Politique de confidentialité

Le responsable du traitement des données personnelles est :

• MILINA AI, S.L. (Sociedad Unipersonal), sociedad limitada unipersonal (société unipersonnelle de droit espagnol).
• Siège : Calle Alejandro Dumas 17, 29004 Málaga (Espagne).
• NIF : B05625777.
• Contact protection des données : support@dikoo.fr.
• Inscription : Registro Mercantil de Málaga, Hoja MA-201350, Inscripción 1ª.
• EUID : ES29023.000703423.

Délégué à la protection des données (DPO) : aucun DPO n'a été désigné. Pour toute question relative à vos données personnelles, contactez support@dikoo.fr.

Double qualification RGPD. DIKOO agit comme responsable du traitement pour les données de fonctionnement de la plateforme (comptes, facturation, métadonnées de rendez-vous, statistiques) — c'est l'objet de la présente politique. Pour les données clients des avocats traitées via les outils IA (THERESAII, DIXOO, DIKSII) et le CRM (ACTOO), DIKOO agit comme sous-traitant de l'avocat au sens de l'article 28 du RGPD ; un Contrat de sous-traitance dédié encadre cette relation.

Côté Client :

• Identité : civilité, prénom, nom (collectés à la réservation).
• Coordonnées : email, téléphone (recommandé pour les rappels SMS).
• Données de connexion (Google OAuth / email magic link).
• Données de réservation : avocat choisi, date / heure / durée, statut.
• Données de paiement : gérées exclusivement par Stripe. DIKOO ne stocke aucun numéro de carte bancaire ; seul l'identifiant Stripe de la transaction est conservé pour la facturation.

Côté Avocat :

• Identité : civilité, prénom, nom, photo de profil.
• Données professionnelles : barreau, numéro de toque, SIREN, adresse cabinet, spécialités, langues, tarifs, durée de consultation.
• Coordonnées : email, téléphone.
• Identifiants de paiement : compte Stripe Connect (les coordonnées bancaires sont gérées par Stripe, jamais par DIKOO).
• Documents KYC fournis pour validation (justificatifs d'identité et d'inscription au barreau).

DIKOO ne conserve AUCUN contenu des consultations(audio, vidéo, message texte échangé pendant la consultation). La visioconférence est techniquement assurée par le prestataire Daily.co dans une salle éphémère (room dédiée à chaque rendez-vous), sans enregistrement par DIKOO.

DIKOO conserve uniquement des métadonnées techniques du rendez-vous (qui, quand, durée prévue / réelle, statut, montant, remboursement éventuel) à des fins de fonctionnement, de facturation et de gestion des éventuels litiges.

Le contenu de la relation avocat-client relève du secret professionnel de l'avocat (article 66-5 de la loi du 31 décembre 1971). Il n'est en aucun cas accessible à DIKOO.

Engagement non-entraînement IA. Les contenus que vous nous confiez (dossiers, documents téléversés, actes générés, échanges avec les outils IA) ne sont jamais utilisés pour entraîner ou ajuster des modèles d'intelligence artificielle, qu'il s'agisse des modèles de DIKOO ou de ceux de ses sous-traitants. Cet engagement est repris dans le Contrat de sous-traitance (art. 4.4) conclu avec chaque avocat utilisateur des outils IA.

Vos données sont utilisées pour :

