Politique de confidentialité
Version 5, 16 octobre 2026. Adresse permanente de cette version
Cette page explique quelles données personnelles nous recueillons, pourquoi, combien de temps nous les gardons, qui les reçoit, et comment exercer vos droits.
1. Qui est responsable de vos données
Lornsley Lejars, entrepreneur individuel (Lornsley Lejars EI), sous le nom commercial AITOMATE.RE, SIREN 907 907 984, 21 chemin des Bibassiers, 97490 Sainte-Clotilde, La Réunion.
Pour toute question sur vos données : hello@aitomate.re. Nous n'avons pas de délégué à la protection des données : c'est Lornsley Lejars qui vous répond.
2. Ce que nous recueillons, et pourquoi
| Quand | Données | Pourquoi | Base légale | Durée |
|---|---|---|---|---|
| Formulaire de contact (page d'accueil) | Nom, email, téléphone, secteur d'activité, page d'où vous écrivez | Vous recontacter et répondre à votre demande | Votre consentement, donné en cochant la case | 3 ans après notre dernier échange |
| Diagnostic | Entreprise, secteur, nom, téléphone, email, commune (facultative), vos réponses aux questions, les offres conseillées | Vous envoyer notre conseil, vous recontacter, préparer le rendez-vous | Votre consentement, donné en cochant la case | 3 ans après notre dernier échange |
| Prise de rendez-vous | Mode (téléphone ou visio), date et heure, nom, commerce, secteur, téléphone, email, message, offre consultée sur le site | Organiser le rendez-vous, vous envoyer la confirmation et les rappels, le préparer | Votre consentement, donné en cochant la case | 3 ans après notre dernier échange |
| Messages que vous nous envoyez (email, WhatsApp, téléphone) | Ce que vous nous écrivez ou dites, vos coordonnées | Vous répondre | Notre intérêt légitime à répondre aux personnes qui nous contactent | 3 ans après notre dernier échange |
| Annuaire de la facture électronique (entreprises que nous connaissons) | Le SIREN de votre entreprise, s'il nous est connu, et si elle est inscrite ou non à l'annuaire officiel de la facture électronique | Savoir si la facture électronique vous concerne déjà avant de vous la proposer | Notre intérêt légitime à vous proposer un service utile, sans vous démarcher pour rien | 3 ans après notre dernier échange |
| Commande et contrat (clients) | Identité, entreprise, coordonnées, offre commandée, date et heure d'acceptation des CGV et version acceptée, paiements | Exécuter le contrat, facturer, prouver ce qui a été convenu | L'exécution du contrat | Durée du contrat, puis 5 ans |
| Abonnement (Facture électronique, Le Standard, La Vitrine, Le Duo) | Date de mise en service, mensualités et leur paiement, nombre d'appels traités chaque mois par l'assistant, demandes de changement de palier, résiliation | Facturer chaque mois, fixer le palier, suivre un impayé, appliquer votre résiliation | L'exécution du contrat | Durée du contrat, puis 5 ans |
| Facture électronique (clients) | Autorisation d'accès à votre compte Super PDP (gardée chiffrée, jamais vos identifiants), entreprise et SIREN, email de votre comptable et rythme d'envoi, vos réponses aux factures, journal des envois | Relever vos factures, transmettre vos réponses, émettre les vôtres, les envoyer à votre comptable | L'exécution du contrat | Durée du contrat, puis 3 mois |
| Espace client | Adresse email, nom, téléphone de contact, date de votre dernière connexion, et ce que vous y faites : demande de résiliation ou de changement de palier, coordonnées modifiées, collègue invité ou retiré | Vous donner accès à vos commandes, vos factures, votre contrat et votre abonnement ; garder la trace de vos demandes | L'exécution du contrat | Votre compte : tant que vous êtes client, puis 3 ans. Vos demandes de résiliation ou de changement de palier : avec votre abonnement, durée du contrat, puis 5 ans |
