Protection des données

Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

Chez BilakidAI Labs, nous aidons les organisations à intégrer l’intelligence artificielle de façon utile et responsable. Cette exigence commence par la manière dont nous traitons vos propres données.

Cette politique explique, sans jargon inutile, quelles données personnelles nous collectons via le site bilakidai.tech, pourquoi, sur quelle base légale, combien de temps nous les gardons, avec qui nous les partageons et comment exercer vos droits. Elle est établie conformément à la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel et à son décret d’application n° 2008-721. Pour les visiteurs situés dans l’Union européenne, elle tient également compte du Règlement général sur la protection des données (RGPD).

01Responsable du traitement

Le responsable du traitement de vos données est :

  • BILAKID AI, entreprise individuelle, exploitée sous la marque BilakidAI Labs
  • RCCM : SN.DKR.2026.A.37127
  • NINEA : 013417044
  • Siège : Yoff, Quartier Ouest Foire, Xandar Extension, Dakar, Sénégal
  • Contact pour toute question relative à vos données : bilakid.ai0@gmail.com

Une seule adresse suffit pour toutes vos demandes : elle est lue par la personne en charge de la protection des données au sein de notre équipe.

02Périmètre de cette politique

Cette politique couvre les données collectées lorsque vous naviguez sur bilakidai.tech (en français ou en anglais), lorsque vous remplissez notre formulaire de contact, lorsque vous nous écrivez à l’adresse indiquée sur le site, et lorsque vous interagissez avec notre compte Instagram @mhkim.jb (commentaires et messages privés).

Elle ne couvre pas les données que nous traitons dans le cadre d’une mission pour un client (par exemple les données d’un projet d’automatisation ou d’un agent IA). Ces traitements sont encadrés contractuellement, au cas par cas, dans le contrat ou l’accord de traitement des données signé avec le client.

03Les données que nous collectons

Nous appliquons un principe de minimisation : nous ne collectons que ce qui nous sert réellement. Le site ne comporte ni création de compte, ni paiement en ligne, ni publicité.

1. Les données que vous nous transmettez via le formulaire de contact

  • Identité et coordonnées : nom et prénom, adresse e-mail ;
  • Informations professionnelles : rôle dans l’entreprise, nom et site web de l’entreprise ;
  • Informations de qualification de votre projet : taille de l’entreprise, fourchette de chiffre d’affaires annuel, budget envisagé, services qui vous intéressent ;
  • Le contenu de votre message ;
  • La langue du site depuis lequel vous écrivez (français ou anglais).

Tous ces champs sont nécessaires pour que nous puissions comprendre votre besoin et vous proposer un accompagnement adapté. Les fourchettes de chiffre d’affaires et de budget sont volontairement larges : nous ne vous demandons jamais de chiffres précis. Nous vous invitons à ne pas inclure dans votre message d’informations sensibles (santé, opinions, données bancaires, etc.) : elles ne nous sont pas utiles à ce stade.

2. Les données contenues dans les e-mails que vous nous envoyez

Si vous nous écrivez directement, nous recevons votre adresse e-mail, votre nom tel qu’il apparaît dans votre messagerie, le contenu de votre message et ses éventuelles pièces jointes.

3. Les données de mesure d’audience

Si vous ne vous y êtes pas opposé, nous utilisons Google Analytics 4 pour comprendre comment le site est utilisé : pages consultées, durée de visite, source de la visite (moteur de recherche, réseau social, lien direct), type d’appareil, navigateur, système d’exploitation, langue, pays et ville approximatifs déduits de l’adresse IP. Ces données sont associées à un identifiant aléatoire stocké dans un cookie, et non à votre nom ou à votre adresse e-mail. Google Analytics 4 n’enregistre pas les adresses IP. Nous avons désactivé les « signaux Google » et la personnalisation publicitaire : ces données ne servent qu’à mesurer l’audience.

