Dolphin Society, par Dolphin Origin Ltd
Version 1.0, en vigueur au 17 septembre 2026
Cette politique explique quelles données personnelles nous collectons, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et comment vous pouvez les contrôler.
Elle couvre le site dolphin-society.com, son sous-domaine et nos relations avec nos partenaires et partenaires potentiels :
| Adresse | Rôle | Solution |
|---|---|---|
| dolphin-society.com | Site principal | Vercel |
| analytics.dolphin-society.com | Plateforme de reporting réservée à l'équipe et aux partenaires | Vercel et Neon |
Elle se compose de deux parties :
- Partie A : Protection des données personnelles
- Partie B : Cookies et autres traceurs
PARTIE A : PROTECTION DES DONNÉES PERSONNELLES
1. Qui est responsable de vos données ?
Le responsable du traitement est :
DOLPHIN ORIGIN LTD
Office 215, Block B, The Junction Business Hub, 20201 Calebasses, Maurice
BRN : C25228085
Contact : contact@dolphin-society.com
Site : dolphin-society.com
Dolphin Origin Ltd, qui exerce sous le nom commercial Dolphin Society, est établie à Maurice. Parce que nous proposons nos services à des personnes situées dans l'Union européenne, le Règlement général sur la protection des données (RGPD) s'applique à nos traitements, conformément à son article 3.2.
Nous sommes par ailleurs soumis au Data Protection Act 2017 mauricien.
1.1. Délégué à la protection des données
Nous n'avons pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de nos activités. Toute question relative à vos données peut être adressée à contact@dolphin-society.com.
1.2. Lorsque nous agissons pour le compte de nos partenaires
Dans le cadre de nos prestations, nous opérons le marketing et la vente de nos partenaires : publicités, pages d'inscription, e-mails, appels de vente. Pour les données des prospects et des clients de nos partenaires, le partenaire est le responsable du traitement et Dolphin Origin Ltd agit en qualité de sous-traitant, sur ses instructions, conformément à l'article 28 du RGPD.
Si vous vous êtes inscrit à l'événement, au programme ou à la formation d'un de nos partenaires, c'est donc la politique de confidentialité de ce partenaire qui s'applique. Vous pouvez exercer vos droits auprès de lui, ou nous écrire : nous lui transmettrons votre demande sans délai.
2. Quelles données collectons-nous ?
2.1. Données que vous nous fournissez
| Catégorie | Exemples |
|---|---|
| Identification | Nom, prénom, nom de profil sur les réseaux sociaux |
| Coordonnées | Adresse électronique, numéro de téléphone |
| Informations professionnelles | Entreprise, fonction, marque, offre, prix, chiffre d'affaires, nombre de clients, témoignages, résultats communiqués lors de nos échanges |
| Échanges | Messages privés, courriers électroniques, comptes rendus de rendez-vous et, le cas échéant, enregistrements de réunions en visioconférence dont vous avez été informé |
| Contrat et facturation | Raison sociale, adresse, numéro d'immatriculation, numéro de TVA, historique des factures et des paiements |
2.2. Données générées par votre utilisation
| Catégorie | Exemples |
|---|---|
| Consultation du site | Adresse IP, type de navigateur, pages demandées, date et heure, enregistrées dans les journaux techniques de notre hébergeur |
| Plateforme de reporting | Nom, adresse électronique, rôle, partenaires rattachés au compte, dates de connexion, actions réalisées |
2.3. Données que nous ne collectons pas
- Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (santé, opinions politiques, convictions religieuses, orientation sexuelle, origine). Nous vous demandons de ne pas nous en communiquer.
- Aucun mot de passe n'est créé sur la plateforme de reporting : la connexion se fait avec un compte Google ou par un lien de connexion envoyé par courrier électronique.
- Nous n'avons jamais accès au numéro complet d'une carte bancaire.
3. D'où viennent vos données ?
Vos données proviennent : de vous directement (messages privés, courriers électroniques, rendez-vous, contrat) ; des informations professionnelles que vous rendez publiques (site, profils publics sur les réseaux sociaux), que nous pouvons consulter avant de vous proposer un échange ; de votre navigation sur notre site ; et, pour les données des prospects et clients de nos partenaires, des outils auxquels ces partenaires nous donnent accès.
