Politique de confidentialité

Responsable du traitement

Ulysse Trin, Colombani.ai (entrepreneur individuel, EI)
SIREN : 101 463 545
Email : ulysse@colombani.ai

Données collectées

Les données que vous transmettez volontairement via le formulaire de contact sont collectées :

• Nom et prénom
• Adresse email
• Nom de l’entreprise
• Contenu du message

Mesure d’audience et des conversions

Le site mesure uniquement des événements agrégés, nécessaires à son amélioration. Pour la navigation : page vue, clic vers le contact, clic de réservation, clic email, ouverture ou utilisation de l’assistant, formulaire commencé, abandonné ou envoyé. Côté contenu : clic sur une offre, une formation, un secteur ou un article, question dépliée dans une FAQ, page introuvable, profondeur de défilement. Côté mise en page : la position des clics, en pourcentage de la page et avec la taille de l’écran, pour dessiner une carte agrégée des zones cliquées. Pour chaque événement sont enregistrés son type, le chemin de la page, la langue, une catégorie générale de provenance et sa cible. Aucun nom, email, contenu de message, identifiant publicitaire, cookie ou empreinte numérique n’est collecté à cette fin. Pour comprendre l’enchaînement des pages au cours d’une visite, chaque événement porte aussi un identifiant de visite tiré au hasard et le rang de la page dans cette visite. Cet identifiant est propre à l’onglet ouvert sur colombani.ai, conservé dans la mémoire de session du navigateur et effacé à sa fermeture ; il n’est lié ni à votre adresse IP, ni à un formulaire, ni à un courriel, et ne permet pas de vous suivre sur d’autres sites. Il ne sert qu’à produire des statistiques anonymes et agrégées (pages d’entrée, enchaînements de pages, pages de sortie), pour le seul compte de Colombani.ai, qui ne les recoupe avec aucun autre traitement et ne les transmet à aucun tiers. Si votre navigateur envoie le signal « Do Not Track », aucun identifiant de visite n’est créé.

Une catégorie générale de provenance peut être transmise dans les liens entre les pages du site, sans identifiant individuel ni stockage dans le navigateur. Les liens de réservation transmettent à Cal.com cette catégorie et le chemin de la page de départ, sans les autres paramètres de votre URL. Cal.com conserve ces informations dans les détails du rendez-vous. Un clic sur le lien de réservation ne signifie pas qu’un rendez-vous a été confirmé.

Chaque événement porte aussi le pays et le type de réseau (hébergeur ou accès grand public), déduits de la connexion par Cloudflare afin d’écarter les robots de la mesure ; l’adresse IP n’est pas conservée. Ces événements, identifiant de visite compris, sont conservés pendant trois mois dans Cloudflare Workers Analytics Engine, Cloudflare agissant en qualité de sous-traitant. Le site utilise aussi Cloudflare Web Analytics pour compter les pages vues, les sources de trafic, les pays, les types d’appareil et la vitesse de chargement. Cette mesure fonctionne sans cookie, sans empreinte numérique et sans identifiant individuel. Elle ne suit pas les visiteurs d’un site à l’autre. Elle est exemptée de consentement au sens de la doctrine de la CNIL sur la mesure d’audience. Enfin, pour empêcher l’envoi automatisé de formulaires et de messages, votre adresse IP est conservée pendant dix minutes au maximum, puis effacée. Elle n’est associée à aucune autre donnée et ne sert qu’à cela, ainsi qu’à écarter de la mesure, par simple comparaison et sans enregistrement, les visites venant des réseaux de Colombani.ai. Vous pouvez refuser la mesure des événements en ouvrant n’importe quelle page du site suivie de ?mesure=non, par exemple colombani.ai/?mesure=non. Ce choix est gardé dans votre navigateur, il supprime aussi l’identifiant de visite, et ?mesure=oui l’annule.

Assistant conversationnel du site

Le site propose un assistant conversationnel. Les messages que vous y saisissez sont transmis à NVIDIA Corporation (États-Unis), qui héberge le modèle de langage utilisé pour formuler les réponses. N’y saisissez aucune donnée personnelle ni information confidentielle. Colombani.ai conserve les questions posées et les réponses fournies pendant 90 jours. Ce journal ne contient ni adresse IP, ni cookie, ni identifiant. Les adresses email, numéros de téléphone, SIRET et IBAN qui s’y trouveraient sont masqués automatiquement avant enregistrement. Il sert uniquement à améliorer les réponses de l’assistant et le contenu du site, et n’est rapproché d’aucune identité.

Diagnostic de maturité IA

Le diagnostic se remplit sans donnée personnelle : tant que vous ne demandez pas le rapport, seuls le début, la fin et le niveau obtenu sont comptés, de façon agrégée. Si vous demandez le rapport, votre adresse e-mail, votre prénom et le nom de votre organisation (s’ils sont renseignés) et vos réponses sont utilisés pour produire le rapport PDF et vous l’envoyer, puis, une fois, pour vous écrire au sujet de votre résultat. Ils sont enregistrés dans Brevo, et Colombani.ai reçoit une copie de vos réponses par e-mail. Le rapport est mis en page par le service de rendu de Cloudflare, qui ne le conserve pas. D’autres communications (analyses, invitations) ne vous sont adressées que si vous cochez la case prévue, et chacune comporte un lien de désinscription. Ces données sont conservées trois ans au plus après le dernier échange.

