Politique de confidentialité

Le responsable du traitement des données personnelles collectées via le site www.arboweb.fr est :

Arnaud Bourbon - Entrepreneur Individuel (EI)
44 route des Graves / 11 lot Léo Drouyn
33650 Cabanac-et-Villagrains, France
Email : contact@arboweb.fr
Téléphone : 06 41 82 54 61

2.1 Via le site arboweb.fr

Nous collectons les données suivantes lorsque vous utilisez notre site :

Formulaire de contact

• Nom et prénom (saisie libre)
• Adresse email
• Message (contenu libre)

Newsletter

• Adresse email

Données de connexion

• Adresse IP
• Logs de navigation
• Cookies et traceurs (voir section dédiée)

2.2 Dans le cadre de nos prestations

Lorsque nous réalisons des prestations pour nos clients professionnels (automatisation IA, création de sites web), nous pouvons traiter des données personnelles en qualité de sous-traitant RGPD. Ces données dépendent de la nature du projet et font l'objet d'un accord de sous-traitance (DPA) spécifique.

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

3.1 Gestion des demandes de renseignements

• Base légale : Consentement (case à cocher obligatoire sur le formulaire) et intérêt légitime
• Données concernées : Nom, prénom, email, message
• Finalité : Répondre à vos questions, vous fournir des informations sur nos services

3.2 Prospection commerciale

• Base légale : Intérêt légitime (communication auprès de clients existants ou prospects ayant manifesté leur intérêt)
• Données concernées : Nom, prénom, email, fonction/entreprise si renseignés
• Finalité : Vous informer de nos nouveaux services, études de cas, actualités

3.3 Envoi de newsletters

• Base légale : Consentement (inscription volontaire)
• Données concernées : Adresse email
• Finalité : Vous tenir informé de nos contenus, conseils, actualités du secteur IA et web

3.4 Amélioration de nos services

• Base légale : Intérêt légitime
• Données concernées : Données de navigation anonymisées (via cookies analytiques)
• Finalité : Analyser l'utilisation du site, améliorer l'expérience utilisateur

3.5 Respect des obligations légales et fiscales

• Base légale : Obligation légale
• Données concernées : Données de facturation et comptables
• Finalité : Conformité fiscale, conservation des documents comptables

Vos données personnelles sont accessibles uniquement aux personnes et entités suivantes :

4.1 En interne

• ArboWeb (M. Arnaud Bourbon) : pour la gestion des demandes, la relation client et l'exécution des prestations.

4.2 Sous-traitants

• Brevo (anciennement Sendinblue) : outil d'emailing pour l'envoi des newsletters et communications commerciales. Seules les données publiquement accessibles ou confiées expressément (nom/prénom, fonction/entreprise si renseignés, email, numéro de téléphone uniquement si public) sont transmises à Brevo.
• o2switch : hébergement des sites web (France, serveurs en France).
• Hostinger : hébergement des outils d'IA (serveurs en Europe).

4.3 Autorités légales

Vos données peuvent être communiquées aux autorités compétentes en cas d'obligation légale (réquisition judiciaire, contrôle fiscal, etc.).

5.1 Outils d'IA utilisés

Dans le cadre de nos prestations, ArboWeb utilise des outils d'intelligence artificielle générative, notamment :

• Claude (Anthropic)
• Le Chat (Mistral AI, open-source)
• n8n (plateforme d'automatisation auto-hébergée sur VPS Hostinger)

5.2 Politique d'Anthropic (Claude)

ArboWeb utilise l'API d'Anthropic pour certaines automatisations et générations de contenu. Selon la politique d'Anthropic :

• Entraînement sur vos données : ✓ Non (Anthropic ne réentraîne pas ses modèles sur les données transmises via son API)
• Rétention des données : 30 jours maximum (conservation temporaire pour sécurité et conformité, puis suppression automatique)
• Anonymisation : Les données transmises à Anthropic par ArboWeb sont systématiquement anonymisées pour protéger la confidentialité.

Pour plus d'informations, consultez la Politique de confidentialité d'Anthropic.

5.3 Mistral AI

ArboWeb utilise également des modèles open-source de Mistral AI, principalement hébergés en local (auto-hébergés) pour garantir une confidentialité maximale.

5.4 Recommandations aux clients

Dans le cadre de nos prestations d'automatisation IA :

• Nous conseillons à nos clients de ne jamais transmettre de données personnelles sensibles sans anonymisation préalable.
• Les contenus générés par IA doivent être vérifiés et validés avant utilisation ou publication.
• Une supervision humaine est recommandée pour toute décision critique.

Vos données personnelles sont conservées pendant les durées suivantes :

• Type de données : Demandes de contact (prospects) / Durée de conservation : 3 ans après le dernier contact
• Type de données : Clients (relation commerciale active) / Durée de conservation : Durée de la relation + 3 ans
• Type de données : Newsletter (abonnés actifs) / Durée de conservation : Jusqu'à désinscription
• Type de données : Newsletter (abonnés inactifs) / Durée de conservation : 3 ans après la dernière interaction
• Type de données : Données comptables et factures / Durée de conservation : 10 ans (obligation légale)
• Type de données : Cookies analytiques / Durée de conservation : 13 mois maximum (recommandation CNIL)
• Type de données : Logs de connexion / Durée de conservation : 12 mois maximum

À l'issue de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Vous pouvez demander à accéder aux données personnelles que nous détenons sur vous.

Vous pouvez demander la correction de données inexactes ou incomplètes.

Vous pouvez demander la suppression de vos données dans certains cas (retrait du consentement, données non nécessaires, opposition légitime).

