Politique de confidentialité

Le responsable des traitements décrits dans cette page est Abdelkhalil Miloua, entrepreneur individuel (EI), exploitant du site et des services Phygital‑IoT, Quartier les Lones, 83470 Seillons‑Source‑d'Argens, France.

Contact données personnelles : contact@phygital-iot.com. Aucun délégué à la protection des données n'a été désigné.

Le formulaire de demande de devis du site recueille : prénom, nom, entreprise, email professionnel, type de projet, volume approximatif d'objets et message (obligatoires), ainsi que le téléphone (facultatif). Sans les champs obligatoires, nous ne pouvons pas examiner la demande ni y répondre.

Ces informations servent uniquement à traiter votre demande et à vous recontacter à ce sujet. Aucun compte n'est créé et aucune prospection automatique n'est réalisée. Ce traitement repose sur les mesures précontractuelles prises à votre demande et, pour les demandes adressées au nom d'une entreprise, sur notre intérêt légitime à répondre aux sollicitations professionnelles qui nous sont adressées.

Les demandes sont enregistrées dans la base de données du service et consultées uniquement par l'exploitant, depuis son espace d'administration. Elles sont supprimées au plus tard douze mois après le dernier échange relatif à la demande ; si la demande aboutit à un contrat, les éléments nécessaires sont conservés selon les durées contractuelles et comptables applicables.

Pour protéger le formulaire contre les abus, des empreintes techniques pseudonymisées (dérivées de l'adresse IP et de l'email, jamais conservées en clair) limitent le nombre d'envois. Ces empreintes expirent automatiquement à l'issue de leur fenêtre de contrôle, de quelques minutes à quelques heures.

L'application n'enregistre dans ses journaux ni le contenu des formulaires ni les adresses IP en clair. Des journaux techniques contenant des adresses IP peuvent en revanche être tenus par l'hébergeur (OVHcloud) pour les besoins du fonctionnement et de la sécurité de l'infrastructure. Ces traitements reposent sur l'intérêt légitime à assurer la sécurité du service.

La plateforme applicative, réservée aux entreprises clientes, traite les données de compte de leurs utilisateurs (nom, email professionnel, mot de passe conservé sous forme hachée), les sessions de connexion et un journal d'audit des actions réalisées. Ce traitement est nécessaire à l'exécution du contrat conclu avec l'entreprise cliente. Les comptes sont conservés pendant la durée du contrat, puis supprimés à sa clôture, sous réserve des obligations légales. Les sessions expirent automatiquement, au plus tard trente jours après la connexion.

L'ouverture du lien d'un objet NFC ou QR est comptée côté serveur afin de fournir aux entreprises clientes des statistiques d'usage de leurs objets. Ce comptage n'utilise ni identifiant visiteur ni profil : il ne permet pas d'identifier une personne, de compter des visiteurs uniques ni de reconnaître un visiteur qui revient.

Chaque événement est associé à un identifiant technique aléatoire de courte durée (deux heures au maximum), propre à cette ouverture, qui évite de compter deux fois la même ouverture. Une empreinte pseudonymisée de l'adresse IP, renouvelée chaque jour, protège le service contre les abus ; l'adresse IP elle‑même n'est pas conservée dans ces événements. Une localisation approximative (pays, région, ville) peut y être associée. Ces données restent pseudonymisées : les statistiques présentées aux entreprises clientes sont, elles, des comptages agrégés. Les événements sont conservés pendant la durée du contrat avec l'entreprise cliente concernée, pour alimenter ses statistiques. Ce traitement repose sur l'intérêt légitime à mesurer l'usage des objets et à protéger le service.

Certains parcours NFC / QR peuvent afficher un formulaire configuré par l'entreprise cliente. Pour ces formulaires, l'entreprise cliente est responsable du traitement : elle décide des données collectées, des finalités et des durées de conservation, et fournit sa propre information dans le parcours de collecte (identité du responsable, finalité, politique de confidentialité applicable). Phygital‑IoT agit comme sous‑traitant, sur instruction du client.

Les réponses sont chiffrées avant stockage et ne sont accessibles qu'à l'entreprise cliente concernée. Lorsque le consentement est recueilli dans le parcours, il peut être retiré à tout moment auprès du responsable indiqué sur le formulaire, sans effet sur les traitements déjà réalisés.

Les données sont destinées exclusivement à l'exploitant et, pour les formulaires des entreprises clientes, au client responsable du traitement. Elles sont hébergées par OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, France, agissant en qualité de sous‑traitant. Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.

Le site ne charge aucun service tiers : ni outil de mesure d'audience, ni polices externes, ni captcha distant. En dehors de l'hébergement par OVH SAS, aucun prestataire ne reçoit de données dans le fonctionnement courant du service. Les données sont hébergées sur un serveur situé à Strasbourg, en France : Phygital‑IoT ne procède à aucun transfert de données hors de l'Espace économique européen.

Vous disposez de droits d'accès, de rectification, d'effacement et de limitation sur vos données. Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'intérêt légitime. Le droit à la portabilité s'applique aux données que vous nous avez fournies dans le cadre des mesures précontractuelles ou d'un contrat. Lorsque le traitement repose sur le consentement (formulaires des entreprises clientes), vous pouvez le retirer à tout moment.

Pour exercer ces droits, écrivez à contact@phygital-iot.com. Pour les formulaires configurés par une entreprise cliente, adressez‑vous en priorité au responsable indiqué sur le formulaire ; nous relayons au client concerné toute demande qui nous parvient. Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).

L'utilisation des cookies est décrite dans la page Gestion des cookies.