• Gérer votre compte et l'authentification.
• Réserver et gérer les Consultations (calendrier, salle visio, paiement).
• Vous envoyer les notifications nécessaires (confirmation, rappels J-1 et H-1 par email et SMS, annulation, demande de retour).
• Émettre les factures et tenir la comptabilité légale (côté Avocat).
• Améliorer le service (statistiques agrégées et anonymisées).
• Mesurer l'expérience utilisateur : identifier les étapes d'abandon dans les parcours d'inscription, de recherche et de réservation, et compter les consultations des fiches de l'annuaire, sans aucun contenu libre. Les données tracées sont uniquement structurées (type d'étape, page consultée, page d'arrivée sur le site, catégorie d'origine de la visite — moteur de recherche, assistant IA, email, réseau social ou accès direct —, horodatage, durée, succès/échec, outil utilisé). Un identifiant aléatoire est conservé dans votre navigateur le temps de l'onglet (stockage de session, effacé à sa fermeture) pour regrouper les pages d'une même visite ; ni l'adresse IP ni l'adresse exacte du site d'origine ne sont enregistrées. Jamais le texte saisi, jamais le contenu d'une consultation, jamais les notes CRM. Durée de conservation : 90 jours glissants (puis purge automatique). Aucun traceur tiers (pas de Google Tag Manager, pas de Facebook Pixel, pas de Hotjar) : la mesure est écrite directement en base DIKOO (table UserJourneyEvent). À l’issue des 90 jours, les événements sont réduits à des totaux anonymes par jour (par exemple : nombre de consultations de fiches de l’annuaire, par ville, par catégorie d’origine de la visite et par type de page d’arrivée), puis supprimés. Ces totaux ne contiennent aucun identifiant de personne ni de session, aucune adresse de page complète et aucun texte saisi. Ces totaux, qui ne permettent d’identifier aucune personne, sont conservés sans limite de durée.
• Mesurer la provenance des visites de fiche : lorsqu'un visiteur arrive sur la fiche d'un Avocat par un lien que celui-ci a placé (site du cabinet, fiche Google, signature email, affiche QR, LinkedIn, adresse courte, assistant IA, cartes de visite et papier à en-tête du Studio), seule la catégorie d'emplacement portée par le lien est enregistrée avec le compteur de consultations de la fiche (table FicheView, empreinte quotidienne non réversible, sans adresse IP). Finalité : indiquer à l'Avocat d'où viennent ses visiteurs. Cette catégorie est conservée avec la vue de fiche ; elle ne contient ni identifiant de personne ni texte saisi.
• Vérifier la présence du bouton de rendez-voussur le site professionnel déclaré par l'Avocat dans son profil : une fois par mois, nous lisons la page d'accueil de ce site (adresse publique fournie par l'Avocat) pour constater si le lien vers sa fiche y figure. Seuls le résultat (présent / absent), le code de réponse du site et la date sont enregistrés (table VisibiliteSiteCheck) ; aucun contenu du site n'est conservé. Conservation : tant que le compte de l'Avocat existe.
• Suivre la bonne réception des emails que nous envoyons : notre prestataire d'envoi (Resend) nous indique uniquement si un email a été délivré, s'il a été rejeté par le serveur destinataire (rebond) ou signalé comme indésirable. Nous ne suivons ni l'ouverture de nos emails ni les clics sur leurs liens : aucun pixel de suivi n'est inséré et les liens ne passent par aucune redirection de suivi. Seules ces métadonnées sont enregistrées (type d'événement, horodatage, catégorie technique de l'email) : jamais le contenu ni l'objet de l'email, et l'adresse email du destinataire n'est conservée que sous forme d'empreinte cryptographique. Finalité : fiabiliser l'envoi des notifications et cesser d'écrire aux adresses inexistantes ou aux personnes qui ont signalé nos emails comme indésirables (dans ce cas, les relances et emails non essentiels ne leur sont plus envoyés ; les emails essentiels — connexion, mot de passe, rendez-vous — restent envoyés). Base légale : intérêt légitime. Durée de conservation : 13 mois pour les événements de réception, puis purge automatique ; la liste d'adresses à ne plus relancer est conservée tant que nécessaire, sous forme d'empreinte. Aucun traceur tiers : les événements sont écrits directement en base DIKOO.
• Mesurer les visites issues de nos emails : les liens de nos emails vers dikoo.fr portent des paramètres de campagne génériques (utm_source=email, utm_medium=email et utm_campaign égal au type d'email, par exemple « relance KYC » ou « confirmation de rendez-vous »). Ces paramètres sont identiques pour tous les destinataires d'un même type d'email et ne contiennent aucun identifiant de personne. Lorsque vous arrivez sur le site par un tel lien, nous enregistrons une seule fois par visite le type d'email, la page d'arrivée et l'horodatage, rattachés à l'identifiant aléatoire de l'onglet décrit ci-dessus, jamais à votre compte. Finalité : savoir quels types d'emails sont utiles, sans suivre individuellement leurs destinataires. Base légale : intérêt légitime. Durée de conservation : 90 jours glissants, puis purge automatique.