| Collègue invité dans l'espace client | Adresse email et nom de la personne, donnés par celui qui l'invite ; puis ses propres connexions et actions | Lui ouvrir l'accès à l'espace client de son entreprise | Notre intérêt légitime, et celui de votre entreprise, à donner accès aux personnes qu'elle choisit | Jusqu'au retrait de l'accès, puis 3 ans |
| Journal d'activité | Qui a fait quoi, et quand : actions de notre équipe dans l'administration, actions des clients dans leur espace | Sécurité, preuve de ce qui a été demandé ou fait, suivi de notre travail | Notre intérêt légitime à sécuriser nos outils et à pouvoir rendre compte | 1 an, puis effacement automatique. Ce qui touche une commande ou un abonnement (résiliation, changement de palier, rétractation) est gardé avec la commande : durée du contrat, puis 5 ans |
| Paiement d'une commande (page de paiement) | Moyen de paiement (saisi chez Stripe, il ne passe pas par nos serveurs), adresse IP, données techniques du navigateur et de l'appareil, et pendant la vérification anti-robots, la façon dont la page est utilisée (souris, clavier, toucher) | Encaisser le paiement et le sécuriser : empêcher qu'un robot teste des numéros de carte | L'exécution du contrat ; pour la vérification anti-robots, notre intérêt légitime à sécuriser le paiement | Chez Stripe et hCaptcha, selon leurs propres règles de prestataires de paiement et de sécurité. Cookie : 30 minutes |
| Factures et pièces comptables | Ce qui figure sur les factures | Tenir notre comptabilité | Obligation légale (article L102 B du Livre des procédures fiscales) | 10 ans |
| Rétractation envoyée en ligne | Nom, entreprise, adresse, email, prestation, date de commande, précisions | Traiter votre rétractation, vous en accuser réception | Obligation légale (articles L221-21 et suivants du Code de la consommation) | Durée du contrat, puis 5 ans |
| Mesure d'audience, avec votre accord seulement | Pages vues, type d'appareil et de navigateur, ville approximative, identifiant du cookie | Savoir quelles pages sont lues, pour améliorer le site | Votre consentement (bandeau cookies) | Cookies : 13 mois. Données : 14 mois au plus chez Google |
| Emails de service que nous vous envoyons (confirmations, rappels, accusés de réception) | Ouverture et clics, comptés de façon anonyme | Vérifier que ces emails arrivent et sont ouverts | Notre intérêt légitime. La CNIL dispense de consentement la mesure de délivrabilité des emails liés à un service que vous avez demandé | Statistiques anonymes, sans lien avec votre adresse |
| Visite du site | Adresse IP, page demandée, navigateur, date et heure | Faire fonctionner le site, le protéger contre les abus (nombre d'envois limité par adresse IP) | Notre intérêt légitime | Limite d'envois : l'adresse IP n'est jamais enregistrée en clair, seulement un compteur lié à une empreinte qui ne permet pas de la retrouver sans notre clé secrète, effacé au bout de 24 heures. Journaux techniques : 1 heure chez Vercel, avec notre offre actuelle |
Les champs obligatoires des formulaires sont ceux dont nous avons besoin pour vous répondre : sans eux, nous ne pouvons pas traiter votre demande.
Votre espace client s'ouvre tout seul quand vous validez votre première commande, avec l'adresse email de cette commande. Vous y entrez par un lien que nous vous envoyons par email, valable 15 minutes : il n'y a pas de mot de passe. La personne qui a ouvert l'espace peut y inviter des collègues, et leur retirer cet accès quand elle veut. Si vous invitez quelqu'un, prévenez-le : nous lui écrivons en votre nom.
Nous ne vendons aucune donnée. La recommandation du diagnostic est calculée automatiquement à partir de vos réponses : c'est un conseil, qui ne vous engage à rien et que nous confirmons avec vous au rendez-vous. Aucune décision n'est prise à votre sujet de façon automatisée.