4. Pourquoi et sur quelle base traitons-nous vos données ?
4.1. Tableau des traitements
| Finalité | Données concernées | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre à vos messages et demandes | Identification, coordonnées, échanges | Mesures précontractuelles à votre demande (art. 6.1.b) | 3 ans à compter du dernier contact |
| Évaluer un partenariat potentiel | Informations professionnelles, échanges | Mesures précontractuelles (art. 6.1.b) | 3 ans à compter du dernier contact |
| Prospecter des partenaires potentiels (proposer un échange à un professionnel susceptible d'être intéressé) | Identification, coordonnées professionnelles, informations professionnelles publiques | Intérêt légitime : développer notre activité auprès de professionnels (art. 6.1.f) | 3 ans à compter du dernier contact, ou jusqu'à votre opposition |
| Conclure et exécuter le Contrat de partenariat (pilotage des lancements, suivi, reporting) | Identification, coordonnées, informations professionnelles, échanges | Exécution du contrat (art. 6.1.b) | Durée du contrat, puis 5 ans (prescription) |
| Facturer et tenir notre comptabilité | Contrat et facturation | Obligation légale (art. 6.1.c) | 10 ans (obligations comptables) |
| Fournir la plateforme de reporting (création des comptes, connexion, envoi des liens de connexion) | Nom, adresse électronique, rôle, journaux de connexion | Exécution du contrat (art. 6.1.b) et intérêt légitime : réserver l'accès aux personnes habilitées (art. 6.1.f) | Durée de l'accès, puis 12 mois pour les journaux |
| Traiter les données des prospects et clients de nos partenaires | Données définies par chaque partenaire | Base légale déterminée par le partenaire, responsable du traitement (§ 1.2) | Durée fixée par le partenaire et le Contrat de partenariat |
| Présenter nos références et études de cas | Nom, image, marque et résultats d'un partenaire | Consentement ou accord du partenaire (art. 6.1.a) | Jusqu'au retrait de l'accord |
| Assurer la sécurité du site et de la plateforme | Journaux de connexion, adresse IP | Intérêt légitime : protéger nos services et nos utilisateurs (art. 6.1.f) | 12 mois |
| Gérer les réclamations et les litiges | Ensemble des données utiles au dossier | Intérêt légitime : établir et défendre nos droits (art. 6.1.f) | Durée de la procédure, puis 5 ans |
4.2. Nos intérêts légitimes
Lorsque nous invoquons l'intérêt légitime, nous avons mis en balance nos intérêts et vos droits. Vous pouvez à tout moment vous opposer à ces traitements pour des raisons tenant à votre situation particulière, et vous opposer sans motif à la prospection, en écrivant à contact@dolphin-society.com.
5. Avec qui partageons-nous vos données ?
Nous ne vendons ni ne louons vos données. Nous les partageons uniquement avec les prestataires nécessaires au fonctionnement de notre activité, qui agissent en qualité de sous-traitants sur nos instructions, ou en qualité de responsables indépendants lorsque cela est précisé.
5.1. Prestataires de Dolphin Origin Ltd
| Prestataire | Adresse ou usage concerné | Rôle | Données transmises | Localisation |
|---|---|---|---|---|
| Vercel | dolphin-society.com, analytics.dolphin-society.com | Hébergement du site et de la plateforme de reporting | Journaux techniques, adresse IP | États-Unis |
| Neon | analytics.dolphin-society.com | Base de données de la plateforme de reporting | Comptes utilisateurs, données de reporting | Union européenne (Francfort) ; éditeur établi aux États-Unis |
| Resend | analytics.dolphin-society.com | Envoi des liens de connexion par courrier électronique | Adresse électronique | États-Unis |
| Google (Workspace, connexion Google) | Messagerie, visioconférence, documents, connexion à la plateforme | Courriers électroniques, réunions, stockage de documents, authentification | Identification, coordonnées, échanges, documents | États-Unis / UE |
| Meta (Instagram) | Messages privés Instagram | Messagerie, lorsque vous nous contactez par message privé | Nom de profil, messages | États-Unis / Irlande |
| Asana | Gestion de projet | Organisation interne des prestations | Noms, échanges liés aux projets | États-Unis |
| Intuit (QuickBooks) | Comptabilité | Facturation et comptabilité | Contrat et facturation | États-Unis |
| Banques et prestataires de paiement | Encaissement des factures | Réception des virements | Raison sociale, montants, références bancaires | Maurice / UE |
| Conseils externes | Selon le dossier | Avocats, comptables, secrétariat de société | Données strictement nécessaires au dossier | UE / Maurice |
Meta agit en qualité de responsable de traitement indépendant pour le fonctionnement de la messagerie Instagram, régi par sa propre politique de confidentialité.
