Version 2.0 · En vigueur depuis le 06 mai 2026
Cette politique décrit comment Bold Lab Agency LLC collecte, utilise et protège les données personnelles.
Bold Lab Agency LLC — Stéphane Lotto, 1309 Coffeen Ave Ste 1200, Sheridan, WY 82801, United States. EIN 32-0843495. Contact privacy / DPO : privacy@bold-lab-ai.fr.
Au sens du RGPD, Bold Lab Agency LLC agit comme responsable du traitement pour les données collectées via son site et ses services. Pour les données traitées pour le compte de clients B2B, Bold Lab Agency LLC agit en tant que sous-traitant et conclut un DPA sur demande.
Identifiants : nom, prénom, email, téléphone, adresse postale. Données commerciales : historique d'achat, devis, factures, préférences. Données de connexion : adresse IP, logs serveur, navigateur, pages visitées, durée, source de trafic et identifiants de session.
Données de paiement : aucun numéro de carte bancaire n'est stocké par le site. Les communications peuvent inclure emails, échanges téléphoniques non enregistrés et formulaires de contact. Aucune donnée sensible n'est sciemment collectée.
Les données servent à répondre aux demandes de contact et devis, exécuter les contrats, tenir la comptabilité, mesurer l'audience avec consentement, gérer la newsletter et assurer la sécurité.
Durées principales : demandes de contact 3 ans après le dernier contact, relation contractuelle + 5 ans, comptabilité 10 ans en France / 7 ans US IRS, cookies 13 mois, données d'audience 25 mois, logs 12 mois.
Les données sont accessibles aux personnes habilitées de Bold Lab Agency LLC, aux autorités sur réquisition légale et aux sous-traitants liés par un DPA conforme à l'article 28 RGPD.
Sous-traitants : Lovable / GPT Engineer App AB pour l'hébergement applicatif, Supabase pour base de données, stockage et authentification, mesure d'audience interne après consentement et Cloudflare pour le CDN et la sécurité réseau.
Certaines données peuvent être transférées vers les États-Unis ou d'autres pays tiers. Ces transferts sont encadrés par les Clauses Contractuelles Types, le Data Privacy Framework lorsque le sous-traitant est certifié, des analyses d'impact de transfert et des mesures techniques complémentaires.
Vous disposez notamment des droits d'accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement, directives post-mortem et réclamation auprès de l'autorité compétente. Exercice : privacy@bold-lab-ai.fr. Réponse sous 30 jours, prolongeable de 60 jours en cas de complexité.
Les résidents de Californie et d'autres États américains disposent de droits similaires : savoir, supprimer, corriger, opt-out de la vente ou du partage, limiter l'usage des informations sensibles, portabilité et non-discrimination.
Bold Lab Agency LLC reconnaît le signal Global Privacy Control comme une demande valide d'opt-out lorsque la loi applicable l'impose. Les emails commerciaux respectent le CAN-SPAM Act et la prospection UE applicable.
Aucune décision produisant des effets juridiques ou affectant significativement une personne n'est prise sur la base d'un traitement entièrement automatisé.
Le site n'est pas destiné aux moins de 13 ans aux États-Unis ni aux moins de 15 ans en France. Aucune donnée de mineur n'est sciemment collectée.
Mesures de sécurité : HTTPS/TLS, chiffrement, authentification forte, contrôle d'accès, sauvegardes, journalisation, moindre privilège, revues de code, tests de sécurité et plan de continuité. En cas de violation, notification aux autorités et personnes concernées selon les délais applicables.
L'utilisation de cookies est détaillée dans la Politique de gestion des cookies. Les préférences peuvent être modifiées à tout moment via le bouton dédié dans le pied de page lorsque le module de gestion est actif.
DPO : privacy@bold-lab-ai.fr. Adresse postale : 1309 Coffeen Ave Ste 1200, Sheridan, WY 82801, United States.
Dernière mise à jour / Last updated : 06 mai 2026 · Version 2.0
