Nexflow AI accorde une grande importance à la protection de vos données personnelles. Cette page explique quelles données nous collectons, pourquoi, avec qui elles sont partagées, combien de temps nous les conservons et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Nexflow AI, Entreprise individuelle (EI), 4 rue Jules Renard, 94310 Orly, SIRET 847 620 515 00019. Contact pour toute question relative aux données personnelles : z.cherifi@nexflowai.cloud.
2. Données collectées, finalités et bases légales
| Traitement | Données | Finalité | Base légale |
|---|---|---|---|
| Formulaire de contact, y compris celui de l'autodiagnostic | Nom, email, téléphone (facultatif), entreprise, taille, budget approximatif (facultatif), besoin, message ; depuis l'autodiagnostic, vos réponses au questionnaire (heures par semaine, valeur d'une heure, taille de l'équipe, qui s'occupe de la paperasse). Le calcul se fait sur votre appareil : rien n'est transmis tant que vous n'envoyez pas le formulaire. | Répondre à votre demande et en assurer le suivi (fiche dans notre tableau de suivi des contacts) | Mesures précontractuelles ou intérêt légitime (art. 6.1.b et 6.1.f) |
| Assistant de diagnostic (chatbot) | Secteur d'activité, taille de l'entreprise, processus, outils, objectifs, budget approximatif (facultatif), nom, email, téléphone (facultatif) | Comprendre votre besoin et préparer une proposition adaptée | Mesures précontractuelles (art. 6.1.b) |
| Prospection (artisans et entreprises du bâtiment) | Coordonnées professionnelles publiées (entreprise, dirigeant, téléphone, email, adresse, site), note et avis Google, effectif et date de création publiés, suivi de nos échanges | Vous présenter nos services, en rapport avec votre activité professionnelle (voir le point 4) | Intérêt légitime (art. 6.1.f) |
| Sécurité et anti-abus | Adresse IP, traitée temporairement en mémoire | Limiter les envois abusifs et protéger le site | Intérêt légitime (art. 6.1.f) |
| Mesure d'audience | Statistiques de visite anonymes (Plausible) | Améliorer le site | Consentement (art. 6.1.a), uniquement si vous l'acceptez |
| Facturation et comptabilité (clients) | Coordonnées, données de facturation | Respecter nos obligations légales | Obligation légale (art. 6.1.c) |
Aucune donnée n'est vendue, ni utilisée à des fins publicitaires.
3. Assistant conversationnel et diagnostic : ce qu'il faut savoir
- Vous échangez avec une intelligence artificielle, pas avec une personne. Vos messages sont transmis à notre prestataire de modèle d'IA (Anthropic) afin de générer les réponses.
- Vos échanges et les données collectées sont traités de manière confidentielle. Ils servent uniquement à analyser votre besoin et à vous répondre.
- Une fois le diagnostic terminé, une synthèse interne est générée automatiquement et envoyée uniquement à l'adresse professionnelle de notre consultant. Elle n'est ni affichée, ni téléchargeable, ni envoyée à vous-même ou à un tiers.
- Cette synthèse contient une proposition préparée à l'aide de l'IA. Elle est relue et validée par un humain avant toute transmission : aucune décision produisant des effets juridiques à votre égard n'est prise de manière entièrement automatisée.
- Ne saisissez pas de données sensibles (santé, opinions, données d'enfants…), ni de données personnelles de tiers ou de secrets d'affaires qui ne sont pas nécessaires à votre demande.
- Aucun historique de conversation n'est enregistré dans une base de données du site. La synthèse est conservée dans la messagerie du consultant, pour la durée indiquée au point 7. Une fiche de suivi (nom, email, profil de l'entreprise, recommandation) est aussi ajoutée à notre registre interne des demandes, afin qu'aucune demande ne soit perdue ; votre téléphone et vos réponses détaillées n'y figurent pas. Anthropic, qui génère les réponses, supprime les messages reçus et produits dans un délai de 30 jours, sauf obligation légale ou abus avéré de ses conditions d'utilisation.
4. Prospection : si nous vous avons contacté
Nous présentons nos services à des artisans et à des entreprises du bâtiment. Si nous vous avons appelé ou écrit sans que vous nous ayez contactés, voici ce qu'il faut savoir.
