Politique de confidentialité

Responsable de traitement

Agregative Systems, SAS au capital de 1 000 €, RCS Lyon 102 760 642, siège social : 1 impasse des Pins, 69600 Oullins-Pierre-Bénite, TVA intracommunautaire FR30102760642. Directeur de la publication : Clément Remillieux.

Toute question relative aux données personnelles : contact@agregative-systems.fr. Nous ne sommes pas tenus de désigner un délégué à la protection des données ; les demandes sont traitées directement par le dirigeant.

Ce que nous collectons, et pourquoi

• Assistant conversationnel. Le contenu de vos messages et des réponses de l'assistant, l'adresse IP, le navigateur déclaré, la page depuis laquelle la conversation a été ouverte, le fuseau horaire, les horodatages, le coût technique de la conversation, et l'adresse électronique que vous saisissez si vous demandez à recevoir votre rapport de pré-diagnostic. Finalité : répondre à votre demande et préparer un éventuel échange commercial. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD), et intérêt légitime pour la sécurité du service.
• Rapport de pré-diagnostic. Les éléments que vous décrivez de votre besoin, réunis dans un document que vous pouvez télécharger ou recevoir par courriel. Finalité : vous remettre une synthèse utilisable. Base légale : votre demande.
• Prise de rendez-vous. Elle est opérée par Calendly : les données que vous saisissez sur sa page sont traitées par Calendly LLC selon sa propre politique, et nous sont transmises pour organiser l'entretien. Si vous arrivez par une de nos publicités, Calendly reçoit aussi les paramètres utm qui la nomment : nous savons ainsi d'où vient le rendez-vous.
• Courriel et téléphone. Les informations que vous nous adressez spontanément, conservées pour donner suite à votre demande.
• Demande de devis en ligne. Les informations saisies dans le formulaire de la page Demande de devis (besoin, description du projet, délai, enveloppe, taille de l'entreprise, nom, entreprise, adresse électronique et, si vous le donnez, téléphone) sont enregistrées dans la base de données du site, hébergée en France, puis nous sont envoyées par courriel. Elles sont aussi enregistrées au fur et à mesure que vous écrivez, même si vous n'envoyez jamais la demande (y compris un nom ou une adresse électronique saisis puis abandonnés) : un brouillon est conservé dans la même base, sans cookie ni stockage dans votre navigateur. Nous gardons avec elles la provenance de votre visite (publicité, moteur de recherche ou site d'où vous venez). Finalité : vous répondre, établir un devis et savoir quels canaux amènent des demandes. Base légale : votre demande (mesures précontractuelles). Durée : voir plus bas.
• WhatsApp. Si vous choisissez de nous écrire sur WhatsApp, votre numéro et vos messages passent par WhatsApp, service de Meta, selon sa propre politique. Nous les conservons pour donner suite à votre demande. Le lien du site ouvre WhatsApp avec un message déjà écrit : rien ne part tant que vous ne l'envoyez pas.
• Journaux techniques. Notre hébergeur conserve des journaux de connexion (adresse IP, date, ressource demandée) à des fins de sécurité et de diagnostic. Base légale : intérêt légitime.
• Statistiques de visite. Chaque heure, notre serveur résume ces journaux en visites : pages vues, provenance (publicité, moteur de recherche, site d'origine), parties de page atteintes, temps passé, et prises de contact (demande de devis, rendez-vous, clic vers WhatsApp ou vers notre courriel). Ces visites sont enregistrées dans la base de données du site sans adresse IP ni navigateur : une empreinte chiffrée suffit à les reconnaître. Finalité : savoir quels canaux amènent des visites et des contacts. Base légale : intérêt légitime.
• Compteurs du site. Nous comptons les affichages, les parties de page atteintes en la faisant défiler, le temps passé page visible (par paliers), les clics vers les prestations, projets, méthodes, documents PDF, WhatsApp et notre adresse de courriel, ouvertures du calendrier, créneau validé (écran du formulaire) et confirmations reçues du calendrier intégré (sans jour, heure, nom ni e-mail), et sur la page de demande de devis, les étapes atteintes, les messages d'erreur affichés et l'envoi (ces compteurs ne portent aucune valeur saisie ; ce que vous écrivez dans le formulaire est enregistré à part, comme décrit au point « Demande de devis en ligne »), pour améliorer la navigation. Les requêtes rejoignent les journaux de notre serveur ; les rapports ne contiennent que des totaux. Aucun identifiant visiteur, contenu de formulaire ou détail de rendez-vous n’est ajouté à ces compteurs, à une exception près, décrite au point suivant. Pour une visite venue d'une de nos publicités (Meta ou ChatGPT), ils ajoutent la provenance et la prestation concernée, et pendant un essai de présentation, la version de la page affichée. Les signaux DNT et GPC désactivent cet envoi.
• Rendez-vous et visites lues depuis une publicité ChatGPT. Quand une visite venue d'une publicité ChatGPT prend rendez-vous dans le calendrier du site, ou lit la page (elle descend sous le haut de la page, qui reste visible au moins 10 secondes), le compteur correspondant porte la référence de clic que ChatGPT a ajoutée à l'adresse de la page. De même, quand cette visite envoie une demande de devis, prend rendez-vous ou clique vers WhatsApp ou vers notre courriel, notre serveur y voit une prise de contact, avec la référence de clic de la page d'arrivée. Notre serveur signale alors ce rendez-vous, cette visite lue ou cette prise de contact à OpenAI, qui diffuse cette publicité : il lui envoie le type d'événement (rendez-vous pris, page lue ou prise de contact), son heure, l'adresse de la page et cette référence de clic, une fois au plus par clic et par type. Ni nom, ni adresse électronique, ni adresse IP, ni contenu du rendez-vous ou de la demande. Aucun cookie n'est déposé pour cela, et rien n'est enregistré dans votre navigateur. Finalité : savoir quelles publicités amènent des lecteurs, des contacts et des rendez-vous, et à quel coût, et permettre à OpenAI de montrer ces publicités aux personnes les plus susceptibles de lire la page. Base légale : intérêt légitime (article 6.1.f du RGPD). Les signaux DNT et GPC, ou le paramètre ?mesure=non, désactivent cet envoi ; vous pouvez aussi vous y opposer en nous écrivant.
• Prises de contact depuis une publicité Google. Quand vous arrivez par une de nos publicités Google, l'adresse de la page porte un identifiant de clic que Google y ajoute. Notre serveur le lit dans ses journaux : aucun compteur ne l'envoie, et rien n'est enregistré dans votre navigateur. Quand cette visite envoie une demande de devis, prend rendez-vous ou clique vers WhatsApp ou vers notre courriel, nous ajoutons cet identifiant de clic et l'heure du contact à une liste que nous déposons dans notre compte Google Ads, qui diffuse cette publicité. Ni nom, ni adresse électronique, ni adresse IP, ni contenu de la demande ou du rendez-vous. Aucun cookie n'est déposé pour cela. Finalité : savoir quelles publicités Google amènent des contacts, et à quel coût. Base légale : intérêt légitime (article 6.1.f du RGPD). Les signaux DNT et GPC, ou le paramètre ?mesure=non, empêchent qu'une visite figure sur cette liste ; vous pouvez aussi vous y opposer en nous écrivant.