5.2. Outils utilisés pour le compte de nos partenaires
Pour exécuter nos prestations, nous utilisons, selon les partenaires, des outils de publicité (Meta, Google et YouTube, TikTok), de mesure et d'attribution (Hyros), de pages de vente (Swipe Pages), d'e-mailing (ActiveCampaign), de prise de rendez-vous (iClosed), de webinaire (Welya), de commande et de paiement (LearnyBox) et d'automatisation (Make, n8n). Ces outils sont ouverts au nom du partenaire ou au nom de Dolphin Origin Ltd. La liste des sous-traitants ultérieurs applicable à chaque partenaire figure dans l'accord de traitement des données annexé à son Contrat de partenariat.
Nous pouvons également communiquer des données lorsque la loi l'exige, à la demande d'une autorité compétente, ou pour établir, exercer ou défendre nos droits en justice.
6. Vos données quittent-elles l'Union européenne ?
Oui, dans deux cas.
6.1. Vers Maurice
Nous sommes établis à Maurice et nos équipes y accèdent à vos données. Maurice ne fait pas l'objet d'une décision d'adéquation de la Commission européenne. Lorsque vos données nous parviennent depuis un prestataire établi dans l'Union européenne, ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne, complétées par des mesures techniques et organisationnelles appropriées.
6.2. Vers les États-Unis
Plusieurs de nos prestataires (Vercel, Neon, Resend, Google, Meta, Asana, Intuit) sont établis aux États-Unis ou y traitent des données. C'est notamment le cas de l'hébergeur de notre site dolphin-society.com. Ces transferts reposent, selon le prestataire, sur :
- la décision d'adéquation du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), lorsque le prestataire y est certifié ; ou
- les clauses contractuelles types de la Commission européenne, assorties d'une analyse d'impact du transfert.
Vous pouvez obtenir une copie des garanties applicables en écrivant à contact@dolphin-society.com.
7. Combien de temps conservons-nous vos données ?
Les durées figurent dans le tableau du § 4.1. Au terme de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.
Certaines données peuvent être conservées plus longtemps, sous archivage à accès restreint, lorsqu'une obligation légale l'impose (comptabilité : 10 ans) ou lorsqu'un litige est en cours, jusqu'à l'expiration des voies de recours.
8. Comment protégeons-nous vos données ?
Nous mettons en œuvre des mesures adaptées au niveau de risque : chiffrement des échanges (HTTPS/TLS), accès à la plateforme de reporting par comptes individuels et nominatifs, droits d'accès limités selon le rôle et les partenaires rattachés à chaque compte, connexion sans mot de passe réutilisable, limitation des accès aux seules personnes habilitées, sélection de prestataires offrant des garanties suffisantes, et engagements de confidentialité pour nos collaborateurs.
Aucun système n'étant infaillible, nous vous invitons à protéger l'accès à votre messagerie et à ne jamais transférer un lien de connexion reçu par courrier électronique.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.
9. Quels sont vos droits ?
Vous disposez des droits suivants :
| Droit | Ce qu'il vous permet |
|---|---|
| Accès | Obtenir la confirmation que nous traitons vos données et en recevoir une copie |
| Rectification | Faire corriger des données inexactes ou incomplètes |
| Effacement | Demander la suppression de vos données, dans les cas prévus par le RGPD |
| Limitation | Demander le gel temporaire d'un traitement, notamment le temps d'en vérifier l'exactitude |
| Opposition | Vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation |
| Opposition à la prospection | Vous opposer à tout moment et sans motif à la prospection commerciale |
| Portabilité | Recevoir vos données dans un format structuré et lisible par machine, ou les faire transmettre à un tiers |
| Retrait du consentement | Retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués |
| Directives post-mortem | Définir des directives relatives au sort de vos données après votre décès |
Comment les exercer ?
