1. Responsable du traitement
ABSIDES est l’interlocuteur pour les demandes adressées à son équipe. Contact pour les questions relatives aux données personnelles : infos@absides.fr.
À compléter : identité juridique et adresse du responsable du traitement ; coordonnées du délégué à la protection des données si un DPO a été désigné.
2. Fonctionnement du formulaire
Le parcours de contact prépare un e-mail dans votre application de messagerie. Les réponses saisies restent dans la mémoire de la page, sans enregistrement dans une base de données par ce formulaire, puis sont insérées dans le brouillon d’e-mail lorsque vous activez « Envoyer ma demande ».
Cette action ne transmet pas automatiquement le message à ABSIDES : vous devez l’envoyer depuis votre messagerie. Sans cet envoi, ABSIDES ne reçoit pas votre demande. Votre application de messagerie peut conserver le brouillon selon ses propres réglages. Les réponses ne sont pas conservées par le formulaire après rechargement ou fermeture de la page.
Tous les champs sont facultatifs. Pour pouvoir vous répondre, ABSIDES doit néanmoins disposer d’un moyen de contact utilisable et d’informations suffisantes sur votre demande. Évitez d’inclure des données sensibles ou des informations confidentielles non nécessaires.
3. Données, finalités et bases légales
- Demandes de contact : type de projet, mission recherchée, localisation, nom, entreprise, e-mail, téléphone et message, selon les informations que vous choisissez de communiquer. Elles servent à comprendre votre demande et à vous répondre.
- Demande de devis ou de prestation : les démarches précontractuelles effectuées à votre demande peuvent relever de l’article 6, paragraphe 1, b) du RGPD.
- Autres échanges professionnels : l’intérêt légitime d’ABSIDES à répondre aux sollicitations et à gérer ses relations professionnelles peut être retenu, sous réserve du respect de vos droits (article 6, paragraphe 1, f) du RGPD).
- Données techniques : l’hébergeur peut traiter l’adresse IP, la date et l’heure des requêtes, l’URL demandée et des informations sur le navigateur pour fournir et sécuriser le site.
À compléter : validation des bases légales selon les usages réels, description des journaux techniques effectivement collectés et de leur base légale.
Le formulaire ne comporte ni inscription à une newsletter ni abonnement automatique à des messages commerciaux.
Assistant conversationnel IA
L’assistant est un système d’intelligence artificielle, et non un conseiller humain. À chaque envoi, votre question et une partie des échanges récents sont transmis au serveur du site, puis à des prestataires techniques d’intelligence artificielle, pour générer une réponse sur les activités d’ABSIDES. Dans le parcours « Parler d’un projet », les informations déjà recueillies sur le projet et les coordonnées que vous choisissez de communiquer sont également transmises pour poursuivre l’échange. Aucun message n’est envoyé au fournisseur IA simplement en ouvrant la fenêtre.
La finalité est de répondre à vos questions et de vous orienter vers l’équipe. La base légale envisagée est l’intérêt légitime d’ABSIDES à proposer une assistance informative à la demande du visiteur (article 6, paragraphe 1, f) du RGPD). L’utilisation est facultative : vous pouvez contacter directement ABSIDES par téléphone ou e-mail sans utiliser l’IA.
À compléter : validation de la base légale, évaluation des intérêts et formalisation des engagements de traitement avec les prestataires d’intelligence artificielle.
Les échanges restent dans la mémoire de la page : fermer la fenêtre conserve la discussion tant que la page reste ouverte ; le bouton de réinitialisation efface l’historique affiché et le rechargement de la page supprime cette conversation de l’interface. Le serveur ABSIDES n’enregistre pas les conversations dans une base de données et ne journalise pas leur contenu. Cette absence d’enregistrement ne préjuge pas des traitements ou de la conservation propres aux prestataires IA.
