Confidentialité.

Edouard Larroche, entrepreneur individuel exerçant sous le nom Dorynn, 50 rue Galliéni, 92240 Malakoff, France — contact@dorynn.com.

Dorynn n’a pas désigné de délégué à la protection des données. Toute question sur vos données est à adresser à contact@dorynn.com.

Commande : adresse e-mail, catégorie et format choisis, marque et modèle de l’objet, numéro de série s’il est indiqué, tranche de valeur déclarée, disponibilités, langue. Le client n’a pas de compte : l’accès à son dossier passe par un lien personnel, dont seule une empreinte est conservée.

Origine de la visite : paramètres de campagne (utm), site d’origine et page d’arrivée, enregistrés avec la commande pour mesurer l’efficacité des canaux d’acquisition.

Préparation : photos de l’objet, de ses accessoires et de ses papiers, et informations ajoutées par le client. Leurs métadonnées, dont la localisation, sont supprimées à la réception.

Session : l’image et le son de la visioconférence sont transmis en direct et ne sont pas enregistrés. Seules sont conservées les heures d’entrée et de sortie de la salle, ainsi que les observations de l’expert qui composent le constat.

Suivi : avis laissé sur le constat, contestations déposées (point concerné, motif, message), préférences de notification du dossier et, dans l’app, jeton de notification de l’appareil.

Une personne qui reçoit un lien de partage consulte le constat sans créer de compte. Si elle conteste le constat, son adresse e-mail est conservée pour lui adresser la décision ; elle n’est jamais communiquée au client.

Le constat ne contient jamais l’adresse e-mail du client.

Candidature : nom, adresse e-mail, catégorie, expérience, disponibilités, présentation. Une forme normalisée de l’adresse e-mail sert à appliquer la limite de tentatives à l’épreuve technique d’une candidature à l’autre.

Épreuve technique : questions tirées, réponses, notes écrites, score, résultat et, le cas échéant, demande de réexamen.

Compte expert : adresse e-mail, mot de passe (conservé sous forme d’empreinte argon2id), rôles, langue, contrat accepté (version et date), appareils connectés (type d’appareil et d’application, dates de connexion — jamais l’adresse IP), préférences et jetons de notification.

Fiche publique : nom, catégorie, ville, accroche, langues, années d’expérience, présentation, spécialités et photo, publiées dans l’annuaire après validation par Dorynn.

Coordonnées de versement : titulaire, IBAN et BIC, chiffrés (AES-256-GCM) ; seuls le pays et les quatre derniers caractères restent lisibles, pour l’affichage.

Formulaires de contact : nom, adresse e-mail, téléphone s’il est indiqué, sujet et message.

Mesure d’audience : Plausible Analytics, sans cookie, compte les visites de façon agrégée. Aucune donnée ne permet d’identifier un visiteur ni de le suivre d’un site à l’autre.

Journaux techniques : les serveurs enregistrent les requêtes reçues (dont l’adresse IP) à des fins de sécurité et de diagnostic.

Exécution du contrat : prise de commande, attribution à un expert, préparation et tenue de la session, établissement, scellement, suivi et partage du constat, annulation, traitement des contestations, e-mails et notifications liés au dossier.

Mesures précontractuelles et contrat avec les experts : candidature, épreuve technique, habilitation, compte, fiche publique, versement de la rémunération.

Obligation légale : conservation des pièces comptables.

Intérêt légitime : sécurité du service et prévention des fraudes (dont les candidatures multiples), amélioration des protocoles, statistiques agrégées de qualité (satisfaction, taux de contestation, durée des sessions) et d’acquisition.

Consentement : notifications push de l’app, activées par l’autorisation donnée dans les réglages du téléphone et réglables à tout moment.

Dorynn utilise un modèle d’IA (Claude, d’Anthropic) pour trois usages : contrôler la qualité des photos de pré-inspection, rédiger un dossier préparatoire destiné à l’expert, et corriger les réponses écrites de l’épreuve technique.

Pour la pré-inspection, l’IA ne se prononce jamais sur l’état de l’objet : seul l’expert constate, et rien de ce qu’elle produit n’entre dans le constat. Le dossier préparatoire n’est visible que par l’expert du dossier.

