Aller au contenu

Tailor Made Media S.r.l. / Legal

Mise à jour

Politique de confidentialité

Notice de confidentialité de Tailor Made Media S.r.l.

Responsable du traitement et contact

Le responsable du traitement est Tailor Made Media S.r.l., Via Valsesia 44, 20152 Milano (MI), Italie — numéro de TVA / code fiscal 09219720969. Les demandes relatives à la vie privée peuvent être adressées à info@tmmagency.com.

Dernière mise à jour de la présente notice : 26 juillet 2026.

Données traitées et sources

  • Navigation et sécurité : le serveur et l’hébergement Aruba traitent les données techniques nécessaires pour répondre aux requêtes et protéger le service, y compris les données IP dans les journaux de sécurité ordinaires. L’adresse IP complète, l’agent utilisateur, le référent et l’URI complète de la requête ne sont pas copiés dans les fiches de prospects.
  • Formulaires et prospects : nom, entreprise, e-mail, éventuel numéro de téléphone, marché, besoin du projet, budget indicatif, message, langue sélectionnée, catégorie de source, date et heure de l’envoi. Une synthèse générée par l’IA, primary_area (domaine/catégorie principale) et recommended_path (parcours recommandé), dérivés du brief, peuvent aussi être associés au prospect ; ce sont des champs d’aide non contraignants. Les champs facultatifs sont signalés ou peuvent rester vides.
  • Compte facultatif, SSO et rappel : nom, e-mail, mot de passe conservé sous forme de hachage, identifiants et rôle du compte/espace de travail ; si vous choisissez Google ou Vokira SSO, l’identifiant et les données de profil renvoyés par ce fournisseur ; pour un rappel demandé, numéro de téléphone, sujet et heure souhaitée.
  • Les données proviennent généralement directement de vous. Avec le SSO, le fournisseur d’identité choisi transmet les données d’authentification que vous l’autorisez à partager.

Finalités, bases juridiques et caractère obligatoire

  • Faire fonctionner et sécuriser le site, prévenir les abus et conserver les enregistrements techniques nécessaires : intérêt légitime du responsable au titre de l’article 6, paragraphe 1, point f du RGPD ; respecter les demandes légales contraignantes : article 6, paragraphe 1, point c.
  • Créer un compte, s’authentifier par mot de passe, Google ou Vokira SSO et enregistrer les conversations à votre demande : exécution du service demandé au titre de l’article 6, paragraphe 1, point b.
  • Le site ne traite actuellement aucune donnée à des fins de marketing direct ou de newsletter. Toute future activité marketing facultative nécessitera un choix séparé et spécifique lorsque le consentement sera la base applicable.
  • La navigation, le chat invité et la création d’un compte sont facultatifs. Le texte du chat est nécessaire pour obtenir une réponse ; les coordonnées et une description suffisante sont nécessaires pour que nous puissions répondre ou rappeler. La mention au titre de l’article 13 et le lien de confidentialité sont affichés près de la commande d’envoi avant l’envoi du formulaire ; l’envoi constitue votre demande, et non un consentement aux traitements fondés sur le contrat, l’intérêt légitime ou la loi.

Transparence de l’assistant IA

Ne saisissez pas de données de santé, biométriques, génétiques, politiques, religieuses, syndicales ou relatives à la vie sexuelle, de secrets commerciaux, d’identifiants, de documents clients confidentiels ou de données personnelles d’autres personnes, sauf si vous disposez d’une base valable et de l’autorisation nécessaire. Ne téléversez que des images que vous avez le droit d’utiliser.

Chaque nouvelle réponse de Vokira comporte une mention visible et des métadonnées lisibles par machine : nom et version du système, date UTC, empreinte SHA-256 du contenu, type de source numérique IPTC, signature HMAC et adresse du point de vérification public. Le marquage est conservé avec les conversations enregistrées et uniquement dans sessionStorage pour les visiteurs. Il constitue une preuve d’intégrité propre à Vokira et sera complété, le cas échéant, par des standards interopérables ou un filigrane conforme à l’état de l’art.