Documents à télécharger

Certains guides proposent un document de travail complémentaire, envoyé par e-mail. Si vous le demandez, votre adresse e-mail est utilisée pour vous l’envoyer puis, une fois, pour vous écrire à son sujet. Elle est enregistrée dans Brevo avec le nom du document, la langue, la page de la demande et la date, et Colombani.ai en est informé par e-mail. Aucune autre communication ne vous est adressée sans votre accord, et vous pouvez demander l’effacement de ces données à tout moment. Elles sont conservées trois ans au plus après le dernier échange.

Mesure des campagnes publicitaires

Lorsque Colombani.ai diffuse des annonces Google Ads, un visiteur arrivé par une annonce se voit demander son accord. S’il accepte, la balise de Google se charge et transmet à Google l’identifiant du clic sur l’annonce lorsqu’une demande aboutit (rendez-vous, message, document, rapport de diagnostic), afin de mesurer l’efficacité de la publicité. Aucune personnalisation publicitaire n’est activée. Base légale : votre consentement, que vous pouvez retirer à tout moment par le lien « Gestion des cookies » en pied de page. Sans accord, rien n’est chargé ni déposé ; seul un décompte anonyme des arrivées par annonce est tenu dans la mesure d’audience du site. Votre choix est conservé treize mois s’il s’agit d’un accord, six mois s’il s’agit d’un refus.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont traitées par les prestataires suivants, pour les seules finalités décrites ci-dessus :

• Cloudflare, Inc. (États-Unis) : hébergement, diffusion, mesure d’audience sans cookie et mesure agrégée des conversions
• Twilio SendGrid (États-Unis) : acheminement des messages du formulaire de contact
• Brevo (Sendinblue SAS, France) : envoi du rapport de diagnostic et des documents à télécharger, et gestion des contacts qui les ont demandés
• Microsoft 365 (Union européenne et États-Unis) : messagerie professionnelle
• NVIDIA Corporation (États-Unis) : modèle de langage de l’assistant du site
• Google Ireland Limited (Irlande) : mesure des campagnes Google Ads, seulement avec votre accord
• Cal.com, Inc. (États-Unis) : prise de rendez-vous. Sur la page Contact, les prochains créneaux libres sont demandés à Cal.com par notre serveur, sans aucune donnée vous concernant, et aucun service tiers n’est chargé : Cal.com ne s’ouvre qu’au clic, sur son propre site. Ailleurs, l’agenda intégré ne se charge qu’à votre demande ; il dépose alors un cookie de sécurité (Cloudflare) et un identifiant de réservation, et transmet ses rapports d’erreur à Sentry (États-Unis)

Ces transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne. Les données des missions confiées à Colombani.ai ne transitent par aucun de ces services.

Finalité du traitement

Ces données sont utilisées exclusivement pour répondre à votre demande de contact et, le cas échéant, pour l’exécution d’un contrat de prestation.

Base légale

Le traitement des demandes de contact et des demandes de rapport de diagnostic est fondé sur votre consentement (article 6.1.a du RGPD) et sur l’exécution de mesures précontractuelles (article 6.1.b). Le message de suivi unique au sujet de votre résultat repose sur l’intérêt légitime de Colombani.ai (article 6.1.f), auquel vous pouvez vous opposer à tout moment. L’envoi d’autres communications repose sur votre consentement, recueilli par une case distincte et retirable à tout moment. La mesure agrégée des conversions repose sur l’intérêt légitime à évaluer et améliorer le site (article 6.1.f), sans profilage ni suivi intersites.

Durée de conservation

Vos données de contact sont conservées pendant 3 ans à compter du dernier échange. Les données contractuelles sont conservées conformément aux obligations légales françaises (10 ans pour les documents comptables).

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès à vos données
• Droit de rectification
• Droit à l’effacement
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d’opposition
• Droit de retirer votre consentement à tout moment, sans effet sur ce qui a déjà été traité

Pour exercer ces droits, écrivez à ulysse@colombani.ai. Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies

Le site ne dépose aucun cookie sans votre accord, hormis ceux strictement nécessaires à son fonctionnement : sa mesure d’audience fonctionne sans cookie. Deux services tiers peuvent en déposer, et seulement à votre demande : la balise Google Ads, chargée uniquement si un visiteur arrivé par une annonce l’accepte, et l’agenda de Cal.com, chargé uniquement quand vous l’ouvrez. Le lien « Gestion des cookies », en pied de page, permet de modifier votre choix à tout moment.

Hébergement des données

Le site est hébergé par Cloudflare, Inc. (États-Unis). Cloudflare s'engage contractuellement au respect du RGPD et applique des clauses contractuelles types pour les transferts internationaux de données.