Politique de confidentialité

Quelles données personnelles DC2SCALE traite sur ce site et dans ses datacenters, pourquoi, combien de temps, et comment exercer vos droits.

1. Responsable du traitement

Le responsable du traitement est DC2SCALE SAS, 128 rue La Boétie, 75008 Paris, immatriculée au RCS de Paris sous le numéro 882 411 291.

Pour toute question sur vos données personnelles ou pour exercer vos droits : [email protected], en précisant « Données personnelles » en objet, ou par courrier à l'adresse ci-dessus.

2. Sur notre site web

Formulaires de contact et de devis. Lorsque vous nous écrivez, demandez un rappel, une visite, une fiche technique ou une offre (configurateurs colocation, Private Area, datacenter dédié, clusters IA), nous collectons les informations saisies : nom, prénom, adresse e-mail, téléphone, société, message et caractéristiques de votre projet. Nous les utilisons pour vous répondre, établir une proposition et assurer le suivi commercial. Base légale : mesures précontractuelles prises à votre demande et intérêt légitime de DC2SCALE à développer son activité auprès des professionnels.

Ces demandes sont enregistrées dans notre CRM HubSpot et dans notre base de données hébergée par Cloudflare. Un score de priorité est calculé automatiquement à partir de votre demande et de votre parcours sur le site (pages consultées, source de la visite) pour aider l'équipe à traiter les demandes ; il ne produit aucune décision à votre égard.

Candidatures. Lorsque vous postulez, nous collectons votre identité, vos coordonnées, votre parcours, votre CV et votre lettre de motivation, pour gérer le recrutement. Les fichiers sont stockés dans l'Union européenne (Cloudflare R2), et la candidature est suivie dans HubSpot et dans un tableau de suivi Google Sheets. Un outil d'intelligence artificielle (Cloudflare Workers AI) produit un résumé et un score indicatif de la candidature ; la décision est toujours prise par une personne. Base légale : mesures précontractuelles prises à votre demande.

Mesure d'audience et publicité, avec votre accord. Si vous l'acceptez via le bandeau cookies, nous utilisons Google Tag Manager, Google Analytics et Mixpanel (serveurs dans l'Union européenne, y compris l'enregistrement anonymisé de sessions, les champs saisis étant masqués) et Hotjar pour comprendre l'usage du site ; Google Ads et OpenAI (ChatGPT Ads) pour mesurer l'efficacité de nos campagnes, y compris par l'envoi sous forme hachée de l'e-mail et du téléphone saisis dans un formulaire (conversions améliorées). Base légale : votre consentement, que vous pouvez retirer à tout moment.

Sécurité et bon fonctionnement. Le site est hébergé par Cloudflare, qui traite votre adresse IP pour l'acheminement, la protection contre les robots (Cloudflare Turnstile) et la limitation des abus sur les formulaires. Les erreurs techniques sont remontées à Sentry (serveurs dans l'Union européenne). Base légale : intérêt légitime à sécuriser le site.

Contenus tiers. Les vidéos YouTube ne sont chargées (en mode youtube-nocookie) qu'au clic ; leur vignette est servie par les serveurs de Google. Le champ « société » des formulaires peut interroger l'API Recherche d'entreprises de l'État pour compléter le nom saisi.

3. Cookies

Le bandeau cookies vous permet d'accepter ou de refuser chaque catégorie : cookies essentiels (toujours actifs), mesure d'audience, marketing et préférences.

Cookies déposés par DC2SCALE :
• user_consent : mémorise vos choix de cookies (essentiel, 12 mois) ;
• page_id_hydr : identifiant technique de session (12 mois) ;
• dc2scale_utm : source de votre visite (campagne, identifiant de clic publicitaire, page d'arrivée), pour attribuer une demande à la campagne qui l'a générée (12 mois).

Cookies des outils tiers listés à la section 2 (Google, Mixpanel, Hotjar, OpenAI, Cloudflare Turnstile) : leur durée de vie ne dépasse pas 13 mois. Vous pouvez aussi les supprimer à tout moment depuis les réglages de votre navigateur.

4. Dans nos datacenters

Ces traitements concernent toute personne accédant à nos sites : collaborateurs et intervenants de nos clients, prestataires, visiteurs et personnel de DC2SCALE.

Contrôle d'accès et badges. Pour délivrer un badge, nous enregistrons l'identité du titulaire, sa société, ses coordonnées, sa photo (qui permet d'identifier visuellement le porteur du badge) et ses droits d'accès (sites, zones, plages horaires). Chaque passage génère un journal d'accès (badge, porte, date et heure). Ces données sont conservées 2 ans après la dernière activité du badge. Finalité : sécurité des personnes, des bâtiments et des équipements confiés par nos clients, conformément à notre certification ISO 27001. Base légale : intérêt légitime de DC2SCALE et exécution des contrats d'hébergement.

Authentification biométrique. L'accès à certaines zones combine le badge et une vérification biométrique. Le gabarit biométrique est enregistré uniquement sur le badge, que le titulaire garde sur lui : DC2SCALE ne conserve aucune base de gabarits. Le gabarit disparaît avec le badge lorsque celui-ci est restitué ou désactivé. Base légale : votre consentement explicite. Si vous ne souhaitez pas utiliser la biométrie, contactez-nous pour convenir d'un autre moyen d'accès.

Vidéosurveillance. Nos sites sont placés sous vidéosurveillance, signalée par des panneaux aux entrées, pour la sécurité des personnes et des biens et la prévention des intrusions. Les images sont conservées 30 jours au plus, sauf extraction nécessaire à l'analyse d'un incident ou à une procédure judiciaire. Seul le personnel de sécurité habilité y a accès ; elles peuvent être transmises aux autorités sur réquisition. Base légale : intérêt légitime de DC2SCALE à protéger ses installations.

5. Destinataires et transferts

Vos données sont accessibles aux seules personnes habilitées de DC2SCALE et à nos prestataires, qui agissent sur nos instructions : Cloudflare (hébergement, base de données, stockage, IA), HubSpot (CRM), Google (Tag Manager, Analytics, Ads, Sheets), Mixpanel, Hotjar, OpenAI, Sentry, ainsi que nos prestataires de sécurité et d'accueil sur site. Nous ne vendons pas vos données.

Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

• Prospects : 3 ans après le dernier contact de votre part ;
• Clients : durée du contrat, puis le temps des prescriptions légales (10 ans pour les pièces comptables) ;
• Candidats non retenus : 2 ans après le dernier contact, sauf opposition de votre part ;
• Mesure d'audience : 25 mois au plus ;
• Badges, photos et journaux d'accès : 2 ans après la dernière activité du badge ;
• Vidéosurveillance : 30 jours au plus.

7. Sécurité

DC2SCALE est certifiée ISO 27001. Les accès aux données sont restreints aux personnes qui en ont besoin, les échanges avec le site sont chiffrés (HTTPS) et nos datacenters sont protégés par un contrôle d'accès multi-facteur et une surveillance permanente.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, d'un droit d'opposition (sans motif pour la prospection commerciale), du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Écrivez-nous à [email protected]. Nous répondons dans un délai d'un mois. Nous ne vous demanderons un justificatif d'identité qu'en cas de doute raisonnable sur celle-ci.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

9. Mise à jour

Nous pouvons modifier cette politique pour tenir compte de l'évolution de nos services ou de la réglementation. Dernière mise à jour : 8 octobre 2026.