• Mesurer l'usage du connecteur pour assistants IA (serveur MCP) : DIKOO expose un serveur public en lecture seule (www.dikoo.fr/mcp) qui permet à un assistant IA (ChatGPT, Claude, Le Chat…) ou au navigateur (WebMCP) de rechercher un avocat, de consulter sa fiche publique et ses créneaux, et d'obtenir un lien vers dikoo.fr pour demander ou réserver un rendez-vous. Ce connecteur n'accède qu'à des informations déjà publiques et ne crée aucune réservation ni demande : vous terminez vous-même sur dikoo.fr. Pour chaque appel, nous enregistrons uniquement l'outil utilisé, l'assistant détecté et son identifiant technique brut (nom et version du logiciel client ou chaîne « User-Agent », sans adresse IP, conservé 90 jours pour reconnaître les nouveaux assistants et écarter nos propres appels de test), les paramètres non personnels de la requête (ville ou département, spécialité, mode de consultation, langue, numéro de page), le nombre de résultats, la durée, le statut (succès ou erreur) et l'horodatage. Jamais le texte libre d'une question, jamais l'adresse IP (utilisée seulement en mémoire, quelques minutes, pour limiter le nombre de requêtes), jamais de donnée d'avocat ou de particulier. Les liens vers dikoo.fr générés par le connecteur portent des paramètres de campagne génériques (utm_source=ia, utm_medium=mcp, utm_campaign égal au nom de l'assistant), identiques pour tous les utilisateurs d'un même assistant ; lorsque vous arrivez sur le site par un tel lien, nous comptons la visite (assistant, page d'arrivée, horodatage) et, si vous réservez ou faites une demande, nous rattachons au rendez-vous ou à la demande cette seule catégorie d'origine. Finalité : savoir quels assistants utilisent DIKOO, quels outils, villes et spécialités sont demandés et combien de rendez-vous en résultent. Base légale : intérêt légitime. Durée de conservation : 90 jours glissants (table McpCallLog), puis réduction à des totaux anonymes par jour, outil, assistant, ville et spécialité, conservés sans limite de durée. Aucun traceur tiers. Par ailleurs, DIKOO pose chaque semaine une trentaine de questions génériques (spécialité et ville, sans aucune donnée personnelle) à des assistants IA avec recherche web pour mesurer si dikoo.fr est cité (baromètre IA) ; cette mesure ne concerne aucun visiteur ni aucun compte.
• Suivre le quota mensuel de rendez-vous des avocats : comptage des rendez-vous confirmés et des demandes reçues, alertes à 80 % et 100 %, masquage des coordonnées du client au-delà du quota (le nom et le prénom restent transmis à l'avocat). Seuls sont enregistrés le type d'événement, le forfait et l'horodatage, sans aucun contenu. Durée de conservation : 90 jours glissants pour ces événements ; l'indicateur de masquage reste attaché au rendez-vous pendant sa durée de conservation.
• Mesurer la consultation du guide intégré par les avocats : lorsqu'un avocat ouvre une page du Guide DIKOO dans son espace, seule la page consultée et la date sont enregistrées (une ligne par avocat, page et jour, table GuideVue), afin de savoir si les explications des outils sont utiles. Aucun contenu. Base légale : intérêt légitime. Durée de conservation : 90 jours, puis suppression automatique.
• Vérifier la tenue des rendez-vous en visio et clôturer les rendez-vous passés : après chaque visio, DIKOO interroge son prestataire Daily.co pour savoir si la réunion a eu lieu, à quelle heure elle a commencé, sa durée et le nombre de participants connectés (et si l'avocat et le client se sont connectés). Ces seules métadonnées servent à clôturer le rendez-vous, à signaler une absence probable et à traiter les éventuels litiges. Jamais le contenu de la consultation : aucun enregistrement, aucune transcription, aucun message n'est consulté à cette fin. Base légale : exécution du contrat et intérêt légitime. Durée de conservation : 1 an après la date du rendez-vous, puis effacement automatique (le rendez-vous lui-même reste conservé pour les obligations comptables).
• Gérer la présence aux rendez-vous et les absences non signalées des avocats : métadonnées de présence (connexion de l'avocat et du client à la salle visio, alertes envoyées en cas d'attente) et réponses des parties à la question « Le rendez-vous a-t-il eu lieu ? ». Lorsqu'une absence de l'avocat est retenue : la date du rendez-vous, l'origine du constat, l'avertissement envoyé, la contestation éventuelle de l'avocat et la décision prise. Base légale : exécution du contrat et intérêt légitime (fiabilité des rendez-vous, procédure encadrée par les CGU). Durées de conservation : métadonnées de présence et réponses,1 an après le rendez-vous ; absences et contestations, 3 ans après le rendez-vous. Elles sont ensuite effacées automatiquement ; seules des statistiques anonymes (nombre d'absences par mois, sans identifiant) sont conservées.
• Détecter et prévenir les fraudes (paiement, abus).
• Respecter les obligations légales (facturation, lutte contre le blanchiment, etc.).