Écrivez à contact@dolphin-society.com ou, si vous êtes partenaire, à system@dolphin-society.com, en précisant votre demande. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité.
Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons.
Réclamation auprès d'une autorité de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence. En France :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr
À Maurice : Data Protection Office, www.dataprotection.govmu.org
10. Mineurs
Nos services sont réservés aux professionnels majeurs. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur nous a transmis des données, écrivez-nous : nous les supprimerons sans délai.
11. Décisions automatisées
Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé, au sens de l'article 22 du RGPD. La décision de proposer ou non un partenariat est toujours prise par une personne physique.
12. Modifications
Nous pouvons faire évoluer cette politique. La version applicable est celle publiée sur le site à la date de votre consultation. En cas de modification substantielle, nous en informerons nos partenaires par courrier électronique, au moins 15 jours avant son entrée en vigueur.
PARTIE B : COOKIES ET AUTRES TRACEURS
13. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier déposé sur votre terminal lors de la consultation d'un site. Cette partie couvre également les autres technologies équivalentes : pixels, balises, stockage local, identifiants d'appareil.
14. Vos choix en matière de cookies
| Adresse | Fonctionnement |
|---|---|
| dolphin-society.com | Aucun cookie publicitaire ni de mesure d'audience n'est déposé. Aucun pixel Meta, aucune balise Google Ads, aucun outil Google Analytics. C'est pourquoi aucun bandeau de consentement ne vous est présenté. |
| analytics.dolphin-society.com | Seul un cookie strictement nécessaire à la connexion est déposé, exempté de consentement. |
Si nous ajoutions un jour des traceurs soumis à consentement, nous mettrions en place un gestionnaire de consentement permettant de refuser aussi simplement que d'accepter, et nous mettrions à jour cette politique.
15. Quels traceurs utilisons-nous ?
15.1. Traceurs strictement nécessaires : exemptés de consentement
| Traceur | Déposé sur | Origine | Finalité | Durée |
|---|---|---|---|---|
__Secure-better-auth.session_token | analytics.dolphin-society.com | Dolphin Origin Ltd | Maintenir votre connexion à la plateforme de reporting | 7 jours, renouvelés tant que vous l'utilisez |
| Cookies techniques de connexion | analytics.dolphin-society.com | Dolphin Origin Ltd | Sécuriser la connexion par compte Google ou par lien envoyé par courrier électronique | Durée de la connexion |
15.2. Contenus et services tiers
| Service | Adresse | Donnée transmise | Remarque |
|---|---|---|---|
| jsDelivr | dolphin-society.com | Adresse IP, lors du chargement de la page | Chargement d'une bibliothèque technique d'animation du défilement. Aucun cookie n'est déposé. |
| Liens depuis dolphin-society.com | Nom de profil, messages | Uniquement si vous cliquez sur un lien « Discuter en DM ». Les traitements réalisés sur Instagram relèvent de la politique de confidentialité de Meta. | |
| analytics.dolphin-society.com | Adresse électronique, identifiant de compte | Uniquement si vous choisissez de vous connecter avec votre compte Google. |
16. Vous opposer aux traceurs
Vous pouvez configurer votre navigateur pour bloquer ou supprimer les cookies. Attention : le blocage du cookie de connexion empêchera l'accès à la plateforme de reporting.
Les rubriques d'aide des principaux navigateurs (Chrome, Firefox, Safari, Edge) décrivent la marche à suivre.
17. Nous contacter
Pour toute question relative à cette politique ou à vos données :
contact@dolphin-society.com ; si vous êtes partenaire : system@dolphin-society.com
DOLPHIN ORIGIN LTD, Office 215, Block B, The Junction Business Hub, 20201 Calebasses, Maurice
Site : dolphin-society.com