Chez BilakidAI Labs, nous aidons les organisations à intégrer l’intelligence artificielle de façon utile et responsable. Cette exigence commence par la manière dont nous traitons vos propres données.
Cette politique explique, sans jargon inutile, quelles données personnelles nous collectons via le site bilakidai.tech, pourquoi, sur quelle base légale, combien de temps nous les gardons, avec qui nous les partageons et comment exercer vos droits. Elle est établie conformément à la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel et à son décret d’application n° 2008-721. Pour les visiteurs situés dans l’Union européenne, elle tient également compte du Règlement général sur la protection des données (RGPD).
01Responsable du traitement
Le responsable du traitement de vos données est :
- BILAKID AI, entreprise individuelle, exploitée sous la marque BilakidAI Labs
- RCCM : SN.DKR.2026.A.37127
- NINEA : 013417044
- Siège : Yoff, Quartier Ouest Foire, Xandar Extension, Dakar, Sénégal
- Contact pour toute question relative à vos données : bilakid.ai0@gmail.com
Une seule adresse suffit pour toutes vos demandes : elle est lue par la personne en charge de la protection des données au sein de notre équipe.
02Périmètre de cette politique
Cette politique couvre les données collectées lorsque vous naviguez sur bilakidai.tech (en français ou en anglais), lorsque vous remplissez notre formulaire de contact, lorsque vous nous écrivez à l’adresse indiquée sur le site, et lorsque vous interagissez avec notre compte Instagram @mhkim.jb (commentaires et messages privés).
Elle ne couvre pas les données que nous traitons dans le cadre d’une mission pour un client (par exemple les données d’un projet d’automatisation ou d’un agent IA). Ces traitements sont encadrés contractuellement, au cas par cas, dans le contrat ou l’accord de traitement des données signé avec le client.
03Les données que nous collectons
Nous appliquons un principe de minimisation : nous ne collectons que ce qui nous sert réellement. Le site ne comporte ni création de compte, ni paiement en ligne, ni publicité.
1. Les données que vous nous transmettez via le formulaire de contact
- Identité et coordonnées : nom et prénom, adresse e-mail ;
- Informations professionnelles : rôle dans l’entreprise, nom et site web de l’entreprise ;
- Informations de qualification de votre projet : taille de l’entreprise, fourchette de chiffre d’affaires annuel, budget envisagé, services qui vous intéressent ;
- Le contenu de votre message ;
- La langue du site depuis lequel vous écrivez (français ou anglais).
Tous ces champs sont nécessaires pour que nous puissions comprendre votre besoin et vous proposer un accompagnement adapté. Les fourchettes de chiffre d’affaires et de budget sont volontairement larges : nous ne vous demandons jamais de chiffres précis. Nous vous invitons à ne pas inclure dans votre message d’informations sensibles (santé, opinions, données bancaires, etc.) : elles ne nous sont pas utiles à ce stade.
2. Les données contenues dans les e-mails que vous nous envoyez
Si vous nous écrivez directement, nous recevons votre adresse e-mail, votre nom tel qu’il apparaît dans votre messagerie, le contenu de votre message et ses éventuelles pièces jointes.
3. Les données de mesure d’audience
Si vous ne vous y êtes pas opposé, nous utilisons Google Analytics 4 pour comprendre comment le site est utilisé : pages consultées, durée de visite, source de la visite (moteur de recherche, réseau social, lien direct), type d’appareil, navigateur, système d’exploitation, langue, pays et ville approximatifs déduits de l’adresse IP. Ces données sont associées à un identifiant aléatoire stocké dans un cookie, et non à votre nom ou à votre adresse e-mail. Google Analytics 4 n’enregistre pas les adresses IP. Nous avons désactivé les « signaux Google » et la personnalisation publicitaire : ces données ne servent qu’à mesurer l’audience.
4. Les données techniques de connexion
Comme tout site web, notre hébergeur reçoit automatiquement certaines données techniques pour afficher les pages et protéger le service : adresse IP, date et heure de la requête, page demandée, navigateur et système d’exploitation (« user agent »), site de provenance.
