Introduction
La présente politique de confidentialité décrit les mesures mises en place par WeWorkWeb pour traiter les données personnelles de manière claire, limitée et proportionnée. Elle constitue une base de conformité à adapter selon l’usage réel du site et des outils activés.
Responsable de traitement
Le responsable de traitement est KAHOUADJI AYOUB / WeWorkWeb, entrepreneur individuel.
- Email : ayoub.kahouadji@outlook.fr
- Téléphone : 07 50 50 79 84
- Siège légal : 11 avenue Aristide Briand, 67100 Strasbourg, France
- Adresse de contact : 108 route de Sèvres à Neuilly, 75016 Paris, France
Données collectées via les formulaires
Les formulaires du site peuvent collecter uniquement les informations utiles pour comprendre la demande et y répondre.
- prénom
- nom
- email
- téléphone optionnel
- site web
- entreprise / activité
- besoin
- objectif
- message
- budget approximatif
- urgence
- UTM / source
- consentement
- date d’envoi
Données techniques, admin et cookies
Le site peut aussi traiter des données techniques limitées pour la sécurité, le diagnostic et le suivi des demandes. L’IP est stockée sous forme hashée lorsque le code l’enregistré dans les leads. L’admin peut contenir des notes internes et statuts sur les demandes.
- user agent
- referer
- IP hashée si enregistrée
- logs techniques limités
- notes internes sur les leads
- statuts des demandes
- cookies nécessaires
- préférences de consentement
- Google Tag Manager / Google Analytics avec consentement
Finalités
Les données sont utilisées pour répondre aux demandes, générer la réponse du chatbot demandée par le visiteur, réaliser un premier audit, suivre les prospects ayant volontairement envoyé un formulaire, envoyer une confirmation, gérer les leads, améliorer le site, sécuriser les formulaires, prévenir le spam, mesurer l’audience avec Google Tag Manager / Google Analytics si l’outil est activé et accepté, et respecter les obligations légales éventuelles. Le fournisseur IA configuré pour Mini Ayoub est utilisé uniquement pour générer la réponse demandée.
Analyse automatisée de l’audit
L’audit public fonctionne actuellement avec une analyse technique côté serveur. Si un fournisseur IA externe est activé ultérieurement pour cette analyse, cette politique sera mise à jour avant son utilisation.
Chatbot IA Mini Ayoub
Quand tu envoyez un message à Mini Ayoub, le texte du message, un historique récent limité, des faits métier résumés et un contexte public minimal sur la page visitée sont transmis par le serveur au fournisseur IA configuré afin de comprendre la demande et de générer la réponse affichée. L’expérience cinéma conservé aussi son état, son historique et son résumé dans le navigateur et dans une session serveur protégée pour permettre une reprise après actualisation. Avant l’envoi au modèle, l’application masque les emails, numéros de téléphone, adresses, noms explicitement fournis et chaînes ressemblant à des secrets. Évite malgré tout d’écrire des données sensibles ou confidentielles dans le chat.
- Finalité : comprendre la demande et produire la réponse affichée
- Historique de l’expérience : localStorage du navigateur et session serveur protégée pendant 30 jours maximum, supprimables par le bouton de réinitialisation
- Aucun champ du formulaire de contact n’est ajouté au prompt IA
- Un résumé demandé par email seul ne crée pas de lead CRM et ne vaut pas accord de recontact
- Aucun lead, rappel ou envoi CRM n’est créé sans validation et envoi volontaire du formulaire avec consentement
- WeWorkWeb n’utilise pas les conversations pour entraîner son propre modèle
Bases légales
Les traitements reposent notamment sur l’intérêt légitime à répondre au message que le visiteur choisit d’envoyer au chatbot, sur le consentement distinct lorsque l'utilisateur transmet volontairement un formulaire au CRM, sur l’intérêt légitime pour répondre et suivre la relation commerciale, sur le consentement pour Google Analytics et les cookies non essentiels, et sur une obligation légale si elle s’applique.
Durées de conservation
Les données ne doivent pas être conservées indéfiniment. L’état de l’expérience Mini Ayoub et sa copie locale expirent après 30 jours maximum ou sont supprimés par la réinitialisation. L’API de conversation seule ne crée pas de lead. Les prospects/leads sont conservés 3 ans maximum à compter du dernier contact, sauf obligation contraire ou demande de suppression applicable. Les logs techniques sont conservés 90 jours par défaut. La queue CRM est conservée 90 jours par défaut. Les préférences cookies peuvent être conservées environ 6 mois.
- Expérience Mini Ayoub : 30 jours maximum ou réinitialisation manuelle, hors formulaire envoyé
- Leads/prospects : 36 mois maximum par défaut
- Logs techniques : 90 jours par défaut
- Queue CRM : 90 jours par défaut
- Préférences cookies : environ 6 mois
- Suppression possible sur demande, sauf obligation contraire
Destinataires
Les données sont destinées à Ayoub Kahouadji / WeWorkWeb. Elles peuvent être traitées par o2switch pour l’hébergement, par le fournisseur IA configuré pour la conversation Mini Ayoub minimisée, par Make, Pipedrive ou Google Sheets uniquement si le CRM est activé/configuré, et par Google Tag Manager / Google Analytics uniquement si les cookies analytics sont acceptés. Les données ne sont pas revendues à des tiers commerciaux.
Transferts hors UE
Le fournisseur IA configuré et certains services tiers comme Google Tag Manager, Google Analytics, Make, Pipedrive ou Google Sheets peuvent impliquer des traitements ou transferts hors de l’Union européenne selon leur infrastructure, leur configuration et leurs propres conditions. Ces outils ne sont utilisés que s’ils sont activés/configurés. L’utilisateur peut refuser les cookies analytics. Le chatbot applique une minimisation avant tout envoi au fournisseur IA.
Droits des personnes
Tu peux demander l’accès, la rectification, la suppression, l’opposition, la limitation du traitement ou le retrait du consentement lorsque cela s’applique.
- Contact droits : ayoub.kahouadji@outlook.fr
Sécurité
Le site met en place un stockage protégé hors webroot idéal, un accès admin authentifié, des jetons CSRF, un rate limit, un honeypot anti-spam, des logs techniques, des webhooks masqués et l’absence de revente des données. Ces mesures réduisent les risques, sans promettre une sécurité absolue.
Cookies
Les cookies nécessaires servent au fonctionnement et à la sécurité. Les cookies non essentiels, notamment Google Tag Manager / Google Analytics si configurés, nécessitent un consentement.
Lire la page cookies
Contact
Pour toute question relative à cette politique ou pour exercer tes droits, contactez WeWorkWeb.
- Email : ayoub.kahouadji@outlook.fr
- Téléphone : 07 50 50 79 84