Protection des données
Dernière mise à jour : 22 août 2026
Cette politique décrit comment le site veilleur.studio collecte et traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ». Notre principe est simple : nous ne collectons que ce qui est nécessaire pour répondre à votre demande, et nous hébergeons l'essentiel de nos systèmes dans l'Union européenne.
Iuliia Khakhalkina (Veilleur.studio), éditrice du site.
Contact : contact@veilleur.studio
— voir aussi nos mentions légales.
Nous collectons uniquement les données que vous nous transmettez, principalement via le formulaire de contact (l'assistant conversationnel fait l'objet de la section 3, le questionnaire d'audit de la section 4) :
Les champs marqués d'un astérisque sont nécessaires pour traiter votre demande ; les autres sont facultatifs.
Démonstration vocale et confirmations : si vous testez l'agent vocal de démonstration, votre voix et les informations que vous communiquez pendant l'appel sont traitées le temps de la démonstration. Si vous nous laissez un numéro de téléphone, une confirmation peut vous être envoyée par SMS ; sur votre demande explicite (opt-in), elle peut l'être par WhatsApp ou Telegram. Les prestataires correspondants figurent au tableau des sous-traitants (section 6).
Notre site propose un assistant conversationnel qui répond à vos questions en direct.
Données traitées : les messages que vous saisissez dans le chat. Si vous demandez à être recontacté et y consentez explicitement, nous recueillons également votre nom, votre agence (le cas échéant), un moyen de contact (e-mail ou téléphone) et une brève description de votre besoin.
Finalités et bases légales : répondre à vos questions sur nos services (intérêt légitime, art. 6.1.f RGPD) ; et, uniquement avec votre consentement (art. 6.1.a), transmettre votre demande à Veilleur.studio afin d'être recontacté.
Moteur d'IA et hébergement : le chat s'appuie sur notre instance n8n auto-hébergée dans l'Union européenne (Francfort). Le moteur d'intelligence artificielle est le modèle Claude d'Anthropic, exécuté via Amazon Bedrock au sein de l'Union européenne (région de Francfort, Allemagne). Le contenu de vos échanges est traité dans l'infrastructure AWS située dans l'UE et n'est pas transféré en dehors de l'Union européenne ; il n'est ni utilisé pour entraîner des modèles d'IA, ni communiqué à Anthropic, qui n'a pas accès au contenu des conversations. Si vous consentez à être recontacté, vos coordonnées sont enregistrées dans Airtable et une notification est envoyée via Slack et Telegram (voir le tableau des sous-traitants, section 6).
Durée de conservation : le contenu des conversations est conservé au maximum 7 jours dans nos journaux techniques, puis supprimé automatiquement. Les demandes de contact issues du chat suivent la même durée de conservation que celles reçues via le formulaire (voir section 8).
Si vous remplissez notre questionnaire d'audit (page /fr/audit/), nous collectons les informations que vous fournissez sur votre organisation : nom de l'entreprise, numéro de TVA, dirigeant, taille et organisation de l'équipe, horaires, canaux de demandes entrantes, outils utilisés (CRM), ainsi que vos coordonnées.
Finalités et bases légales : préparer une proposition et un prototype adaptés à votre activité — mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) et votre consentement (art. 6.1.a).
Vérification du numéro de TVA : si vous renseignez un numéro de TVA intracommunautaire, celui-ci est transmis au service VIES de la Commission européenne afin de vérifier sa validité et de récupérer, lorsqu'ils sont publiquement disponibles, la raison sociale et l'adresse associées. Ce service est opéré par la Commission européenne (Union européenne).
Destinataires et conservation : vos réponses sont enregistrées dans Airtable et une notification interne est envoyée via Slack et Telegram. Un e-mail de confirmation, reprenant vos réponses, vous est adressé. La durée de conservation est identique à celle des demandes de prospects (voir section 8).
Vos données ne sont jamais vendues. Elles sont traitées par l'éditeur et par un nombre limité de sous-traitants techniques, chacun pour une fonction précise :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| IONOS SE | Hébergement du site et de l'outil de traitement (n8n) | Allemagne (UE) |
| Amazon Web Services EMEA SARL (Amazon Bedrock) | Hébergement et exécution du modèle d'IA de l'assistant conversationnel (chat) | Union européenne |
| Commission européenne (VIES) | Vérification des numéros de TVA intracommunautaires | Union européenne |
| Brevo (Sendinblue SAS) | Envoi des e-mails de confirmation et de notification | France (UE) |
| Cloudflare, Inc. | Protection anti-spam des formulaires (Turnstile) | États-Unis |
| Airtable (Formagrid, Inc.) | Enregistrement et gestion des demandes et des audits | États-Unis |
| Slack (Salesforce, Inc.) | Notification interne d'une nouvelle demande | États-Unis |
| Telegram (Telegram FZ-LLC) | Notification interne et, sur opt-in, confirmation au prospect (bot) | Émirats arabes unis |
| Twilio Inc. | Envoi des SMS de confirmation ; téléphonie de l'agent vocal de démonstration | États-Unis |
| ElevenLabs, Inc. | Agent vocal de démonstration (traitement de la voix) | États-Unis |
| Meta Platforms Ireland Ltd (WhatsApp) | Confirmation au prospect via WhatsApp, sur opt-in | Irlande (UE), transferts encadrés |
| Porkbun LLC | Redirection des e-mails entrants (contact@veilleur.studio) | États-Unis |
| Google (Gmail) | Réception des notifications par e-mail | États-Unis |
Certains sous-traitants sont situés hors de l'UE. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au cadre de protection des données UE‑États-Unis (Data Privacy Framework). Nous ne transmettons que les données strictement nécessaires à chaque fonction.
Les demandes des prospects sont conservées pendant 3 ans à compter de notre dernier contact. Si une relation commerciale s'établit, les données sont conservées pendant la durée du contrat, puis pour la durée légale applicable (notamment obligations comptables). Vous pouvez à tout moment demander leur suppression.
Les formulaires sont protégés par un dispositif anti-spam (Cloudflare Turnstile) et les échanges sont chiffrés (HTTPS). L'accès aux demandes est restreint à l'éditeur.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à contact@veilleur.studio. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Ce site ne dépose aucun cookie publicitaire ni de traçage. Notre mesure d'audience utilise une solution respectueuse de la vie privée (Umami), auto-hébergée sur notre serveur et sans cookie : les statistiques sont anonymes et ne permettent pas de vous identifier ni de vous suivre d'un site à l'autre. Ce traitement relève de l'exemption de consentement prévue par la CNIL pour la mesure d'audience.
Le dispositif Cloudflare Turnstile, utilisé sur les formulaires, constitue une mesure de sécurité strictement nécessaire. Par ailleurs, la configuration issue du calculateur est stockée localement dans votre navigateur (sessionStorage) et n'est transmise que si vous envoyez le formulaire. Aucun consentement préalable n'est donc requis pour naviguer sur ce site.
Cette politique peut être mise à jour. La date de dernière révision figure en haut de page.
