RGPD

Politique de confidentialité

Mise à jour : 2 novembre 2026

1. Qui est responsable ?

Site public et demandes de démonstration : DIGITALYLANG SOLUTIONS, 157 rue Hacomba, 97650 Bandraboua, Mayotte (France) (contact@digitalylang.com), est responsable du traitement.

Plateforme DigiAccess (identités, badges, passages, visiteurs) : l’organisation cliente qui utilise DigiAccess (entreprise, établissement, collectivité…) est responsable du traitement des données de ses usagers. DIGITALYLANG SOLUTIONS agit comme sous-traitant au sens de l’article 28 du RGPD et ne traite ces données que sur instruction du client, dans le cadre du contrat.

2. Quelles données ?

• Demande de démonstration : nom, prénom, organisation, e-mail, téléphone, secteur, taille, besoins, message.
• Comptes de la plateforme : nom, e-mail, rôle, mot de passe (stocké uniquement sous forme chiffrée irréversible), dates de connexion.
• Usagers gérés par le client : nom, prénom, fonction, groupe, coordonnées facultatives, identifiants de badge, dates de validité.
• Passages : date et heure, point d’accès, badge présenté, décision (autorisé / refusé) et motif.
• Visiteurs : nom, prénom, société, coordonnées facultatives, personne visitée, heures d’arrivée et de départ.

DigiAccess ne collecte aucune donnée biométrique.

3. Pourquoi et sur quelle base ?

• Répondre aux demandes de démonstration : mesures précontractuelles (art. 6.1.b RGPD).
• Fournir la plateforme au client : exécution du contrat.
• Contrôle d’accès, sécurité des personnes et des biens, traçabilité : intérêt légitime ou obligation légale du client.

4. Combien de temps ?

• Demandes de démonstration : 3 ans après le dernier contact.
• Journal des passages : durée fixée par le client ; la CNIL recommande de ne pas dépasser 3 mois pour les données de contrôle d’accès.
• Visiteurs : durée fixée par le client, limitée au strict nécessaire.
• Comptes et usagers : pendant la durée du contrat, puis suppression ou restitution au client.

5. Qui y a accès ?

Uniquement les personnes habilitées : l’équipe de DIGITALYLANG SOLUTIONS pour le support, et les comptes autorisés du client selon leur rôle (administrateur, opérateur sécurité, accueil, lecture seule). Aucune donnée n’est vendue ni utilisée à des fins publicitaires.

Hébergement : Cloudflare, Inc.. Ce prestataire peut traiter des données hors de l’Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE–États-Unis.

6. Sécurité

Connexion chiffrée (HTTPS), mots de passe chiffrés, sessions sécurisées, limitation des tentatives de connexion, droits par rôle et journal d’audit de chaque action sensible.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Si vos données sont gérées par une organisation cliente (badge, passages, visite), adressez-vous d’abord à elle. Pour toute autre demande, écrivez à contact@digitalylang.com. Vous pouvez aussi saisir la CNIL (cnil.fr).