Politique de confidentialité
Version: 2026-10-12-clc.1
Dernière mise à jour : 2026-10-12
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
Brillnet Piotr Adamski
ul. Sienkiewicza 73/6
90-057 Łódź
NIP : PL7321779060
Contact pour les questions relatives à la protection des données : kontakt@brillnet-app.com
2. Champ d’application de la politique
La présente politique décrit le traitement des données sur le site brillnet-app.com, y compris lors de l’utilisation du formulaire de contact, de l’inscription à la newsletter ou aux mises à jour produit, de la consultation d’informations sur les produits Brillnet et de la gestion des consentements aux cookies et technologies similaires.
Le site présente l’offre actuelle et prévue de Brillnet. Les règles détaillées d’utilisation des applications individuelles, le cas échéant, peuvent être précisées dans des conditions générales ou des contrats distincts.
3. Données susceptibles d’être traitées
Selon la manière dont vous utilisez le site, nous pouvons traiter :
- les données de contact fournies via le formulaire : prénom, nom, nom de l’entreprise, adresse e‑mail, numéro de téléphone et contenu du message,
- les données d’inscription à la newsletter et au marketing : adresse e‑mail, prénom, nom, nom de l’entreprise, source d’inscription, date d’inscription, statut du consentement et historique de désabonnement,
- les données techniques : adresse IP, identifiants de requêtes, informations sur le navigateur, l’appareil et journaux de sécurité de base,
- les informations relatives aux consentements aux cookies et technologies similaires, stockées dans le navigateur de l’utilisateur,
- les données statistiques agrégées concernant le fonctionnement et la popularité du site,
- les événements télémétriques agrégés : jour, groupe source contrôlé, groupe page d’entrée contrôlé et nom de l’événement ; nous n’enregistrons pas l’URL complète, la chaîne de requête, le référent, l’identifiant d’utilisateur ni l’identifiant du navigateur,
- les données contractuelles et de facturation, le cas échéant, lorsqu’un contrat est conclu avec Brillnet après prise de contact.
Nous ne demandons pas de données appartenant à des catégories particulières, telles que des informations de santé, des opinions politiques, des convictions religieuses ou une orientation sexuelle.
4. Finalités et bases juridiques
| Finalité du traitement | Base juridique |
|---|---|
| Gestion du formulaire de contact, réponse à la demande et préparation d’une offre | art. 6 § 1 lit. b RGPD, lorsque la demande concerne des actions précontractuelles, ou art. 6 § 1 lit. f RGPD, lorsque nous répondons à une correspondance ordinaire |
| Envoi de newsletters, de mises à jour produit et de communications marketing aux personnes inscrites via nos formulaires ou entretenant une relation commerciale avec Brillnet | art. 6 § 1 lit. a RGPD, lorsque le consentement constitue la base, ou art. 6 § 1 lit. f RGPD pour les communications aux contacts professionnels dans le cadre d’une relation existante ; la communication électronique n’est effectuée que si le consentement requis ou une autre base légale admissible est en place |
| Gestion de la correspondance et documentation des accords | art. 6 § 1 lit. f RGPD – intérêt légitime pour le traitement des demandes et la protection des intérêts du responsable |
| Sécurité du site, protection des formulaires contre les abus, diagnostic des erreurs | art. 6 § 1 lit. f RGPD – intérêt légitime pour le maintien d’un site sécurisé |
| Mesure agrégée des performances du site via Cloudflare Web Analytics | intérêt légitime pour le maintien de la performance du site ; selon la documentation Cloudflare, l’outil n’utilise ni cookies ni localStorage et ne collecte pas de données personnelles des visiteurs |
| Mesure agrégée des sources d’accès et des parcours sur le site Brillnet | art. 6 § 1 lit. f RGPD – intérêt légitime pour évaluer quels contenus publics et parcours produit sont utiles ; la mesure est first‑party, sans cookies ni identifiants |
| Exécution des contrats, facturation et obligations fiscales | art. 6 § 1 lit. b et lit. c RGPD |
| Détermination, poursuite ou défense de réclamations | art. 6 § 1 lit. f RGPD |
5. Cookies et technologies similaires
Le site utilise des cookies, le stockage local du navigateur et des technologies similaires dans la mesure nécessaire au fonctionnement du site et à la mémorisation des paramètres de l’utilisateur.
Les détails figurent dans la Politique de cookies. Les préférences peuvent être modifiées via le bouton Paramètres cookies disponible dans le pied de page du site.
6. Destinataires des données
Les données peuvent être communiquées à des entités qui nous aident à exploiter le site, à traiter les demandes et à envoyer des e‑mails. Nous faisons appel uniquement aux fournisseurs nécessaires au fonctionnement du site, à la sécurité, à la correspondance et à la newsletter.
| Destinataire | Rôle | Portée des données |
|---|---|---|
| Resend / Plus Five Five, Inc. | Envoi de messages provenant des formulaires, de la newsletter et des mises à jour produit | prénom, nom, adresse e‑mail, nom de l’entreprise, contenu du message, source d’inscription, statut du consentement ou de désabonnement ainsi que métadonnées techniques de livraison |
| Cloudflare | CDN, sécurité du site et protection contre les abus | données techniques des requêtes, adresse IP, signaux de sécurité |
| Fournisseurs de services comptables, juridiques ou administratifs | Exécution des contrats, facturation et obligations légales | données de contact, contractuelles et de facturation, si nécessaire |
| Autorités publiques | Exécution des obligations légales | données requises par les dispositions légales applicables |
Les entités agissant pour notre compte traitent les données sur la base de contrats appropriés ou d’autres mécanismes requis par le RGPD.
