Politique de confidentialité

Ce texte décrit les traitements tels qu’ils sont implémentés aujourd’hui : le formulaire de contact, et l’estimateur en ligne qui permet de cadrer un projet puis de transmettre une demande.

Une politique de confidentialité n’a de valeur que si elle décrit ce qui se passe vraiment. Là où ce document énonce une durée ou un cadre, c’est parce qu’une décision a été prise ; là où un mécanisme n’est pas encore automatisé, il est présenté comme une politique appliquée, et non comme une purge que le système exécuterait déjà.

Mario Guillemin, micro-entrepreneur, éditeur de ce site, décide des finalités et des moyens des traitements décrits ici.

Pour toute question relative à vos données, ou pour exercer vos droits, passez par le formulaire de contact. Aucune autre coordonnée n’est publiée ici tant qu’une adresse dédiée n’a pas été mise en place.

Formulaire de contact. Nom, adresse e-mail, organisation ou nom de projet (facultatif), préférence de contact, description de votre besoin, message libre, et les deux cases que vous cochez avant l’envoi.

Estimateur en ligne. Prénom, nom et adresse e-mail ; téléphone, entreprise et fonction si vous les renseignez. S’y ajoutent le contenu de la conversation que vous menez avec l’assistant, les documents que vous choisissez éventuellement de joindre, ainsi que la qualification et l’estimation qui en découlent.

Données techniques de sécurité. Votre adresse IP sert à limiter les abus. Elle n’est jamais transmise en clair au service qui applique cette limitation : elle y est réduite à une empreinte non réversible. Un identifiant de session technique permet de retrouver une estimation en cours.

Ce site ne demande aucune donnée sensible. Ne transmettez que ce qui est utile au cadrage de votre projet, et évitez les informations confidentielles ou sensibles qui ne le sont pas — donnée de santé, coordonnée bancaire, identifiant, mot de passe, ou document dont vous n’avez pas la libre disposition.

À traiter votre demande : comprendre votre besoin, le qualifier, vous répondre, et préparer un éventuel échange. Elles ne sont utilisées ni pour de la publicité, ni pour de la prospection non sollicitée, et ne sont ni vendues ni cédées.

Votre demande, la conversation de qualification, l’estimation produite et la réponse qui vous est faite reposent sur l’article 6(1)(b) du RGPD : l’exécution de mesures précontractuelles prises à votre demande. C’est vous qui engagez la démarche, et ces traitements sont ceux qu’elle rend nécessaires. Les cases que vous cochez avant l’envoi ne sont donc pas le fondement juridique du traitement : elles enregistrent que vous avez été informé et que vous avez pris connaissance des textes applicables, avec la version que vous aviez sous les yeux.

La protection du service contre les abus — vérification anti-robot, limitation du débit des requêtes, traces techniques strictement nécessaires — repose sur l’article 6(1)(f) : l’intérêt légitime à maintenir un service disponible et à empêcher qu’il soit détourné. Ces traitements se limitent à ce qui est nécessaire à cette fin, et vous pouvez vous y opposer dans les conditions rappelées plus bas.

Dans l’estimateur, le contenu de la conversation et les documents que vous joignez sont analysés par un modèle de langage exploité par OpenAI, afin d’en extraire des éléments structurés et de situer votre besoin.

Aucune décision commerciale n’est prise de façon entièrement automatisée. Le montant éventuellement affiché est indicatif et non contractuel, et toute suite donnée passe par mon examen. Certaines demandes sont d’ailleurs orientées d’emblée vers un examen humain, sans qu’aucun montant ne soit affiché.

Ce que devient ce contenu. Le cadre applicable aux interfaces de programmation d’OpenAI prévoit que les données transmises par ce canal ne servent pas à entraîner ses modèles. Des journaux destinés à détecter les usages abusifs peuvent être conservés par le prestataire pendant une durée limitée — jusqu’à trente jours dans son régime standard — avec les exceptions qu’il prévoit lui-même pour ses obligations légales et la sécurité de son service. Ce document ne revendique aucun régime de conservation dérogatoire : aucun n’a été activé pour ce compte.

La mémoire du parcours reste ici. Chaque appel au modèle est reconstruit depuis l’état conservé sur mon serveur, et les requêtes demandent explicitement au prestataire de ne pas conserver la conversation de son côté. Le fil de votre estimation ne dépend donc d’aucun état stocké chez lui.