  • Les réponses de l’IA sont informatives, ne constituent ni une offre contraignante ni un conseil professionnel et doivent être vérifiées avant toute utilisation.
  • Vous pouvez cesser d’utiliser l’assistant et contacter directement l’équipe TMM à info@tmmagency.com.

Destinataires et transferts internationaux

Les données personnelles ne sont ni vendues ni rendues publiques. Dans le cadre de leurs missions, le personnel TMM autorisé et les fournisseurs qui soutiennent le service peuvent y accéder.

Certains fournisseurs d’IA ou de SSO, y compris l’infrastructure Supabase de Vokira lorsque Vokira SSO est choisi, peuvent traiter des données hors de l’EEE, notamment aux États-Unis ; aucune région d’hébergement non vérifiée n’est présumée. Lorsque cela est requis, les transferts reposent sur une décision d’adéquation ou sur les clauses contractuelles types de la Commission européenne et des mesures supplémentaires appropriées. Des informations sur la garantie applicable ou une copie peuvent être demandées à info@tmmagency.com.

  • Aruba, pour l’hébergement, la base de données et l’infrastructure e-mail dans l’Espace économique européen, ainsi que les prestataires autorisés chargés de la maintenance du site.
  • iubenda, en tant que plateforme de gestion du consentement, pour afficher la notice et enregistrer les choix relatifs aux cookies.
  • Cloudflare Turnstile n’est pas configuré actuellement. S’il est activé à l’avenir pour des contrôles anti-robots, son traitement technique sera décrit et configuré avant l’activation.

Durées de conservation

  • Les compteurs anti-abus de courte durée expirent en quelques minutes. Les journaux Aruba et de sécurité ne sont conservés que pendant la durée nécessaire à la sécurité, au diagnostic des pannes et aux obligations légales conformément aux accords de service applicables.
  • Si une relation contractuelle commence, les documents nécessaires à l’exécution, à la comptabilité, à la défense des droits ou aux obligations légales sont conservés pendant la durée prévue par la loi.

