Politique de confidentialité

1. Responsable du traitement

1.1 Identification

Responsable : Ai-lliance
Statut : Auto-entrepreneur
Email : jonathan.j@ailliance.fr
Site web : www.ailliance.fr

1.2 Délégué à la protection des données (DPO)

En tant que micro-entreprise, je ne suis pas tenu de désigner un DPO selon l'article 37 du RGPD. Pour toute question relative à la protection de vos données, contactez-moi directement.

2. Données collectées

2.1 Données de contact

Via le formulaire de contact (Tally) : nom, prénom, adresse email, numéro de téléphone (optionnel), nom de l'entreprise (optionnel), message.

Ce que devient votre message : il est transmis à Mistral AI pour préparer un premier élément de réponse, la réponse vous est envoyée par email via Infomaniak, une notification m'est adressée sur Telegram, et votre demande est enregistrée dans Airtable pour le suivi. L'orchestration de ces étapes tourne sur une instance auto-hébergée : elle ne transite par aucun service d'automatisation tiers.

2.2 Données de navigation

Automatiquement collectées : Adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de visite, référent, horodatage.

2.3 Cookies

• Cookies techniques : Fonctionnement du site (obligatoires)
• Cookies analytiques : Mesure d'audience via Google Analytics 4

2.4 Assistant IA (chatbot)

Si vous utilisez l'assistant conversationnel Grég, votre message est transmis en temps réel au prestataire OVHcloud AI Endpoints (hébergement France) afin de générer une réponse. Le contenu de vos échanges n'est pas conservé sur les serveurs d'Ai-lliance ; il n'est traité que le temps nécessaire à la génération de la réponse.

Deux précisions techniques. Pour limiter les abus, une empreinte non réversible de votre adresse IP est écrite sur le serveur avec l'horodatage de vos requêtes, et purgée au bout d'une minute. Par ailleurs, l'historique de votre conversation est conservé dans votre propre navigateur, pas sur mes serveurs : vider les données du site l'efface définitivement.

3. Finalités du traitement

Gestion des demandes : Répondre à vos messages et devis (Base : consentement).
Mesure d'audience : Comprendre comment le site est utilisé (Base : votre consentement, recueilli via le bandeau cookies).
Obligations légales : Respect des normes comptables et fiscales.

4. Partage et sécurité

Je ne vends aucune de vos données. Elles sont transmises aux prestataires suivants, chacun pour la finalité indiquée.

• OVHcloud : hébergement du site, et génération des réponses de l'assistant conversationnel. Serveurs en France.
• Tally : formulaire de contact. Société belge, données stockées en Europe.
• Mistral AI : préparation d'un premier élément de réponse à votre message. Société française.
• Infomaniak : envoi des emails de réponse.
• Airtable : enregistrement de votre demande pour le suivi. Société américaine : vos données sont transférées hors de l'Union européenne.
• Telegram : notification m'informant qu'une nouvelle demande est arrivée. Transfert hors de l'Union européenne.
• Google Analytics 4 : mesure d'audience, uniquement avec votre consentement. Transfert hors de l'Union européenne.

L'enchaînement de ces étapes est orchestré depuis une machine que j'administre moi-même : votre message ne transite par aucune plateforme d'automatisation tierce.

Toutes les communications avec ce site sont chiffrées via le protocole HTTPS. Le site et l'assistant conversationnel sont hébergés en France ; les prestataires signalés ci-dessus traitent en revanche des données hors de l'Union européenne.

5. Durées de conservation

• Données de contact et échanges commerciaux : 3 ans à compter du dernier échange.
• Votre choix sur les cookies : 6 mois, conformément à la recommandation de la CNIL. Passé ce délai, le bandeau vous est présenté à nouveau.
• Documents comptables (devis, factures) : 10 ans, obligation légale.
• Empreinte d'IP de l'assistant conversationnel : une minute, le temps de la limitation de débit.

Au-delà de ces durées, les données sont supprimées. Vous pouvez demander leur effacement à tout moment, voir la section suivante.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement ("droit à l'oubli"), portabilité, opposition et limitation du traitement.

Pour exercer vos droits, contactez-moi par email : jonathan.j@ailliance.fr. Un justificatif d'identité pourra être demandé.

7. Réclamation

En cas de litige, vous pouvez saisir la CNIL (www.cnil.fr).