4. Les données techniques de connexion

Comme tout site web, notre hébergeur reçoit automatiquement certaines données techniques pour afficher les pages et protéger le service : adresse IP, date et heure de la requête, page demandée, navigateur et système d’exploitation (« user agent »), site de provenance.

04Pourquoi nous les utilisons, et sur quelle base légale

Chaque traitement repose sur une finalité précise et une base légale identifiée :

Finalité
Répondre à votre demande de contact, échanger avec vous et préparer une proposition
Données concernées
Données du formulaire, e-mails
Base légale
Mesures précontractuelles prises à votre demande ; à défaut, votre consentement, exprimé en nous écrivant
Finalité
Assurer le suivi de la relation commerciale avec nos prospects et clients
Données concernées
Coordonnées, informations professionnelles, historique des échanges
Base légale
Notre intérêt légitime à développer et suivre notre activité ; exécution du contrat pour les clients
Finalité
Mesurer l’audience du site et l’améliorer
Données concernées
Données de mesure d’audience
Base légale
Notre intérêt légitime à comprendre l’usage du site, avec un droit d’opposition simple et immédiat (voir la section Cookies)
Finalité
Faire fonctionner le site, le sécuriser et lutter contre le spam et les abus
Données concernées
Données techniques de connexion, champ anti-spam du formulaire
Base légale
Notre intérêt légitime à assurer la sécurité et la disponibilité du service
Finalité
Respecter nos obligations légales (comptabilité, fiscalité, réponse aux autorités) et nous défendre en justice
Données concernées
Données des clients, pièces justificatives
Base légale
Obligation légale ; intérêt légitime pour la défense de nos droits

Nous ne vendons pas vos données, nous ne les louons pas et nous ne les utilisons pas à des fins de prospection pour le compte de tiers. Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé, y compris un profilage.

05Intelligence artificielle et vos données

Parce que l’IA est notre métier, nous prenons des engagements clairs :

  • Pas d’entraînement de modèles : les données que vous nous transmettez via ce site ne sont jamais utilisées pour entraîner ou affiner un modèle d’intelligence artificielle, ni le nôtre ni celui d’un tiers.
  • Pas de décision automatisée : chaque demande de contact est lue et traitée par un membre de notre équipe.
  • Des outils encadrés : si nous utilisons un outil d’IA pour nous aider à préparer une réponse ou une proposition, nous n’y saisissons que les informations strictement nécessaires et uniquement dans des services professionnels dont les conditions excluent la réutilisation de vos données pour l’entraînement.

06Échanges via Instagram

Quand vous commentez une publication de notre compte Instagram @mhkim.jb ou que vous nous envoyez un message privé, nous recevons via l’API officielle de Meta :

  • votre identifiant Instagram et votre nom d’utilisateur ;
  • le texte de votre commentaire ou de votre message ;
  • la date de l’échange ;
  • si vous nous suivez ou non ;
  • votre numéro de téléphone, uniquement si vous l’écrivez vous-même dans un message.

Pourquoi. Pour vous envoyer la ressource demandée (guide, lien), répondre à vos messages, vous relancer une fois si vous n’avez pas répondu, et suivre nos échanges avec nos contacts.

Où elles sont stockées. Dans un tableur Google Sheets privé, traité via l’outil d’automatisation n8n. Elles ne sont ni vendues ni partagées avec des tiers, hors prestataires techniques (Meta, Google, n8n).

Durée. Nous conservons ces données au maximum 24 mois, ou jusqu’à votre demande de suppression.

Vos droits. Vous pouvez demander l’accès, la correction ou la suppression de vos données à tout moment (voir Suppression de vos données).

