Politique de confidentialité
Version 3, 12 octobre 2026. Adresse permanente de cette version
Cette page explique quelles données personnelles nous recueillons, pourquoi, combien de temps nous les gardons, qui les reçoit, et comment exercer vos droits.
1. Qui est responsable de vos données
Lornsley Lejars, entrepreneur individuel (Lornsley Lejars EI), sous le nom commercial AITOMATE.RE, SIREN 907 907 984, 21 chemin des Bibassiers, 97490 Sainte-Clotilde, La Réunion.
Pour toute question sur vos données : hello@aitomate.re. Nous n'avons pas de délégué à la protection des données : c'est Lornsley Lejars qui vous répond.
2. Ce que nous recueillons, et pourquoi
| Quand | Données | Pourquoi | Base légale | Durée |
|---|---|---|---|---|
| Formulaire de contact (page d'accueil) | Nom, email, téléphone, secteur d'activité, page d'où vous écrivez | Vous recontacter et répondre à votre demande | Votre consentement, donné en cochant la case | 3 ans après notre dernier échange |
| Diagnostic | Entreprise, secteur, nom, téléphone, email, commune (facultative), vos réponses aux questions, les offres conseillées | Vous envoyer notre conseil, vous recontacter, préparer le rendez-vous | Votre consentement, donné en cochant la case | 3 ans après notre dernier échange |
| Prise de rendez-vous | Mode (téléphone ou visio), date et heure, nom, commerce, secteur, téléphone, email, message, offre consultée sur le site | Organiser le rendez-vous, vous envoyer la confirmation et les rappels, le préparer | Votre consentement, donné en cochant la case | 3 ans après notre dernier échange |
| Messages que vous nous envoyez (email, WhatsApp, téléphone) | Ce que vous nous écrivez ou dites, vos coordonnées | Vous répondre | Notre intérêt légitime à répondre aux personnes qui nous contactent | 3 ans après notre dernier échange |
| Commande et contrat (clients) | Identité, entreprise, coordonnées, offre commandée, date et heure d'acceptation des CGV et version acceptée, paiements | Exécuter le contrat, facturer, prouver ce qui a été convenu | L'exécution du contrat | Durée du contrat, puis 5 ans |
| Paiement d'une commande (page de paiement) | Moyen de paiement (saisi chez Stripe, il ne passe pas par nos serveurs), adresse IP, données techniques du navigateur et de l'appareil, et pendant la vérification anti-robots, la façon dont la page est utilisée (souris, clavier, toucher) | Encaisser le paiement et le sécuriser : empêcher qu'un robot teste des numéros de carte | L'exécution du contrat ; pour la vérification anti-robots, notre intérêt légitime à sécuriser le paiement | Chez Stripe et hCaptcha, selon leurs propres règles de prestataires de paiement et de sécurité. Cookie : 30 minutes |
| Factures et pièces comptables | Ce qui figure sur les factures | Tenir notre comptabilité | Obligation légale (article L102 B du Livre des procédures fiscales) | 10 ans |
| Rétractation envoyée en ligne | Nom, entreprise, adresse, email, prestation, date de commande, précisions | Traiter votre rétractation, vous en accuser réception | Obligation légale (articles L221-21 et suivants du Code de la consommation) | Durée du contrat, puis 5 ans |
| Mesure d'audience, avec votre accord seulement | Pages vues, type d'appareil et de navigateur, ville approximative, identifiant du cookie | Savoir quelles pages sont lues, pour améliorer le site | Votre consentement (bandeau cookies) | Cookies : 13 mois. Données : 14 mois au plus chez Google |
| Emails de service que nous vous envoyons (confirmations, rappels, accusés de réception) | Ouverture et clics, comptés de façon anonyme | Vérifier que ces emails arrivent et sont ouverts | Notre intérêt légitime. La CNIL dispense de consentement la mesure de délivrabilité des emails liés à un service que vous avez demandé | Statistiques anonymes, sans lien avec votre adresse |
| Visite du site | Adresse IP, page demandée, navigateur, date et heure | Faire fonctionner le site, le protéger contre les abus (nombre d'envois limité par adresse IP) | Notre intérêt légitime | Limite d'envois : en mémoire du serveur seulement, jamais enregistrée, effacée à son redémarrage. Journaux techniques : 1 heure chez Vercel, avec notre offre actuelle |
Les champs obligatoires des formulaires sont ceux dont nous avons besoin pour vous répondre : sans eux, nous ne pouvons pas traiter votre demande.
Nous ne vendons aucune donnée. La recommandation du diagnostic est calculée automatiquement à partir de vos réponses : c'est un conseil, qui ne vous engage à rien et que nous confirmons avec vous au rendez-vous. Aucune décision n'est prise à votre sujet de façon automatisée.