Les données décrites ci-dessus me sont destinées. Elles transitent toutefois par des prestataires techniques, chacun pour une fonction précise :

• OVH — hébergement du serveur et de la base de données.
• OpenAI — analyse de la conversation et des documents joints.
• Cloudflare — vérification anti-robot (Turnstile) avant l’envoi d’un formulaire.
• Upstash — limitation du débit des requêtes, sur identifiants pseudonymisés.
• Resend — acheminement des e-mails.

Aucun autre destinataire ne s’ajoute à cette liste sans que ce document soit mis à jour. Ces services sont utilisés dans le cadre de leurs conditions et de leurs accords de traitement des données standard, tels qu’ils les publient ; aucun accord négocié individuellement avec l’un d’eux n’est revendiqué ici.

Certains de ces prestataires opèrent à l’échelle internationale. Ce document n’affirme donc pas que l’ensemble des traitements se déroulerait exclusivement au sein de l’Union européenne.

OpenAI. Pour les données provenant de l’Espace économique européen et de la Suisse, le cadre contractuel publié par le prestataire prévoit OpenAI Ireland Limited et, lorsque des transferts vers d’autres pays sont nécessaires à la fourniture du service, des mécanismes tels que les clauses contractuelles types ou une décision d’adéquation, selon le cas.

Resend. L’acheminement des e-mails peut impliquer des traitements aux États-Unis, encadrés par les mécanismes contractuels que le prestataire applique aux transferts concernés.

Cloudflare et Upstash. Ces deux services de sécurité et d’infrastructure peuvent traiter les données nécessaires à leur fonction depuis plusieurs régions, selon le service concerné. Les transferts qui en résultent relèvent des garanties prévues par leur propre cadre contractuel.

Estimation en cours, non transmise. Une session d’estimation et le brouillon de conversation qui lui est attaché expirent 14 jours après leur création. Ce délai n’est pas prolongé par votre activité ; passé ce terme, la session et son brouillon sont purgés automatiquement par le système.

Demande transmise. Lorsqu’une demande n’aboutit pas à un contrat, la politique appliquée est une conservation de trois ans au maximum, à compter du dernier contact venant de vous. Une suppression plus tôt intervient lorsqu’elle est applicable — par exemple si vous en faites la demande. Cette durée est aujourd’hui une politique appliquée à la main, et non une purge automatisée : le système ne supprime automatiquement que les sessions et brouillons décrits ci-dessus.

Au-delà de cette durée, certaines données peuvent être archivées séparément lorsque cela reste nécessaire au respect d’une obligation légale, ou à la constatation, l’exercice ou la défense de droits en justice. Elles ne sont alors plus utilisées pour vous recontacter.

Sauvegardes. La base de données fait l’objet de sauvegardes chiffrées, qui suivent leur propre cycle : les copies conservées sur le serveur sont éliminées au bout de sept jours, et les copies distantes au bout de quatorze. Une donnée supprimée de la base active peut donc subsister dans une sauvegarde jusqu’à l’expiration de ce cycle.

Ce site n’utilise ni mesure d’audience, ni traceur publicitaire, ni cookie de réseau social.

Deux mécanismes seulement déposent une information dans votre navigateur : un cookie technique de session, signé, qui permet de retrouver une estimation en cours et qui ne contient aucune donnée personnelle ; et le widget anti-robot de Cloudflare, nécessaire pour distinguer un envoi humain d’un envoi automatisé.

Vous disposez d’un droit d’accès à vos données, de rectification et d’effacement, ainsi que d’un droit à la limitation du traitement.

Le droit d’opposition s’exerce sur les traitements fondés sur l’intérêt légitime, décrits plus haut au titre de la sécurité du service. Le droit à la portabilité porte sur les données que vous avez vous-même fournies dans le cadre de votre demande.

Pour les exercer, écrivez-moi via le formulaire de contact. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), autorité de contrôle compétente.

Toute modification de fond donne lieu à une nouvelle version, identifiée comme celle-ci. La version en vigueur figure en tête de page, et c’est elle qui est enregistrée avec votre consentement au moment où vous le donnez.

La version précédente, PRIVACY_POLICY_V1, laissait ouverts les fondements juridiques, les durées de conservation et les cadres de transfert. Ils ont été arrêtés le 19 août 2026, ce qui constitue une modification de fond : c’est la raison de cette nouvelle version.