Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site declic-ia.fr est :

• Déclic IA — entreprise individuelle (micro-entrepreneur)
• Mathieu Guglielmino — Ivry-sur-Seine (94200), France
• SIRET : 879 386 332 00016
• Contact : mathieu@declic-ia.fr

2. Données collectées

Nous collectons uniquement les données que vous nous transmettez volontairement :

• Formulaire de contact / audit : nom, email, téléphone (facultatif), nom d'entreprise, message.
• Emails entrants : l'ensemble des échanges que vous initiez avec nous.
• Données techniques : adresse IP, user-agent, pages visitées, horodatage — à des fins strictement de sécurité et de statistiques agrégées.

Nous ne collectons aucune donnée sensible (santé, opinions politiques, origine ethnique, etc.) via ce site.

3. Finalités du traitement

Les données sont traitées pour les finalités suivantes :

• Répondre à vos demandes de contact, d'audit ou de devis.
• Exécuter les prestations contractuelles si vous devenez client.
• Assurer la sécurité du site (détection d'abus, logs techniques).
• Respecter nos obligations légales et comptables.

4. Base légale

Le traitement repose sur :

• Votre consentement (art. 6.1.a RGPD) pour les formulaires de contact.
• L'exécution d'un contrat ou de mesures précontractuelles (art. 6.1.b) pour les échanges commerciaux.
• L'intérêt légitime (art. 6.1.f) pour la sécurité du site.
• L'obligation légale (art. 6.1.c) pour la conservation des pièces comptables.

5. Destinataires des données

Vos données sont traitées par Mathieu Guglielmino uniquement. Elles peuvent transiter par des sous-traitants techniques strictement nécessaires au fonctionnement du service :

• Vercel Inc. (USA, hébergement — région Paris CDG1)
• Supabase Inc. (USA, base de données)
• Brevo (France, envoi d'emails transactionnels)
• Cloudflare Inc. (USA, infrastructure CDN / Workers)
• Anthropic PBC (USA, traitement par agents IA)

Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne. Aucune donnée n'est vendue ni cédée à des fins commerciales.

6. Durée de conservation

• Formulaires de contact non suivis d'un contrat : 3 ans à compter du dernier échange.
• Données clients : durée du contrat + 5 ans (prescription commerciale).
• Pièces comptables : 10 ans (obligation légale).
• Logs techniques : 12 mois maximum.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès : obtenir une copie des données vous concernant.
• Rectification : corriger des données inexactes.
• Effacement (« droit à l'oubli »), sauf obligation légale de conservation.
• Limitation du traitement.
• Opposition au traitement, pour motif légitime.
• Portabilité de vos données.

Pour exercer ces droits, contactez : mathieu@declic-ia.fr. Une réponse vous sera apportée sous 30 jours maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

8. Cookies

Le site declic-ia.fr n'utilise pas de cookies de suivi publicitaire, de mesure d'audience tierce, ni de réseaux sociaux. Seuls des cookies strictement nécessaires au bon fonctionnement du site peuvent être déposés ; ceux-ci sont exemptés de consentement selon la recommandation CNIL.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS, accès restreint, journalisation, principes least-privilege, sauvegardes. En cas de violation susceptible d'entraîner un risque pour vos droits, vous en serez informé dans les meilleurs délais.

10. Modifications

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour en haut de page fait foi. En cas de changement substantiel, vous en serez informé par email si nous disposons de votre adresse.