Politique de confidentialité

En bref

Nous collectons très peu de choses. Si vous remplissez le formulaire de contact ou réservez un appel, nous recevons votre nom, votre adresse e-mail, votre société si vous la saisissez, et ce que vous écrivez. Nous nous en servons pour vous répondre et pour tenir l'appel. Rien d'autre.

Nous comptons les pages vues, et si vous acceptez notre bandeau de cookies, nous utilisons aussi Google et Meta pour savoir quelle publicité ou quel résultat de recherche a réellement amené quelqu'un jusqu'ici. Ce suivi reste désactivé tant que vous n'avez pas dit oui, et vous pouvez changer d'avis à tout moment depuis le pied de page. Nous ne vendons ni ne louons vos données à personne.

Le reste de cette page donne le détail, parce que la loi le demande et parce que vous devez pouvoir vérifier ce que nous affirmons.

Qui est responsable de vos données

Le responsable du traitement est Bycause.ai, exploité par Matvey Bykovskiy.

E-mail : matvey@bycause.ai Site : https://bycause.ai

Nous n'avons pas désigné de délégué à la protection des données. Vu notre taille et le peu de données personnelles que nous traitons, nous estimons que l'article 37 du RGPD ne l'impose pas.

Toute question de confidentialité va à matvey@bycause.ai.

Ce que nous collectons, et quand

Formulaire de contact, sur la page contact. Votre nom, votre adresse e-mail, le nom de votre société si vous choisissez de le saisir, et le message que vous rédigez.

Formulaire de réservation, sur la page de réservation. Votre nom, votre adresse e-mail, le nom de votre société si vous choisissez de le saisir, la date et le créneau que vous choisissez, ainsi que le fuseau horaire indiqué par votre navigateur, par exemple Europe/Madrid. Nous conservons le fuseau pour que personne n'arrive avec une heure de retard.

Les e-mails que vous nous envoyez directement. Si vous écrivez à matvey@bycause.ai, nous conservons votre adresse et le contenu de votre message.

Données techniques. Notre hébergeur enregistre des journaux serveur standard lorsqu'une page ou une fonction est appelée. Ils contiennent en général l'adresse IP, l'heure, la ressource demandée et le navigateur. Nous ne les rapprochons pas des formulaires et nous ne nous en servons pas pour identifier qui que ce soit.

Mesure d'audience. Nous utilisons Vercel Web Analytics pour voir quelles pages sont réellement lues. L'outil enregistre la page ouverte, le site d'où vous venez, votre pays, votre navigateur et votre type d'appareil. Il ne stocke rien sur votre appareil et ne conserve pas votre adresse IP. Pour compter une visite répétée dans la même journée, il calcule une empreinte à sens unique à partir de votre requête et d'une valeur qui change toutes les 24 heures, puis l'efface. Elle n'est pas réversible et ne permet de vous suivre ni d'un jour à l'autre ni sur d'autres sites.

Cookies d'analyse et de publicité, uniquement pour la catégorie que vous acceptez. Le bandeau de cookies propose Tout accepter, Tout refuser, ou Gérer les préférences pour choisir chaque catégorie séparément. Accepter l'Analyse charge Google Analytics (GA4), qui dépose _ga et _ga_*. Accepter la Publicité charge une balise de conversion Google Ads et le Meta Pixel, qui déposent _gcl_au, _fbp et _fbc, pour que nous puissions voir quelle publicité ou quel résultat de recherche a mené à un appel réservé, et pour que Google et Meta puissent vous remontrer nos publicités si vous avez visité le site sans réserver. Refuser une catégorie, ou ne pas répondre, signifie que rien pour elle ne se charge et qu'aucun de ses cookies n'est déposé. Le mode de consentement de Google reçoit malgré tout un signal anonyme et sans cookie, qu'il utilise pour estimer des résultats agrégés sans identifier personne.

