Politique de confidentialité

Le responsable du traitement des données décrites dans cette politique est :

Dev'reux — Julien TECHER, auto-entrepreneur
90 rue Jean Moulin, France
Email : contact@devreux.fr

Cette politique complète les mentions légales du site et détaille la manière dont vos données personnelles sont collectées et utilisées, conformément au Règlement Général sur la Protection des Données (RGPD).

2.1 Formulaire de contact

Lorsque vous utilisez le formulaire de contact du site, nous collectons : nom, email, téléphone (facultatif), type de projet et message. Ces données sont utilisées exclusivement pour répondre à votre demande. L'adresse IP et le user-agent sont également conservés à des fins de lutte contre le spam.

2.2 Mesure d'audience

Le site utilise un outil de mesure d'audience interne, sans cookie ni traceur, décrit en détail dans les mentions légales, section 5. Aucune donnée directement identifiante n'est collectée à cette fin.

2.3 Espace d'administration

L'accès à l'espace de gestion du site (réservé à l'éditeur) est protégé par une authentification par identifiants. Un cookie de session strictement technique est déposé lors de la connexion — voir les mentions légales, section 5.

2.4 Assistant conversationnel IA

Lorsque vous utilisez le chatbot, nous collectons le contenu de vos messages, les réponses générées, les événements de reprise humaine, la page depuis laquelle la conversation a débuté ainsi que des informations techniques limitées (adresse IP et user-agent) à des fins de sécurité et de lutte contre les abus. Si vous demandez à être contacté, votre nom, téléphone, email, créneau souhaité et les précisions que vous fournissez peuvent également être enregistrés.

Le chatbot indique explicitement lorsque vous communiquez avec une intelligence artificielle. Julien TECHER peut consulter les échanges, désactiver l'assistant pour une conversation et reprendre directement la discussion. Les messages nécessaires à la génération d'une réponse IA sont transmis au service NVIDIA NIM. Ne communiquez aucune donnée sensible, mot de passe ou information bancaire dans le chatbot.

2.5 Continuité de la conversation

À votre demande, un cookie fonctionnel peut conserver sur votre appareil un identifiant aléatoire permettant de retrouver la conversation lors d'une prochaine visite. Le cookie ne contient ni vos messages ni vos coordonnées. Vous pouvez refuser cette conservation sans perdre l'accès au chatbot pendant la visite en cours et retirer votre choix depuis son menu « Confidentialité ».

Les traitements décrits ci-dessus reposent sur votre consentement (envoi volontaire d'un message via le formulaire) et sur l'intérêt légitime de Dev'reux à répondre aux demandes qui lui sont adressées et à assurer le bon fonctionnement du site.

• Messages de contact : conservés le temps nécessaire à la gestion de la relation commerciale, puis supprimés ou archivés.
• Conversations du chatbot et cookie de continuité : durées configurées par Dev'reux selon les besoins de suivi. Les durées actuellement applicables sont indiquées au moment du choix dans l'interface et peuvent être obtenues auprès de Dev'reux. Les données sont supprimées ou anonymisées lorsqu'elles ne sont plus nécessaires à la gestion de la demande.
• Données de mesure d'audience : conservées 13 mois maximum, conformément aux recommandations de la CNIL.

Vos données ne sont accessibles qu'à Dev'reux, à l'exception des prestataires techniques suivants, qui interviennent en tant que sous-traitants ou opérateurs techniques :

• OVH SAS (hébergement du site et de la base de données, France).
• Notre prestataire d'envoi d'emails, pour les notifications de nouveaux messages.
• NVIDIA Corporation, fournisseur du service NIM utilisé pour générer les réponses de l'assistant IA. Seuls les messages et le contexte nécessaires à la réponse lui sont transmis. Les conditions de traitement applicables dépendent de l'offre NVIDIA utilisée par Dev'reux.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Des mesures techniques raisonnables sont mises en œuvre pour protéger vos données : mots de passe d'administration hachés (jamais stockés en clair), connexion chiffrée (HTTPS), session d'administration protégée par un cookie sécurisé et non accessible en JavaScript.

Le cookie du chatbot contient un jeton aléatoire ; seule son empreinte cryptographique est conservée en base. Les routes de conversation contrôlent ce jeton avant de restituer les échanges. Les réponses humaines et IA sont identifiées séparément.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de portabilité et d'effacement de vos données, ainsi que d'un droit à la limitation et à l'opposition du traitement.

Pour exercer ces droits, notamment demander la suppression des données associées à vos échanges, contactez-nous à : contact@devreux.fr. Nous répondons à toute demande dans un délai maximal d'un mois.

Le menu « Confidentialité » du chatbot permet également de retirer l'identifiant enregistré sur l'appareil. Cette action ne supprime pas automatiquement les échanges déjà conservés côté serveur ; leur suppression peut être demandée à l'adresse ci-dessus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Cette politique de confidentialité peut être mise à jour à tout moment, notamment pour se conformer à une évolution légale, réglementaire ou technique. La date de dernière mise à jour est indiquée en haut de cette page.

Pour toute question relative à cette politique ou au traitement de vos données, vous pouvez contacter Dev'reux à l'adresse email suivante : contact@devreux.fr.