Responsable du traitement
Crème de Code SAS, 6 impasse Critérion, 44470 Carquefou, France. Contact : support@cremedecode.fr ou via le formulaire de contact.
Données collectées
Lorsque vous nous contactez (formulaire de contact, réservation d’audit, assistant conversationnel, démo téléphonique), nous collectons les données que vous nous transmettez : nom, prénom, adresse mail, téléphone, fonction, ainsi que des informations professionnelles (entreprise, coordonnées de facturation) et le contenu de votre demande. Comme tout site, nos serveurs enregistrent aussi, pour leur sécurité, l’adresse IP et la date de chaque requête dans des journaux techniques.
Finalités
- répondre à vos demandes et vous recontacter ;
- exécuter nos prestations et gérer la relation client ;
- prospection commerciale B2B ;
- communications marketing, uniquement avec votre consentement ;
- mesure de l’efficacité de nos annonces Google, avec votre consentement ;
- amélioration de nos services (données agrégées/anonymisées).
Bases légales
Exécution de mesures précontractuelles ou d’un contrat ; intérêt légitime (prospection B2B, sécurité de nos services et prévention des abus) ; consentement (newsletter, cookies publicitaires) ; respect d’obligations légales.
Durées de conservation
- Clients : 5 ans après la fin de la relation commerciale ;
- Prospects : 3 ans à compter du dernier contact ;
- Newsletter : jusqu’à votre désinscription ;
- Candidatures : 2 ans maximum ;
- Conversations avec l’assistant du site : 90 jours à compter du dernier échange, puis suppression automatique. Elles sont hébergées sur nos propres serveurs (Union européenne) et servent à améliorer les réponses de l’assistant et au suivi de vos demandes.
- Journaux techniques de nos serveurs (adresse IP, date, page demandée) : 14 jours.
- Identifiant de clic publicitaire, si vous êtes arrivé par une annonce Google : conservé avec votre demande, pour la même durée.
Démo téléphonique « Je teste l’IA »
Sur la page Agent vocal IA, vous pouvez demander à être rappelé par notre assistante vocale IA pour une démonstration d’environ une minute. Cet appel n’a lieu qu’à votre demande (saisie de votre numéro puis clic). C’est sa base légale : l’exécution de mesures précontractuelles que vous sollicitez. Un numéro ne peut pas être appelé plus de cinq fois par 24 heures, l’appel part immédiatement après votre demande quelle que soit l’heure, et aucun rappel automatique n’est effectué. Si vous recevez cet appel sans l’avoir demandé, ou si vous ne souhaitez plus être appelé, dites-le à l’assistante : elle raccroche immédiatement et votre numéro est inscrit, sous forme pseudonymisée, sur une liste d’opposition ; il ne sera plus jamais appelé.
L’appel n’est pas enregistré : aucun fichier audio n’est conservé. Pour chaque appel décroché, votre numéro et la transcription de l’échange sont conservés 90 jours dans notre outil de suivi, puis supprimés ; si vous demandez à être recontacté, votre prénom et un résumé de votre demande le sont aussi, pour la même durée. Les journaux techniques de l’agent, qui retracent le déroulé de l’échange sans votre numéro, sont conservés 14 jours. Un journal anti-abus (numéro et adresse IP pseudonymisés) est conservé 30 jours, et le compteur qui limite les appels à cinq par 24 heures ne garde votre numéro, pseudonymisé, que 24 heures. La liste d’opposition n’a pas de limite de durée : c’est elle qui garantit qu’un numéro ne sera plus appelé.
L’appel s’appuie sur des prestataires spécialisés, encadrés par des contrats de sous-traitance : téléphonie, échange audio en temps réel (serveurs en Allemagne), transcription de la parole, génération des réponses et des résumés par des modèles d’IA (avec des prestataires de secours, sollicités seulement si le service principal est indisponible) et synthèse vocale. Certains sont établis aux États-Unis : ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis (Data Privacy Framework). La liste nominative de ces prestataires vous est communiquée sur simple demande.
Mesure d’audience
La fréquentation du site est mesurée avec Umami, auto-hébergé sur nos serveurs (Union européenne), sans cookie ni identifiant durable : les statistiques sont anonymes et ne permettent pas de vous identifier. Détail dans la politique de cookies.
Mesure de nos annonces
Avec votre accord, donné dans le bandeau de cookies, la balise Google Ads mesure si une visite venue de nos annonces aboutit à une demande. Google (Google Ireland Limited) reçoit alors les informations de cette conversion et, sous forme hachée, l’adresse mail ou le numéro de téléphone saisi dans le formulaire. Ces données peuvent être transférées aux États-Unis, dans le cadre du Data Privacy Framework. Sans votre accord, aucun cookie publicitaire n’est déposé : la balise transmet seulement des signaux sans cookie ni identifiant publicitaire, qui servent à des estimations agrégées. Si vous êtes arrivé par une annonce, l’identifiant du clic est joint à votre demande et conservé avec elle dans notre outil de suivi. Détail dans la politique de cookies.
Destinataires et sous-traitants
Vos données sont accessibles à notre équipe et à des sous-traitants encadrés par des contrats de sous-traitance (article 28 du RGPD) : l’hébergeur de nos serveurs (Union européenne) ; notre messagerie et notre agenda professionnels, qui acheminent vos demandes et les rendez-vous d’audit en visio (données hébergées dans l’Union européenne) ; le fournisseur du modèle d’IA de l’assistant du site (Union européenne) ; et les prestataires de la démo téléphonique décrits plus haut. Google reçoit aussi les données de mesure de nos annonces décrites ci-dessus. Nous privilégions des prestataires établis en Europe. La liste nominative de nos sous-traitants vous est communiquée sur simple demande.
Sécurité
Hébergement dans l’Union européenne, authentification renforcée, chiffrement, journalisation des accès, sauvegardes régulières et sensibilisation des équipes à la protection des données.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation du traitement, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Lorsqu’un traitement repose sur votre consentement (la newsletter, par exemple), vous pouvez le retirer à tout moment ; ce retrait ne remet pas en cause les traitements déjà effectués. Pour les exercer, contactez-nous à support@cremedecode.fr ou via le formulaire de contact ; nous répondons dans un délai maximum d’un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.