Préférence de cookies. Votre choix pour chaque catégorie est enregistré dans le stockage local de votre navigateur pour ne pas vous le redemander à chaque visite. Modifiez-le à tout moment depuis « Préférences de cookies » dans le pied de page.

Bouton WhatsApp. Lorsque vous appuyez sur un bouton WhatsApp de ce site, nous enregistrons qu'un appui a eu lieu : l'heure, la page, le bouton concerné, la langue du site et, si votre visite vient de l'une de nos publicités, laquelle vous a amené, lue dans l'adresse de la page sur laquelle vous avez atterri. Nous ne conservons avec cela ni adresse IP, ni informations sur le navigateur, ni identifiant, et cela ne peut être relié ni à vous ni au message que vous nous écrivez ensuite. C'est un simple comptage, pour savoir quelles publicités mènent à une conversation.

C'est la liste complète. Aucun compte à créer, aucun mot de passe, et aucune donnée de paiement collectée où que ce soit sur ce site. Au-delà des cookies d'analyse et de publicité ci-dessus, qui ne fonctionnent que pour la catégorie que vous acceptez, nous n'utilisons ni heatmaps, ni enregistrement de session, ni profilage.

Données de prospection : comment nous vous trouvons avant que vous nous contactiez

Tout ce qui précède décrit des données que vous nous donnez directement, via le formulaire de contact, celui de réservation, ou un e-mail que vous nous envoyez. Cette section est différente : elle couvre des coordonnées professionnelles que nous collectons sur une entreprise et la personne que nous pensons la diriger, avant que cette personne ne nous ait jamais contactés.

Nous recherchons des entreprises susceptibles de vouloir le type de travail que nous faisons, en utilisant leur propre présence publique : leur site, leur fiche Google Business, et des recherches web générales. Ce que nous détenons : un nom d'entreprise, un nom de contact, une adresse e-mail professionnelle si nous la trouvons, un numéro de téléphone s'il est publié, l'URL d'un profil LinkedIn s'il existe, et une brève note écrite sur la raison pour laquelle nous pensons que cette entreprise pourrait avoir besoin de travaux d'automatisation.

La base est l'article 6(1)(f) du RGPD : notre intérêt légitime à approcher des entreprises qui pourraient plausiblement devenir clientes, en utilisant des informations qu'elles ont déjà rendues publiques. Nous ne nous en servons pas pour établir un profil de vous en tant qu'individu ; il s'agit de l'entreprise, et de vous comme point de contact plausible pour elle.

L'article 14 du RGPD exige que, comme nous n'avons pas obtenu cela de vous, nous vous en informions dans un délai d'un mois, ou au plus tard au moment où nous vous contactons pour la première fois si c'est plus tôt. Si vous recevez un message de prospection de notre part, il renvoie vers cette page. Si vous n'avez pas eu de nouvelles de nous et souhaitez savoir si nous détenons quelque chose sur votre entreprise, écrivez à matvey@bycause.ai.

Vous pouvez vous y opposer à tout moment (article 21), comme pour tout ce qui, sur cette page, repose sur l'intérêt légitime. Si vous vous y opposez, ou si nous vous contactons et que cela ne vous intéresse pas, nous supprimons ce que nous détenions plutôt que d'insister.

Nous n'avons pas encore fixé de durée de conservation stricte pour les prospects que nous n'atteignons jamais ou qui ne répondent jamais. En attendant, demandez-nous et nous vous dirons ce que nous détenons, avec suppression sur demande.

Sur quelle base nous pouvons les traiter

Pour le formulaire de contact et celui de réservation, la base est l'article 6(1)(b) du RGPD : des mesures précontractuelles prises à votre demande. Vous nous interrogez sur un travail que nous pourrions faire pour vous, et sans vos coordonnées nous ne pouvons ni répondre ni bloquer un créneau.

