Dernière mise à jour : 1er juillet 2026
illicium est le nom commercial de SYNOPTIK LABS (SAS), société éditrice du site illicium.io. La présente politique décrit comment nous collectons et traitons vos données personnelles lorsque vous utilisez ce site ou nos services. Nous nous engageons à ne collecter que les données nécessaires, et à ne les utiliser que pour les finalités décrites, point de collecte par point de collecte.
SYNOPTIK LABS SAS (nom commercial : illicium)
Siège social : 40 rue la Tour d'Auvergne, 44200 Nantes, France
RCS Nantes : 831 359 542 · Capital social : 1 000 €
Président : Loïck Pelet
Contact : contact@illicium.io
Référent données personnelles : dpo@illicium.io
Nous ne collectons de données que via les points ci-dessous. Chacun a une finalité propre, et les données ne sont utilisées que pour cette finalité.
| Point de collecte | Données | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Formulaire de diagnostic | Nom, société, email professionnel, téléphone (facultatif), contexte que vous saisissez | Traiter votre demande de rendez-vous et vous recontacter | Mesures précontractuelles à votre demande, et intérêt légitime à répondre | [3 ans] après le dernier contact, sauf relation contractuelle |
| Contact direct (email, téléphone) | Les informations que vous nous transmettez | Répondre à votre demande | Intérêt légitime | [3 ans] après le dernier échange |
| Auto-diagnostic CRA | Aucune. Vos réponses restent dans votre navigateur | Vous donner une estimation immédiate, sans transmission | Sans objet | Aucune donnée conservée |
| Mesure d'audience (Matomo, sans cookie) | Données de navigation, adresse IP tronquée (pseudonymisées) | Statistiques de fréquentation pour améliorer le site | Intérêt légitime, exemption CNIL (mesure d'audience) | Aucun cookie de suivi, données 25 mois |
| Espace client VOC (à venir) | Identifiants, données de compte et d'usage | Fournir et administrer le service souscrit | Exécution du contrat | Durée du contrat, puis obligations légales |
Formulaire de diagnostic. Les informations saisies servent uniquement à organiser le rendez-vous demandé et à vous recontacter à ce sujet. Elles ne sont pas exploitées à d'autres fins commerciales sans votre accord. À ce stade, votre demande nous est transmise par courrier électronique à contact@illicium.io ; lorsque notre back-office sera en place, elle sera enregistrée sur nos serveurs en France.
Contact direct. Si vous nous écrivez ou nous appelez, nous traitons les informations communiquées pour répondre à votre demande, puis nous les conservons le temps nécessaire au suivi de la relation.
Auto-diagnostic CRA. Le calcul est réalisé dans votre navigateur et, par défaut, aucune réponse n'est transmise. Vos réponses et vos coordonnées ne nous sont envoyées que si vous choisissez d'être recontacté, en cochant le consentement au bas de l'outil. Elles servent alors uniquement à vous recontacter au sujet de votre conformité CRA. Base légale : votre consentement.
Mesure d'audience. Voir la section Cookies ci-dessous.
Vos données sont traitées en France. Elles sont hébergées sur nos propres serveurs, à notre siège social à Nantes, ou sur des infrastructures françaises d'OVHcloud et de Scaleway. Les sauvegardes, chiffrées, sont conservées chez OVHcloud (France) et Hetzner (Hetzner Online GmbH, Allemagne), au sein de l'Union européenne.
Aucune de vos données n'est transférée en dehors de l'Union européenne.
Pour organiser, trier ou ordonnancer les données dans le cadre de nos services, nous pouvons recourir à des systèmes d'intelligence artificielle. Ces traitements sont réalisés soit sur nos propres infrastructures hébergées en France, soit par des prestataires avec lesquels nous avons conclu des contrats encadrant la confidentialité et la protection des données, conformément à l'article 28 du RGPD.
Les données que vous nous confiez ne servent qu'aux finalités décrites dans la présente politique et ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle à d'autres fins.
Vos données sont destinées à SYNOPTIK LABS et ne sont jamais vendues. Nous faisons appel à un nombre limité de sous-traitants, encadrés par des contrats conformes au RGPD : hébergement (OVHcloud, Scaleway), sauvegarde chiffrée (OVHcloud, Hetzner Online GmbH), et, le cas échéant, les prestataires d'intelligence artificielle mentionnés ci-dessus.
Ce site ne dépose aucun cookie publicitaire ni traceur tiers. Il n'affiche pas de bandeau de consentement, car il n'en a pas besoin : la seule mesure réalisée est une mesure d'audience interne, configurée pour être exemptée de consentement au sens de la recommandation de la CNIL sur les cookies.
Nous utilisons Matomo, un outil de mesure d'audience libre, déployé en auto-hébergement et administré par SYNOPTIK LABS. Il est configuré en mode sans cookie : aucune information n'est lue ni écrite dans votre terminal à des fins de suivi. Les visites sont regroupées côté serveur au moyen d'un identifiant technique temporaire, recalculé chaque jour, qui ne permet pas de vous reconnaître d'un jour à l'autre.
Les données produites (pages vues, durée, provenance, type d'appareil) sont pseudonymisées, l'adresse IP est tronquée, et elles ne sont jamais recoupées avec d'autres traitements, ni transmises à des tiers, ni utilisées à des fins publicitaires ou de profilage. Elles ne permettent pas de suivre votre navigation entre différents sites. Elles sont conservées au maximum 25 mois. La base légale de ce traitement est notre intérêt légitime à mesurer l'audience de notre site pour l'améliorer.
Vous pouvez à tout moment vous opposer à cette mesure d'audience. Votre choix est enregistré et respecté lors de vos prochaines visites.
En tant qu'acteur de la cybersécurité, nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte ou l'altération, et nous testons régulièrement leur efficacité.
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Vous pouvez les exercer en écrivant à dpo@illicium.io.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Cette politique peut être mise à jour pour refléter des évolutions légales ou de nos services. La date de dernière mise à jour figure en haut de page.