Les traitements reposent selon les cas sur :

• L'exécution du contrat entre vous et DIKOO (CGU) ainsi qu'entre vous et l'Avocat (consultation).
• Le consentement (SMS de rappel, suivi statistique non anonyme s'il y a lieu).
• Le respect d'une obligation légale (facturation, comptabilité).
• Notre intérêt légitime (sécurité, prévention de la fraude).

DIKOO recourt aux sous-traitants techniques suivants, chacun encadré par un contrat conforme à l'article 28 du RGPD. Le tableau détaille le rôle, les catégories de données traitées et la localisation.

Vos données ne sont jamais vendues à des tiers à des fins commerciales.

Le registre des traitements (RGPD, Art. 30) et les accords de sous-traitance (DPA, Art. 28) signés avec chacun des sous-traitants ci-dessus sont disponibles sur demande écrite à support@dikoo.fr. Les preuves techniques de nos mesures de sécurité (tests publics, trust centers des sous-traitants) sont consultables sur la page Sécurité — Vérifiez par vous-même.

Lorsqu'un Avocat choisit explicitement de synchroniser son agenda professionnel avec Google Calendar depuis la page « Paramètres → Agenda » de son espace DIKOO, DIKOO accède aux données de son compte Google via les API Google, selon les modalités décrites ci-dessous.

Données Google consultées

• Événements de l'agenda Google Calendar de l'Avocat (champ calendar.events) : date de début, date de fin, statut (occupé / libre). DIKOO n'accède ni au titre, ni à la description, ni aux participants des événements externes ; seules les plages horaires occupées sont utilisées pour bloquer les créneaux côté grille de réservation.
• Création d'événements dans l'agenda Google de l'Avocat à chaque rendez-vous DIKOO confirmé (titre « Consultation DIKOO™ — [nom du client] », horaire, lien visioconférence). Aucun autre événement n'est créé, modifié ou supprimé.

Finalité unique

Ces accès ont une finalité unique et limitée : synchroniser l'agenda professionnel de l'Avocat avec DIKOO, c'est-à-dire (i) afficher les créneaux déjà occupés sur l'agenda Google pour éviter les doubles-réservations côté Client, et (ii) ajouter automatiquement les rendez-vous DIKOO confirmés dans l'agenda Google de l'Avocat.

Engagements DIKOO (Limited Use)

Conformément à la Google API Services User Data Policy — Limited Use, DIKOO s'engage de manière explicite à :

• Ne pas vendre les données obtenues via les API Google.
• Ne pas utiliser ces données pour la publicité, le profilage publicitaire ou la prospection commerciale.
• Ne pas transférer ces données à des tiers, sauf strict nécessaire pour fournir le service à l'Avocat (sous-traitants techniques d'hébergement décrits ci-dessus, soumis aux mêmes obligations), pour des raisons de sécurité, ou pour se conformer à une obligation légale applicable.
• Ne permettre aucune lecture humaine de ces données, sauf (i) accord préalable et explicite de l'Avocat concerné, (ii) intervention strictement nécessaire pour la sécurité (incident, abus), le débogage d'une anomalie technique, ou (iii) obligation légale.
• Ne pas utiliser ces données pour entraîner ou ajuster des modèles d'intelligence artificielle, qu'il s'agisse des modèles de DIKOO ou de ceux de ses sous-traitants.

