Confidentialité.

Qui est responsable de vos données ?

ESPER LAB, SARL au capital de 100 €, dont le siège est situé au 21 place du Salin, 31000 Toulouse, France (SIREN 109 120 469), est responsable des traitements décrits ici. Pour toute question : stephane@esper-lab.com.

Les données utilisées et leurs finalités

• Préparer votre brief : les messages que vous écrivez et les réponses de l’assistant sont transmis à l’API OpenAI pour poursuivre l’échange et synthétiser votre besoin.
• Traiter votre demande : après votre validation, le brief et votre adresse e-mail sont envoyés à Stéphane Menoret. Votre nom, votre société et votre téléphone sont facultatifs. Sans adresse e-mail, l’envoi du brief ne peut pas aboutir.
• Protéger le service : des compteurs de requêtes, un identifiant dérivé de votre adresse IP et des traces techniques d’envoi limitent les abus et les doublons. L’application ne conserve pas votre adresse IP en clair dans ses compteurs.

La préparation et le suivi d’un projet reposent sur les mesures précontractuelles demandées par le visiteur. Pour les demandes générales ou celles effectuées au nom d’une organisation, le traitement repose sur notre intérêt légitime à répondre aux sollicitations professionnelles. La prévention des abus repose sur notre intérêt légitime à sécuriser le service.

Le site ne vous inscrit pas à une newsletter et ne crée pas automatiquement de fiche dans une liste de prospection.

Comment fonctionne l’assistant IA ?

La conversation reste en mémoire dans l’onglet et disparaît lorsque vous rechargez ou fermez la page. Le serveur du site ne conserve pas le texte de la conversation dans sa base de données. Le contenu nécessaire à chaque réponse est toutefois transmis à OpenAI.

Les coordonnées saisies dans le formulaire final ne sont pas envoyées à l’IA. Si vous les écrivez vous-même dans la conversation, elles font partie des messages transmis. Évitez les données sensibles et les informations confidentielles qui ne sont pas nécessaires à la description du besoin.

La conservation des réponses par l’API est désactivée dans notre intégration. Cela n’exclut pas les journaux de sécurité du fournisseur : OpenAI indique une conservation pouvant aller jusqu’à 30 jours par défaut, sauf obligations légales particulières. Les données de l’API ne sont pas utilisées par défaut pour entraîner ses modèles. Consultez les règles de traitement des données de l’API OpenAI.

L’assistant ne prend aucune décision d’acceptation de votre projet. L’équipe étudie votre brief et vous recontacte.

Qui peut recevoir les données ?

Les personnes habilitées d’Esper-Lab chargées de votre demande, ainsi que les prestataires techniques nécessaires à son traitement :

• OpenAI : génération des réponses de l’assistant et plateforme d’hébergement ChatGPT Sites ;
• Cloudflare : infrastructure du site et stockage des compteurs et traces techniques ;
• Brevo : acheminement du brief validé et de vos coordonnées par e-mail ;
• Hostinger : hébergement de la messagerie destinataire.

Des traitements peuvent avoir lieu hors de l’Espace économique européen, notamment aux États-Unis. Les garanties applicables dépendent du prestataire et du transfert : clauses contractuelles types de la Commission européenne et, lorsqu’elle s’applique, décision d’adéquation. Vous pouvez demander des précisions et une copie des garanties pertinentes à notre adresse de contact.

Combien de temps ?

• Conversation dans le navigateur : jusqu’au rechargement ou à la fermeture de l’onglet.
• Brief et correspondance : pendant le traitement de votre demande, puis au maximum trois ans après votre dernier échange actif si aucun contrat n’est conclu. En cas de relation contractuelle, les documents nécessaires sont conservés selon les obligations et délais applicables.
• Compteurs de protection : échéance de deux heures à quarante jours selon le compteur, puis suppression lors d’une prochaine requête.
• Traces techniques d’envoi : référence, empreinte du contenu, statut et dates, sans texte du brief ni coordonnées en clair dans la base du site. Elles sont supprimées après 90 jours lors d’une prochaine requête.

Les journaux et copies techniques chez les prestataires suivent leurs règles de conservation et les paramètres des services concernés. Une demande d’effacement est transmise aux prestataires concernés lorsque nécessaire, sous réserve des obligations légales et de sécurité.

Cookies et navigation

Le site n’intègre pas de publicité ni d’outil de mesure d’audience. Il n’enregistre pas la conversation dans des cookies ou dans le stockage permanent du navigateur. Les services d’hébergement peuvent utiliser les informations techniques nécessaires à la livraison des pages, à la sécurité ou à l’authentification de leurs propres services.

Exercer vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement et la limitation du traitement. Vous pouvez vous opposer aux traitements reposant sur l’intérêt légitime et demander la portabilité lorsque les conditions légales sont réunies.

Écrivez à stephane@esper-lab.com, en précisant votre demande et, si vous l’avez, la référence du brief. Une information complémentaire pourra être demandée en cas de doute raisonnable sur votre identité. Une réponse vous sera apportée dans un délai d’un mois, avec prolongation possible dans les cas prévus par le RGPD.

Vous pouvez également adresser une réclamation à la CNIL.