Politique de confidentialité

Responsable du traitement

Marius SERGENT, entrepreneur individuel exerçant sous le nom commercial Sergent.ai, SIREN 838 933 687, 8 Le Pégatine, 44690 Maisdon-sur-Sèvre, France. Contact : marius@sergent.dev.

Ce que ce site fait, en clair

Sergent.ai ne stocke aucune donnée dans une base sur ce site : ni les formulaires, ni les rendez-vous. Les traitements passent par des prestataires choisis pour leur rôle précis.

Données traitées, base légale, durée, destinataire

1. Formulaire de contact et liste d'intérêt Product Builder

• Données : service visé, nom, prénom, courriel, téléphone (facultatif), entreprise, secteur, taille, message ; pour la liste d'intérêt : format souhaité, préférence présentiel ou distanciel.
• Fonctionnement : le formulaire envoie un courriel via Resend, depuis l'adresse noreply@sergent.dev (infrastructure d'envoi partagée avec sergent.dev), à destination de Marius. Rien n'est écrit dans une base de données du site.
• Base légale : mesures précontractuelles prises à la demande de la personne concernée (article 6.1.b du RGPD), pas de case de consentement requise pour ce motif.
• Durée de conservation : 3 ans maximum après le dernier échange, sauf conclusion d'un contrat (auquel cas les règles de conservation contractuelle et comptable s'appliquent). Pour la liste d'intérêt Product Builder : conservation jusqu'à l'annonce de la première session, et au plus 12 mois, puis suppression.
• Destinataire : Marius Sergent uniquement ; Resend comme sous-traitant technique d'envoi.

2. reCAPTCHA v3 (Google)

• Fonctionnement : chargé uniquement sur les pages avec formulaire (Contact et Product Builder), à la première interaction, pour limiter les envois automatisés.
• Données : interactions techniques (mouvements, empreinte du navigateur) transmises à Google pour calculer un score anti-robot.
• Base légale : intérêt légitime (sécurité et lutte anti-spam du formulaire).
• Durée : selon la politique de Google reCAPTCHA, le site ne conserve rien lui-même.
• Destinataire : Google Ireland Limited / Google LLC.

3. Google Agenda (prise de rendez-vous)

• Fonctionnement : le module Google Agenda s'affiche uniquement au clic sur « Réserver un appel », vers la page de réservation publique de Marius. Aucune donnée du formulaire de rendez-vous ne transite par le serveur de sergent.ai : la réservation se fait directement entre le visiteur et Google.
• Base légale : exécution de mesures précontractuelles à la demande du visiteur.
• Destinataire : Google, dans le cadre de son service Google Agenda.

4. Google Analytics 4 (mesure d'audience)

• Fonctionnement : chargé uniquement après consentement explicite à la catégorie « Mesure d'audience » du bandeau cookies. Aucun cookie ni requête Google Analytics avant ce choix.
• Données : pages consultées, provenance, appareil, et quelques actions sur le site (ouverture de la prise de rendez-vous, envoi de formulaire, clic « Appeler », inscription à la liste d'intérêt, usage du calculateur). Pas de données directement identifiantes visées par le site (pas de nom, pas de courriel transmis à Google Analytics).
• Base légale : consentement (article 6.1.a du RGPD).
• Durée : 26 mois maximum (paramétrage Google Analytics), rétractable à tout moment via « Gérer les cookies ».
• Destinataire : Google.

5. Journaux serveur

• Données : adresse IP, horodatage, page demandée, code de réponse, journalisation technique standard du serveur hébergé chez Infomaniak.
• Finalité : sécurité, diagnostic technique, et limitation du nombre d'envois du formulaire de contact (5 envois par tranche de 10 minutes depuis une même adresse IP).
• Base légale : intérêt légitime (sécurité du système d'information).
• Durée de conservation : 12 mois au plus.

Hébergement et transferts hors Union européenne

• Infomaniak (hébergement du site) : société suisse. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne : pour ce critère, un hébergement en Suisse équivaut à un hébergement dans l'Union européenne.
• Google (Analytics, reCAPTCHA, Agenda) : transferts vers les États-Unis encadrés par les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE-États-Unis (Data Privacy Framework).
• Resend (Plus Externa Inc.) : société américaine ; transferts encadrés par les clauses contractuelles types adoptées par la Commission européenne.

Droits des personnes

Toute personne dispose, sur les données la concernant, d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (RGPD, articles 15 à 22). Pour l'exercer : marius@sergent.dev. Réponse sous un mois.

En cas de désaccord, réclamation possible auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Sécurité

Mesures techniques et organisationnelles proportionnées : chiffrement du site (HTTPS), limitation du nombre d'envois du formulaire, absence de stockage des demandes sur le site, accès restreint au serveur.