Politique de confidentialité

1. Responsable du traitement

Responsable : Jonathan Joyeux, entrepreneur individuel (nom commercial Ai-lliance)
Adresse : 266 rue Buffon, 34070 Montpellier
Email : jonathan.j@ailliance.fr
Site : www.ailliance.fr

Je n'ai pas désigné de délégué à la protection des données. L'article 37 du RGPD ne m'y oblige pas. Pour toute question sur vos données, écrivez-moi à l'adresse ci-dessus.

Pour les données collectées par ce site, je suis responsable du traitement. Lorsque je traite des données pour un client dans le cadre d'une mission, j'agis comme sous-traitant, selon un accord de sous-traitance signé avec lui.

2. Données collectées, et ce qui est obligatoire

2.1 Formulaire de contact

Le formulaire de la page Contact est hébergé par Tally. J'y demande :

• Nécessaires pour que je puisse répondre : prénom, nom, adresse email, entreprise, et le message décrivant votre besoin. Sans l'un de ces champs, je ne peux pas traiter la demande.
• Facultatif : le numéro de téléphone. Son absence n'empêche pas la réponse.

Ce que devient votre message : un modèle Mistral, appelé via OVHcloud AI Endpoints (hébergé en France), prépare un brouillon de réponse. Je relis chaque réponse avant de l'envoyer. L'email de réponse part par Infomaniak. Une notification m'est adressée sur Telegram. La demande est enregistrée dans Airtable pour le suivi. L'enchaînement tourne sur une instance que j'administre moi-même (logiciel n8n). Il ne passe pas par une plateforme d'automatisation tierce.

2.2 Questionnaire de préparation

Après l'envoi, le site peut ouvrir un second formulaire Tally, le questionnaire de préparation. Il est facultatif. Ne pas le remplir n'empêche pas le traitement de votre demande.

S'il est rempli, j'enregistre les réponses : poste ou fonction, taille de l'entreprise, secteur d'activité, pratique de l'intelligence artificielle, sujet qui vous intéresse, ordre de grandeur de budget, délai souhaité, préférence pour le premier échange, et comment vous m'avez connu. Une référence technique relie ce questionnaire à votre demande. Tous ces champs sont facultatifs dans le formulaire.

2.3 Mesure d'audience

Cette mesure est facultative. Sans votre accord, aucun script de Google Tag Manager ni de Google Analytics 4 n'est chargé, et aucune requête de mesure n'est envoyée. Le site reste entier.

Si vous acceptez l'analyse, Google Analytics 4, chargé par Google Tag Manager, peut recevoir des données de navigation : pages consultées, type de navigateur, page d'origine, horodatage, et les identifiants que cet outil dépose. La catégorie marketing du bandeau est prévue pour d'éventuelles campagnes. Aucune régie publicitaire n'est branchée aujourd'hui. Google Tag Manager n'est chargé que si vous acceptez l'analyse ou le marketing.

2.4 Assistant conversationnel

L'usage de l'assistant Grég est facultatif. Votre message est transmis en temps réel à OVHcloud AI Endpoints (hébergement en France) afin de générer une réponse. Le contenu de l'échange n'est pas conservé sur mes serveurs au-delà du temps de cette réponse.

Pour limiter les abus, une empreinte de votre adresse IP (et non l'adresse en clair) est écrite sur le serveur avec l'horodatage de vos requêtes. Les horodatages de plus d'une minute ne sont plus pris en compte à la requête suivante. Ce fichier n'est pas effacé par une tâche automatique. L'historique de la conversation reste dans votre navigateur : effacer les données du site l'efface.

2.5 Polices de caractères

Les polices Fraunces et Plus Jakarta Sans sont servies par ce site. Aucune requête n'est envoyée à un service de polices de Google.

3. Finalités et bases légales

• Répondre à votre demande, préparer un devis et suivre l'échange. Base : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ou, selon le cas, mon intérêt légitime à répondre à une sollicitation professionnelle (article 6.1.f). Ce traitement ne repose pas sur le consentement.
• Mesure d'audience. Base : votre consentement (article 6.1.a), recueilli par le bandeau. Rien n'est pré-coché.
• Pièces comptables. Base : obligation légale (article 6.1.c).
• Limitation des abus sur l'assistant. Base : mon intérêt légitime à protéger le service (article 6.1.f).

4. Destinataires

Je ne vends aucune de vos données. Elles sont transmises aux prestataires suivants, chacun pour la finalité indiquée.