04Pourquoi nous les utilisons, et sur quelle base légale
Chaque traitement repose sur une finalité précise et une base légale identifiée :
- Finalité
- Répondre à votre demande de contact, échanger avec vous et préparer une proposition
- Données concernées
- Données du formulaire, e-mails
- Base légale
- Mesures précontractuelles prises à votre demande ; à défaut, votre consentement, exprimé en nous écrivant
- Finalité
- Assurer le suivi de la relation commerciale avec nos prospects et clients
- Données concernées
- Coordonnées, informations professionnelles, historique des échanges
- Base légale
- Notre intérêt légitime à développer et suivre notre activité ; exécution du contrat pour les clients
- Finalité
- Mesurer l’audience du site et l’améliorer
- Données concernées
- Données de mesure d’audience
- Base légale
- Notre intérêt légitime à comprendre l’usage du site, avec un droit d’opposition simple et immédiat (voir la section Cookies)
- Finalité
- Faire fonctionner le site, le sécuriser et lutter contre le spam et les abus
- Données concernées
- Données techniques de connexion, champ anti-spam du formulaire
- Base légale
- Notre intérêt légitime à assurer la sécurité et la disponibilité du service
- Finalité
- Respecter nos obligations légales (comptabilité, fiscalité, réponse aux autorités) et nous défendre en justice
- Données concernées
- Données des clients, pièces justificatives
- Base légale
- Obligation légale ; intérêt légitime pour la défense de nos droits
| Finalité | Données concernées | Base légale |
|---|---|---|
| Répondre à votre demande de contact, échanger avec vous et préparer une proposition | Données du formulaire, e-mails | Mesures précontractuelles prises à votre demande ; à défaut, votre consentement, exprimé en nous écrivant |
| Assurer le suivi de la relation commerciale avec nos prospects et clients | Coordonnées, informations professionnelles, historique des échanges | Notre intérêt légitime à développer et suivre notre activité ; exécution du contrat pour les clients |
| Mesurer l’audience du site et l’améliorer | Données de mesure d’audience | Notre intérêt légitime à comprendre l’usage du site, avec un droit d’opposition simple et immédiat (voir la section Cookies) |
| Faire fonctionner le site, le sécuriser et lutter contre le spam et les abus | Données techniques de connexion, champ anti-spam du formulaire | Notre intérêt légitime à assurer la sécurité et la disponibilité du service |
| Respecter nos obligations légales (comptabilité, fiscalité, réponse aux autorités) et nous défendre en justice | Données des clients, pièces justificatives | Obligation légale ; intérêt légitime pour la défense de nos droits |
Nous ne vendons pas vos données, nous ne les louons pas et nous ne les utilisons pas à des fins de prospection pour le compte de tiers. Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé, y compris un profilage.
05Intelligence artificielle et vos données
Parce que l’IA est notre métier, nous prenons des engagements clairs :
- Pas d’entraînement de modèles : les données que vous nous transmettez via ce site ne sont jamais utilisées pour entraîner ou affiner un modèle d’intelligence artificielle, ni le nôtre ni celui d’un tiers.
- Pas de décision automatisée : chaque demande de contact est lue et traitée par un membre de notre équipe.
- Des outils encadrés : si nous utilisons un outil d’IA pour nous aider à préparer une réponse ou une proposition, nous n’y saisissons que les informations strictement nécessaires et uniquement dans des services professionnels dont les conditions excluent la réutilisation de vos données pour l’entraînement.
06Échanges via Instagram
Quand vous commentez une publication de notre compte Instagram @mhkim.jb ou que vous nous envoyez un message privé, nous recevons via l’API officielle de Meta :
- votre identifiant Instagram et votre nom d’utilisateur ;
- le texte de votre commentaire ou de votre message ;
- la date de l’échange ;
- si vous nous suivez ou non ;
- votre numéro de téléphone, uniquement si vous l’écrivez vous-même dans un message.
Pourquoi. Pour vous envoyer la ressource demandée (guide, lien), répondre à vos messages, vous relancer une fois si vous n’avez pas répondu, et suivre nos échanges avec nos contacts.
Où elles sont stockées. Dans un tableur Google Sheets privé, traité via l’outil d’automatisation n8n. Elles ne sont ni vendues ni partagées avec des tiers, hors prestataires techniques (Meta, Google, n8n).
Durée. Nous conservons ces données au maximum 24 mois, ou jusqu’à votre demande de suppression.
