Politique de protection des données personnelles

Dernière mise à jour : 16 octobre 2026

Cette politique explique quelles données personnelles RayZ Consulting traite lorsque vous visitez rayz.io, utilisez ses formulaires et ses outils, prenez rendez-vous ou échangez avec nous, pourquoi, sur quelle base, combien de temps, avec qui, et comment exercer vos droits.

1. Responsable du traitement

RayZ Consulting, entreprise individuelle exploitée par Damien Arnaud, 97 rue de Tocqueville, 75017 Paris, France (SIRET 901 962 431 00010).

Pour toute question sur vos données : contact@rayz.io. RayZ Consulting n'a pas désigné de délégué à la protection des données.

2. En bref

• Nous traitons ce que vous nous transmettez (formulaires, questionnaire, rendez-vous, emails), des informations publiques sur votre entreprise, et, si vous l'acceptez, des mesures d'audience.
• RayZ ne vend ni ne loue les données que vous lui transmettez. Le module de consentement, que Sirdata nous fournit gratuitement, propose à ses partenaires publicitaires de déposer leurs propres traceurs, seulement si vous les acceptez.
• Les données d'un prospect sont conservées trois ans au plus après son dernier contact avec nous.
• Vous pouvez à tout moment demander l'accès, la rectification ou la suppression de vos données à contact@rayz.io.

3. Les données que nous traitons, et pourquoi

3.1 Formulaire de contact (pages Contact, Transmission et pages d'offre)

Ce que vous saisissez : adresse email professionnelle ; prénom et nom ; votre enjeu et ce qui le rend actuel ; téléphone (facultatif) ; si nous n'identifions pas votre entreprise, son nom, son effectif, son chiffre d'affaires et son site ; le cas échéant, une tranche de budget mensuel.

Ce que nous recueillons par ailleurs :

• à partir du nom de domaine de votre adresse email, des informations publiques sur votre entreprise (dénomination, SIREN, effectif, secteur, chiffre d'affaires, ville), auprès du registre des noms de domaine en .fr (AFNIC), de SocieteInfo et de Pappers. Elles vous sont affichées, et vous pouvez les corriger ;
• le contenu public du site de votre entreprise, et son numéro de téléphone public ;
• la source de votre visite (paramètres d'un lien de campagne, site d'où vous venez).

Pour quoi faire : vous répondre et vous proposer un rendez-vous, qualifier votre demande, préparer l'échange par un premier diagnostic de votre situation, assurer le suivi commercial de votre demande.

Traitement automatisé. Votre enjeu et les informations sur votre entreprise sont analysés par un outil d'intelligence artificielle générative et notés selon une grille fixe. Le résultat oriente la suite proposée à l'écran (rendez-vous, diagnostic ou autre ressource). Vous pouvez toujours nous écrire à contact@rayz.io pour que votre demande soit examinée par une personne.

3.2 Questionnaire du diagnostic de transmission

Ce que vous saisissez : adresse email professionnelle (c'est l'adresse du rapport) ; prénom et nom, s'ils ne se déduisent pas de votre adresse ; si nous n'identifions pas votre entreprise, son nom, son site et son effectif ; vos réponses aux questions et vos précisions.

Ce que nous recueillons par ailleurs : à partir du nom de domaine de votre adresse email, des informations publiques sur votre entreprise (dénomination, SIREN, effectif, secteur), par le même moteur que le formulaire de contact (voir 3.1). Elles vous sont affichées, et vous pouvez les corriger. S'y ajoutent la date de votre consentement et une empreinte technique de votre adresse IP (voir 3.6). Vos réponses en cours sont gardées dans votre navigateur pour vous permettre de reprendre le questionnaire ; elles ne nous parviennent que lorsque vous l'envoyez.

Pour quoi faire : préparer et vous envoyer votre rapport écrit, puis vous recontacter à son sujet.

