Politique de confidentialité
Protection des données personnelles — Règlement (UE) 2016/679 (« RGPD »). Dernière mise à jour : août 2026.
1. Responsable de traitement
Le responsable du traitement des données personnelles collectées sur le site agent-ai.shop est :
- Charles Lepoittevin — Montpellier, France
- Email : [email protected]
- Téléphone : 06 19 76 28 14
L'activité est exercée en portage salarial au sein de la SARL unipersonnelle Potentiel Humain (ZAC de Tournezy II, 93 Allée Jean Anouilh, 34070 Montpellier — SIRET 87998822800034), qui assure la gestion administrative et contractuelle de l'activité.
2. Données collectées
Nous collectons uniquement les données strictement nécessaires :
- Formulaire de contact / email : nom (optionnel), adresse email, contenu du message. Utilisés pour répondre à votre demande.
- Assistant d'accueil (« LoryAI ») : les messages échangés dans le chat ainsi qu'un identifiant de session (stocké localement dans votre navigateur via localStorage) permettant de suivre la conversation.
- Données techniques : adresse IP, type de navigateur, pages consultées — collectées automatiquement à des fins de sécurité et de fonctionnement (protection anti-attaque, statistiques de service).
- Emails de prospection : si vous nous avez confié votre email ou reçu un email de présentation, votre adresse et les échanges sont conservés dans notre outil de gestion (Google Sheets), avec possibilité de vous opposer à tout moment (réponse « stop »).
Aucune donnée sensible (santé, origine, opinions, données bancaires) n'est collectée.
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Répondre à vos demandes (contact, devis) | Mesures précontractuelles / intérêt légitime |
| Faire fonctionner l'assistant de chat | Intérêt légitime (service demandé) |
| Sécurité et prévention des abus | Intérêt légitime |
| Prospection commerciale | Consentement ou intérêt légitime (droit d'opposition à tout moment) |
| Exécution des prestations (projet client) | Contrat |
4. Durées de conservation
- Messages du chat : durée de la conversation + 12 mois.
- Demandes de contact / emails : 3 ans à compter du dernier échange.
- Prospects : jusqu'à retrait du consentement ou demande d'effacement (au maximum 3 ans sans contact).
- Données techniques (logs) : 13 mois maximum (recommandation CNIL).
- Identifiant de session (localStorage) : durée de vie du navigateur, supprimable à tout moment.
5. Destinataires et sous-traitants
Vos données peuvent être traitées par les prestataires techniques suivants :
- Google LLC (Gmail, Google Drive, Google Sheets) — hébergement des emails, du contenu du site et de l'outil de gestion des prospects. Traitement conforme aux Clauses Contractuelles Types de l'UE et au cadre Data Privacy Framework (DPF).
- Hostinger International Ltd. (VPS exécutant l'automatisation n8n de l'assistant) — serveurs situés dans l'Union européenne.
- Cloudflare, Inc. (CDN et protection du site) — certification Data Privacy Framework (DPF) ; les données transitent via son réseau.
Ces prestataires n'utilisent vos données que pour exécuter leurs services. Vos données ne sont jamais vendues ni transmises à des tiers à des fins commerciales.
6. Transferts hors Union européenne
Certains prestataires (Google, Cloudflare) sont susceptibles de traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework (DPF) — décision d'adéquation de la Commission européenne — ou par les Clauses Contractuelles Types de l'UE, garantissant un niveau de protection équivalent au RGPD.
7. Cookies et traceurs
Le site n'utilise pas de cookies publicitaires ni de traceurs de mesure d'audience tiers.
- Cookie de session administrateur : uniquement pour l'espace d'administration (réservé à l'éditeur), jamais posé pour les visiteurs.
- localStorage (widget assistant) : un identifiant de session technique permettant de suivre votre conversation avec LoryAI. Aucune donnée personnelle n'y est stockée.
8. Vos droits (RGPD)
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :
- Accès : obtenir une copie de vos données.
- Rectification : corriger des données inexactes.
- Effacement : demander la suppression de vos données (« droit à l'oubli »).
- Limitation : restreindre le traitement.
- Opposition : vous opposer au traitement (notamment à la prospection).
- Portabilité : recevoir vos données dans un format lisible.
- Retrait du consentement : à tout moment, sans remettre en cause la licéité des traitements antérieurs.
Pour exercer ces droits, écrivez-nous à [email protected] (preuve d'identité requise). Réponse sous 1 mois maximum.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).
9. Sécurité
Le site est accessible en HTTPS (chiffrement TLS), protégé par un pare-feu applicatif (Cloudflare) et hébergé sur une infrastructure privée surveillée. L'accès aux outils internes (administration, messagerie, stockage) est protégé par des mots de passe et une authentification stricte. Des sauvegardes du contenu sont effectuées régulièrement.
10. Mineurs
Le site s'adresse à un public professionnel (TPE/PME, entreprises). Il n'est pas destiné aux mineurs de moins de 15 ans, et nous ne collectons pas sciemment de données les concernant.
11. Évolution de la politique
Cette politique peut être mise à jour à tout moment pour refléter les évolutions du site ou de la réglementation. La date de dernière mise à jour figure en haut de page. Nous vous invitons à la consulter régulièrement.