Politique de confidentialité

Responsable du traitement

Arnaud Porcel, concepteur de sites et d’outils numériques sous le régime de la micro-entreprise, joignable à l’adresse contact@arnaud-porcel.com. Son adresse postale figure aux mentions légales. Il est responsable de tous les traitements décrits ci-dessous. Les données techniques de connexion, qui concernent tout visiteur du site, sont décrites avec l’hébergeur, dans la première partie.

Première partie — le formulaire de contact

Cette partie concerne les données que vous m’envoyez par le formulaire de la page de contact, ou en m’écrivant directement.

Données collectées

Uniquement les informations que vous saisissez vous-même dans le formulaire de contact :

• votre nom et prénom (facultatif) ;
• votre adresse de courriel (obligatoire) ;
• le nom de votre entreprise (facultatif) ;
• votre numéro de téléphone (facultatif) ;
• le type de projet (facultatif) ;
• le budget envisagé (facultatif) ;
• l’adresse de votre site internet (facultatif) ;
• le message que vous rédigez (obligatoire).

Pour le formulaire, cette liste est complète. Le site ne mesure pas son audience et ne vous suit pas d’une page à l’autre ; aucune décision automatisée n’est prise à votre égard. Les données techniques de connexion (adresse IP, en-têtes du navigateur) sont d’une autre nature : vous ne les saisissez pas, et les prestataires qui les reçoivent sont nommés plus bas.

Finalité

Vos données servent à répondre à votre demande de contact commercial : vous adresser une réponse écrite, réaliser le pré-diagnostic gratuit de votre site si vous le demandez, préparer un échange de cadrage, puis, le cas échéant, établir une proposition. Elles ne servent à rien d’autre : en particulier, aucune lettre d’information.

Base légale

Votre consentement, recueilli par une case à cocher qui n’est jamais pré-cochée, et l’exécution de mesures précontractuelles prises à votre demande (articles 6.1.a et 6.1.b du règlement général sur la protection des données). Si vous m’écrivez directement, il n’y a pas de case à cocher : seule la seconde base s’applique alors.

Destinataires

Vos messages me sont adressés, à moi seul. Vos données ne sont jamais vendues, louées ou transmises à des fins commerciales. Quatre prestataires y ont néanmoins accès. Google et Anthropic interviennent selon leurs conditions grand public et leur propre politique de confidentialité :

Cloudflare, Inc. — hébergement du site et renvoi des courriels

Héberge les pages du site et les sert depuis son réseau de centres de données ; traite à cette occasion les données techniques de connexion nécessaires à leur affichage (adresse IP, type de navigateur). Il reçoit aussi les courriels écrits directement à contact@arnaud-porcel.comet les renvoie vers la boîte de réception décrite plus bas ; sa documentation indique que chaque renvoi laisse une trace consultable trente et un jours (expéditeur, destinataire, objet du message). Société établie aux États-Unis ; la page peut vous être servie depuis un centre de données situé hors de l’Union européenne. Cloudflare intervient en sous-traitant, dans le cadre de son accord de traitement des données. Le transfert vers les États-Unis est fondé sur son adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework) ; cet accord prévoit en complément les clauses contractuelles types de la Commission européenne. Coordonnées complètes sur la page des mentions légales.

FormSubmit — acheminement du formulaire

Reçoit le contenu du formulaire et le transmet par courriel dans la boîte de réception d’Arnaud Porcel. Au moment de l’envoi, ce prestataire reçoit aussi l’adresse IP et les en-têtes techniques de la connexion. Service édité par Devro LABS. Sa documentation indique que les soumissions sont conservées trente jours de son côté, puis supprimées. Ce prestataire ne publie pas la localisation de ses serveurs : par prudence, l’acheminement doit être considéré comme un transfert hors de l’Union européenne, sans garantie d’encadrement identifiée à ce jour.

Google Ireland Limited — boîte de réception

La boîte de réception est fournie par Google (service Gmail, version grand public) : ce prestataire héberge les messages reçus. Pour les données transférées vers les États-Unis, Google indique s’appuyer sur le cadre de protection des données UE–États-Unis, auquel Google LLC déclare adhérer, et sur les clauses contractuelles types de la Commission européenne (policies.google.com/privacy/frameworks).