• OVHcloud (France) : hébergement du site, à Roubaix, et génération des brouillons de réponse ainsi que des réponses de l'assistant, via OVHcloud AI Endpoints, service hébergé en France. www.ovhcloud.com
• Tally (Belgique) : formulaires de contact et de préparation. Tally est sous-traitant. Sa page sur le RGPD indique que les réponses sont stockées en Europe, et qu'un accord de sous-traitance est inclus dans ses conditions. Tally recourt lui-même à des sous-traitants (hébergement, protection du service). Liste : tally.so/help/gdpr.
• Infomaniak (Suisse) : envoi des emails de réponse. Infomaniak indique conserver les données dans ses centres en Suisse, sans les transférer hors de ses infrastructures. La Commission européenne reconnaît que la Suisse offre un niveau de protection adéquat (confirmation du 15 janvier 2024). Page d'Infomaniak, liste des décisions d'adéquation.
• Airtable (États-Unis) : enregistrement de la demande pour le suivi. Les données sont transférées hors de l'Union européenne. L'avenant publié par Airtable prévoit les clauses contractuelles types de la Commission européenne. Je l'ai reçu. Il n'est pas encore signé, donc ces clauses ne s'appliquent pas encore à mon compte. Pour en recevoir une copie, écrivez-moi. Avenant Airtable.
• Telegram : notification m'informant qu'une demande est arrivée. Ce compte a été ouvert depuis l'Espace économique européen. Telegram indique que les données d'un tel compte sont stockées aux Pays-Bas, et que des sociétés du groupe situées aux îles Vierges britanniques et à Dubaï peuvent recevoir des données, avec des clauses contractuelles types approuvées par la Commission européenne. telegram.org/privacy.
• Google Analytics 4 et Google Tag Manager : mesure d'audience, uniquement après votre accord (analyse ou marketing). Transfert hors de l'Union européenne. Google indique s'appuyer, pour ses produits de publicité et de mesure, sur le cadre de protection des données entre l'Union européenne et les États-Unis, et sur les clauses contractuelles types lorsque ce cadre ne couvre pas le transfert. Page de Google sur les transferts.

Les échanges avec ce site passent par le protocole HTTPS.

5. Durées de conservation

• Demande qui ne devient pas une mission : trois ans à compter du dernier contact émanant de vous (message, demande, échange). C'est la durée retenue par la CNIL pour les prospects. Exemple d'information de la CNIL.
• Client : pendant la relation, puis trois ans après le dernier contact émanant de vous, pour le suivi. Les pièces utiles à une obligation légale ou à un éventuel litige peuvent être archivées à part, avec un accès restreint, dans la limite des délais de prescription.
• Pièces comptables (devis, factures) : dix ans, obligation légale.
• Réponses enregistrées chez Tally et fiche Airtable : je les supprime au plus tard aux mêmes échéances. Tally indique que les réponses supprimées le sont aussi de ses sauvegardes dans un délai de 90 jours.
• Notification Telegram : je la supprime au plus tard à l'échéance de la demande correspondante.
• Choix sur les cookies : six mois (182 jours dans le code du site). Passé ce délai, le bandeau s'affiche à nouveau. La CNIL retient six mois comme bonne pratique. Recommandation cookies de la CNIL.
• Données de mesure d'audience : Google Analytics conserve les données d'événements 2 mois et les données associées à un identifiant utilisateur 14 mois au plus ; ce délai repart à chaque nouvelle visite.
• Empreinte liée à l'assistant : les horodatages de plus d'une minute ne sont plus pris en compte. Pas d'effacement automatique du fichier.
• Historique de l'assistant : dans votre navigateur, jusqu'à ce que vous effaciez les données du site.

6. Cookies

Votre choix est enregistré dans le stockage local du navigateur, sous la clé cookieConsent, pendant six mois. Ce n'est pas un cookie déposé par Google.

Avant ce choix, et si vous refusez, le site ne charge pas Google Tag Manager, Google Analytics 4, ni un autre script de mesure. Le bouton « Nécessaires uniquement » est au même niveau que « Tout accepter ». Rien n'est pré-coché.

Si vous acceptez l'analyse, Google Analytics 4 peut déposer des cookies de mesure. Leur nom et leur durée dépendent du réglage du compte, que le code du site ne contient pas.

Vous pouvez retirer ou modifier votre accord à tout moment avec le bouton Gérer mes cookies, présent en bas de chaque page, ou en m'écrivant à jonathan.j@ailliance.fr. Le retrait ne remet pas en cause ce qui a déjà été fait sur la base de l'accord précédent. Au prochain chargement de page, aucun script de mesure n'est repris si l'analyse et le marketing sont refusés.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, dans les conditions du RGPD.

Lorsque le traitement repose sur l'intérêt légitime, vous pouvez vous y opposer. Lorsqu'il repose sur le consentement, vous pouvez le retirer, sans que cela remette en cause ce qui a été fait avant.

Pour exercer ces droits, écrivez-moi à jonathan.j@ailliance.fr. Un justificatif d'identité pourra être demandé si j'ai un doute sur l'auteur de la demande. Le retrait du consentement aux cookies se fait aussi par « Gérer mes cookies », en bas de page.

8. Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

9. Décision automatisée et intelligence artificielle

Un outil d'intelligence artificielle prépare un premier brouillon de réponse à votre message de contact. Je relis chaque réponse avant de l'envoyer. Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n'est prise de manière automatisée (article 22 du RGPD).

L'assistant conversationnel est présenté comme tel dès le premier message, conformément à l'article 50 du règlement européen sur l'intelligence artificielle. Il informe. Il ne décide pas à ma place.