Conservation et révocation

Les jetons OAuth Google (jeton d'accès et jeton de rafraîchissement) sont stockés dans notre base de données hébergée chez Neon, dans l'Union européenne, chiffrée au repos par l'hébergeur. Aucune copie des événements d'agenda Google n'est conservée de façon persistante côté DIKOO : les plages horaires occupées sont lues à la volée à chaque consultation de la grille.

L'Avocat peut révoquer à tout moment cet accès, soit (i) en désactivant l'option « Synchroniser avec Google Calendar » depuis ses paramètres DIKOO, soit (ii) en retirant l'autorisation directement depuis myaccount.google.com/permissions. La révocation est effective immédiatement et entraîne la suppression des jetons OAuth associés côté DIKOO.

Vous pouvez choisir de fournir votre numéro de téléphone pour recevoir un rappel SMS 1 heure avant chaque consultation. Ce SMS est facultatif. Il vous suffit de ne pas renseigner votre numéro pour ne pas en recevoir, ou de le supprimer dans vos paramètres à tout moment.

Sur la fiche d’un avocat qui n’est pas inscrit sur DIKOO, vous pouvez lui demander un rendez-vous. Avant toute transmission, nous vérifions votre numéro de mobile (code envoyé par SMS, numéros français uniquement) et votre adresse email (lien à cliquer).

• Ce qui est transmis à l’avocat : vos nom et prénom, le domaine, le mode de rendez-vous souhaité, vos disponibilités et votre éventuelle précision. Vos coordonnées (téléphone, email) ne lui sont communiquées que s’il accepte de vous recontacter ; vous en êtes prévenu dans tous les cas.
• Base légale : votre consentement, recueilli dans le formulaire.
• Durée de conservation : si la vérification n’est pas terminée sous 24 h, la demande et vos coordonnées sont supprimées. Si la demande n’aboutit pas, vos coordonnées et votre précision sont supprimées 30 jours après la demande. Seules des statistiques anonymes sont conservées (domaine, mode, ville de l’avocat, dates, étapes franchies), jamais de texte libre.
• Lutte contre les abus : une empreinte de votre connexion et un identifiant aléatoire d’appareil, conservés sous forme d’empreinte, servent uniquement à limiter le nombre de codes SMS envoyés.
• Mesure du parcours : pour savoir à quelle étape les demandes s’interrompent, nous enregistrons uniquement le franchissement des étapes faites sur le site (fiche vue, clic sur « Demander un rendez-vous » en précisant s’il s’agit du bouton de la fiche ou du bouton fixe en bas d’écran sur mobile, ouverture du choix de jours précis, étape 1 puis étape 2 remplies), avec sa date et la catégorie d’origine de la visite, jamais les valeurs saisies ; ces étapes sont conservées 90 jours glissants (table UserJourneyEvent), puis supprimées. Les étapes suivantes (code envoyé et validé, email confirmé, demande transmise, avocat prévenu, réponse de l’avocat) sont déduites des seules dates de la demande décrites ci-dessus. Aucun traceur tiers.
• Demandes de rendez-vous sur l’annuaire : nous enregistrons, sans aucun contenu, l’annulation d’une demande par le client, l’affichage d’un lien de demande expiré et la demande de retrait d’une fiche depuis ce lien (type d’événement et date uniquement). Finalité : mesurer le bon fonctionnement du service. Conservation : 90 jours. Un client peut annuler sa demande à tout moment depuis le lien de ses emails : ses coordonnées et sa demande sont alors supprimées immédiatement.
• Inscription d’un avocat depuis une demande : lorsque l’avocat ouvre l’inscription depuis la page d’une demande, nous enregistrons, sans aucun contenu, son arrivée sur la page d’inscription puis la création de son compte (ou le lancement de l’inscription Google), rattachées à l’identifiant technique de la demande (type d’étape et date uniquement). Finalité : mesurer la part des demandes qui conduisent l’avocat à activer sa fiche. Conservation : 90 jours. La page d’inscription n’affiche du client que son prénom et l’initiale de son nom.
• Rappels à l’avocat et message au client après 48 h : si l’avocat n’a pas ouvert la demande, il reçoit au plus deux rappels sur son adresse professionnelle (24 h puis 48 h après la transmission, jamais entre 20 h et 8 h). Sans réponse de l’avocat sous 48 h, le client reçoit un message avec le téléphone public du cabinet lorsqu’il figure sur la fiche. Nous enregistrons uniquement la date de chaque rappel, la date de ce message et le fait qu’il contenait ou non un téléphone, ainsi qu’une ligne de journal par rappel (adresse professionnelle de l’avocat, type de rappel, date) pour ne jamais relancer deux fois. Aucun contenu. Finalité : éviter les rappels en double et mesurer leur utilité (lien ouvert avant ou après chaque rappel). Base légale : intérêt légitime. Conservation : les dates suivent la demande (elles restent dans les statistiques anonymes après la suppression des coordonnées à 30 jours) ; la ligne de journal est conservée avec l’historique des envois aux avocats.

