Politique de confidentialité

En bref

Nous collectons très peu de choses. Si vous remplissez le formulaire de contact ou réservez un appel, nous recevons votre nom, votre adresse e-mail, votre société si vous la saisissez, et ce que vous écrivez. Nous nous en servons pour vous répondre et pour tenir l'appel. Rien d'autre.

Ce site n'utilise aucun outil de mesure d'audience. Pas de pixels publicitaires, pas de cookies de suivi, pas d'enregistrement de session, pas de profilage. Nous ne vendons ni ne louons vos données à personne.

Le reste de cette page donne le détail, parce que la loi le demande et parce que vous devez pouvoir vérifier ce que nous affirmons.

Qui est responsable de vos données

Le responsable du traitement est Bycause.ai, exploité par Matvey Bykovskiy.

E-mail : matvey@bycause.ai Site : https://bycause.ai

Nous n'avons pas désigné de délégué à la protection des données. Vu notre taille et le peu de données personnelles que nous traitons, nous estimons que l'article 37 du RGPD ne l'impose pas.

Toute question de confidentialité va à matvey@bycause.ai.

Ce que nous collectons, et quand

Formulaire de contact, sur la page contact. Votre nom, votre adresse e-mail, le nom de votre société si vous choisissez de le saisir, et le message que vous rédigez.

Formulaire de réservation, sur la page de réservation. Votre nom, votre adresse e-mail, le nom de votre société si vous choisissez de le saisir, la date et le créneau que vous choisissez, ainsi que le fuseau horaire indiqué par votre navigateur, par exemple Europe/Madrid. Nous conservons le fuseau pour que personne n'arrive avec une heure de retard.

Les e-mails que vous nous envoyez directement. Si vous écrivez à matvey@bycause.ai, nous conservons votre adresse et le contenu de votre message.

Données techniques. Notre hébergeur enregistre des journaux serveur standard lorsqu'une page ou une fonction est appelée. Ils contiennent en général l'adresse IP, l'heure, la ressource demandée et le navigateur. Nous ne les rapprochons pas des formulaires et nous ne nous en servons pas pour identifier qui que ce soit.

C'est la liste complète. Aucun compte à créer, aucun mot de passe, et aucune donnée de paiement collectée où que ce soit sur ce site. Pas de mesure d'audience, pas de pixels publicitaires, pas de heatmaps, pas d'enregistrement de session, aucun traceur. Nous avons relu le code du site pour le confirmer avant d'écrire cette page.

Sur quelle base nous pouvons les traiter

Pour le formulaire de contact et celui de réservation, la base est l'article 6(1)(b) du RGPD : des mesures précontractuelles prises à votre demande. Vous nous interrogez sur un travail que nous pourrions faire pour vous, et sans vos coordonnées nous ne pouvons ni répondre ni bloquer un créneau.

Si votre message ne porte pas sur une collaboration possible, la base est l'article 6(1)(f) du RGPD : notre intérêt légitime à répondre aux personnes qui nous écrivent. Vous pouvez vous y opposer à tout moment et nous arrêterons.

L'e-mail de confirmation que vous recevez, et la notification que nous recevons de notre côté, reposent sur la même base. Les deux font partie du traitement de votre demande, ce n'est pas du marketing.

Pour les journaux serveur, la base est l'article 6(1)(f) du RGPD : notre intérêt légitime à garder le site en ligne et à le protéger des abus.

Pour les polices chargées depuis Google, voyez la section plus bas. La base y est l'article 6(1)(f) du RGPD, et une décision reste à prendre.

Ce site n'envoie pas de newsletter commerciale et il n'y a aucune liste de diffusion.

Nous n'utilisons pas vos données pour des décisions automatisées ni pour du profilage au sens de l'article 22 du RGPD. Chaque demande est lue par une personne.

Nous fournir vos coordonnées est facultatif. Si vous préférez ne pas le faire, nous ne pourrons simplement pas vous répondre ni vous réserver un créneau.

Qui d'autre traite vos données

La liste est courte, volontairement. Supabase, Vercel et Resend agissent comme sous-traitants sur nos instructions, au sens de l'article 28 du RGPD. Telegram est un cas à part, nous l'expliquons plus bas.

Supabase, pour la base de données. Votre saisie est écrite dans notre base directement depuis votre navigateur, ce qui veut dire que Supabase reçoit aussi votre adresse IP à ce moment.

Vercel, pour l'hébergement du site et la petite fonction qui envoie les notifications. Vercel Inc. est une société américaine.

Resend, pour l'e-mail. Il nous envoie la notification et vous envoie la confirmation. Resend est une société américaine.