3. Qui reçoit vos données
Lornsley Lejars a accès à vos données, ainsi que les membres de son équipe quand il y en a, chacun pour les seules parties dont il a besoin. Dans l'espace client d'une entreprise, les personnes que cette entreprise a invitées voient ses commandes, ses factures, son contrat et son abonnement, et rien d'une autre entreprise. Pour faire fonctionner le site et nos services, vos données passent par les prestataires suivants, qui agissent pour notre compte :
| Prestataire | Pour quoi faire | Où | Garantie hors Union européenne |
|---|---|---|---|
| Vercel Inc. | Hébergement du site et traitement des formulaires | États-Unis (serveurs du site à Washington) | Décision d'adéquation UE-États-Unis (Data Privacy Framework) |
| Supabase (Supabase Pte. Ltd.) | Base de données : demandes, rendez-vous, commandes, abonnements, comptes de l'espace client et leur connexion | Allemagne (serveurs à Francfort). Société à Singapour, assistance depuis les États-Unis et Singapour | Clauses contractuelles types de la Commission européenne |
| Brevo (Sendinblue SAS) | Envoi des emails, suivi anonymisé des ouvertures et des clics | France et Union européenne | Pas de transfert hors de l'Union européenne |
| LWS (Ligne Web Services) | Messagerie hello@aitomate.re | France | Pas de transfert hors de l'Union européenne |
| Réception de nos notifications (Gmail), agenda et visio des rendez-vous (Agenda, Meet), mesure d'audience avec votre accord (Tag Manager et Analytics) | Irlande et États-Unis | Décision d'adéquation UE-États-Unis (Data Privacy Framework) | |
| Stripe | Paiement des commandes et des mensualités, portail pour changer de moyen de paiement | Irlande et États-Unis | Décision d'adéquation UE-États-Unis (Data Privacy Framework) |
| hCaptcha (Intuition Machines, Inc.) | Vérification anti-robots chargée par Stripe sur la page de paiement | États-Unis | Décision d'adéquation UE-États-Unis (Data Privacy Framework), selon la société |
| IGN et administration française (Base Adresse Nationale, API Découpage administratif) | Proposer les adresses et les communes pendant que vous tapez. Ils ne reçoivent que les lettres tapées : ni votre nom, ni votre adresse IP | France | Pas de transfert hors de l'Union européenne |
| WhatsApp (WhatsApp LLC, groupe Meta) | Messages, si vous nous écrivez sur WhatsApp | Irlande et États-Unis | Décision d'adéquation UE-États-Unis (Data Privacy Framework) |
| Super PDP (SUPER G SAS) | Facture électronique : plateforme agréée par l'administration fiscale. Elle transmet la version officielle de nos factures, et reçoit et envoie les factures de nos clients qui ont choisi la facture électronique, sur leur propre compte. Elle nous dit aussi si une entreprise que nous connaissons est déjà inscrite à l'annuaire officiel de la facture électronique (nous lui donnons son SIREN, rien d'autre) | France (Union européenne), d'après ses pages publiques | Pas de transfert hors de l'Union européenne : accord de sous-traitance sans sous-traitant ultérieur ni transfert hors de l'Union européenne, selon ses conditions. Certification ISO 27001 |
Quand un prestataire est établi ou traite des données hors de l'Union européenne, le transfert est encadré par une décision d'adéquation de la Commission européenne (pour les États-Unis, le « Data Privacy Framework », qui couvre les sociétés certifiées) ou par les clauses contractuelles types de la Commission.
Pour la facture électronique, chaque client ouvre son propre compte chez Super PDP, à son nom, et y fait lui-même sa vérification d'identité. Super PDP la réalise avec son propre prestataire. AITOMATE.RE ne voit jamais les papiers d'identité et ne connaît jamais les identifiants du compte.
4. Vous avez appelé un commerce équipé du Standard
Quand vous appelez un commerce client d'AITOMATE.RE, c'est ce commerce qui est responsable de vos données. Nous les traitons pour son compte, en tant que sous-traitant : réponse à l'appel, transcription, résumé envoyé au commerce. L'assistant annonce qu'il est automatique dès le début de l'appel.
Le résumé de l'appel est envoyé au commerce par email et affiché dans son espace client. Le son de l'appel n'est pas enregistré. La transcription et le résumé sont effacés automatiquement au bout de 90 jours, chez nous et chez notre fournisseur de l'assistant.
Pour exercer vos droits, adressez-vous au commerce. Vous pouvez aussi nous écrire à hello@aitomate.re : nous transmettons votre demande au commerce sans tarder.
5. Vous recevez ou émettez une facture avec un client d'AITOMATE.RE
Quand vous êtes le fournisseur ou le client d'une entreprise qui utilise notre service de facture électronique, ou son comptable, vos données figurent sur les factures que nous traitons pour elle : nom ou raison sociale, adresse, SIREN, coordonnées, et contenu de la facture (lignes, montants, dates). Si vous êtes un particulier : votre nom, votre adresse et votre email. Si vous êtes son comptable : votre adresse email, pour vous envoyer ses factures.
Pourquoi : permettre à cette entreprise de respecter son obligation de facturation électronique, c'est-à-dire recevoir ses factures, émettre les siennes et les transmettre à son comptable, par Super PDP, plateforme agréée par l'administration fiscale.
C'est cette entreprise qui est responsable de vos données. Nous les traitons pour son compte, en tant que sous-traitant.
Nous les gardons tant que l'entreprise utilise notre service, puis 3 mois, le temps qu'elle récupère ses factures. Ses factures restent ensuite sur son propre compte Super PDP.
Pour exercer vos droits, adressez-vous d'abord à cette entreprise. Vous pouvez aussi nous écrire à hello@aitomate.re : nous transmettons votre demande à l'entreprise sans tarder.
