Confidentialité.

Edouard Larroche, entrepreneur individuel exerçant sous le nom Dorynn, 50 rue Galliéni, 92240 Malakoff, France — contact@dorynn.com.

Dorynn n’a pas désigné de délégué à la protection des données. Toute question sur vos données est à adresser à contact@dorynn.com.

Commande : adresse e-mail, catégorie et format choisis, marque et modèle de l’objet, numéro de série s’il est indiqué, tranche de valeur déclarée, disponibilités, expert demandé le cas échéant, langue. Hors compte professionnel, le client n’a pas de compte : l’accès à son dossier passe par un lien personnel, dont seule une empreinte est conservée.

Origine de la visite : paramètres de campagne (utm), site d’origine et page d’arrivée, enregistrés avec la commande pour mesurer l’efficacité des canaux d’acquisition.

Préparation : photos de l’objet, de ses accessoires et de ses papiers, et informations ajoutées par le client. Leurs métadonnées, dont la localisation, sont supprimées à la réception.

Session : l’image et le son de la visioconférence sont transmis en direct et ne sont pas enregistrés. Sont conservées les heures d’entrée et de sortie de la salle, les observations de l’expert qui composent le constat, et les photos que l’expert demande pendant la session : prises avec le téléphone du client, métadonnées supprimées, rattachées au point concerné.

Suivi : avis laissé sur le constat, contestations déposées (point concerné, motif, message), préférences de notification du dossier et, dans l’app, jeton de notification de l’appareil.

Paiement : nom, adresse de facturation et, le cas échéant, raison sociale saisis sur la page de paiement ; montant, date et moyen de paiement (type, marque et quatre derniers chiffres de la carte) ; remboursements, factures et avoirs. Les données de carte sont traitées par Stripe et ne sont jamais transmises à Dorynn.

Compte professionnel : raison sociale, numéro SIRET, numéro de TVA s’il est indiqué, adresse, nom, adresse e-mail et téléphone du contact, adresse e-mail de facturation, activité et volume annoncés ; adresse e-mail et mot de passe (sous forme d’empreinte) des personnes ayant accès au compte ; commandes, remises appliquées, factures mensuelles et règlements reçus.

Une personne qui reçoit un lien de partage consulte le constat sans créer de compte. Si elle conteste le constat, son adresse e-mail est conservée pour lui adresser la décision ; elle n’est jamais communiquée au client.

Le constat ne contient jamais l’adresse e-mail du client.

Passeport de l’objet : les constats d’un même objet, dont l’expert a confirmé le numéro de série, sont reliés sous un identifiant Dorynn. Toute personne disposant du lien du passeport voit un résumé de chaque constat, sans aucune donnée personnelle ; le numéro de série, conservé sous une forme normalisée pour ce rapprochement, n’y figure jamais.

Candidature : nom, adresse e-mail, catégorie, expérience, disponibilités, présentation. Une forme normalisée de l’adresse e-mail sert à appliquer la limite de tentatives à l’épreuve technique d’une candidature à l’autre.

Épreuve technique : questions tirées, réponses, notes écrites, score, résultat et, le cas échéant, demande de réexamen.

Compte expert : adresse e-mail, mot de passe (conservé sous forme d’empreinte argon2id), rôles, langue, contrat accepté (version et date), appareils connectés (type d’appareil et d’application, dates de connexion — jamais l’adresse IP), préférences et jetons de notification, disponibilités habituelles et pauses.

Indicateurs internes de qualité : note moyenne des avis, part des contestations jugées fondées, des points non vérifiés et des désistements après acceptation, délai d’acceptation. Calculés à partir des dossiers de l’expert, ils servent au suivi de la qualité et, avec les marques maîtrisées, les disponibilités et la charge, à proposer chaque dossier à l’expert le plus pertinent. Ils ne sont jamais publiés ; l’expert peut en demander le détail à contact@dorynn.com.

Fiche publique : nom, catégorie, ville, accroche, langues, années d’expérience, présentation, spécialités, marques maîtrisées et photo, publiées dans l’annuaire après validation par Dorynn.

Coordonnées de versement : titulaire, IBAN et BIC, chiffrés (AES-256-GCM) ; seuls le pays et les quatre derniers caractères restent lisibles, pour l’affichage. Informations de facturation (nom ou dénomination, adresse, SIRET, régime et numéro de TVA), imprimées sur les factures que Dorynn établit au nom de l’expert (autofacturation) ; montants dus et versés.

Formulaires de contact : nom, adresse e-mail, téléphone s’il est indiqué, sujet et message.

Mesure d’audience : Plausible Analytics, sans cookie, compte les visites de façon agrégée. Aucune donnée ne permet d’identifier un visiteur ni de le suivre d’un site à l’autre.

Journaux techniques : les serveurs enregistrent les requêtes reçues (dont l’adresse IP) à des fins de sécurité et de diagnostic.

Exécution du contrat : prise de commande, ouverture et gestion d’un compte professionnel, paiement, facturation mensuelle et remboursement, attribution à un expert, préparation et tenue de la session, établissement, scellement, suivi et partage du constat, annulation, traitement des contestations, e-mails et notifications liés au dossier.

Mesures précontractuelles et contrat avec les experts : candidature, épreuve technique, habilitation, compte, fiche publique, attribution des dossiers, versement de la rémunération.

Obligation légale : émission et conservation des pièces comptables (factures et avoirs).

Intérêt légitime : sécurité du service et prévention des fraudes (dont les candidatures multiples), amélioration des protocoles, suivi interne de la qualité des experts, statistiques agrégées de qualité (satisfaction, taux de contestation, durée des sessions) et d’acquisition.

Consentement : notifications push de l’app, activées par l’autorisation donnée dans les réglages du téléphone et réglables à tout moment.