Anthropic Ireland, Limited — assistant d’intelligence artificielle

Je m’aide de Claude, l’assistant d’intelligence artificielle d’Anthropic, pour trier ma messagerie et préparer mes réponses : il lit donc les messages reçus, ceux du formulaire compris. Chaque réponse qui vous parvient est relue et envoyée sous ma responsabilité. J’utilise l’offre grand public de Claude : Anthropic traite ces contenus selon sa propre politique de confidentialité. Sur mon compte, le réglage qui lui permettrait de s’en servir pour entraîner ses modèles est désactivé. Même ainsi, Anthropic peut utiliser et conserver jusqu’à deux ans un échange que ses systèmes de sécurité ont signalé. Pour les données transférées hors de l’Union européenne, Anthropic indique s’appuyer sur les décisions d’adéquation de la Commission européenne, sur ses clauses contractuelles types et, dans certaines situations, sur les dérogations prévues par le règlement (anthropic.com/legal/privacy).

Concrètement, le contenu de votre message transite par des serveurs situés, en tout ou partie, hors de l’Union européenne, où le niveau de protection peut différer de celui du droit européen. Si vous préférez éviter le seul prestataire sans garantie identifiée, écrivez-moi directement à contact@arnaud-porcel.com : votre message ne passe alors pas par le service d’acheminement du formulaire. Il transite par le service de renvoi de Cloudflare, puis arrive dans ma messagerie, où Google et Anthropic interviennent comme décrit plus haut.

Durée de conservation

Trois ans à compter de votre dernier message, durée que la CNIL retient pour les données d’un prospect. Passé ce délai, les messages sont supprimés. Vous pouvez demander leur suppression avant.

Vos droits

Le règlement général sur la protection des données vous reconnaît les droits suivants sur vos données :

• Accès : savoir quelles données je détiens sur vous.
• Rectification : les faire corriger si elles sont inexactes.
• Effacement : en demander la suppression.
• Opposition : refuser leur utilisation.
• Limitation : en geler l’utilisation le temps d’une vérification.
• Portabilité : en recevoir une copie dans un format lisible.
• Retrait du consentement : à tout moment, sans avoir à vous justifier.

Ces droits s’exercent par courriel à contact@arnaud-porcel.com. Une phrase suffit, et je réponds dans un délai maximum d’un mois.

Si ma réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), autorité française de contrôle : www.cnil.fr.

Seconde partie — la prospection par courriel

Je présente mes services par courriel à des professionnels. Si vous avez reçu un tel message, cette partie vous dit ce que je fais de vos données. Vous ne me les avez pas confiées vous-même : c’est pourquoi elle indique aussi d’où elles viennent.

Vous opposer à tout moment

Répondez « stop » au courriel reçu, ou écrivez-le à contact@arnaud-porcel.com : je ne vous écris plus. C’est gratuit et sans justification. Je garde seulement votre adresse et la date de votre demande, pour ne plus jamais vous écrire.

Finalité et base légale

Vos données servent à vous présenter mes services, en rapport avec votre activité professionnelle, puis à suivre nos échanges si vous répondez. Ce traitement repose sur mon intérêt légitime à faire connaître mon activité auprès de professionnels (article 6.1.f du règlement général sur la protection des données). La loi exige un accord préalable pour la prospection par courriel qui utilise les coordonnées d’une personne physique (article L. 34-5 du code des postes et des communications électroniques). La CNIL admet une exception entre professionnels : le message doit concerner votre activité, vous en êtes informé, et vous pouvez vous y opposer simplement. La même loi impose que chaque message dise qui l’envoie et comment ne plus en recevoir.

Données traitées

• votre adresse de courriel professionnelle, telle qu’elle est publiée ;
• votre nom, quand il figure dans cette adresse ;
• des informations publiques sur votre entreprise : nom, activité, commune, site internet, numéro de téléphone ;
• les constats sur votre site ou votre activité cités dans mon message ;
• l’offre que je vous ai présentée ;
• la trace de nos échanges.

Origine des données

Uniquement des informations accessibles au public, publiées par l’entreprise ou à son sujet : son site internet, une fiche d’office de tourisme ou de mairie, un annuaire professionnel, un réseau social. Les constats sur votre site viennent de ma propre visite. Je n’achète ni ne loue aucun fichier d’adresses.

Destinataires

Je ne vends ni ne cède ces données. Deux prestataires, décrits dans la première partie, y ont accès : Google Ireland Limited, pour la messagerie et les fichiers de suivi, et Anthropic Ireland, Limited, dont l’assistant d’intelligence artificielle m’aide à préparer les envois. Leurs garanties de transfert hors de l’Union européenne figurent dans leurs blocs respectifs. Si vous m’écrivez à contact@arnaud-porcel.com, votre message passe d’abord par le service de renvoi de Cloudflare, décrit lui aussi plus haut.

