Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site benittah.com est SMART GRAPHIK, SASU immatriculée sous le numéro SIREN 805 261 559, dont le siège social est situé 1958 route des Grottes, Villa G, 06530 Saint-Cézaire-sur-Siagne, France.

Le site est représenté par Cédrick Benittah. Pour toute question relative aux données personnelles : cedrick@benittah.com.

Le délégué à la protection des données (DPO) désigné est Cédrick Benittah. Il peut être contacté à l’adresse suivante : cedrick@benittah.com.

Dernière mise à jour

Cette politique a été mise à jour le 21 juillet 2026.

Données collectées

Le site peut collecter les données que vous transmettez volontairement via les formulaires, le Diagnostic Transformation 360° ou Cédrick IA : prénom, nom, entreprise, fonction, adresse e-mail, téléphone, taille d’organisation, secteur d’activité, localisation, chiffre d’affaires, objectifs, budget, problématique exprimée, réponses au diagnostic, consentements, messages et préférences de contact.

Le diagnostic peut générer des scores de maturité, niveaux de risque, niveaux d’urgence, recommandations, accompagnements proposés et prochaines étapes. Ces éléments sont calculés à partir des réponses fournies.

Des données techniques peuvent également être enregistrées pour la sécurité et le bon fonctionnement : empreinte d’adresse IP, user-agent, date et heure des demandes, page source, canal d’entrée, événements techniques, références de conversation, logs applicatifs et préférences cookies.

Cédrick IA

Cédrick IA est un assistant conversationnel destiné à répondre aux questions, aider à clarifier un besoin et orienter vers une prise de contact lorsque l’utilisateur le souhaite.

Les conversations, messages, résumés, signaux de qualification, événements internes, consentements et coordonnées éventuellement transmises peuvent être enregistrés afin de fournir le service, sécuriser l’assistant, éviter les abus et permettre le suivi d’une demande.

Aucune demande de contact issue de Cédrick IA n’est enregistrée sans coordonnées obligatoires et consentement explicite. Les informations obligatoires pour une demande de contact sont : prénom, nom, adresse e-mail et numéro de téléphone. L’entreprise, la fonction, le délai du projet, le nombre de collaborateurs concernés et les précisions sur le besoin sont facultatifs.

Cédrick IA peut utiliser un service d’intelligence artificielle côté serveur pour générer certaines réponses. La clé API n’est jamais exposée dans le navigateur. Les données transmises au service IA sont limitées au contexte utile de la conversation.

Version du texte de confidentialité enregistrée avec le consentement Cédrick IA : cedrick-ai-2026-07-12. Durée technique de conservation configurée pour Cédrick IA : 180 jours, sauf suppression, anonymisation ou obligation légale contraire.

Finalités

Les données sont traitées pour répondre aux demandes, préparer un échange, établir un diagnostic, qualifier un besoin d’accompagnement, recontacter la personne qui l’a demandé, assurer le suivi commercial, produire une restitution ou un PDF de diagnostic, améliorer le fonctionnement du site et sécuriser les formulaires, sessions et services.

Les informations transmises via les formulaires ou Cédrick IA ne déclenchent aucune inscription automatique à une newsletter, liste marketing ou prospection récurrente.

Bases légales

Selon les cas, les traitements reposent sur le consentement de l’utilisateur, l’exécution de mesures précontractuelles lorsqu’une demande d’échange ou de prestation est formulée, l’intérêt légitime de l’éditeur à répondre aux demandes et sécuriser le site, ou le respect d’obligations légales lorsque la conservation est imposée par la réglementation.

Les cookies et services externes non nécessaires, comme Calendly ou le flux LinkedIn/Elfsight, ne sont activés qu’après consentement, par finalité.

Durées de conservation

Les données de prospects et demandes de contact sont conservées pendant la durée nécessaire au traitement de la demande et au suivi de la relation, dans la limite de trois ans à compter du dernier contact émanant du prospect, sauf relation contractuelle, demande de suppression ou obligation légale contraire.

Les données liées aux clients peuvent être conservées pendant la relation contractuelle puis archivées pendant les durées légales applicables aux obligations comptables, fiscales ou probatoires.