Vokira, rôles, conservation et qualification des prospects

  • Pour les traitements réalisés via ce site, Tailor Made Media S.r.l. (TMM) est responsable du traitement. Vokira est un produit de CMARK DI COCCIOLO ALESSANDRO, entreprise individuelle, Via Prato 30, 20152 Milan (MI), Italie — TVA 09374580968, code fiscal CCCLSN91E10F205A, info@vokira.ai — également distribué par TMM. CMARK agit comme sous-traitant lorsqu’il fournit le tenant Vokira à TMM et traite les données sur ses instructions ; il est responsable autonome pour Vokira ID et les comptes ou services de plateforme demandés directement par l’utilisateur. Ces rôles distincts n’impliquent pas une responsabilité conjointe. CMARK n’est sous-traitant que pour les traitements documentés effectués sur instructions de TMM et sous réserve d’un accord conforme à l’article 28 RGPD : la présente notice ne certifie pas qu’un DPA est déjà signé ; TMM doit le vérifier et le formaliser avant ou lors de l’activation du traitement.
  • Quand vous envoyez un message, y compris comme visiteur, le texte, les images facultatives et l’historique nécessaire à la continuité peuvent être transmis au tenant Vokira et conservés côté serveur dans des enregistrements de conversation. Ceux-ci peuvent inclure référence visiteur/session, nom et email si authentifié, langue, page, date et heure, user agent, referrer, origin et données techniques de sécurité. Les prospects peuvent inclure nom, société, email, téléphone, message, budget, résumé, score, tier/priorité, motif, identifiants externes et liens ou statut CRM. Effacer sessionStorage supprime uniquement la copie de l’appareil, pas les données déjà transmises au serveur.
  • TMM et Vokira utilisent ces données pour fournir la réponse demandée, assurer la continuité, gérer le contact ou le rappel, prévenir les abus, qualifier le prospect et l’orienter vers une personne ou le CRM. Résumés, scores, tiers et parcours recommandés peuvent être produits par règles heuristiques ou avec assistance IA et ne sont pas contraignants. Une personne décide du suivi commercial ; aucune décision ayant un effet juridique ou similaire n’est prise uniquement par traitement automatisé. Les bases sont les mesures précontractuelles ou l’exécution du service demandé (art. 6(1)(b) RGPD) et, pour sécurité, organisation et suivi non contractuel, l’intérêt légitime de TMM (art. 6(1)(f)), avec droit d’opposition et réexamen humain le cas échéant.
  • Les destinataires peuvent inclure le personnel TMM autorisé, CMARK/Vokira et son infrastructure Supabase, le CRM relié au tenant, OpenRouter et le fournisseur IA effectivement configuré, notamment OpenAI ou Anthropic. Fournisseur, modèle et route technique peuvent changer selon la configuration active ; TMM ne présume ni conservation zéro ni localisation UE sans vérification du parcours concerné. Les transferts hors EEE doivent reposer sur une décision d’adéquation, des clauses contractuelles types et, si nécessaire, des mesures complémentaires.
  • Les copies WordPress des prospects, y compris les anciens enregistrements dont l’échéance est calculée depuis la création, sont supprimées sous 365 jours ; les conversations de compte WordPress après 365 jours d’inactivité. Les copies du tenant Vokira, données Vokira ID, activités, intégrations CRM et sauvegardes suivent les durées documentées du service et peuvent subsister après effacement du navigateur ou du seul compte WordPress. TMM n’affirme pas de suppression distante automatique avant d’en avoir vérifié l’exécution. Pour accès, copie, rectification, opposition, limitation, portabilité ou effacement : info@tmmagency.com ; TMM coordonne avec CMARK et les destinataires, normalement sous un mois. Pour Vokira ID/plateforme sous responsabilité autonome de CMARK : info@vokira.ai et https://vokira.ai/privacy.

Vos droits et réclamation

En écrivant à info@tmmagency.com, vous pouvez exercer, lorsqu’ils s’appliquent, les droits prévus aux articles 15 à 22 du RGPD. Nous pouvons demander les informations nécessaires pour vérifier votre identité.

  • Obtenir confirmation, accès et copie de vos données personnelles.
  • Demander la rectification, l’effacement ou la limitation du traitement.
  • Recevoir les données fournies dans un format portable lorsque les conditions légales sont réunies.
  • Vous opposer, pour des raisons tenant à votre situation, au traitement fondé sur l’intérêt légitime.
  • Retirer tout consentement utilisé pour une future finalité réellement facultative, sans affecter la licéité des traitements antérieurs.
  • Introduire une réclamation auprès du Garante per la protezione dei dati personali sur www.garanteprivacy.it, ou auprès de l’autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée.

Choix de cookies et preuve de préférence

Lorsque Iubenda est disponible, la plateforme enregistre un identifiant de préférence aléatoire, la date et l’heure ainsi que l’adresse IP afin de documenter le choix. Les journaux techniques d’accès d’Iubenda peuvent contenir l’IP, le user agent, le référent et les en-têtes HTTP pendant 15 jours au maximum ; la preuve de préférence peut être conservée jusqu’à 5 ans, sauf durée plus courte ou suppression décidée par le responsable. Iubenda traite ces données pour le compte de TMM conformément à son accord de traitement des données.

Si la bannière Iubenda est temporairement absente, par exemple en raison du réseau ou des limites du forfait, le panneau TMM affiche l’état « nécessaires uniquement » et conserve seulement sur l’appareil la clé localStorage tmm-cookie-choice-v1 avec le choix, la version et la date. La valeur n’est pas envoyée à TMM, n’active aucun traceur et peut être supprimée en effaçant les données du site.