Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est OH Ventures, SASU, exerçant sous le nom commercial Équipage IA, SIREN 103 157 251. Pour exercer vos droits ou poser une question relative à vos données : hakim@equipage-ia.fr.

2. Données collectées

Le formulaire d'audit collecte le nom de l'entreprise, la ville, le métier et l'e-mail professionnel. Le site internet, le téléphone et une précision libre sont facultatifs. Le formulaire de contact collecte le nom, le nom de l'entreprise, l'e-mail professionnel et le message. Le téléphone et le sujet de la demande sont facultatifs. Le formulaire de diagnostic IA collecte l'adresse du site de l'entreprise, le prénom, l'e-mail professionnel, le secteur d'activité et la tâche jugée la plus pénible ; les outils utilisés sont facultatifs.

Des données techniques strictement nécessaires à la sécurité de l'envoi, notamment l'adresse IP, peuvent être traitées temporairement pour limiter les soumissions abusives.

3. Finalités et bases légales

• Réaliser l'audit demandé et transmettre le rapport : exécution de mesures précontractuelles prises à votre demande.
• Produire le diagnostic IA demandé, l'envoyer, puis adresser au plus quatre e-mails de suivi sur dix jours et enregistrer le contact dans notre outil de gestion de la relation client : consentement, recueilli par une case dédiée et retirable à tout moment.
• Répondre à un message et organiser un échange : exécution de mesures précontractuelles prises à votre demande.
• Prévenir les soumissions abusives et sécuriser le site : intérêt légitime d'OH Ventures.
• Conserver la preuve de votre demande et gérer vos droits : respect des obligations légales et intérêt légitime.

4. Destinataires et sous-traitants

Les données sont accessibles à OH Ventures et, dans la stricte mesure nécessaire, à Vercel Inc., qui héberge le site, et à Plus Five Five, Inc. (Resend), qui achemine les e-mails envoyés depuis les formulaires. Les données ne sont ni vendues ni transmises à des tiers à des fins commerciales.

Diagnostic IA. Pour ce seul formulaire interviennent en plus : l'hébergeur du serveur d'analyse, situé en France ; Anthropic, dont un modèle d'IA rédige le rapport à partir du contenu public du site indiqué et de vos réponses ; GoHighLevel, qui gère la relation client et l'envoi des e-mails de diagnostic et de suivi.

Réservation d'un échange. La page de réservation est hébergée par GoHighLevel (LeadConnector) : les informations que vous y saisissez pour prendre rendez-vous sont traitées par ce prestataire pour notre compte.

Mesure d'audience. Si vous l'acceptez, Google Ireland Limited (Google Analytics, Google Tag Manager) reçoit les données de navigation décrites à l'article 6.

5. Durées de conservation

Les données des prospects sont conservées pendant trois ans à compter de leur collecte ou du dernier contact venant du prospect, puis supprimées, sauf obligation légale ou nécessité de conserver une preuve pour la défense d'un droit. Le lien de téléchargement du rapport de diagnostic IA expire au bout de 60 jours ; les données de contact associées suivent la règle de conservation des prospects ci-dessus. Les informations nécessaires à la prise en compte d'une opposition peuvent être conservées dans une liste de suppression pendant au moins trois ans.

6. Mesure d'audience et cookies

Rien n'est mesuré sans votre accord. À votre première visite, une bannière vous propose d'accepter ou de refuser les cookies, catégorie par catégorie. Tant que vous n'avez pas choisi, et si vous refusez, aucun cookie de mesure d'audience ou de publicité n'est déposé.

• Mesure d'audience. Avec votre accord, nous utilisons Google Analytics 4, chargé par Google Tag Manager, pour compter les visites, les pages consultées et leur provenance, et savoir quels contenus sont utiles. Base légale : votre consentement. Éditeur : Google Ireland Limited. Les cookies Google Analytics (_ga, _ga_*) sont conservés 13 mois au plus ; les statistiques ne servent pas à la publicité.
• Publicité. Cette catégorie servirait à mesurer les résultats d'annonces Google. Aucune balise publicitaire n'est active aujourd'hui ; votre accord, s'il est donné, ne sera utilisé qu'à leur mise en place.
• Strictement nécessaire. Le cookie eq_consent, déposé par le site lui-même, mémorise votre choix. Il ne contient aucune donnée personnelle et n'exige pas de consentement.