Les conversations Cédrick IA sont conservées selon la durée technique indiquée ci-dessus. Les prospects issus de Cédrick IA peuvent être anonymisés ou supprimés depuis l’administration en cas de demande ou de nécessité RGPD.

Les logs de sécurité et tentatives de connexion admin sont conservés pour une durée limitée nécessaire à la sécurité du site. Le choix de consentement cookies est conservé au maximum six mois dans le navigateur.

Destinataires

Les données sont destinées à SMART GRAPHIK, Cédrick Benittah et aux prestataires strictement nécessaires au fonctionnement du site, de l’hébergement, de la base de données, de la messagerie, de l’assistant conversationnel, de la sécurité et de la prise de rendez-vous.

Les prestataires et services susceptibles d’intervenir sont notamment : IONOS pour l’hébergement, OpenAI pour certaines réponses de Cédrick IA côté serveur, Calendly lorsque vous activez la prise de rendez-vous, Elfsight/LinkedIn lorsque vous activez le flux social, WhatsApp lorsque vous choisissez volontairement de poursuivre l’échange par ce canal, ainsi que les prestataires techniques de maintenance du site.

Aucune donnée personnelle n’est vendue à des tiers.

Transferts hors Union européenne

Certains services tiers, notamment les services d’intelligence artificielle, de prise de rendez-vous, de réseau social ou de messagerie externe, peuvent traiter des données hors Union européenne selon leurs propres politiques et garanties contractuelles. L’utilisateur peut refuser les services externes non nécessaires via le gestionnaire de cookies.

Sécurité

Le site met en œuvre des mesures destinées à limiter les accès non autorisés et les abus : sessions sécurisées, jetons anti-CSRF, limitation de requêtes, validation des données, journalisation technique, accès administrateur protégé et masquage des secrets sensibles dans les logs applicatifs.

Aucune mesure de sécurité ne pouvant garantir un risque nul, il est recommandé de ne pas transmettre d’informations sensibles ou confidentielles qui ne seraient pas nécessaires à la demande.

Droits des personnes

Conformément au RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, l’opposition au traitement ou la portabilité lorsque ces droits s’appliquent.

Vous pouvez retirer votre consentement à tout moment pour les traitements fondés sur celui-ci, sans remettre en cause la licéité du traitement effectué avant le retrait.

Exercer vos droits

Pour exercer vos droits ou poser une question sur vos données personnelles, écrivez à : cedrick@benittah.com.

Une preuve d’identité pourra être demandée uniquement si elle est nécessaire pour vérifier l’auteur de la demande. En cas de difficulté non résolue, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

Cookies et services tiers

Le site utilise des cookies et stockages strictement nécessaires à son fonctionnement : sécurité des sessions, protection des formulaires, préférences techniques, fonctionnement de Cédrick IA et mémorisation de votre choix de consentement. Ces éléments ne nécessitent pas de consentement lorsqu’ils sont strictement nécessaires au service demandé ou au bon fonctionnement du site.

Aucun outil d’analytics de type Google Analytics, Matomo ou Pixel publicitaire n’a été identifié dans les fichiers du projet.

Les services non nécessaires sont refusés par défaut et ne sont chargés qu’après une action positive de votre part. Vous pouvez consentir séparément à Calendly pour la prise de rendez-vous et à Elfsight/LinkedIn pour l’affichage du flux social. Sans consentement, ces contenus restent désactivés.

Votre choix est conservé pendant une durée maximale de six mois dans votre navigateur sous la clé benittah_cookie_consent. La valeur enregistrée contient la version du bandeau, la date du choix, sa date d’expiration, la source de l’action et les finalités acceptées ou refusées. Vous pouvez le modifier ou retirer votre consentement à tout moment via le lien « Gestion des cookies » présent dans le pied de page du site.

Le site peut également charger Google Fonts pour les polices. Les liens sortants vers LinkedIn, Malt, WhatsApp, Calendly ou d’autres sites tiers peuvent entraîner un traitement par ces services lorsque vous cliquez dessus ou activez leur contenu.