Politique de confidentialité
Dernière mise à jour :
Cette politique de confidentialité explique ce qu'il advient de vos données quand vous visitez private-local.ai, utilisez le formulaire de contact ou nous écrivez. Elle est rédigée pour des personnes, pas pour des juristes : elle est donc courte et en mots simples. Les numéros d'article y figurent parce que le règlement général sur la protection des données (RGPD) l'exige. Cette politique ne couvre que le site web. Si nous préparons plus tard un essai d'IA locale pour vous, celui-ci tourne sur du matériel loué, en dehors de ce site, et c'est le contrat de cette prestation qui définit le traitement des données que vous lui envoyez. Cette politique ne promet rien à ce sujet.
La version courte : ceci est un site marketing. Il n'y a ni connexion, ni compte, ni paiement dessus. Nous l'hébergeons chez Vercel, mesurons son utilisation avec PostHog, acheminons les messages du formulaire de contact avec Resend, tenons les bots à l'écart du formulaire avec Cloudflare Turnstile et interceptons les erreurs serveur avec Sentry. Un seul cookie est déposé sur notre domaine : celui de PostHog. C'est toute la liste.
Nous relirons cette politique une fois de plus avant l'ouverture du site au public et la mettrons à jour à chaque évolution du site.
Qui est responsable
Le responsable du traitement au sens du RGPD, c'est-à-dire l'entreprise qui décide pourquoi et comment vos données sont traitées, est :
Lightstone GmbHMarsiliusstrasse 35
50937 Köln
Allemagne
Vous pouvez nous joindre par e-mail à ben [at] slidesgpt [dot com] ou via le formulaire de contact. Les coordonnées complètes de l'entreprise figurent dans les mentions légales.
Hébergement chez Vercel
Le site est hébergé par Vercel Inc., Covina, Californie, États-Unis (politique de confidentialité de Vercel). Quand vous ouvrez une page, votre navigateur dialogue avec les serveurs de Vercel, et Vercel écrit une entrée de journal serveur avec votre adresse IP, l'heure, la page demandée, la page d'où vous venez, le type de votre navigateur et le statut de la réponse. Sans cela, le site ne pourrait pas être servi et nous ne pourrions pas repérer les attaques ou les pannes. Base juridique : notre intérêt légitime à faire tourner un site sûr et fonctionnel (article 6, paragraphe 1, point f, du RGPD).
Vercel conserve ces journaux pendant une courte période, qui dépend de l'offre et n'excède pas 30 jours, puis les supprime. Nous n'en gardons pas de copie et ne les transmettons nulle part. Vercel sert les pages depuis l'emplacement le plus proche de vous, qui peut se trouver hors de l'Union européenne, y compris aux États-Unis. Vercel traite les données pour notre compte dans le cadre d'un accord de traitement des données qui inclut les clauses contractuelles types de l'UE.
Nous utilisons aussi Vercel Speed Insights, qui mesure la vitesse de chargement des pages pour les vrais visiteurs (les Core Web Vitals). Il envoie la mesure à Vercel avec le chemin de la page, votre navigateur, votre système d'exploitation, votre type d'appareil, la vitesse de votre connexion et votre pays. Il ne dépose aucun cookie, et Vercel le conçoit de sorte que les données ne puissent être rattachées ni à vous en tant qu'individu ni à votre adresse IP. Nous l'utilisons pour garder le site rapide ; la base juridique est à nouveau l'article 6, paragraphe 1, point f, du RGPD.
Statistiques avec PostHog
Pour savoir quelles pages sont lues, d'où viennent les visiteurs et à quelle vitesse le site se charge pour eux, nous utilisons PostHog, un service de PostHog Inc., San Francisco, Californie, États-Unis (politique de confidentialité de PostHog). Nous l'exécutons sur le cloud américain de PostHog, donc les données sont stockées aux États-Unis. PostHog les traite pour notre compte dans le cadre d'un accord de traitement des données qui inclut les clauses contractuelles types de l'UE.
Le script PostHog ne se charge qu'une fois votre navigateur inactif, jamais avant que la page soit utilisable. Il enregistre les pages vues, la page d'où vous venez, les paramètres de campagne dans l'adresse (balises UTM), votre navigateur, votre système d'exploitation, votre type d'appareil et la taille de votre écran, le pays déduit de votre adresse IP, ainsi que des mesures de vitesse des pages. PostHog reçoit votre adresse IP à chaque requête afin d'en déduire le pays.
Ce qu'il ne fait pas : pas d'enregistrement de session, pas de sondages, pas de capture automatique des clics et des frappes, pas de publicité, aucun partage de vos données avec qui que ce soit. PostHog est le seul outil de statistiques sur ce site.
Les requêtes partent vers un chemin sur notre propre domaine (private-local.ai/ingest) et sont transmises de là aux serveurs américains de PostHog. Ce chemin en première partie change l'adresse à laquelle la requête est envoyée, pas ce qui est collecté.