Durée de conservation

Trois ans au plus, à compter de la collecte de vos coordonnées ou, si vous m’avez répondu, de votre dernier message. Après une demande d’opposition, je garde seulement votre adresse et la date de la demande, pour ne plus vous écrire : tant que je prospecte par courriel, et au moins trois ans.

Vos autres droits

• Accès : savoir quelles données je détiens sur vous.
• Rectification : les faire corriger si elles sont inexactes.
• Effacement : en demander la suppression.
• Limitation : en geler l’utilisation le temps d’une vérification.

Ils s’exercent comme l’opposition, par courriel à contact@arnaud-porcel.com, et je réponds dans un délai maximum d’un mois. Vous pouvez aussi adresser une réclamation à la CNIL, sur www.cnil.fr.

Troisième partie — les appels téléphoniques

Mon assistante d’intelligence artificielle, LIA, appelle des professionnels pour leur présenter mes services. Elle répond aussi aux appels reçus sur son numéro WhatsApp, le 07 58 62 11 19. Si vous avez reçu un tel appel, ou si vous avez appelé ce numéro, cette partie vous dit ce que je fais de vos données. Pour un appel de prospection, vous ne me les avez pas confiées vous-même : c’est pourquoi elle indique aussi d’où elles viennent.

Vous opposer à tout moment

Vous pouvez répondre « STOP » au message WhatsApp qui annonce l’appel, dire « ne m’appelez plus » pendant l’appel, ou l’écrire à contact@arnaud-porcel.com. Dans tous les cas, vous n’êtes plus appelé. C’est gratuit et sans justification. Pour ne plus jamais vous appeler, je garde seulement votre numéro, le nom de la discussion WhatsApp, la date de votre demande et le code interne de votre fiche.

Une intelligence artificielle, un appel transcrit

Au téléphone, vous parlez à une intelligence artificielle, pas à une personne. Elle le dit dès sa première phrase, avant que vous ayez parlé. Dans la même phrase, elle annonce que l’appel est transcrit pour moi et que vous pouvez le refuser. Le règlement européen sur l’intelligence artificielle impose cette annonce depuis le 2 août 2026 (article 50).

L’appel n’est pas enregistré : aucun fichier sonore n’est gardé sur mon ordinateur. Ce que vous dites est transformé en texte au fil de l’appel. Si vous refusez la transcription, au début ou en cours d’appel, l’assistante met fin à l’appel, et plus rien de ce que vous dites n’est écrit.

L’assistante ne décide rien à votre place. Elle répond à vos questions, note ce que vous lui dites et me le transmet, et c’est moi qui donne la suite. Aucune décision automatisée n’est prise à votre égard.

Finalité et base légale

Lors d’un appel de prospection, vos données servent à vous présenter mes services, en rapport avec votre activité professionnelle. Si vous êtes intéressé, elles servent aussi à convenir d’un rendez-vous téléphonique avec moi ou, si vous le préférez, à vous écrire, puis à suivre nos échanges. Si vous appelez le numéro de l’assistante, elles servent à répondre à votre appel, à noter votre demande et à vous recontacter.

Ce traitement repose sur mon intérêt légitime à faire connaître mon activité auprès de professionnels et à répondre aux personnes qui m’appellent (article 6.1.f du règlement général sur la protection des données). Quand vous m’appelez au sujet d’un projet, il repose aussi sur l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b). La transcription repose elle aussi sur mon intérêt légitime : garder une trace fidèle de vos propos, pour vous répondre sans rien oublier. Vous pouvez la refuser d’un mot.

Un appel mené par une intelligence artificielle peut être considéré comme de la prospection par « système automatisé ». La loi exige alors l’accord préalable de la personne appelée, si l’on utilise les coordonnées d’une personne physique (article L. 34-5 du code des postes et des communications électroniques). La CNIL admet une exception entre professionnels : l’appel doit concerner votre activité, vous en êtes informé, et vous pouvez vous y opposer simplement et gratuitement. J’appelle donc seulement des numéros professionnels publiés, et jamais un particulier : depuis le 11 août 2026, il est interdit de démarcher un consommateur par téléphone sans son accord préalable. La même loi interdit de cacher pour le compte de qui l’appel est passé : l’assistante le dit dès sa première phrase.

