl. Les soumissions sont conservées trois ans à compter du dernier contact, puis supprimées. Si une prestation est signée, les éléments nécessaires à la facturation sont conservés dix ans au titre des obligations comptables.

Aucun champ n’est obligatoire au-delà de ce qui est nécessaire pour vous recontacter, et rien de ce que vous envoyez n’est utilisé pour de la prospection non sollicitée ni cédé à un tiers.

3. Journaux de connexion

Le site est hébergé sur Cloudflare Pages (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis). À chaque requête, l’infrastructure enregistre techniquement l’adresse IP, l’horodatage, la page demandée et le type de navigateur.

Ces journaux existent pour la sécurité du service et le filtrage des attaques : ils ne sont pas exploités pour profiler les visiteurs. Cloudflare les conserve selon sa propre politique de rétention, de l’ordre de quelques jours pour les données brutes. La base légale est l’intérêt légitime à maintenir un service disponible et protégé.

Cloudflare intervient en tant que sous-traitant, dans le cadre des clauses contractuelles types de la Commission européenne pour les transferts hors Union européenne.

4. Cookies et mesure d’audience

Ce site ne dépose aucun cookie publicitaire, aucun cookie de traçage et aucun cookie de mesure d’audience. Vous pouvez le vérifier : les en-têtes de réponse de daidyl.fr ne contiennent aucune directive Set-Cookie.

Le suivi des performances du site repose sur Google Search Console, qui travaille à partir des données d’indexation de Google et ne pose rien sur votre terminal.

Deux formulaires sont intégrés par iframe depuis form.daidyl.fr et tally.so. Tally peut déposer un cookie technique dans ce cadre, nécessaire au fonctionnement du formulaire et à la prévention des envois automatisés. Ce type de cookie est exempté de consentement préalable.

Si un outil de mesure d’audience avec cookies est déployé à l’avenir, un bandeau de consentement conforme aux recommandations de la CNIL sera mis en place avant tout dépôt, et cette page sera mise à jour.

5. Accès aux comptes Google des clients

Dans le cadre de ses prestations de référencement et de publicité en ligne, Daidyl accède aux comptes Google de ses clients : Google Ads, Google Business Profile, Google Search Console et Google Analytics selon les besoins de la mission.

Cet accès fonctionne dans un sens précis. Le client reste propriétaire de son compte publicitaire et de son budget média, qu’il paie directement à Google. Il accorde à Daidyl un accès délégué, soit par invitation depuis son interface Google, soit par autorisation OAuth lorsqu’un outil interne interroge l’API Google Ads. Cette autorisation est révocable à tout moment par le client depuis les paramètres de son compte Google ou en retirant l’accès délégué, sans que Daidyl ait à intervenir.

Les données consultées dans ce cadre, qu’il s’agisse de performances de campagnes, de volumes de recherche, de rapports de conversion ou de statistiques de fiche d’établissement, sont utilisées exclusivement pour piloter et rendre compte de la mission confiée. Elles ne sont ni revendues, ni transférées à des tiers, ni utilisées pour entraîner un modèle d’intelligence artificielle, ni croisées avec les données d’un autre client. Elles ne servent pas à de la publicité pour le compte de Daidyl.

Les informations obtenues via les API Google sont traitées conformément à la Google API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use). Elles restent conservées le temps de la mission, puis le temps nécessaire à la conservation des rapports remis au client, et l’accès délégué est retiré à la fin de la relation contractuelle.

Les rapports produits sont transmis au client concerné et à lui seul. Quand un travail est présenté en référence commerciale, le contenu est anonymisé ou publié après accord écrit du client.

6. Destinataires et sous-traitants

Vos données ne sont transmises qu’aux prestataires nécessaires au fonctionnement du service :

• Cloudflare, Inc. — hébergement du site et protection réseau (États-Unis, clauses contractuelles types)
• Tally BV — formulaires de contact et de devis (Belgique, Union européenne)
• Google Ireland Limited — outils de référencement et de publicité, dans le cadre des prestations client (Irlande, Union européenne)
• OVH SAS — enregistrement du nom de domaine (France)

Daidyl ne pratique aucune vente, location ou échange de fichier de contacts. Aucune donnée n’est communiquée à des régies publicitaires ou à des courtiers en données.

7. Durées de conservation

8. Vos droits

Le RGPD et la loi Informatique et Libertés vous donnent un droit d’accès à vos données, de rectification, d’effacement, de limitation du traitement, d’opposition, et de portabilité pour les données que vous avez vous-même fournies.

Pour exercer l’un de ces droits, écrivez à [email protected] en indiquant l’objet de votre demande. Une pièce d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur, et uniquement dans ce cas.

Si la réponse apportée ne vous satisfait pas, vous pouvez saisir la Commission Nationale de l’Informatique et des Libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

9. Sécurité

Le site est servi exclusivement en HTTPS, avec HSTS activé et une politique de sécurité du contenu restreignant les scripts aux seules sources nécessaires. Les accès aux comptes clients sont protégés par la validation en deux étapes.

Aucun système n’étant invulnérable, Daidyl s’engage à vous informer dans les meilleurs délais en cas de violation de données susceptible d’engendrer un risque pour vos droits, et à la notifier à la CNIL dans les 72 heures comme le prévoit l’article 33 du RGPD.

10. Modifications

Cette politique peut évoluer, en particulier si un nouvel outil est intégré au site ou si les prestations changent de périmètre. La date de dernière mise à jour figure en haut de page. Les changements significatifs sont signalés aux clients en cours de mission.

Pour les informations relatives à l’éditeur du site, à l’hébergeur et à la propriété intellectuelle, consultez les mentions légales. Les conditions applicables aux prestations sont détaillées dans les conditions générales.