6. Cookies et traceurs
Sans votre accord, le site ne charge aucun outil de mesure : aucune requête n'est envoyée à Google (ni Tag Manager, ni Analytics, ni Fonts) et aucun cookie de mesure n'est déposé. Les polices de caractères du site, du diagnostic et de nos emails sont servies par notre propre site.
| Nom | Rôle | Durée | Accord |
|---|---|---|---|
| aitomate_cookie_consent et aitomate_cookie_consent_date (stockage du navigateur) | Retenir votre choix sur la mesure d'audience, et sa date | 6 mois, puis nous vous redemandons votre choix | Non nécessaire : il sert à respecter votre choix |
| _ga, _ga_JV2JTYBHS8 (cookies de Google Analytics) | Mesure d'audience | 13 mois | Seulement si vous acceptez |
| aitomate_session et aitomate_jetons (cookies du site, espace client seulement) | Vous garder connecté à votre espace client | 12 heures, ou jusqu'à ce que vous vous déconnectiez | Non nécessaire : ils sont indispensables à l'espace que vous avez demandé à ouvrir |
| __cf_bm (cookie de hcaptcha.com, page de paiement seulement) | Sécuriser votre paiement : distinguer une personne d'un robot | 30 minutes après votre dernière action | Non nécessaire : il est indispensable au paiement que vous avez demandé et à sa sécurité |
Le cookie __cf_bm est déposé par hCaptcha, le service anti-robots que Stripe charge sur sa fenêtre de paiement. Il n'est déposé que sur la page de paiement d'une commande, quand cette fenêtre s'affiche, et ne sert ni à la publicité ni à vous suivre d'un site à l'autre. Les signaux anti-fraude complémentaires que Stripe propose aux sites marchands sont désactivés sur notre site.
Nos emails contiennent un pixel de suivi et des liens de suivi de Brevo. Le suivi est anonymisé : nous voyons combien d'emails sont ouverts et quels liens sont cliqués, pas qui les ouvre ni qui clique. La version texte des emails n'a pas de suivi.
Changer votre choix
Vous pouvez changer d'avis à tout moment, ici :
7. Vos droits
Vous avez le droit :
- d'accéder à vos données et d'en obtenir une copie ;
- de les faire rectifier ;
- de les faire effacer ;
- d'en limiter l'usage ;
- de vous opposer à leur usage fondé sur notre intérêt légitime ;
- de récupérer celles que vous nous avez fournies, dans un format lisible (portabilité) ;
- de retirer votre consentement, sans remettre en cause ce qui a été fait avant ;
- de nous dire ce que vous souhaitez qu'il advienne de vos données après votre décès.
Écrivez à hello@aitomate.re, ou par courrier à l'adresse de la partie 1. Nous répondons dans un délai d'un mois. Si la demande est complexe, ce délai peut être prolongé de deux mois : nous vous le disons dans le premier mois. Si nous avons un doute sur votre identité, nous pouvons vous demander de la confirmer.
Le lien « Se désabonner » de nos emails
Brevo, qui envoie nos emails, ajoute à chacun un lien « Se désabonner ». Quand vous cliquez dessus :
- nos emails de prospection et de relance s'arrêtent : nous ne vous en envoyons plus ;
- si vous êtes client, les emails liés à votre contrat continuent : commande, factures, liens de paiement, compte et espace client, rappels de rendez-vous. Ils sont nécessaires pour exécuter le contrat. Nous levons pour cela le blocage que Brevo pose sur votre adresse.
Si vous signalez l'un de nos emails comme indésirable (« spam »), nous respectons ce signalement pour tous nos emails, sauf pour ce que la loi nous oblige à vous envoyer.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL :
en ligne sur cnil.fr/fr/plaintes, ou par courrier à la Commission nationale de l'informatique et des libertés, Service des plaintes, 3 place de Fontenoy, 75007 Paris.
8. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les données des formulaires, des rendez-vous, des commandes et des abonnements sont dans une base qui n'est accessible qu'au serveur du site. Dans l'espace client, ce que vous pouvez voir est décidé deux fois : par le site, et par la base elle-même, à partir de votre connexion. Vos coordonnées bancaires sont saisies dans la fenêtre de paiement de Stripe : elles ne passent pas par nos serveurs. Les accès à nos outils sont réservés à Lornsley Lejars et à son équipe, et chaque action y est notée dans le journal d'activité.
9. Modifications
Quand cette politique change, nous publions une nouvelle version, datée et numérotée. Les versions précédentes restent en ligne, en bas de cette page.