Lorsqu'une fiche Avocat ne comporte aucun créneau réservable, la Plateforme propose au visiteur un formulaire « Être prévenu » qui collecte : son adresse email, un motif court facultatif (raison de la recherche) et, le cas échéant, une spécialité recherchée. La soumission est subordonnée à une case à cocher de consentement explicite (base légale : art. 6.1.a RGPD, consentement).

Ces données sont :

• utilisées exclusivement pour prévenir le justiciable par email lorsque l'Avocat concerné ouvre des créneaux ;
• jamais transmises individuellement à l'Avocat — celui-ci n'a accès qu'à un décompte agrégé et anonyme du nombre de justiciables en attente sur sa fiche ;
• jamais utilisées à des fins de prospection commerciale pour d'autres avocats ni d'autres services DIKOO ;
• conservées selon la politique de rétention ci-dessous.

Durée de conservation

En application de l'article 5.1.e du RGPD (limitation de la conservation) :

• Si le justiciable a été notifié (l'Avocat a ouvert des créneaux) : la demande est effacée 30 jours après l'envoi de la notification. La finalité est atteinte ; le délai laisse une fenêtre raisonnable au justiciable pour revenir réserver.
• Si aucune notification n'a été envoyée(l'Avocat n'a pas ouvert de créneau) : la demande est effacée 90 jours après sa soumission. Ce délai reflète l'échéance au-delà de laquelle le besoin juridique du justiciable est présumé obsolète ou traité par une autre voie.
• Le justiciable peut à tout moment demander l'effacement anticipé de sa demande en écrivant à support@dikoo.fr, sans avoir à motiver sa demande (art. 17 RGPD).

Suppression réelle

À l'expiration du délai, la ligne est supprimée définitivement de la base (DELETE, aucune conservation sous forme anonymisée ni sauvegarde applicative).

Après chaque consultation réglée, le Client est invité à laisser un avis sur la prestation reçue (note de 1 à 5 étoiles + commentaire optionnel). Cet avis peut être publié sur la fiche publique de l'Avocataprès modération par DIKOO. Les règles applicables (avis réservés aux Clients ayant payé la Consultation, modération préalable, droit de réponse de l'Avocat, signalement, respect de la déontologie) sont détaillées dans les Conditions générales d'utilisation.

Données publiées avec un avis

• Prénom du Client (nom de famille et email ne sont jamais publiés).
• Note de 1 à 5 étoiles.
• Commentaire libre saisi par le Client (facultatif, 500 caractères max).
• Date de l'avis.
• Le cas échéant, la réponse publique de l'Avocat, elle aussi soumise à modération.

Base légale du traitement

• Consentement du Client au moment du dépôt (RGPD, art. 6.1.a). Le formulaire d'avis informe expressément le Client que son prénom et son commentaire pourront être publiés après modération.
• Intérêt légitime de DIKOO à assurer la transparence de l'annuaire et la confiance des futurs Clients (RGPD, art. 6.1.f), équilibré par les garanties de modération et de droit de rectification/suppression décrites ci-après.