3. Qui reçoit vos données
Seul Lornsley Lejars a accès à vos données. Pour faire fonctionner le site et nos services, elles passent par les prestataires suivants, qui agissent pour notre compte :
| Prestataire | Pour quoi faire | Où | Garantie hors Union européenne |
|---|---|---|---|
| Vercel Inc. | Hébergement du site et traitement des formulaires | États-Unis (serveurs du site à Washington) | Décision d'adéquation UE-États-Unis (Data Privacy Framework) |
| Supabase (Supabase Pte. Ltd.) | Base de données des demandes et des rendez-vous | Allemagne (serveurs à Francfort). Société à Singapour, assistance depuis les États-Unis et Singapour | Clauses contractuelles types de la Commission européenne |
| Brevo (Sendinblue SAS) | Envoi des emails, suivi anonymisé des ouvertures et des clics | France et Union européenne | Pas de transfert hors de l'Union européenne |
| LWS (Ligne Web Services) | Messagerie hello@aitomate.re | France | Pas de transfert hors de l'Union européenne |
| Réception de nos notifications (Gmail), agenda et visio des rendez-vous (Agenda, Meet), mesure d'audience avec votre accord (Analytics), polices de caractères (Fonts) | Irlande et États-Unis | Décision d'adéquation UE-États-Unis (Data Privacy Framework) | |
| Stripe | Paiement des commandes | Irlande et États-Unis | Décision d'adéquation UE-États-Unis (Data Privacy Framework) |
| hCaptcha (Intuition Machines, Inc.) | Vérification anti-robots chargée par Stripe sur la page de paiement | États-Unis | Décision d'adéquation UE-États-Unis (Data Privacy Framework), selon la société |
| Cal.com Inc. | Rendez-vous « Point de suivi », pour les clients | États-Unis | Clauses contractuelles types de la Commission européenne |
| WhatsApp (WhatsApp LLC, groupe Meta) | Messages, si vous nous écrivez sur WhatsApp | Irlande et États-Unis | Décision d'adéquation UE-États-Unis (Data Privacy Framework) |
Quand un prestataire est établi ou traite des données hors de l'Union européenne, le transfert est encadré par une décision d'adéquation de la Commission européenne (pour les États-Unis, le « Data Privacy Framework », qui couvre les sociétés certifiées) ou par les clauses contractuelles types de la Commission.
4. Vous avez appelé un commerce équipé du Standard
Quand vous appelez un commerce client d'AITOMATE.RE, c'est ce commerce qui est responsable de vos données. Nous les traitons pour son compte, en tant que sous-traitant : réponse à l'appel, transcription, résumé envoyé au commerce. L'assistant annonce qu'il est automatique dès le début de l'appel.
Pour exercer vos droits, adressez-vous au commerce. Vous pouvez aussi nous écrire à hello@aitomate.re : nous transmettons votre demande au commerce sans tarder.
5. Cookies et traceurs
Sans votre accord, le site ne charge aucun outil de mesure : aucune requête n'est envoyée à Google Analytics et aucun cookie de mesure n'est déposé.
| Nom | Rôle | Durée | Accord |
|---|---|---|---|
| aitomate_cookie_consent et aitomate_cookie_consent_date (stockage du navigateur) | Retenir votre choix sur la mesure d'audience, et sa date | 6 mois, puis nous vous redemandons votre choix | Non nécessaire : il sert à respecter votre choix |
| _ga, _ga_JV2JTYBHS8 (cookies de Google Analytics) | Mesure d'audience | 13 mois | Seulement si vous acceptez |
| __cf_bm (cookie de hcaptcha.com, page de paiement seulement) | Sécuriser votre paiement : distinguer une personne d'un robot | 30 minutes après votre dernière action | Non nécessaire : il est indispensable au paiement que vous avez demandé et à sa sécurité |
Le cookie __cf_bm est déposé par hCaptcha, le service anti-robots que Stripe charge sur sa fenêtre de paiement. Il n'est déposé que sur la page de paiement d'une commande, quand cette fenêtre s'affiche, et ne sert ni à la publicité ni à vous suivre d'un site à l'autre. Les signaux anti-fraude complémentaires que Stripe propose aux sites marchands sont désactivés sur notre site.
La page du diagnostic et nos emails chargent leurs polices de caractères chez Google Fonts : votre navigateur, ou votre messagerie, transmet alors votre adresse IP à Google.
Nos emails contiennent un pixel de suivi et des liens de suivi de Brevo. Le suivi est anonymisé : nous voyons combien d'emails sont ouverts et quels liens sont cliqués, pas qui les ouvre ni qui clique. La version texte des emails n'a pas de suivi.
Changer votre choix
Vous pouvez changer d'avis à tout moment, ici :
6. Vos droits
Vous avez le droit :
- d'accéder à vos données et d'en obtenir une copie ;
- de les faire rectifier ;
- de les faire effacer ;
- d'en limiter l'usage ;
- de vous opposer à leur usage fondé sur notre intérêt légitime ;
- de récupérer celles que vous nous avez fournies, dans un format lisible (portabilité) ;
- de retirer votre consentement, sans remettre en cause ce qui a été fait avant ;
- de nous dire ce que vous souhaitez qu'il advienne de vos données après votre décès.
Écrivez à hello@aitomate.re, ou par courrier à l'adresse de la partie 1. Nous répondons dans un délai d'un mois. Si la demande est complexe, ce délai peut être prolongé de deux mois : nous vous le disons dans le premier mois. Si nous avons un doute sur votre identité, nous pouvons vous demander de la confirmer.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL :
en ligne sur cnil.fr/fr/plaintes, ou par courrier à la Commission nationale de l'informatique et des libertés, Service des plaintes, 3 place de Fontenoy, 75007 Paris.
7. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les données des formulaires, des rendez-vous et des commandes sont dans une base qui n'est accessible qu'au serveur du site. Vos coordonnées bancaires sont saisies dans la fenêtre de paiement de Stripe : elles ne passent pas par nos serveurs. Les accès aux outils sont réservés à Lornsley Lejars.
8. Modifications
Quand cette politique change, nous publions une nouvelle version, datée et numérotée. Les versions précédentes restent en ligne, en bas de cette page.