07Combien de temps nous les gardons

Nous ne conservons vos données que le temps nécessaire à la finalité pour laquelle elles ont été collectées :

Données
Demandes de contact et échanges avec un prospect
Durée de conservation
3 ans à compter de notre dernier échange, puis suppression ou anonymisation
Données
Données d’un client
Durée de conservation
Pendant toute la relation contractuelle, puis archivage le temps des délais de prescription applicables
Données
Pièces comptables (factures, contrats liés à une facturation)
Durée de conservation
10 ans, conformément au droit comptable OHADA
Données
Données de mesure d’audience (Google Analytics)
Durée de conservation
14 mois au maximum ; les cookies expirent au plus tard après 2 ans
Données
Données techniques de connexion
Durée de conservation
Durée limitée fixée par notre hébergeur pour des raisons de sécurité et de diagnostic
Données
Demandes d’exercice de vos droits
Durée de conservation
Le temps de traiter la demande, puis le temps nécessaire pour prouver que nous y avons répondu

Les messages identifiés comme spam par notre dispositif anti-abus sont supprimés sans être exploités.

08Qui a accès à vos données

Au sein de BilakidAI Labs, seuls les membres de l’équipe qui ont besoin de vos données pour traiter votre demande y ont accès. Nous faisons également appel à quelques prestataires techniques (« sous-traitants »), qui agissent uniquement sur nos instructions :

Prestataire
Netlify, Inc.
Rôle
Hébergement du site ; réception et stockage des messages envoyés via le formulaire de contact ; filtrage du spam
Localisation
États-Unis
Prestataire
Google (Google Analytics)
Rôle
Mesure d’audience du site
Localisation
États-Unis et Union européenne (Google Ireland Limited pour les visiteurs de l’Espace économique européen)
Prestataire
Google (Gmail)
Rôle
Réception et envoi des e-mails échangés avec vous
Localisation
États-Unis
Prestataire
Meta Platforms (Instagram)
Rôle
Transmission des commentaires et messages Instagram via l’API officielle de Meta
Localisation
États-Unis et Union européenne
Prestataire
Google (Google Sheets)
Rôle
Stockage des échanges Instagram dans un tableur privé
Localisation
États-Unis
Prestataire
n8n
Rôle
Automatisation du traitement des échanges Instagram
Localisation
Union européenne (Allemagne)

Vos données peuvent aussi être communiquées lorsque la loi l’exige, à une autorité judiciaire ou administrative habilitée, et dans ce seul cadre.

09Transferts hors du Sénégal

Certains de nos prestataires sont situés hors du Sénégal, notamment aux États-Unis. La loi n° 2008-12 n’autorise de tels transferts que vers des pays ou des acteurs offrant un niveau de protection suffisant. Nous nous en assurons en choisissant des prestataires reconnus, liés par des engagements contractuels de protection des données, notamment les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, leur certification au Data Privacy Framework UE–États-Unis.

Vous pouvez obtenir des informations sur les garanties encadrant ces transferts en nous écrivant à bilakid.ai0@gmail.com.

10Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil lors de la visite d’un site. Notre site en utilise très peu :

Nom
_ga
Émetteur
Google Analytics
Finalité
Distinguer les visiteurs de façon anonyme pour la mesure d’audience
Durée
2 ans
Nom
_ga_0RMPS9KW5D
Émetteur
Google Analytics
Finalité
Conserver l’état de la session de mesure d’audience
Durée
2 ans
Nom
bilakidai-intro-played
Émetteur
BilakidAI (stockage de session, pas un cookie)
Finalité
Ne pas rejouer l’animation d’introduction pendant votre visite. Ne contient aucune donnée personnelle.
Durée
Jusqu’à la fermeture de l’onglet
Nom
bilakidai-analytics-optout
Émetteur
BilakidAI (stockage local, pas un cookie)
Finalité
Mémoriser votre refus de la mesure d’audience. N’existe que si vous refusez.
Durée
Jusqu’à ce que vous changiez d’avis ou effaciez vos données de navigation

Nous n’utilisons aucun cookie publicitaire, aucun traceur de réseau social et aucune technologie de suivi d’un site à l’autre. Les polices de caractères et les images sont servies directement depuis notre site, sans appel à un service tiers.

Refuser la mesure d’audience

Vous pouvez vous opposer à tout moment à la mesure d’audience, directement ici :

…

Ce choix est enregistré dans votre navigateur. Il est à refaire si vous changez d’appareil ou effacez vos données de navigation.