Telegram, pour les notifications. Nous recevons un message Telegram quand quelqu'un envoie un formulaire, pour ne rien manquer. Pour le formulaire de contact, ce message contient aujourd'hui votre nom, votre e-mail, votre société et le texte que vous avez écrit. Pour une réservation, il contient votre nom, votre e-mail, votre société, ainsi que le créneau et le fuseau horaire choisis. Telegram est une messagerie que nous utilisons, pas un sous-traitant avec lequel nous avons un contrat au sens de l'article 28, et il est exploité hors de l'UE.

Lorsqu'un prestataire est hors UE ou hors EEE, le transfert repose sur les clauses contractuelles types de la Commission européenne, ou sur une décision d'adéquation lorsqu'il en existe une.

Nous ne vendons pas vos données, nous ne les partageons pas avec des annonceurs et nous ne les transmettons à personne d'autre sauf obligation légale.

Combien de temps nous les gardons

Demandes et réservations qui ne débouchent pas sur une collaboration : 12 mois, puis suppression.

Si nous travaillons ensemble, vos coordonnées rejoignent le dossier client. Nous les gardons pendant la durée du contrat, puis pendant la durée imposée par le droit commercial et fiscal.

Les notifications Telegram restent dans un historique de conversation jusqu'à ce qu'il soit vidé.

Les journaux serveur sont conservés par notre hébergeur pendant une courte période, dans le cadre du fonctionnement normal.

Vous pouvez nous demander de supprimer vos données plus tôt. La section suivante explique comment.

Vos droits

Au titre du RGPD, vous pouvez :

Demander ce que nous détenons sur vous et en obtenir une copie (article 15). Faire corriger ce qui est inexact ou incomplet (article 16). Faire effacer vos données (article 17). Demander la limitation du traitement le temps de régler un point (article 18). Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, ou les faire transmettre à un autre prestataire (article 20). Vous opposer à tout ce que nous fondons sur l'intérêt légitime (article 21). Si vous vous y opposez, nous arrêtons, sauf motifs impérieux qui prévalent sur les vôtres.

Écrivez à matvey@bycause.ai en précisant ce que vous voulez. Nous répondons sous un mois, comme l'exige l'article 12(3). C'est gratuit.

Vous pouvez aussi saisir une autorité de contrôle, dans le pays où vous vivez ou travaillez, ou là où vous estimez qu'il y a eu un problème. Deux qui nous concernent :

Commission nationale pour la protection des données (CNPD), Luxembourg. www.cnpd.lu Agencia Española de Protección de Datos (AEPD), Espagne. www.aepd.es

Cookies et stockage local

Ce site ne dépose aucun cookie. Ni les nôtres ni ceux de tiers. Pas de cookie de mesure d'audience, pas de cookie publicitaire, donc pas de bandeau de consentement, puisqu'il n'y a rien à accepter.

Nous stockons exactement une chose dans le stockage local de votre navigateur : une clé nommée lang qui contient votre choix de langue, par exemple en ou fr. Elle reste jusqu'à ce que vous effaciez les données de votre navigateur. Elle est là pour que le site s'ouvre dans la langue choisie la dernière fois. Elle ne contient aucun identifiant, elle n'est pas partagée et elle ne quitte jamais votre navigateur.

Si nous ajoutons un jour un outil de mesure, nous vous le demanderons avant et nous réécrirons cette section.

Les polices sont chargées depuis Google

Le site utilise trois polices, Plus Jakarta Sans, DM Sans et JetBrains Mono, servies par Google Fonts. Votre navigateur les récupère sur les serveurs de Google au chargement de la page. Cette requête transmet votre adresse IP à Google, avec des informations sur votre navigateur et votre système, et cela se produit avant même que vous ayez cliqué sur quoi que ce soit.

Nous le disons parce que c'est facile à manquer et parce qu'un tribunal allemand y a vu un problème lorsque cela se fait sans base valable.

Notre base est l'article 6(1)(f) du RGPD : l'intérêt légitime à ce que le site s'affiche de la même façon sur tous les appareils.

Google explique son propre traitement ici : policies.google.com/privacy

Comment nous les protégeons

Les échanges entre votre navigateur et le site passent en HTTPS. L'accès à la base de données, à l'outil d'e-mail et au canal de notification est réservé à Matvey.

Des workflows automatisés font tourner une partie de notre activité, et nous le disons ouvertement ailleurs sur ce site. Ils ne lisent pas les demandes envoyées par le formulaire. Ces demandes sont lues par une personne.

Aucun système n'est parfait. Si un incident met vos données en danger, nous prévenons l'autorité de contrôle sous 72 heures comme l'exige l'article 33, et nous vous prévenons directement si le risque pour vous est élevé.

Modifications de cette page

Si nous changeons quoi que ce soit à ce fonctionnement, nous mettons cette page à jour et nous changeons la date en haut. Nous n'élargirons pas en silence l'usage de données que vous nous avez déjà confiées.

Contact

Matvey Bykovskiy matvey@bycause.ai

Écrivez en français, anglais, espagnol ou allemand. Les quatre nous vont.