La liste actuelle des sous‑traitants pour la page d’atterrissage Brillnet est disponible dans le document Liste des entités de traitement.
7. Transfert de données hors de l’EEE
Les fournisseurs techniques et d’e-mail peuvent traiter certaines données hors EEE, notamment Resend / Plus Five Five, Inc. Les transferts sont qualifiés par destinataire, données et finalité selon le chapitre V du RGPD. Nous utilisons la décision d’adéquation applicable, DPF seulement pour le destinataire et périmètre couverts, ou les clauses contractuelles types avec évaluation et mesures complémentaires requises. Un DPA régit l’article 28; le transfert exige aussi un fondement du chapitre V. Ces informations sont disponibles auprès du contact de cette Politique.
8. Durée de conservation des données
| Type de données | Durée de conservation |
|---|---|
| Correspondance du formulaire de contact | pendant la durée nécessaire au traitement de la demande, puis en principe jusqu’à 3 ans après la fin de l’année du dernier contact, sauf si une période plus longue est requise pour la poursuite ou la défense de réclamations |
| Données de newsletter et de mises à jour produit | jusqu’au retrait du consentement, désabonnement ou opposition valable ; la preuve du consentement, la source d’inscription et l’historique de désabonnement peuvent être conservés plus longtemps afin de démontrer la conformité |
| Données contractuelles et de facturation | pendant la durée du contrat ainsi que la période imposée par les législations fiscales et comptables |
| Journaux techniques et de sécurité | pendant la période nécessaire au diagnostic et à la sécurité, en principe jusqu’à 90 jours, sauf en cas d’incident |
| Consentements aux cookies et technologies similaires | jusqu’au changement des paramètres, retrait du consentement, suppression des données du navigateur ou mise à jour du mécanisme de consentement |
9. Droits des personnes concernées
Vous disposez des droits suivants :
- d’accès à vos données,
- de rectification des données inexactes,
- de suppression des données,
- de limitation du traitement,
- de portabilité des données, le cas échéant,
- d’opposition au traitement fondé sur un intérêt légitime,
- de retrait du consentement à tout moment, sans affecter la licéité du traitement effectué avant ce retrait,
- de déposer une plainte auprès du Président de l’Autorité de protection des données personnelles.
Pour exercer vos droits, écrivez à : kontakt@brillnet-app.com.
Chaque e‑mail de newsletter ou de marketing doit contenir un moyen simple de se désabonner. Nous n’utilisons pas de mesure d’ouverture des messages ni de suivi des clics dans la newsletter, sauf si une telle fonction est explicitement divulguée et repose sur une base juridique appropriée.
10. Sécurité des données
Nous appliquons des mesures techniques et organisationnelles proportionnées aux risques, notamment le chiffrement TLS des connexions, la limitation de l’accès aux données, la sécurisation des formulaires ainsi que la surveillance des erreurs et des abus.
11. Décisions automatisées
Nous ne prenons aucune décision à l’égard des utilisateurs du site reposant exclusivement sur un traitement automatisé qui aurait des effets juridiques ou affecterait de manière significative les personnes concernées. Aucun profilage publicitaire n’est réalisé.
12. Modifications de la politique
La politique peut être mise à jour lorsque le mode de fonctionnement du site, l’offre Brillnet, les outils utilisés ou la législation changent. La version actuelle est publiée sur cette page.
13. Contact
Pour toute question relative à la protection des données personnelles, veuillez nous contacter :
- E‑mail : kontakt@brillnet-app.com
- Site : brillnet-app.com
Sources publiques et correspondance professionnelle individuelle
Pour qualifier un contact professionnel individuel, nous pouvons traiter e-mail professionnel public, entreprise et lieu, nom ou rôle explicitement publié, faits limités de l’activité, URL et date de vérification. Sources: site de l’entreprise, profil officiel ou registre professionnel public. Nous ne devinons pas d’adresses privées et ne collectons pas de données sensibles. Fondement: RGPD article 6.1.f, intérêt à présenter une solution liée à l’activité. Avant envoi, nous vérifions séparément droit du pays, consentement requis au canal et conditions du fournisseur; adresse publique ou fondement RGPD ne les remplacent pas. Le premier message précise objectif, responsable, source ou catégorie, cette Politique et opposition par réponse sans compte. L’opposition arrête le contact; l’intérêt pour une démo n’inscrit pas à un abonnement ou autre marketing. Resend peut servir un canal autorisé, Proton Mail la correspondance individuelle et Google Workspace les échanges historiques ou encore routés ainsi. Données: adresses, entreprise, objet, contenu et métadonnées nécessaires, sans données de tenants. Les contacts sans réponse sont réexaminés après campagne et supprimés au plus tard douze mois après le dernier message, sauf échanges ou droits en justice. Les données minimales d’opposition restent tant qu’il faut prévenir un nouveau contact. Droits, destinataires, transferts et contact de cette Politique s’appliquent.