Vos droits. Vous pouvez demander l’accès, la correction ou la suppression de vos données à tout moment (voir Suppression de vos données).
07Combien de temps nous les gardons
Nous ne conservons vos données que le temps nécessaire à la finalité pour laquelle elles ont été collectées :
- Données
- Demandes de contact et échanges avec un prospect
- Durée de conservation
- 3 ans à compter de notre dernier échange, puis suppression ou anonymisation
- Données
- Données d’un client
- Durée de conservation
- Pendant toute la relation contractuelle, puis archivage le temps des délais de prescription applicables
- Données
- Pièces comptables (factures, contrats liés à une facturation)
- Durée de conservation
- 10 ans, conformément au droit comptable OHADA
- Données
- Données de mesure d’audience (Google Analytics)
- Durée de conservation
- 14 mois au maximum ; les cookies expirent au plus tard après 2 ans
- Données
- Données techniques de connexion
- Durée de conservation
- Durée limitée fixée par notre hébergeur pour des raisons de sécurité et de diagnostic
- Données
- Demandes d’exercice de vos droits
- Durée de conservation
- Le temps de traiter la demande, puis le temps nécessaire pour prouver que nous y avons répondu
| Données | Durée de conservation |
|---|---|
| Demandes de contact et échanges avec un prospect | 3 ans à compter de notre dernier échange, puis suppression ou anonymisation |
| Données d’un client | Pendant toute la relation contractuelle, puis archivage le temps des délais de prescription applicables |
| Pièces comptables (factures, contrats liés à une facturation) | 10 ans, conformément au droit comptable OHADA |
| Données de mesure d’audience (Google Analytics) | 14 mois au maximum ; les cookies expirent au plus tard après 2 ans |
| Données techniques de connexion | Durée limitée fixée par notre hébergeur pour des raisons de sécurité et de diagnostic |
| Demandes d’exercice de vos droits | Le temps de traiter la demande, puis le temps nécessaire pour prouver que nous y avons répondu |
Les messages identifiés comme spam par notre dispositif anti-abus sont supprimés sans être exploités.
08Qui a accès à vos données
Au sein de BilakidAI Labs, seuls les membres de l’équipe qui ont besoin de vos données pour traiter votre demande y ont accès. Nous faisons également appel à quelques prestataires techniques (« sous-traitants »), qui agissent uniquement sur nos instructions :
- Prestataire
- Netlify, Inc.
- Rôle
- Hébergement du site ; réception et stockage des messages envoyés via le formulaire de contact ; filtrage du spam
- Localisation
- États-Unis
- Prestataire
- Google (Google Analytics)
- Rôle
- Mesure d’audience du site
- Localisation
- États-Unis et Union européenne (Google Ireland Limited pour les visiteurs de l’Espace économique européen)
- Prestataire
- Google (Gmail)
- Rôle
- Réception et envoi des e-mails échangés avec vous
- Localisation
- États-Unis
- Prestataire
- Meta Platforms (Instagram)
- Rôle
- Transmission des commentaires et messages Instagram via l’API officielle de Meta
- Localisation
- États-Unis et Union européenne
- Prestataire
- Google (Google Sheets)
- Rôle
- Stockage des échanges Instagram dans un tableur privé
- Localisation
- États-Unis
- Prestataire
- n8n
- Rôle
- Automatisation du traitement des échanges Instagram
- Localisation
- Union européenne (Allemagne)
| Prestataire | Rôle | Localisation |
|---|---|---|
| Netlify, Inc. | Hébergement du site ; réception et stockage des messages envoyés via le formulaire de contact ; filtrage du spam | États-Unis |
| Google (Google Analytics) | Mesure d’audience du site | États-Unis et Union européenne (Google Ireland Limited pour les visiteurs de l’Espace économique européen) |
| Google (Gmail) | Réception et envoi des e-mails échangés avec vous | États-Unis |
| Meta Platforms (Instagram) | Transmission des commentaires et messages Instagram via l’API officielle de Meta | États-Unis et Union européenne |
| Google (Google Sheets) | Stockage des échanges Instagram dans un tableur privé | États-Unis |
| n8n | Automatisation du traitement des échanges Instagram | Union européenne (Allemagne) |
Vos données peuvent aussi être communiquées lorsque la loi l’exige, à une autorité judiciaire ou administrative habilitée, et dans ce seul cadre.