Si votre message ne porte pas sur une collaboration possible, la base est l'article 6(1)(f) du RGPD : notre intérêt légitime à répondre aux personnes qui nous écrivent. Vous pouvez vous y opposer à tout moment et nous arrêterons.

L'e-mail de confirmation que vous recevez, et la notification que nous recevons de notre côté, reposent sur la même base. Les deux font partie du traitement de votre demande, ce n'est pas du marketing.

Pour les journaux serveur, la base est l'article 6(1)(f) du RGPD : notre intérêt légitime à garder le site en ligne et à le protéger des abus.

Pour le comptage des appuis sur WhatsApp, la base est l'article 6(1)(f) du RGPD : notre intérêt légitime à savoir quelles pages et quelles publicités mènent à une conversation. Cela n'identifie personne et vous pouvez vous y opposer à tout moment.

Pour la mesure d'audience, la base est l'article 6(1)(f) du RGPD : notre intérêt légitime à savoir quelles pages méritent d'être conservées. Elle est agrégée, elle n'identifie personne, et vous pouvez vous y opposer à tout moment.

Pour les cookies publicitaires et d'analyse, la base est l'article 6(1)(a) du RGPD : votre consentement, donné via le bandeau de cookies. Le retirer est exactement aussi simple que de le donner, depuis « Préférences de cookies » dans le pied de page, et le retirer ne remet pas en cause ce qui a été traité pendant que le consentement était valable.

Ce site n'envoie pas de newsletter commerciale et il n'y a aucune liste de diffusion.

Nous n'utilisons pas vos données pour des décisions automatisées ni pour du profilage au sens de l'article 22 du RGPD. Chaque demande est lue par une personne.

Nous fournir vos coordonnées est facultatif. Si vous préférez ne pas le faire, nous ne pourrons simplement pas vous répondre ni vous réserver un créneau.

Qui d'autre traite vos données

La liste est courte, volontairement. Supabase, Vercel et Resend agissent comme sous-traitants sur nos instructions, au sens de l'article 28 du RGPD. Telegram, Google et Meta sont des cas à part, nous les expliquons ci-dessous.

Supabase, pour la base de données. Votre saisie est écrite dans notre base directement depuis votre navigateur, ce qui veut dire que Supabase reçoit aussi votre adresse IP à ce moment.

Vercel, pour l'hébergement du site, la petite fonction qui envoie les notifications et la mesure d'audience. Vercel Inc. est une société américaine.

Resend, pour l'e-mail. Il nous envoie la notification et vous envoie la confirmation. Resend est une société américaine.

Telegram, pour les notifications. Nous recevons un message Telegram quand quelqu'un envoie un formulaire, pour ne rien manquer. Pour le formulaire de contact, ce message contient aujourd'hui votre nom, votre e-mail, votre société et le texte que vous avez écrit. Pour une réservation, il contient votre nom, votre e-mail, votre société, ainsi que le créneau et le fuseau horaire choisis. Telegram est une messagerie que nous utilisons, pas un sous-traitant avec lequel nous avons un contrat au sens de l'article 28, et il est exploité hors de l'UE.

Google, pour l'analyse et la mesure publicitaire, uniquement si vous acceptez le bandeau de cookies. Google LLC est une société américaine.

Meta, pour la mesure publicitaire, uniquement si vous acceptez le bandeau de cookies. Meta Platforms Ireland Limited est basée dans l'UE ; sa société mère américaine, Meta Platforms, Inc., traite également ces données.

Lorsqu'un prestataire est hors UE ou hors EEE, le transfert repose sur les clauses contractuelles types de la Commission européenne, ou sur une décision d'adéquation lorsqu'il en existe une.

Nous ne vendons pas vos données. Au-delà de Google et Meta ci-dessus, qui ne reçoivent quelque chose que si vous acceptez le bandeau de cookies, nous ne les partageons pas avec des annonceurs et nous ne les transmettons à personne d'autre sauf obligation légale.