3.3 Encart « votre IA vous conseille » (pages d'offre)

Vous pouvez demander à votre propre assistant d'intelligence artificielle (ChatGPT, Claude, Gemini ou un autre) de vérifier si une offre vous convient. Cette conversation se déroule chez l'éditeur de votre assistant, sous sa propre politique de confidentialité : RayZ n'y a pas accès.

Si vous souhaitez ensuite en parler avec nous, votre assistant vous propose un lien qui porte un résumé de votre besoin (400 caractères au plus, sans nom ni coordonnées). Cliquer ce lien nous transmet ce résumé et ouvre notre page de prise de rendez-vous, le résumé pré-rempli dans le champ de notes. Relisez le résumé avant de cliquer et n'y laissez aucune information personnelle.

Données : la page d'offre concernée, le résumé, la date, une empreinte technique de votre adresse IP (voir 3.6).

3.4 Prise de rendez-vous et échanges par email

Données : vos nom et adresse email, le créneau choisi, les notes et réponses saisies sur la page de réservation ; le contenu de nos échanges par email ; si vous devenez client, les données de la relation contractuelle (interlocuteurs, propositions, contrats, factures).

Pour quoi faire : organiser et tenir le rendez-vous, vous répondre, préparer une proposition, exécuter la mission, facturer, vous tenir informé de nos offres en rapport avec votre fonction.

3.5 Outils gratuits : audit de marque et profil T-Shaped

Audit de marque. Vous indiquez l'adresse d'un site, dont le contenu public est analysé par un outil d'intelligence artificielle. Si vous demandez le rapport détaillé, vous nous donnez votre adresse email : le rapport PDF vous est envoyé par email (copie à Damien Arnaud), conservé dans notre espace de stockage, et votre demande est enregistrée dans notre suivi commercial. Les notes obtenues par chaque site, sans adresse email, alimentent des statistiques que nous publions sous forme agrégée, sans jamais identifier un site.

Profil T-Shaped. Vos réponses au questionnaire et votre adresse email sont recueillies par un formulaire Tally, enregistrées dans un tableur, et votre résultat vous est envoyé par email.

Pour quoi faire : vous envoyer le résultat demandé, puis, le cas échéant, vous recontacter à son sujet.

3.6 Navigation et sécurité

Données techniques : adresse IP, navigateur, pages demandées, date et heure. Elles sont enregistrées par notre hébergeur et par notre serveur lorsque vous utilisez un formulaire ou un outil.

Pour quoi faire : faire fonctionner le site, le sécuriser, limiter les envois abusifs. Pour le questionnaire et l'encart IA, nous ne gardons pas votre adresse IP en base : nous n'en conservons qu'une empreinte de 16 caractères, calculée avec une clé secrète, qui ne permet pas de retrouver l'adresse.

La mesure d'audience et les cookies sont décrits en section 8.

4. Bases légales et durées de conservation

« Dernier contact » s'entend d'un contact venant de vous : une demande, une réponse, un rendez-vous. Au terme de la durée, les données sont supprimées ou rendues anonymes. Les sauvegardes techniques sont effacées selon leur propre cycle de rotation.

Prospection entre professionnels. Lorsque nous vous écrivons au sujet de nos offres, c'est en rapport avec votre fonction. Vous pouvez vous y opposer à tout moment, sans motif, en répondant à l'email ou en écrivant à contact@rayz.io.

5. Destinataires et sous-traitants

Vos données sont traitées par Damien Arnaud, exploitant de RayZ Consulting. RayZ ne les communique à aucun tiers à des fins commerciales. Elles transitent par les prestataires suivants, qui agissent sur nos instructions :

Nous pouvons aussi communiquer des données lorsque la loi l'impose (autorité judiciaire ou administrative).