Consentement : le site est en phase de pré-lancement. Il n'est référencé dans aucun moteur de recherche, il ne fait l'objet d'aucune publicité, et les rares personnes qui le voient sont celles que nous avons invitées. Dans cette phase, PostHog fonctionne avec une persistance par cookie et nous ne vous demandons pas encore votre consentement : c'est pourquoi nous vous en informons ici. Avant le lancement public du site, un mécanisme de consentement encadrera PostHog : il vous demandera votre accord avant que le script se charge, et votre consentement fondera alors aussi bien le cookie (article 25, paragraphe 1, de la loi allemande TDDDG) que le traitement (article 6, paragraphe 1, point a, du RGPD). Vous pouvez bloquer ou supprimer le cookie PostHog dans votre navigateur à tout moment ; le site fonctionne sans.
Formulaire de contact et e-mail
Quand vous nous envoyez un message via le formulaire de contact, nous traitons ce que vous saisissez (en général votre nom, votre adresse e-mail et votre message) ainsi que les données techniques qui accompagnent la requête, à savoir votre adresse IP et l'heure. Nous les utilisons pour vous répondre et pour rien d'autre. Base juridique : l'article 6, paragraphe 1, point b, du RGPD si votre demande porte sur une offre ou un contrat, sinon notre intérêt légitime à répondre aux demandes (article 6, paragraphe 1, point f, du RGPD).
Le formulaire comporte un champ caché que seuls les scripts automatisés remplissent (un pot de miel) et une vérification par Cloudflare Turnstile, un service de Cloudflare, Inc., San Francisco, Californie, États-Unis (politique de confidentialité de Cloudflare). Le widget Turnstile se charge depuis challenges.cloudflare.com uniquement sur la page de contact et uniquement une fois la page inactive. Pour distinguer les humains des bots, Cloudflare traite votre adresse IP et des caractéristiques techniques de votre navigateur, et notre serveur vérifie une nouvelle fois le résultat avant d'accepter votre message. Cloudflare traite ces données pour notre compte dans le cadre d'un accord de traitement des données qui inclut les clauses contractuelles types de l'UE. Base juridique : notre intérêt légitime à tenir le spam et les abus à l'écart (article 6, paragraphe 1, point f, du RGPD).
Notre serveur envoie votre message sous forme d'e-mail vers notre boîte via Resend, un service de Resend, Inc., San Francisco, Californie, États-Unis (politique de confidentialité de Resend). Resend voit le contenu de l'e-mail et conserve des traces de livraison pendant une durée limitée. Il traite les données pour notre compte dans le cadre d'un accord de traitement des données qui inclut les clauses contractuelles types de l'UE.
Durée de conservation : nous gardons votre message dans notre boîte aussi longtemps que nécessaire pour traiter votre demande et ses suites, puis nous le supprimons, sauf si la loi nous impose de le conserver plus longtemps, par exemple quand l'échange devient partie d'un contrat. Il en va de même quand vous nous écrivez directement par e-mail au lieu d'utiliser le formulaire.
Suivi des erreurs avec Sentry
Quand quelque chose casse sur notre serveur, par exemple si le formulaire de contact n'arrive pas à envoyer, l'erreur est signalée à Sentry, un service de Functional Software, Inc., San Francisco, Californie, États-Unis (politique de confidentialité de Sentry). Sentry tourne uniquement sur notre serveur : il n'y a aucun script Sentry dans votre navigateur. Un rapport contient le message d'erreur, l'endroit de notre code où elle s'est produite, l'heure et des détails techniques de la requête qui a échoué. Il n'est pas conçu pour vous identifier, et nous n'y ajoutons ni votre nom ni votre adresse e-mail.
Sentry supprime les rapports d'erreur après 90 jours au plus. Il traite les données pour notre compte dans le cadre d'un accord de traitement des données qui inclut les clauses contractuelles types de l'UE. Base juridique : notre intérêt légitime à trouver et corriger les pannes (article 6, paragraphe 1, point f, du RGPD).
Vos droits
En vertu du RGPD, vous pouvez, à tout moment et gratuitement :
- nous demander si nous traitons des données personnelles vous concernant et en obtenir une copie (article 15),
- faire corriger des données inexactes (article 16),
- faire supprimer vos données (article 17),
- faire limiter le traitement (article 18),
- recevoir les données que vous nous avez fournies dans un format lisible par machine (article 20),
- vous opposer à un traitement fondé sur notre intérêt légitime (article 21),
- retirer un consentement donné, avec effet pour l'avenir (article 7, paragraphe 3).
Il suffit de nous écrire à ben [at] slidesgpt [dot com] ou d'utiliser le formulaire de contact. Nous pouvons vous demander de confirmer votre identité avant de donner suite à une demande, et nous répondons sous un mois.
Si vous estimez que nous traitons vos données de manière illicite, vous pouvez déposer une réclamation auprès d'une autorité de protection des données. L'autorité compétente pour nous est le Commissaire à la protection des données et à la liberté d'information du Land de Rhénanie-du-Nord-Westphalie (LDI NRW) à Düsseldorf. Vous pouvez aussi vous adresser à l'autorité de votre lieu de résidence.
Nous ne prenons aucune décision automatisée vous concernant, nous ne construisons pas de profil à votre sujet entre différents sites, et nous ne vendons pas vos données.