Vous pouvez aussi :

  • activer le signal Global Privacy Control ou Do Not Track de votre navigateur : nous le respectons automatiquement ;
  • installer le module de désactivation de Google Analytics ;
  • configurer votre navigateur pour bloquer ou supprimer les cookies.

Refuser la mesure d’audience n’a aucune conséquence sur votre navigation.

11Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

  • chiffrement de toutes les communications avec le site (HTTPS) ;
  • accès aux messages et aux outils limité aux seules personnes qui en ont besoin, avec des comptes protégés ;
  • dispositif anti-spam sur le formulaire de contact ;
  • choix de prestataires qui appliquent des standards de sécurité reconnus ;
  • suppression régulière des données dont la durée de conservation est atteinte.

Aucun système n’étant infaillible, nous nous engageons, en cas de violation de données susceptible de présenter un risque pour vous, à prévenir la Commission de Protection des Données Personnelles et, lorsque la situation l’exige, à vous informer dans les meilleurs délais.

12Vos droits

Vous disposez des droits suivants sur vos données :

  • Droit d’information : savoir comment vos données sont utilisées. C’est l’objet de cette politique.
  • Droit d’accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie.
  • Droit de rectification : faire corriger ou compléter des données inexactes ou incomplètes.
  • Droit à l’effacement : faire supprimer vos données, sauf lorsque la loi nous oblige à les conserver.
  • Droit d’opposition : vous opposer, pour des motifs légitimes, à un traitement, et à tout moment et sans justification à la prospection commerciale.
  • Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci, sans remettre en cause ce qui a été fait auparavant.
  • Pour les personnes relevant du RGPD : droit à la limitation du traitement et droit à la portabilité des données que vous nous avez fournies.

13Comment exercer vos droits

Écrivez-nous à bilakid.ai0@gmail.com en précisant le droit que vous souhaitez exercer. Nous vous répondons dans un délai d’un mois au plus. Ce délai peut être prolongé de deux mois si la demande est complexe, auquel cas nous vous en informons. L’exercice de vos droits est gratuit.

Pour protéger vos données, nous pouvons vous demander de confirmer votre identité, par exemple en nous écrivant depuis l’adresse e-mail utilisée pour nous contacter. Nous ne demandons une pièce d’identité qu’en cas de doute raisonnable, et la supprimons dès la vérification faite.

Réclamation auprès d’une autorité

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la Commission de Protection des Données Personnelles du Sénégal (CDP) : www.cdp.sn.

Si vous résidez dans l’Union européenne, vous pouvez également saisir l’autorité de protection des données de votre pays, par exemple la CNIL en France.

14Suppression de vos données

Pour supprimer vos données, écrivez à bilakid.ai0@gmail.com avec pour objet « Suppression de données » et votre nom d’utilisateur Instagram. Nous effaçons vos données sous 30 jours et nous vous le confirmons par message.

15Mineurs

Notre site et nos services s’adressent aux professionnels et aux organisations. Ils ne sont pas destinés aux mineurs et nous ne collectons pas sciemment de données les concernant. Si vous pensez qu’un mineur nous a transmis des données, écrivez-nous : nous les supprimerons.

16Liens vers d’autres sites

Le site contient des liens vers nos pages LinkedIn, Instagram, X et YouTube. Ces liens sont de simples liens : aucun module de ces réseaux n’est intégré à nos pages, donc aucune donnée ne leur est transmise tant que vous ne cliquez pas. Une fois sur ces plateformes, leurs propres politiques de confidentialité s’appliquent.

17Modifications de cette politique

Nous pouvons faire évoluer cette politique pour refléter un changement de nos pratiques, de nos prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous le signalerons de manière visible sur le site.

18Nous contacter

Pour toute question sur cette politique ou sur vos données : bilakid.ai0@gmail.com, BILAKID AI (BilakidAI Labs), Yoff, Quartier Ouest Foire, Xandar Extension, Dakar, Sénégal.