- D'où viennent vos coordonnées : uniquement de sources publiques : votre fiche Google (Google Maps), la page d'accueil et la page contact de votre site, et l'annuaire officiel des entreprises (recherche-entreprises.api.gouv.fr). Nous ne lisons pas un site dont le fichier robots.txt refuse les robots, et nous ne devinons jamais une adresse email.
- Ce que nous gardons : le nom de l'entreprise et, s'il est publié, celui de son dirigeant ; le téléphone, l'email et l'adresse professionnels ; le site ; la note Google, le nombre d'avis et de courts extraits d'avis publics, sans le nom de leurs auteurs ; l'effectif et la date de création publiés dans l'annuaire officiel ; le suivi de nos échanges (date, résultat de l'appel, notes).
- Pourquoi : vous présenter, par téléphone ou par email, un service en rapport avec votre activité professionnelle. Base légale : notre intérêt légitime à faire connaître nos services aux professionnels (art. 6.1.f du RGPD).
- Vous ne voulez plus être contacté ? Répondez STOP à notre email, dites-le-nous au téléphone ou écrivez à z.cherifi@nexflowai.cloud. Nous inscrivons votre email et votre numéro sur une liste d'opposition, qui sert uniquement à ne plus vous solliciter.
- Qui voit ces données : Nexflow AI et, parmi les prestataires du point 5, ceux qui servent à la prospection : Google (tableau de suivi), Hostinger (messagerie, serveur d'automatisation n8n) et Anthropic (assistant d'IA qui aide à préparer nos messages ; chaque message est relu par un humain avant l'envoi).
- Combien de temps : 3 ans après la collecte ou après votre dernier contact avec nous (point 7).
5. Destinataires et sous-traitants
Vos données sont accessibles uniquement à Nexflow AI et aux prestataires strictement nécessaires :
- Vercel (hébergement du site) : États-Unis
- Anthropic (modèle d'IA de l'assistant, et assistant qui aide à préparer nos messages de prospection) : États-Unis
- Resend (envoi des emails du formulaire et des synthèses) : États-Unis
- Plausible Analytics (édition communautaire, mesure d'audience sans cookie, si vous l'acceptez) : logiciel libre auto-hébergé par Nexflow AI sur un serveur Hostinger en France ; aucune donnée n'est transmise à son éditeur
- Calendly (prise de rendez-vous, si vous l'utilisez) : États-Unis
- n8n (outil d'automatisation, auto-hébergé sur un serveur Hostinger) : France
- Google (Google Sheets, registre interne des demandes issues de l'assistant et tableau de suivi des demandes du formulaire et de la prospection) : États-Unis
- Hostinger (messagerie professionnelle : emails de prospection et réponses) : société établie à Chypre (Union européenne)
Certains de ces prestataires sont situés hors de l'Union européenne. Les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation, comme le Data Privacy Framework UE–États-Unis auquel adhèrent notamment Vercel et Google).
6. Sécurité
Le site est servi en HTTPS. Les clés d'accès aux services (IA, email) ne sont jamais exposées dans votre navigateur ; elles restent côté serveur. L'accès aux données est limité aux personnes qui en ont besoin.
7. Durées de conservation
- Demandes de contact et diagnostics sans suite : 3 ans après le dernier contact
- Prospects contactés sans suite : 3 ans après la collecte de leurs coordonnées ou après leur dernier contact avec nous
- Liste d'opposition à la prospection (email, téléphone, identifiant de la fiche Google) : aussi longtemps que nous prospectons, uniquement pour respecter votre refus
- Clients : durée de la relation contractuelle, puis 5 ans (prescription légale)
- Pièces comptables : 10 ans (obligation légale)
- Adresse IP pour la limitation d'abus : quelques minutes, en mémoire uniquement
- Choix de consentement aux cookies : 6 mois
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à z.cherifi@nexflowai.cloud. Nous répondons dans un délai d'un mois ; nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Cookies et stockage local
| Nom | Rôle | Consentement | Durée |
|---|---|---|---|
| theme | Mémorise le thème clair ou sombre | Non (nécessaire au confort d'affichage que vous demandez) | Jusqu'à effacement |
| nexflow-consent-v1 | Mémorise vos choix sur les cookies | Non (nécessaire) | 6 mois |
| Plausible | Mesure d'audience anonyme | Oui, chargé uniquement après votre accord | Aucun cookie : le script ne dépose rien dans votre navigateur |
Vous pouvez modifier votre choix à tout moment : .
10. Évolutions de cette politique
Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de cette page.