Politique de confidentialité

Responsable du traitement

hIAppy (Pilily Conseil) — Pierre Lefebvre, Président — pierre@hiappy.fr

Données collectées

• Formulaire de contact : le prénom, le nom, l’adresse email et la société sont obligatoires. Le téléphone, la fonction et le message sont facultatifs : vous pouvez les laisser vides.
• Assistant IA du site : le contenu des messages que vous envoyez est transmis à notre service applicatif puis à un fournisseur de modèle d’IA externe (Ollama Cloud pour la génération des réponses ; Google Gemini peut être utilisé pour la recherche documentaire lorsque cette option est configurée) afin de produire la réponse. Si vous y saisissez des données personnelles, elles sont traitées à ce titre. Nous vous recommandons de ne pas y indiquer d’informations sensibles ou confidentielles.
• Historique de la conversation : il est conservé dans votre navigateur (stockage local, clé pilily-chat-history) afin de retrouver l’échange en cours. Vous pouvez l’effacer avec le bouton « Effacer l’historique » de l’assistant ou en supprimant les données de votre navigateur. Cette suppression concerne votre navigateur et ne vaut pas preuve d’effacement chez les fournisseurs concernés.
• Newsletter : elle est publiée sur Substack. Le site ne collecte pas d’adresse email pour cette publication ; le lien ouvre la plateforme Substack, où les données d’inscription sont traitées selon les modalités de cette plateforme.
• Mesure d’audience : pages consultées, référent, type d’appareil et identifiant de session, uniquement après votre accord explicite.
• Cookies et traceurs : ceux strictement nécessaires au fonctionnement du site, puis, uniquement après votre accord, ceux de mesure d’audience. Aucun cookie publicitaire ni de personnalisation publicitaire n’est activé sur ce site.

Finalités et bases légales

• Réponse aux demandes (intérêt légitime et/ou exécution de mesures précontractuelles).
• Prise de rendez-vous (exécution de mesures précontractuelles). Le bouton de rendez-vous ouvre un agenda Google externe : l’ouverture de cet agenda ne vaut pas rendez-vous tant que vous n’avez pas confirmé un créneau, et les informations saisies sur cet agenda sont traitées par Google selon ses propres conditions.
• Réponses de l’assistant IA (intérêt légitime à vous renseigner, sur la base des messages que vous choisissez d’envoyer).
• Mesure d’audience (consentement, révocable à tout moment).

Outils réellement utilisés

• Google Analytics 4 et PostHog (instance européenne, eu.i.posthog.com) pour la mesure d’audience, chargés uniquement après votre accord. L’enregistrement des sessions est désactivé dans notre configuration PostHog.
• Mesure interne hébergée sur notre base Supabase, également conditionnée à votre accord.
• Resend pour l’acheminement des emails déclenchés par les formulaires.
• Ollama Cloud pour la génération des réponses de l’assistant IA ; Google Gemini peut être utilisé pour la recherche documentaire lorsque cette option est configurée.
• Substack pour la publication de la newsletter et la gestion des abonnements, sur son propre site.
• Supabase pour l’hébergement des données applicatives du site.

Nous décrivons ici les mesures applicatives que nous mettons en œuvre. Les paramètres de conservation propres à ces fournisseurs et les garanties contractuelles de transfert relèvent de nos contrats avec eux et ne sont pas décrits dans cette page.

Durées de conservation

• Données de contact : 3 ans après le dernier échange.
• Cookies de mesure d’audience : selon les durées recommandées par la CNIL.
• Documents contractuels et facturation : durées légales applicables.

Destinataires et transferts

Vos données sont destinées à Pilily Conseil et peuvent être traitées par des sous-traitants pour l’hébergement, l’emailing ou la prise de rendez-vous. Les transferts hors UE, le cas échéant, sont encadrés par des garanties appropriées (clauses contractuelles types).

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité. Vous pouvez retirer votre consentement à tout moment.

Exercer vos droits : pierre@hiappy.fr. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL.

Cookies et retrait du consentement

Tant que vous n’avez pas donné votre accord, aucun outil de mesure d’audience n’est chargé. Vous pouvez rouvrir vos préférences à tout moment, accepter ou refuser, et votre refus est appliqué immédiatement avec suppression des identifiants de mesure.

Vous pouvez également agir sur les cookies via les réglages de votre navigateur.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’accès non autorisé ou la divulgation.

Contact

Pour toute question relative à cette politique, contactez pierre@hiappy.fr.