6. Transferts hors de l'Union européenne

Plusieurs prestataires sont établis aux États-Unis. Ces transferts reposent :

• sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (Data Privacy Framework), lorsque le prestataire y est certifié (Webflow, Cal.com) ;
• à défaut, sur les clauses contractuelles types adoptées par la Commission européenne, que prévoient les accords de traitement des données de ces prestataires (notamment Supabase pour ses accès hors UE et Microsoft pour Clarity).

Vous pouvez obtenir une copie de ces garanties en écrivant à contact@rayz.io.

7. Sécurité

Les échanges avec le site et nos formulaires sont chiffrés (HTTPS). Les bases de données ne sont accessibles qu'à nos automatisations, sans accès public. Les envois de formulaires sont limités en nombre pour prévenir les abus. L'accès à nos outils est réservé à l'exploitant.

8. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de choisir les traceurs soumis à consentement. Aucun traceur de mesure ou de publicité n'est déposé avant votre choix, et refuser est aussi simple qu'accepter. Tant que vous n'avez pas choisi, le consentement est refusé par défaut. Une exception subsiste à ce jour : les vidéos YouTube intégrées aux actualités se chargent avec la page, ce qui transmet votre adresse IP à Google et à Embedly et peut déposer les traceurs propres à YouTube. Vous pouvez modifier votre choix à tout moment : Gérer mes cookies.

Microsoft Clarity et Microsoft Advertising. Nous travaillons avec Microsoft Clarity et Microsoft Advertising pour comprendre comment vous utilisez notre site et interagissez avec lui, au moyen de mesures comportementales, de cartes de chaleur et de rediffusions de sessions, afin d'améliorer et de promouvoir nos services. Les données d'utilisation du site sont recueillies au moyen de cookies propriétaires et tiers et d'autres technologies de suivi, pour déterminer la popularité des services et l'activité en ligne. Microsoft utilise également ces informations pour l'optimisation du site, la lutte contre la fraude, la sécurité et la publicité. Pour en savoir plus sur la manière dont Microsoft recueille et utilise vos données : https://privacy.microsoft.com/privacystatement. Les enregistrements de sessions sont conservés 30 jours ; un échantillon peut l'être jusqu'à 9 mois.

Transparency & Consent Framework. Le site participe au Transparency & Consent Framework de l'IAB Europe et se conforme à ses spécifications et politiques. Il utilise la plateforme de gestion du consentement de Sirdata, enregistrée sous le numéro 92.

Le module de consentement présente également, dans sa liste des partenaires, des sociétés tierces (annonceurs et intermédiaires publicitaires) qui peuvent déposer leurs propres traceurs si vous les acceptez. Leur liste, leurs finalités et leurs durées y sont détaillées. RayZ ne leur communique aucune donnée saisie dans ses formulaires.

9. Vos droits

Vous disposez des droits suivants sur vos données :

• accès : savoir quelles données nous détenons et en obtenir une copie ;
• rectification des données inexactes ;
• effacement ;
• limitation du traitement ;
• opposition, à tout moment et sans motif pour la prospection, et pour les autres traitements fondés sur notre intérêt légitime ;
• portabilité des données que vous nous avez fournies, lorsque le traitement repose sur votre consentement ou sur un contrat ;
• retrait de votre consentement, à tout moment, sans remettre en cause les traitements déjà effectués ;
• directives sur le sort de vos données après votre décès (loi Informatique et Libertés, art. 85) ;
• intervention humaine sur l'orientation automatisée de votre demande (section 3.1), et expression de votre point de vue.

Pour les exercer, écrivez à contact@rayz.io en précisant l'adresse email utilisée. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe, auquel cas nous vous en informons. Nous pouvons vous demander de confirmer votre identité en cas de doute raisonnable.

10. Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : en ligne sur https://www.cnil.fr/fr/plaintes, ou par courrier à CNIL, Service des plaintes, 3 Place de Fontenoy, 75007 Paris.

11. Mise à jour

Cette politique peut évoluer avec nos services. La date de dernière mise à jour figure en tête. En cas de changement important, nous l'indiquons sur le site.