Combien de temps nous les gardons

Demandes et réservations qui ne débouchent pas sur une collaboration : 12 mois, puis suppression.

Si nous travaillons ensemble, vos coordonnées rejoignent le dossier client. Nous les gardons pendant la durée du contrat, puis pendant la durée imposée par le droit commercial et fiscal.

Les notifications Telegram restent dans un historique de conversation jusqu'à ce qu'il soit vidé.

Les journaux serveur sont conservés par notre hébergeur pendant une courte période, dans le cadre du fonctionnement normal.

Vous pouvez nous demander de supprimer vos données plus tôt. La section suivante explique comment.

Vos droits

Au titre du RGPD, vous pouvez :

Demander ce que nous détenons sur vous et en obtenir une copie (article 15). Faire corriger ce qui est inexact ou incomplet (article 16). Faire effacer vos données (article 17). Demander la limitation du traitement le temps de régler un point (article 18). Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, ou les faire transmettre à un autre prestataire (article 20). Vous opposer à tout ce que nous fondons sur l'intérêt légitime (article 21). Si vous vous y opposez, nous arrêtons, sauf motifs impérieux qui prévalent sur les vôtres.

Écrivez à matvey@bycause.ai en précisant ce que vous voulez. Nous répondons sous un mois, comme l'exige l'article 12(3). C'est gratuit.

Vous pouvez aussi saisir une autorité de contrôle, dans le pays où vous vivez ou travaillez, ou là où vous estimez qu'il y a eu un problème. Nous opérons depuis l'Espagne, donc notre autorité chef de file est :

Agencia Española de Protección de Datos (AEPD), Espagne. www.aepd.es

Si vous êtes au Luxembourg, vous pouvez saisir votre propre autorité : Commission nationale pour la protection des données (CNPD). www.cnpd.lu

Cookies et stockage local

Trois balises déposant des cookies fonctionnent sur ce site, réparties en deux catégories : Analyse (Google Analytics, GA4) et Publicité (une balise de conversion Google Ads et le Meta Pixel). Les deux sont désactivées par défaut. Un bandeau vous demande une fois, avec trois choix : tout accepter, tout refuser, ou gérer les préférences pour choisir chaque catégorie séparément. Accepter une catégorie dépose les cookies listés plus haut, dans ce que nous collectons ; la refuser, ou ne pas répondre, n'en charge rien.

Nous stockons une seule chose dans le stockage local de votre navigateur : votre choix pour chaque catégorie, pour ne pas vous le redemander à chaque visite. Votre langue fait partie de l'adresse où vous êtes, il n'y a donc rien à retenir de ce côté.

Notre mesure d'audience (Vercel Web Analytics) reste sans cookie quel que soit votre choix sur le bandeau, et c'est pour cela qu'elle figure plus haut, dans ce que nous collectons, plutôt que derrière lui.

Vous pouvez modifier vos choix à tout moment depuis « Préférences de cookies » dans le pied de page, sur n'importe quelle page.

Comment nous les protégeons

Les échanges entre votre navigateur et le site passent en HTTPS. L'accès à la base de données, à l'outil d'e-mail et au canal de notification est réservé à Matvey.

Des workflows automatisés font tourner une partie de notre activité, et nous le disons ouvertement ailleurs sur ce site. Ils ne lisent pas les demandes envoyées par le formulaire. Ces demandes sont lues par une personne.

Aucun système n'est parfait. Si un incident met vos données en danger, nous prévenons l'autorité de contrôle sous 72 heures comme l'exige l'article 33, et nous vous prévenons directement si le risque pour vous est élevé.

Modifications de cette page

Si nous changeons quoi que ce soit à ce fonctionnement, nous mettons cette page à jour et nous changeons la date en haut. Nous n'élargirons pas en silence l'usage de données que vous nous avez déjà confiées.

Contact

Matvey Bykovskiy matvey@bycause.ai