Politique de confidentialité
Dernière mise à jour : [À COMPLÉTER]
La présente politique décrit comment Boudyach AI collecte et traite vos données personnelles dans le respect du Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et de la loi « Informatique et Libertés ».
1. Responsable du traitement
Anas Boudyach, entrepreneur individuel [À CONFIRMER], SIRET [À COMPLÉTER]. Contact : anas.boudyach@gmail.com.
2. Données que nous collectons
- Formulaire de devis / cadrage : nom, entreprise, email, téléphone, pays/région, poste, et les informations sur votre projet (secteur, outils, besoin, budget, délai) que vous renseignez.
- Assistant conversationnel (chatbot) : le contenu des messages que vous saisissez dans la discussion.
- Données techniques : journaux serveur (adresse IP, horodatage) nécessaires au fonctionnement et à la sécurité du site.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Répondre à vos demandes et établir un devis / cahier des charges | Mesures précontractuelles et consentement |
| Fournir les réponses de l'assistant conversationnel | Intérêt légitime / consentement |
| Sécurité et bon fonctionnement du site | Intérêt légitime |
4. Destinataires et sous-traitants
Vos données sont traitées par l'éditeur et par les prestataires techniques suivants, agissant en qualité de sous-traitants :
- Hébergement : OVH SAS (Union européenne). [À CONFIRMER selon l'hébergeur réel]
- Fournisseurs d'intelligence artificielle : pour générer les réponses de l'assistant et les analyses, le contenu que vous saisissez est transmis à un ou plusieurs fournisseurs établis de modèles d'IA (hébergement Union européenne et/ou États-Unis), sélectionnés selon la disponibilité et le projet. La liste détaillée des sous-traitants actifs est disponible sur simple demande à l'adresse de contact ci-dessous.
- Signature électronique (lors de la contractualisation) : [À COMPLÉTER — ex. Yousign, prestataire eIDAS].
Important : n'indiquez pas d'informations confidentielles ou sensibles dans l'assistant conversationnel public. Pour les projets impliquant des données métier sensibles (modèles SAP / OneStream), nous mettons en place un cadre dédié : fournisseurs configurés en rétention zéro et sans entraînement sur vos données, options de résidence des données en Europe, et accord de traitement (DPA). [À VÉRIFIER / DOCUMENTER : conditions de traitement et de rétention propres à chaque fournisseur activé.]
5. Transferts hors Union européenne
Certains fournisseurs d'IA peuvent traiter des données en dehors de l'Union européenne (notamment aux États-Unis). Ces transferts sont, le cas échéant, encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou Data Privacy Framework). [À COMPLÉTER selon les fournisseurs effectivement utilisés.]
6. Durée de conservation
- Données des prospects : [À COMPLÉTER — ex. 3 ans à compter du dernier contact].
- Documents contractuels et comptables : conservés conformément aux obligations légales (jusqu'à 10 ans).
- Journaux techniques : durée limitée nécessaire à la sécurité.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez les exercer à tout moment en écrivant à anas.boudyach@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies et stockage local
Ce site n'utilise pas de cookies publicitaires ni de traceurs tiers. Il utilise uniquement le stockage local de votre navigateur pour mémoriser des préférences (thème clair/sombre). [À METTRE À JOUR si un outil de mesure d'audience est ajouté — un bandeau de consentement serait alors requis.]
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, altération ou divulgation non autorisés (HTTPS, clés API conservées côté serveur, accès restreint).
10. Contact
Pour toute question relative à cette politique ou à vos données : anas.boudyach@gmail.com.
[Ce document est un modèle de départ. Faites-le valider par un juriste avant mise en production, notamment les sections sous-traitants, transferts hors UE et durées de conservation.]