Vous pouvez demander le gel temporaire du traitement de vos données dans certaines situations.

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, notamment pour la prospection commerciale.

Vous pouvez récupérer vos données dans un format structuré, couramment utilisé et lisible par machine.

Pour les traitements basés sur votre consentement (newsletter, cookies non essentiels), vous pouvez retirer votre consentement à tout moment.

Vous pouvez définir des directives sur le sort de vos données après votre décès.

Pour exercer l'un de ces droits, contactez-nous :

• Par email : contact@arboweb.fr
• Par courrier : ArboWeb - Arnaud Bourbon, 44 route des Graves / 11 lot Léo Drouyn, 33650 Cabanac-et-Villagrains

Nous nous engageons à répondre à votre demande dans un délai d'un mois maximum. Une pièce d'identité pourra être demandée pour vérifier votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy - TSA 80715
75334 Paris Cedex 07
Site : www.cnil.fr

ArboWeb met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

• L'accès non autorisé
• La modification, la divulgation ou la destruction non autorisée
• La perte accidentelle

8.1 Mesures de sécurité techniques

• Hébergement sécurisé chez des prestataires certifiés (o2switch en France, Hostinger en Europe)
• Connexions HTTPS (SSL/TLS) pour le chiffrement des échanges
• Sauvegardes régulières et chiffrées
• Anonymisation des données transmises aux API d'IA tierces
• Contrôle d'accès et authentification forte

8.2 Mesures organisationnelles

• Accès limité aux données aux seules personnes habilitées
• Sensibilisation et formation à la protection des données
• Contrats de sous-traitance RGPD (DPA) avec tous les prestataires

Toutefois, aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement sûre. Nous ne pouvons garantir une sécurité absolue.

9.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site web. Il permet de mémoriser des informations relatives à votre navigation.

9.2 Types de cookies utilisés sur arboweb.fr

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site et ne peuvent être désactivés :

• Cookie de session (identifiant temporaire)
• Cookie de consentement (Tarteaucitron) pour mémoriser vos choix

Cookies analytiques

Sous réserve de votre consentement, nous utilisons :

• Google Analytics : mesure d'audience, statistiques de fréquentation (anonymisé, IP tronquée)
• Matomo : alternative respectueuse de la vie privée, hébergée en propre

Ces cookies nous permettent de comprendre comment les visiteurs utilisent le site pour l'améliorer.

9.3 Gestion de vos préférences

Lors de votre première visite, un bandeau de consentement (géré par Tarteaucitron.js) vous permet de :

• Accepter tous les cookies
• Refuser tous les cookies (sauf essentiels)
• Personnaliser vos préférences par catégorie

Vous pouvez modifier vos choix à tout moment en cliquant sur le lien "Gestion des cookies" présent en pied de page du site.

9.4 Paramétrage de votre navigateur

Vous pouvez également configurer votre navigateur pour refuser tous les cookies :

• Chrome : Paramètres > Confidentialité et sécurité > Cookies
• Firefox : Options > Vie privée et sécurité > Cookies
• Safari : Préférences > Confidentialité
• Edge : Paramètres > Confidentialité > Cookies

9.5 Durée de conservation des cookies

Les cookies analytiques sont conservés 13 mois maximum, conformément aux recommandations de la CNIL. Les cookies de consentement sont conservés 13 mois également.

ArboWeb privilégie l'hébergement de ses données en France et en Europe :

• o2switch : hébergement en France (Clermont-Ferrand)
• Hostinger : serveurs en Europe (Chypre)

10.1 Anthropic (Claude AI)

Les données anonymisées transmises à l'API d'Anthropic peuvent transiter par des serveurs situés hors de l'Union Européenne. Anthropic applique des garanties appropriées conformes au RGPD (clauses contractuelles types). Pour plus de détails, consultez la politique de confidentialité d'Anthropic.

10.2 Hébergement sur choix du client

Si le client choisit un hébergeur autre que ceux proposés par ArboWeb, la souscription est réalisée au nom du client. ArboWeb ne peut être tenue responsable du traitement des données par cet hébergeur tiers, notamment en cas de transfert hors UE.

Lorsque ArboWeb réalise des prestations impliquant le traitement de données personnelles pour le compte de ses clients (automatisation IA, création de sites avec formulaires, etc.), ArboWeb agit en qualité de sous-traitant RGPD.

Dans ce cadre :

• Un accord de sous-traitance (DPA) est systématiquement conclu avec le client (responsable de traitement).
• ArboWeb s'engage à traiter les données uniquement selon les instructions documentées du client.
• Des mesures de sécurité techniques et organisationnelles appropriées sont mises en œuvre.
• ArboWeb assiste le client dans le respect de ses obligations RGPD (notifications de violations, exercice des droits des personnes, etc.).

ArboWeb se réserve le droit de modifier la présente politique de confidentialité à tout moment pour refléter les évolutions légales, réglementaires ou de nos pratiques.

La version en ligne sur le site www.arboweb.fr à la date de votre consultation est la version applicable. Nous vous encourageons à consulter régulièrement cette page.

En cas de modification substantielle, nous vous en informerons par email (si vous êtes inscrit à notre newsletter ou client) ou par une notification sur le site.

Pour toute question relative à la protection de vos données personnelles ou à la présente politique de confidentialité, vous pouvez nous contacter :

ArboWeb - Arnaud Bourbon
44 route des Graves / 11 lot Léo Drouyn
33650 Cabanac-et-Villagrains, France
Email : contact@arboweb.fr
Téléphone : 06 41 82 54 61