Les données transmises (photos, textes, réponses) servent uniquement à produire le résultat demandé ; selon les conditions commerciales d’Anthropic, elles ne sont pas utilisées pour entraîner ses modèles.

Le résultat de l’épreuve technique des candidats est calculé automatiquement : questions à choix unique, états attribués aux points des cas pratiques, notes écrites corrigées par l’IA. Au-delà de 75 %, l’épreuve est réussie ; entre 60 et 75 %, un membre de l’équipe tranche ; en dessous de 60 %, elle n’est pas validée.

Conformément à l’article 22 du RGPD, le candidat peut demander à tout moment un réexamen par un membre de l’équipe Dorynn depuis la page de l’épreuve, faire valoir son point de vue et contester la décision. Le réexamen porte sur le détail de la correction.

L’expert chargé d’un dossier accède aux informations nécessaires à la session et au constat : description de l’objet, créneau, photos et dossier préparatoire, adresse e-mail du client. Il est tenu à la confidentialité par son contrat.

Sous-traitants : Vercel (hébergement du site), Render (serveur applicatif et base de données, région de Francfort), Cloudflare (stockage des photos), LiveKit (visioconférence, transmission en direct sans enregistrement), Resend (envoi des e-mails), Expo (notifications de l’app), Anthropic (analyses par IA), Plausible Insights (mesure d’audience, Union européenne).

Chacun n’accède qu’aux données nécessaires à sa prestation, dans le cadre d’un contrat de sous-traitance conforme à l’article 28 du RGPD. Certains sont établis aux États-Unis : les transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Aucune donnée n’est vendue ni cédée à des fins publicitaires.

Commande et constat scellé : cinq ans après le scellement, pour permettre la vérification du constat lors d’une vente et répondre à une réclamation. Commande annulée : douze mois après l’annulation.

Photos de pré-inspection et dossier préparatoire : douze mois après la session.

Heures d’entrée et de sortie de session : vingt-quatre mois.

Avis et contestations : avec le constat auquel ils se rapportent. Adresse e-mail d’un tiers ayant contesté : trois ans après la décision.

Candidature non retenue et épreuve technique : deux ans après la dernière action du candidat.

Compte expert : pendant la collaboration. À la suppression du compte, l’adresse e-mail, le mot de passe, les appareils, les préférences, la fiche publique et les coordonnées de versement sont effacés ; le nom et les constats scellés sont conservés, car ils font preuve.

Pièces comptables : dix ans. Messages de contact : trois ans après le dernier échange. Jetons de notification : jusqu’à la désinstallation de l’app, la déconnexion ou l’oubli du dossier. Journaux techniques : quelques semaines au plus.

Les échanges sont chiffrés (HTTPS). Les mots de passe sont conservés sous forme d’empreinte argon2id, les coordonnées bancaires chiffrées en AES-256-GCM, les liens d’accès aux dossiers conservés sous forme d’empreinte.

Les photos sont stockées dans un espace privé et ne sont accessibles que par des liens signés de courte durée. Les sessions d’un compte peuvent être fermées à distance depuis les Paramètres.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, d’un droit d’opposition aux traitements fondés sur l’intérêt légitime, et du droit de définir des directives relatives au sort de vos données après votre décès.

Les experts exportent leurs données et demandent la suppression de leur compte depuis les Paramètres ; la suppression est traitée sous trente jours. Les clients exportent les données de leur dossier depuis leur page de suivi ou depuis l’app, et demandent leur effacement à contact@dorynn.com.

Toute autre demande est à adresser à contact@dorynn.com ; une réponse vous est apportée dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Le site ne dépose aucun cookie publicitaire ni de mesure d’audience. Il utilise le stockage du navigateur pour des besoins strictement nécessaires : session d’un expert connecté, thème d’affichage, accès au dossier ouvert (le temps de l’onglet) et origine de la visite (le temps de la visite).

L’app conserve les accès aux dossiers suivis et la session de l’expert dans le trousseau sécurisé du téléphone.

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page ; en cas de changement important, les personnes concernées en sont informées.