09Transferts hors du Sénégal
Certains de nos prestataires sont situés hors du Sénégal, notamment aux États-Unis. La loi n° 2008-12 n’autorise de tels transferts que vers des pays ou des acteurs offrant un niveau de protection suffisant. Nous nous en assurons en choisissant des prestataires reconnus, liés par des engagements contractuels de protection des données, notamment les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, leur certification au Data Privacy Framework UE–États-Unis.
Vous pouvez obtenir des informations sur les garanties encadrant ces transferts en nous écrivant à bilakid.ai0@gmail.com.
11Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :
- chiffrement de toutes les communications avec le site (HTTPS) ;
- accès aux messages et aux outils limité aux seules personnes qui en ont besoin, avec des comptes protégés ;
- dispositif anti-spam sur le formulaire de contact ;
- choix de prestataires qui appliquent des standards de sécurité reconnus ;
- suppression régulière des données dont la durée de conservation est atteinte.
Aucun système n’étant infaillible, nous nous engageons, en cas de violation de données susceptible de présenter un risque pour vous, à prévenir la Commission de Protection des Données Personnelles et, lorsque la situation l’exige, à vous informer dans les meilleurs délais.
12Vos droits
Vous disposez des droits suivants sur vos données :
- Droit d’information : savoir comment vos données sont utilisées. C’est l’objet de cette politique.
- Droit d’accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie.
- Droit de rectification : faire corriger ou compléter des données inexactes ou incomplètes.
- Droit à l’effacement : faire supprimer vos données, sauf lorsque la loi nous oblige à les conserver.
- Droit d’opposition : vous opposer, pour des motifs légitimes, à un traitement, et à tout moment et sans justification à la prospection commerciale.
- Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci, sans remettre en cause ce qui a été fait auparavant.
- Pour les personnes relevant du RGPD : droit à la limitation du traitement et droit à la portabilité des données que vous nous avez fournies.
13Comment exercer vos droits
Écrivez-nous à bilakid.ai0@gmail.com en précisant le droit que vous souhaitez exercer. Nous vous répondons dans un délai d’un mois au plus. Ce délai peut être prolongé de deux mois si la demande est complexe, auquel cas nous vous en informons. L’exercice de vos droits est gratuit.
Pour protéger vos données, nous pouvons vous demander de confirmer votre identité, par exemple en nous écrivant depuis l’adresse e-mail utilisée pour nous contacter. Nous ne demandons une pièce d’identité qu’en cas de doute raisonnable, et la supprimons dès la vérification faite.
Réclamation auprès d’une autorité
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la Commission de Protection des Données Personnelles du Sénégal (CDP) : www.cdp.sn.
Si vous résidez dans l’Union européenne, vous pouvez également saisir l’autorité de protection des données de votre pays, par exemple la CNIL en France.
14Suppression de vos données
Pour supprimer vos données, écrivez à bilakid.ai0@gmail.com avec pour objet « Suppression de données » et votre nom d’utilisateur Instagram. Nous effaçons vos données sous 30 jours et nous vous le confirmons par message.
15Mineurs
Notre site et nos services s’adressent aux professionnels et aux organisations. Ils ne sont pas destinés aux mineurs et nous ne collectons pas sciemment de données les concernant. Si vous pensez qu’un mineur nous a transmis des données, écrivez-nous : nous les supprimerons.
16Liens vers d’autres sites
Le site contient des liens vers nos pages LinkedIn, Instagram, X et YouTube. Ces liens sont de simples liens : aucun module de ces réseaux n’est intégré à nos pages, donc aucune donnée ne leur est transmise tant que vous ne cliquez pas. Une fois sur ces plateformes, leurs propres politiques de confidentialité s’appliquent.
17Modifications de cette politique
Nous pouvons faire évoluer cette politique pour refléter un changement de nos pratiques, de nos prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous le signalerons de manière visible sur le site.
18Nous contacter
Pour toute question sur cette politique ou sur vos données : bilakid.ai0@gmail.com, BILAKID AI (BilakidAI Labs), Yoff, Quartier Ouest Foire, Xandar Extension, Dakar, Sénégal.