Google Tag Manager se charge dans tous les cas, mais en mode « consentement refusé » tant que vous n'avez rien accepté (mode Consentement de Google) : aucun cookie de mesure n'est alors lu ni déposé.

Durée de votre choix. Votre choix, qu'il s'agisse d'un accord ou d'un refus, est conservé six mois. Passé ce délai, la bannière vous est de nouveau proposée.

Retirer votre consentement. Vous pouvez changer d'avis à tout moment, aussi simplement que vous avez accepté : cliquez sur « Gérer les cookies » en pied de page ou ici : Gérer les cookies. Un refus efface les cookies Google Analytics déjà déposés. Vous pouvez aussi supprimer les cookies depuis les réglages de votre navigateur.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que du droit de retirer votre consentement lorsqu'un traitement repose sur celui-ci. Pour exercer ces droits, écrivez à hakim@equipage-ia.fr. Une preuve d'identité peut être demandée uniquement en cas de doute raisonnable sur votre identité. Vous pouvez également adresser une réclamation à la CNIL.

8. Sécurité et transferts

OH Ventures applique des mesures adaptées à la nature des données : transmission chiffrée en HTTPS, accès limités, secrets conservés hors du code et limitation des soumissions. Vercel, Resend, Anthropic, GoHighLevel et Google peuvent traiter des données aux États-Unis. Leurs accords de traitement des données prévoient les mécanismes applicables aux transferts hors de l'Espace économique européen, notamment les clauses contractuelles types de la Commission européenne.

9. Capitaine et les connexions à vos outils

Capitaine est la plateforme d'OH Ventures, SASU exerçant sous le nom commercial Équipage IA, SIREN 103 157 251, 47 rue Vivienne, 75002 Paris. Chaque client dispose d'une instance dédiée, hébergée dans l'Union européenne (Allemagne, hébergeur Hostinger). Le client reste propriétaire de ses données et peut en demander l'export à tout moment.

Avec votre autorisation explicite, Capitaine peut se connecter aux outils suivants :

• Google : Gmail, Agenda, Drive, Search Console, Analytics.
• Microsoft 365 : e-mails, agenda, fichiers.
• HubSpot : contacts, entreprises, affaires.
• Tout autre connecteur que vous choisissez d'activer.

Ces connexions ne sont établies qu'après votre autorisation explicite. L'accès se fait en lecture, sauf pour les actions que vous validez une par une. Leur finalité est de permettre à l'assistant et aux agents de votre instance de répondre à vos questions et de préparer les tâches que vous leur demandez.

Stockage et sous-traitants. Les jetons d'accès sont chiffrés et conservés dans votre instance Capitaine. Un relais technique, connect.equipage-ia.fr, transmet l'autorisation lors de la connexion sans conserver de jeton. Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'IA généralistes. Leur traitement par un modèle d'IA est effectué par le fournisseur que vous avez choisi (Anthropic ou OpenRouter), dans le cadre de votre propre compte. Nos sous-traitants pour ces traitements sont l'hébergeur de votre instance et le fournisseur d'IA que vous avez sélectionné ; un contrat de sous-traitance conforme au RGPD est signé avec chaque client.

Utilisation limitée des données Google. L'utilisation et le transfert, par Équipage IA, à toute autre application, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).
« Capitaine (Équipage IA)'s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. »

Révoquer une connexion. Vous pouvez déconnecter un outil à tout moment depuis Capitaine (bouton « Déconnecter »), ou directement depuis le compte de l'éditeur : myaccount.google.com/permissions pour Google, la rubrique « applications et services » de votre compte Microsoft, ou la rubrique « apps connectées » de HubSpot. À la fin du contrat, et après la période d'export de vos données, celles-ci sont supprimées.

Pour toute question sur ces connexions, écrivez à hakim@equipage-ia.fr. Vos droits RGPD et les modalités de réclamation auprès de la CNIL sont décrits à l'article 7 ci-dessus.