Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées sur ce site est :

• WiseStart — Entreprise individuelle exploitée par Meryl Marin
• SIRET : 895 252 880 00029
• Contact : contact@wisestart.fr

2. Données collectées

Dans le cadre de l'utilisation de nos services et notamment du formulaire de configuration de projet (Mon Projet), nous sommes susceptibles de collecter les données suivantes :

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Informations relatives à votre projet (type de société, secteur d'activité, services souhaités)
• Commentaires libres que vous choisissez de nous transmettre
• Si vous utilisez l'assistant virtuel : le contenu de vos messages, la page depuis laquelle vous écrivez et la date de l'échange (voir la section 4)
• Si vous utilisez le diagnostic de statut : vos réponses au questionnaire et l'analyse générée (voir la section 4)

Ces données sont collectées directement auprès de vous, lorsque vous remplissez un formulaire ou écrivez à l'assistant virtuel.

3. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

• Traiter votre demande et vous envoyer un récapitulatif de votre projet
• Vous recontacter dans le cadre de votre accompagnement
• Établir un devis et vous proposer les services correspondant à vos besoins
• Améliorer la qualité de nos services

La base légale du traitement est votre consentement (art. 6.1.a du RGPD) et l'exécution d'un contrat ou de mesures précontractuelles (art. 6.1.b du RGPD).

4. Assistant virtuel et diagnostic de statut

L'assistant virtuel « Wise », accessible depuis la bulle de discussion du site, est un programme d'intelligence artificielle, pas un conseiller humain. Ses réponses sont générées automatiquement et données à titre indicatif : elles ne constituent pas un conseil juridique ou fiscal et ne produisent aucune décision à votre égard. Pour parler à un membre de l'équipe, utilisez la page Contact.

• Données traitées : le contenu des messages que vous envoyez et des réponses de l'assistant, l'adresse de la page depuis laquelle vous écrivez, la date des échanges et un identifiant aléatoire de conversation (voir la section 7). Aucune donnée d'identification n'est demandée pour utiliser l'assistant : n'y indiquez pas d'informations sensibles (santé, numéro de sécurité sociale, coordonnées bancaires, mots de passe).
• Finalités : répondre à vos questions, assurer la continuité de la conversation et prévenir les abus (le nombre de messages par conversation est limité).
• Base légale : l'exécution de mesures précontractuelles prises à votre demande lorsque vous nous interrogez sur nos services (art. 6.1.b du RGPD) et notre intérêt légitime à répondre aux visiteurs qui nous sollicitent et à protéger le service contre les abus (art. 6.1.f du RGPD).
• Conservation : vos messages sont enregistrés dans notre base de données (Supabase) et supprimés automatiquement 6 mois après le dernier message de la conversation. Vous pouvez demander leur suppression avant ce délai à contact@wisestart.fr, en indiquant la date approximative de l'échange.
• Prestataire d'intelligence artificielle : pour produire une réponse, les derniers messages de la conversation en cours sont transmis à Anthropic Ireland, Limited, qui fournit le modèle d'IA en qualité de sous-traitant. Les données peuvent être traitées aux États-Unis ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne, intégrées à l'accord de traitement des données d'Anthropic. Anthropic n'utilise pas ces données pour entraîner ses modèles et les supprime de ses serveurs sous 30 jours, sauf si ses systèmes de sécurité signalent un contenu (conservation jusqu'à 2 ans) ou si la loi l'impose.

Le diagnostic de statut (choisir mon statut) repose sur le même prestataire : vos réponses au questionnaire sont transmises à Anthropic, dans les mêmes conditions, pour générer l'analyse. Les réponses et l'analyse sont conservées dans notre base de données pour vous permettre de retrouver ou de partager votre résultat, pendant la durée prévue à la section 5.

5. Durée de conservation

Vos données personnelles sont conservées pendant une durée maximale de 3 ans à compter de notre dernier contact. Au-delà, elles sont supprimées ou anonymisées.

Les conversations avec l'assistant virtuel font exception : elles sont supprimées automatiquement 6 mois après le dernier message (voir la section 4).

6. Destinataires des données

Vos données ne sont pas vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être transmises aux prestataires techniques strictement nécessaires à la fourniture du service, dans le respect du RGPD :

• Vercel Inc. (États-Unis) — hébergement du site
• Supabase Inc. (États-Unis) — base de données et authentification
• Stripe Inc. (États-Unis) — traitement des paiements par carte bancaire
• Resend Inc. (États-Unis) — envoi d'emails transactionnels
• Formspree Inc. (États-Unis) — traitement des formulaires de contact
• Anthropic Ireland, Limited (Irlande, traitement possible aux États-Unis) — génération des réponses de l'assistant virtuel et de l'analyse du diagnostic de statut (voir la section 4)
• Google Ireland Ltd. (Irlande / États-Unis) — mesure d'audience (Google Analytics 4), uniquement avec votre consentement
• Snap Inc. (États-Unis) — mesure de performance de nos campagnes publicitaires (Snap Pixel), uniquement avec votre consentement

Ces prestataires sont soumis au Data Privacy Framework (DPF) UE-États-Unis et/ou aux clauses contractuelles types de la Commission européenne garantissant un niveau de protection adéquat des données. Aucun de ces prestataires n'utilise vos données à des fins commerciales propres.

7. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les traceurs non essentiels. Votre choix est conservé 6 mois sur votre appareil. Tant que vous n'avez pas accepté, aucun traceur d'audience ou publicitaire n'est déposé.

• Cookies techniques (strictement nécessaires) — session de connexion à l'espace client, sécurité, mémorisation de votre choix en matière de cookies. Ils ne nécessitent pas de consentement.
• Identifiant de l'assistant virtuel (stockage local du navigateur, ws-chat-visitor-id, strictement nécessaire) — identifiant aléatoire créé uniquement lorsque vous envoyez un premier message à l'assistant, pour rattacher vos messages à la même conversation. Il ne nécessite pas de consentement ; vous pouvez l'effacer en supprimant les données de ce site dans votre navigateur.
• Google Analytics 4 (mesure d'audience, soumis à consentement) — nous permet de connaître les pages consultées, la provenance des visiteurs et le parcours jusqu'à la demande de devis ou de rendez-vous. Les adresses IP sont tronquées par Google, les données sont conservées 14 mois. En savoir plus : politique Google.
• Snap Pixel (mesure publicitaire, soumis à consentement) — mesure les conversions issues de nos campagnes Snapchat. En savoir plus : politique Snap.
• Vercel Web Analytics (mesure d'audience sans cookie) — statistiques agrégées et anonymes de fréquentation, sans identifiant persistant ni cookie, exemptées de consentement.

Vous pouvez à tout moment retirer ou modifier votre consentement : Modifier mes choix de cookies

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès — obtenir une copie des données vous concernant
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement — demander la suppression de vos données
• Droit d'opposition — vous opposer à un traitement de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit à la limitation — demander la suspension temporaire du traitement

Pour exercer ces droits, contactez-nous à : contact@wisestart.fr. Nous nous engageons à répondre dans un délai d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que le traitement de vos données ne respecte pas le RGPD.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation. Le site est accessible exclusivement via HTTPS (connexion chiffrée).

10. Modifications

Cette politique peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de la page. Nous vous encourageons à la consulter régulièrement.