Information du Client au moment du dépôt

Le formulaire de dépôt d'avis affiche, avant validation, les mentions suivantes : caractère public de l'avis après modération, données publiées (prénom + note + commentaire), possibilité de modifier ou supprimer son avis à tout moment, absence de sollicitation extérieure (avis strictement réservé aux Clients ayant payé une Consultation sur la Plateforme).

Durée de conservation

• Avis publié : conservé sur la fiche publique de l'Avocat tant que le compte de l'Avocat est actif ou tant que le Client ne demande pas la suppression de son avis.
• Avis refusé ou censuré à la modération : conservé sous forme non publique pendant 1 an à des fins d'audit (contestations, contentieux) puis supprimé.

Droits du Client sur son avis

• Droit d'accès (RGPD, art. 15) : le Client accède à l'ensemble de ses avis depuis son espace Espace client.
• Droit de rectification (RGPD, art. 16) : le Client peut modifier son avis. Toute modification est re-soumise à modération.
• Droit à l'effacement (RGPD, art. 17) : le Client peut supprimer son avis à tout moment sans justification. L'avis est alors retiré de la fiche publique de manière immédiate.
• Droit d'opposition (RGPD, art. 21) : le Client peut, pour un motif tenant à sa situation particulière, s'opposer à la publication ou au maintien de son avis.

Les données sont conservées pour les durées suivantes :

• Compte actif : tant que le compte existe.
• Réservations et facturation : 10 ans à compter de la fin de l'exercice (obligation comptable française, art. L123-22 du Code de commerce). Les métadonnées de visio et de présence rattachées au rendez-vous (tenue, heure de début, durée, nombre de participants, connexion de l’avocat et du client) et les réponses à la question « Le rendez-vous a-t-il eu lieu ? » sont conservées 1 an après le rendez-vous, puis effacées automatiquement.
• Absences d’avocat retenues et contestations : 3 ans après le rendez-vous, puis suppression automatique. Seules des statistiques anonymes (nombre d’absences par mois, sans identifiant) sont conservées sans limite de durée.
• Données de paiement Stripe : durée de conservation Stripe (cf. politique Stripe).
• Avis clients publiés : conservés tant que le compte de l'Avocat est actif ou que le Client ne demande pas la suppression (cf. section Avis clients). Avis refusés à la modération : 1 an à des fins d'audit.
• Comptes inactifs : suppression ou anonymisation après 3 ans sans activité (conformément aux recommandations CNIL).
• Statistiques anonymes de parcours (totaux par jour, sans identifiant) : sans limite de durée.
• Événements des demandes de rendez-vous sur l’annuaire (annulation par le client, lien expiré affiché, demande de retrait de fiche ; type d’événement et date uniquement) : 90 jours.
• Visites issues de nos emails (type d'email, page d'arrivée, horodatage, sans identifiant de personne) : 90 jours glissants, puis purge automatique.
• Appels du connecteur pour assistants IA (serveur MCP) (outil, assistant, paramètres non personnels, durée, statut ; aucun texte libre, aucune adresse IP) : 90 jours glissants, puis totaux anonymes conservés sans limite de durée. Visites arrivées depuis un lien du connecteur (assistant, page d'arrivée, horodatage) : 90 jours.
• Journal des alertes internes de l'équipe DIKOO (type d'évènement, élément concerné, date, statut d'envoi ; aucun contenu de message, d'avis ou de consultation) : finalité, suivre le traitement des alertes et mesurer leur volume ; base légale, intérêt légitime ; 90 jours, puis purge automatique.
• Exclusion des campagnes de prospection avocats : chaque nuit, tout avocat ayant créé un compte, revendiqué sa fiche ou exercé son droit d'opposition est retiré des listes de campagne pas encore envoyées chez notre prestataire d'emailing (Brevo). Finalité : ne plus le solliciter ; base légale, obligation de respecter l'opposition et intérêt légitime. Seuls des comptages (nombre de contacts retirés par motif et par liste, sans adresse ni nom) sont conservés dans le journal interne, sans limite de durée.
• Événements de réception des emails (délivré, rebond, signalé indésirable ; aucun suivi d'ouverture ni de clic) : 13 mois, puis purge automatique. Liste des adresses à ne plus relancer (rebond définitif ou signalement) : conservée tant que nécessaire, sous forme d'empreinte cryptographique uniquement.
• Journal des emails envoyés aux avocats (type, date, statut de réception ; aucun contenu) : 12 mois, puis purge automatique. Finalité : éviter les doublons d'envoi et prouver l'envoi d'une information ; base légale, intérêt légitime.
• Suivi du volume mensuel d'emails envoyés (comptage sans adresse ni contenu, à partir des événements de réception ci-dessus) : finalité, surveiller le quota de notre prestataire d'envoi (Resend) et alerter l'équipe à 80 % ; aucune donnée supplémentaire conservée.
• Blocage des adresses liées à un retrait de fiche annuaire chez notre prestataire d'emailing (Brevo) : l'adresse déclarée à l'Ordre, l'email public de la fiche et l'email du demandeur sont placés en liste noire (plus aucune campagne). Seuls des comptages (nombre d'adresses bloquées, sans adresse ni nom) sont conservés dans le journal interne, sans limite de durée ; base légale, obligation de respecter l'opposition.

