Politique de confidentialité
Cette politique explique quelles données personnelles ce site traite, dans quel but, sur quelle base juridique et pendant combien de temps, conformément au Règlement Général sur la Protection des Données (RGPD) et au Règlement de l'UE sur l'Intelligence Artificielle.
1. Responsable du traitement
2. Données collectées
2.1 Dans le chat avec Elsa, l'assistante IA
- Messages de conversation pour fournir des réponses personnalisées
- Adresse IP à des fins de sécurité et d'analyse technique
- Date et heure des interactions
- Identifiant de session pour maintenir la continuité du service
2.2 Sur le reste du site
- Informations de contact (nom et adresse mail) lors de vos demandes
- Données de navigation via des cookies analytiques (Google Analytics 4, uniquement avec consentement)
- Demandes commerciales effectuées via les formulaires
- Données de prospects que les représentants commerciaux de Migue Studio enregistrent après avoir échangé avec une entreprise (nom, entreprise, adresse mail, téléphone, ville, secteur, niveau d'intérêt et notes). Elles sont fournies par le représentant, et non par la personne elle-même
3. Cookies et analytiques
Ce site utilise Google Analytics 4 (GA4), un service d'analyse web de Google LLC, pour comprendre comment les visiteurs l'utilisent et améliorer son contenu.
Ce que Google Analytics collecte :
- Adresse IP : GA4 l'utilise pour en déduire le pays ou la région, sans la conserver
- Pages visitées et temps passé sur chacune
- Type d'appareil, système d'exploitation et navigateur
- Localisation géographique (niveau pays / région uniquement)
- Source de trafic (comment vous êtes arrivé sur le site)
Consentement et contrôle : Google Analytics ne se charge qu'après votre acceptation explicite des cookies via la bannière affichée lors de votre première visite. Votre choix est enregistré et respecté lors des visites suivantes.
Retirer le consentement : Vous pouvez modifier ou retirer votre consentement à tout moment depuis le lien « Cookies » en bas de page.
Base juridique : Art. 6.1.a RGPD, consentement explicite.
4. Finalité et base juridique
4.1 Finalités du traitement
- Fournir les services que vous souscrivez
- Améliorer Elsa, l'assistante IA, grâce à l'analyse des conversations
- Gérer les demandes et communications commerciales
- Assurer le suivi commercial des prospects enregistrés par les représentants
- Assurer la sécurité et prévenir les fraudes
4.2 Base juridique
- Consentement explicite (Art. 6.1.a RGPD) pour les conversations du chat et la mesure d'audience
- Intérêt légitime (Art. 6.1.f RGPD) pour la sécurité, l'amélioration du service et le suivi commercial des prospects enregistrés par les représentants
- Exécution d'un contrat (Art. 6.1.b RGPD) pour les services contractuels
4.3 Mineurs
Les services ne s'adressent pas aux moins de 16 ans. Si vous êtes mineur, il vous faut l'accord de vos parents ou tuteurs. Les données d'un mineur trouvées sans cet accord sont supprimées immédiatement.
5. Transparence de l'IA (Règlement IA de l'UE)
Elsa, l'assistante du chat, est une intelligence artificielle : ses réponses sont rédigées par un modèle de langage d'Anthropic, et non par une personne.
Les conversations peuvent être conservées pour :
- Améliorer la précision et la qualité des réponses
- Respecter les obligations légales
Important : L'IA ne prend pas de décisions automatisées qui vous affectent de manière importante. Vous pouvez toujours demander à parler à une personne.
6. Destinataires
Pour fournir le service, ces prestataires reçoivent et traitent des données personnelles :
- Netlify (hébergement du site web, États-Unis)
- Hetzner (serveurs en Allemagne où fonctionnent les automatisations et où sont conservés les contacts et les conversations)
- Anthropic (modèle d'IA du chat, États-Unis)
- OpenAI (transcription des notes vocales, rédaction de certains mails et des démos personnalisées, États-Unis)
- Resend (envoi de mails, États-Unis)
- Cloudflare (protection des formulaires contre les robots, États-Unis)
- Google (Gmail, pour recevoir les messages du formulaire de contact et y répondre, et Analytics, uniquement si vous acceptez les cookies ; États-Unis)
- Cal.com (uniquement si vous réservez un appel, États-Unis)
- Telegram (notifications internes des demandes traitées : nom, entreprise, service et message, sans l'adresse mail ; Telegram FZ-LLC, Émirats arabes unis, avec des données conservées aux Pays-Bas)
Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne. Anthropic et OpenAI n'utilisent pas les données qu'ils reçoivent via leur API pour entraîner leurs modèles.
7. Durée de conservation
8. Vos droits (RGPD)
Sur vos données
- Accès : obtenir une copie de vos données
- Rectification : corriger les données inexactes
- Effacement : supprimer vos données (droit à l'oubli)
- Limitation : restreindre le traitement
- Portabilité : recevoir vos données dans un format que vous pouvez transférer à un autre service
- Opposition : demander que vos données ne soient plus traitées
Concernant l'IA
- Parler à une personne : si vous préférez ne pas passer par Elsa, écrivez à l'adresse de contact et une personne vous répondra
9. Mesures de sécurité
- Connexion chiffrée (HTTPS) sur tout le site
- Serveurs en Allemagne protégés par un pare-feu
- Sauvegarde sécurisée des données
- Si une violation de sécurité touche vos données, la CNIL est prévenue sous 72 heures, et vous aussi si elle présente un risque élevé pour vous
10. Autorités de contrôle
Autorité de contrôle : Commission Nationale de l'Informatique et des Libertés (CNIL)
Si vous estimez que vos droits sur vos données n'ont pas été respectés, vous pouvez adresser une plainte à la CNIL.
Contact et exercice des droits
Pour toute question sur cette politique, écrivez à info.miguestudio@gmail.com.