Dorynn utilise un modèle d’IA (Claude, d’Anthropic) pour cinq usages : contrôler la qualité des photos, avant la session (pré-inspection) comme pendant celle-ci, rédiger un dossier préparatoire destiné à l’expert, proposer à l’expert une formulation des notes du constat, corriger les réponses écrites de l’épreuve technique, et traduire, à la demande de l’expert, l’accroche et la présentation de sa fiche publique, qu’il relit avant de l’envoyer à la validation de l’équipe.

L’IA ne se prononce jamais sur l’état de l’objet : seul l’expert constate et consigne l’état de chaque point. Le contrôle des photos se limite à la netteté, à la lumière et au cadrage, et peut conseiller de reprendre une photo. Le dossier préparatoire n’est visible que par l’expert du dossier. Une formulation proposée pour les notes du constat n’y entre qu’après relecture et validation par l’expert, qui en reste seul auteur.

Les données transmises (photos, textes, réponses) servent uniquement à produire le résultat demandé ; selon les conditions commerciales d’Anthropic, elles ne sont pas utilisées pour entraîner ses modèles.

Le résultat de l’épreuve technique des candidats est calculé automatiquement : questions à choix unique, états attribués aux points des cas pratiques, notes écrites corrigées par l’IA. Au-delà de 75 %, l’épreuve est réussie ; entre 60 et 75 %, un membre de l’équipe tranche ; en dessous de 60 %, elle n’est pas validée.

Conformément à l’article 22 du RGPD, le candidat peut demander à tout moment un réexamen par un membre de l’équipe Dorynn depuis la page de l’épreuve, faire valoir son point de vue et contester la décision. Le réexamen porte sur le détail de la correction.

L’expert chargé d’un dossier accède aux informations nécessaires à la session et au constat : description de l’objet, créneau, photos et dossier préparatoire, adresse e-mail du client. Il est tenu à la confidentialité par son contrat.

Sous-traitants : Vercel (hébergement du site), Render (serveur applicatif et base de données, région de Francfort), Cloudflare (stockage des photos), Stripe (paiement en ligne), LiveKit (visioconférence, transmission en direct sans enregistrement), Resend (envoi des e-mails), Expo (notifications de l’app), Anthropic (analyses par IA), Plausible Insights (mesure d’audience, Union européenne).

Chacun n’accède qu’aux données nécessaires à sa prestation, dans le cadre d’un contrat de sous-traitance conforme à l’article 28 du RGPD. Certains sont établis aux États-Unis : les transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Aucune donnée n’est vendue ni cédée à des fins publicitaires.

Commande et constat scellé : cinq ans après le scellement, pour permettre la vérification du constat lors d’une vente et répondre à une réclamation. Commande annulée : douze mois après l’annulation, hormis ses factures et avoirs.

Photos de pré-inspection et dossier préparatoire : douze mois après la session. Photos prises pendant la session : avec le constat, cinq ans après le scellement.

Heures d’entrée et de sortie de session : vingt-quatre mois.

Avis et contestations : avec le constat auquel ils se rapportent. Adresse e-mail d’un tiers ayant contesté : trois ans après la décision.

Compte professionnel : pendant la relation commerciale, puis trois ans après la dernière commande ; demande d’ouverture refusée : un an. Ses factures suivent la règle des pièces comptables.

Passeport de l’objet : tant qu’au moins un de ses constats est conservé.

Candidature non retenue et épreuve technique : deux ans après la dernière action du candidat.

Compte expert : pendant la collaboration. À la suppression du compte, l’adresse e-mail, le mot de passe, les appareils, les préférences, la fiche publique et les coordonnées de versement sont effacés ; le nom et les constats scellés sont conservés, car ils font preuve.

Pièces comptables (factures, avoirs, factures d’autofacturation des experts et données de paiement qui s’y rapportent) : dix ans, y compris après la suppression d’un compte d’expert. Messages de contact : trois ans après le dernier échange. Jetons de notification : jusqu’à la désinstallation de l’app, la déconnexion ou l’oubli du dossier. Journaux techniques : quelques semaines au plus.

Les échanges sont chiffrés (HTTPS). Les mots de passe sont conservés sous forme d’empreinte argon2id, les coordonnées bancaires chiffrées en AES-256-GCM, les liens d’accès aux dossiers conservés sous forme d’empreinte. Les données de carte bancaire sont saisies sur la page sécurisée de Stripe et ne transitent jamais par les serveurs de Dorynn.

Les photos sont stockées dans un espace privé et ne sont accessibles que par des liens signés de courte durée. Les sessions d’un compte peuvent être fermées à distance depuis les Paramètres.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, d’un droit d’opposition aux traitements fondés sur l’intérêt légitime, et du droit de définir des directives relatives au sort de vos données après votre décès.

Les experts exportent leurs données et demandent la suppression de leur compte depuis les Paramètres ; la suppression est traitée sous trente jours. Les clients exportent les données de leur dossier depuis leur page de suivi ou depuis l’app, et demandent leur effacement à contact@dorynn.com.

Toute autre demande est à adresser à contact@dorynn.com ; une réponse vous est apportée dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Le site ne dépose aucun cookie publicitaire ni de mesure d’audience. Il utilise le stockage du navigateur pour des besoins strictement nécessaires : session d’un expert connecté, thème d’affichage, accès au dossier ouvert (le temps de l’onglet) et origine de la visite (le temps de la visite).

L’app conserve les accès aux dossiers suivis et la session de l’expert dans le trousseau sécurisé du téléphone.

La page de paiement, hébergée par Stripe, utilise ses propres cookies, nécessaires à la sécurité du paiement et à la prévention des fraudes.

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page ; en cas de changement important, les personnes concernées en sont informées.