Documents soumis à l'outil d'analyse DIKSII

DIKSII permet aux Avocats de soumettre des fichiers (PDF, DOCX) pour obtenir une synthèse structurée par intelligence artificielle. La politique de conservation propre à cet outil est la suivante :

• Fichiers téléversés (PDF/DOCX) : conservés uniquement le temps strictement nécessaire à l'analyse (typiquement quelques secondes à quelques minutes). Le fichier est supprimé automatiquement du stockage temporaire à la fin du traitement, que l'analyse aboutisse ou échoue. Un balayage périodique (filet de sécurité) supprime tout fichier qui aurait subsisté plus de 24 heures(par exemple suite à une interruption technique).
• Résultats d'analyse : la synthèse générée (texte) est conservée dans votre historique d'activité tant que votre compte est actif. L'Avocat peut la supprimer à tout moment depuis son espace personnel (bouton « Supprimer » sur chaque analyse, droit à l'effacement, RGPD article 17). Les analyses sont également supprimées en cas de clôture du compte.
• Logs techniques de l'outil (métadonnées : horodatage, identifiants techniques, nombre de pages, durée, coût en jetons) : conservés environ 30 jourspour exploitation et facturation, sans contenudu document analysé ni du résultat.
• Sauvegardes : couvertes par les sauvegardes techniques de notre hébergeur de base de données, dans les conditions et délais décrits dans notre politique de sécurité.

Certains sous-traitants (Daily.co, Resend, Cloudinary, Google, Anthropic) sont situés ou stockent des données hors de l'Union européenne (États-Unis principalement). Ces transferts sont encadrés par :

• Les clauses contractuelles types de la Commission européenne.
• Pour les États-Unis : adhésion au Data Privacy Framework (DPF) lorsque applicable.

DIKOO sélectionne ses sous-traitants en privilégiant ceux offrant des garanties de niveau européen. L'application est hébergée dans l'Union européenne (Paris, France).

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès : connaître les données vous concernant.
• Droit de rectification : corriger toute donnée inexacte (modifiable directement depuis votre profil pour la plupart des informations).
• Droit à l'effacement (« droit à l'oubli ») : sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition aux traitements fondés sur l'intérêt légitime.
• Droit de retirer votre consentement à tout moment (sans effet rétroactif).
• Droit de définir des directives post-mortem sur vos données.

Pour exercer ces droits, écrivez à support@dikoo.fr en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai d'1 mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l'autorité de contrôle compétente :

• CNIL (Commission nationale de l'informatique et des libertés)
• 3 place de Fontenoy, 75007 Paris
• www.cnil.fr

Ou, l'éditeur étant espagnol, à l'Agence espagnole de protection des données (AEPD) : www.aepd.es.