En dehors de ces deux signalements, à OpenAI et à Google, nous ne réalisons aucune mesure d'audience par un tiers. Nous ne faisons nous-mêmes aucun profilage publicitaire, et nous n'achetons ni ne revendons de fichier de prospection.

Qui accède à ces données

• Agregative Systems. Le dirigeant et, le cas échéant, l'ingénieur affecté à votre dossier. Chaque conversation nous est transmise par courriel afin que nous puissions y donner suite.
• OpenAI, fournisseur du modèle de langage qui rédige les réponses de l'assistant : le contenu de vos messages lui est transmis pour produire la réponse. Les conditions professionnelles applicables excluent l'utilisation de ces contenus pour l'entraînement des modèles. Ce traitement implique un transfert hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne.
• OpenAI, également régie des publicités ChatGPT : il reçoit le signalement des rendez-vous pris, des visites lues et des prises de contact après un clic sur l'une de ses publicités, décrit plus haut. Ce signalement part de notre serveur vers les services d'OpenAI, hors de l'Union européenne.
• WhatsApp, service de Meta, si vous choisissez de nous y écrire.
• OVHcloud, hébergeur du site et de l'application, dans l'Union européenne.
• Google, dont la messagerie (Gmail) achemine les courriels que le site nous envoie : résumés de conversation et demandes de devis.
• Google, également régie des publicités Google : il reçoit la liste des prises de contact faites après un clic sur l'une de ses publicités (identifiant de clic et heure), décrite plus haut, que nous déposons dans notre compte Google Ads. Ce traitement peut impliquer un transfert hors de l'Union européenne.
• Calendly LLC, pour la prise de rendez-vous, aux États-Unis, dans les mêmes conditions d'encadrement.

Aucune autre communication n'est faite, sauf obligation légale ou demande d'une autorité habilitée.

Combien de temps nous les conservons

• Conversations avec l'assistant et rapports associés : cinq ans à compter du dernier échange.
• Prospects et échanges commerciaux sans suite : cinq ans à compter du dernier contact.
• Devis, contrats et factures : dix ans, en application des obligations comptables (article L. 123-22 du Code de commerce).
• Demandes de devis en ligne, brouillons abandonnés compris : cinq ans à compter du dernier contact ; une demande qui aboutit à un devis suit la règle des devis.
• Journaux techniques de l'hébergeur : cinq ans au maximum.
• Statistiques de visite (sans adresse IP ni navigateur) : cinq ans.
• Sauvegardes de la base de données du site : trente jours.
• Liste des rendez-vous, visites lues et prises de contact déjà signalés à OpenAI (une empreinte par clic et par type, sans la référence de clic elle-même) : soixante jours.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité des données que vous nous avez fournies. Vous pouvez les exercer à tout moment en écrivant à contact@agregative-systems.fr ; nous répondons dans un délai d'un mois.

Le bouton Effacer de l'assistant retire immédiatement la conversation de votre écran et du contexte de l'assistant. Il ne supprime pas l'enregistrement conservé de notre côté : pour cela, adressez-nous une demande d'effacement, en indiquant la date approximative de l'échange.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou en ligne sur www.cnil.fr.

Sécurité

Les échanges avec le site sont chiffrés en transit (TLS). L'accès à la base de données est restreint aux personnes qui en ont besoin, les secrets sont chiffrés, et les sauvegardes sont conservées dans l'Union européenne. Le service applique des limites d'usage par adresse IP afin de prévenir les abus.

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé.

Ne nous confiez pas de données sensibles

L'assistant est un outil commercial : ne saisissez dans le chat ni données de santé, ni données bancaires, ni identifiants, ni document confidentiel appartenant à votre employeur ou à vos clients. Si votre besoin porte sur des données sensibles, décrivez-le en termes généraux et nous en parlerons lors du premier échange, sous accord de confidentialité si vous le souhaitez.