Des compteurs temporaires liés à une empreinte de l’adresse IP vue par le serveur limitent les abus. Ils expirent après une heure et sont purgés lors des requêtes suivantes ou au redémarrage du serveur ; les journaux techniques d’accès peuvent faire l’objet d’une conservation distincte à confirmer.
À compléter : durées de conservation appliquées par les prestataires, lieux de traitement, transferts hors EEE et garanties correspondantes, accès aux données et modalités d’exercice des droits auprès de ces prestataires.
Le parcours de projet propose de communiquer votre nom et un moyen de contact pour préparer une demande à ABSIDES ; vous pouvez préférer un contact direct sans les saisir dans l’assistant. Évitez les données sensibles, les documents confidentiels et les informations personnelles non nécessaires. Après vérification et validation du récapitulatif, l’assistant peut préparer un e-mail dans votre messagerie : vous devez l’envoyer vous-même pour qu’ABSIDES reçoive la demande. Les réponses peuvent être inexactes ; elles ne constituent pas un avis technique, juridique ou de sécurité. L’assistant ne conclut aucun contrat, ne prend aucun rendez-vous et ne décide pas de l’acceptation d’un projet.
4. Destinataires et prestataires
Les e-mails envoyés à ABSIDES sont destinés aux personnes habilitées à traiter votre demande. Des prestataires techniques, notamment de messagerie et d’hébergement, peuvent traiter les données nécessaires à leurs services.
Lorsque vous utilisez le chatbot, des prestataires d’intelligence artificielle traitent le contenu nécessaire à la génération des réponses. Leur identité, leur rôle exact et les conditions applicables restent à préciser dans cette politique provisoire.
À compléter : prestataires effectivement utilisés, rôle de chacun et garanties contractuelles de protection des données.
5. Durées de conservation
Les réponses dans la mémoire du formulaire ne sont pas persistées par celui-ci. La conservation d’un e-mail envoyé dépend ensuite de la gestion de la messagerie d’ABSIDES et de la suite donnée à votre demande.
À compléter : durées ou critères précis de conservation des demandes sans suite, des échanges contractuels et des journaux techniques ; règles d’archivage et de suppression.
Ces durées doivent être limitées à ce qui est nécessaire aux finalités retenues, sauf obligation légale de conservation ou besoin justifié d’archivage pour la défense de droits.
6. Ressources externes et transferts hors EEE
La version actuelle charge des polices depuis Google Fonts. Cette connexion transmet à Google des données techniques, notamment votre adresse IP et des informations de requête. Votre propre service de messagerie applique également sa politique lorsque vous préparez ou envoyez un e-mail.
À compléter : localisation des traitements chez les prestataires, existence de transferts hors de l’Espace économique européen et, le cas échéant, garanties applicables et moyen d’en obtenir une copie.
Il n’est pas affirmé que l’ensemble des données reste hébergé en France ou dans l’Union européenne.
7. Vos droits
Selon les conditions prévues par le RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et, lorsque ses conditions sont réunies, de portabilité. Si un traitement repose sur le consentement, vous pouvez le retirer sans remettre en cause la licéité des traitements antérieurs.
Vous pouvez aussi définir des directives concernant le sort de vos données après votre décès, dans les conditions de la loi Informatique et Libertés.
Pour exercer vos droits, écrivez à infos@absides.fr en précisant votre demande. Une preuve d’identité ne peut être demandée qu’en cas de doute raisonnable sur votre identité. Le délai de réponse est en principe d’un mois ; il peut être prolongé de deux mois pour les demandes complexes ou nombreuses, avec information dans le premier mois.
Vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).
8. Sécurité et mise à jour
À compléter : validation des mesures organisationnelles et techniques réellement appliquées : habilitations, protection de la messagerie, suppression et archivage des données.
Cette politique doit être mise à jour si le fonctionnement du site ou les traitements évoluent, notamment en cas de formulaire envoyé directement au serveur, de mesure d’audience ou de nouveaux services tiers.