Données traitées

• votre numéro de téléphone professionnel, et le nom que WhatsApp affiche pour ce numéro ;
• pour un appel de prospection : votre nom, le nom et l’activité de votre entreprise, tels qu’ils sont publiés ;
• les messages écrits échangés avec le numéro de l’assistante, dont celui qui annonce l’appel ;
• ce que vous dites pendant l’appel et ce que répond l’assistante, sous forme de texte (la transcription) ;
• le compte rendu de l’appel : votre nom, votre entreprise, son activité, votre besoin, le moment qui vous convient pour être rappelé, votre adresse de courriel si vous la donnez, et la suite convenue ;
• la date et l’heure de l’appel, et son issue : sans réponse, refus ou échange ;
• en cas d’incident technique seulement, une capture d’écran de la fenêtre WhatsApp, qui peut montrer votre numéro ou votre nom ;
• votre éventuelle demande d’opposition.

Origine des données

Pour un appel de prospection, je n’utilise que des informations accessibles au public, publiées par l’entreprise ou à son sujet : son site internet, un annuaire professionnel public, et le répertoire public des entreprises tenu par l’État (recherche-entreprises.api.gouv.fr). Dans ce répertoire, je relève le nom du dirigeant. Avant chaque appel, je vérifie aussi que l’entreprise est toujours en activité. Je n’achète ni ne loue aucun fichier. Le reste vient de vous, pendant l’appel ou par écrit. Pour un appel que vous passez au numéro de l’assistante, tout vient de vous.

Destinataires

Je ne vends ni ne cède ces données. Les transcriptions et les comptes rendus sont enregistrés sur mon ordinateur, en France, et me sont adressés, à moi seul. Quatre prestataires y ont néanmoins accès. Anthropic est décrit dans la première partie. Les trois autres sont décrits ci-dessous, et interviennent selon leurs propres conditions et leur propre politique de confidentialité :

WhatsApp Ireland Limited (groupe Meta) — appels et messages

Les appels et les messages passent par l’application WhatsApp Business, sur le numéro de l’assistante. Selon WhatsApp, les appels et les messages sont chiffrés de bout en bout : WhatsApp n’en voit pas le contenu. Il traite en revanche des informations de compte, de connexion et d’utilisation du service. Pour les données transférées vers les États-Unis, WhatsApp indique s’appuyer sur deux garanties : le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel WhatsApp LLC et Meta Platforms, Inc. déclarent adhérer, et les clauses contractuelles types de la Commission européenne (whatsapp.com/legal/privacy-policy-eea).

Google LLC — voix de l’assistante (Gemini)

La voix de l’assistante est produite par Gemini, un service de Google, auquel j’accède par son interface de programmation. Le chiffrement de WhatsApp s’arrête à mon ordinateur. Pendant l’appel, le son de votre voix est transmis à Gemini, avec la fiche préparée avant l’appel et les derniers messages écrits de la discussion. Gemini en tire les réponses de l’assistante et la transcription.

J’utilise l’offre gratuite de ce service, fournie par Google LLC, société établie aux États-Unis. Pour l’offre gratuite, les conditions de Google prévoient en principe qu’il se sert des contenus pour améliorer ses produits, et que des personnes peuvent les relire. Ces deux règles ne valent pas pour un utilisateur établi dans l’Espace économique européen, ce qui est mon cas : ce sont alors les règles de l’offre payante qui s’appliquent. Google indique alors qu’il ne se sert pas des échanges pour améliorer ses produits, et qu’il les traite selon son accord de traitement des données. Il en garde toutefois une trace pendant une durée limitée, pour détecter les abus, éventuellement dans tout pays où lui-même ou ses agents disposent d’installations. Pour les données transférées vers les États-Unis, Google indique s’appuyer sur le cadre de protection des données UE–États-Unis, auquel Google LLC déclare adhérer, et sur les clauses contractuelles types de la Commission européenne (policies.google.com/privacy/frameworks).

Anthropic Ireland, Limited — assistant d’intelligence artificielle

Claude, l’assistant d’Anthropic décrit dans la première partie, intervient de trois façons. Il rédige le compte rendu à partir de la transcription. Pendant l’appel, il répond aux questions que l’assistante vocale ne sait pas traiter seule. Enfin, il m’aide à tenir le journal de mon activité, où le compte rendu est ajouté sans les adresses de courriel, et avec les numéros masqués, sauf leurs quatre derniers chiffres. Ses conditions et ses garanties de transfert hors de l’Union européenne figurent dans son bloc de la première partie.

Telegram Messenger Inc. — alertes de fin d’appel

À la fin de chaque appel, je reçois sur la messagerie Telegram une simple alerte, sans votre nom, ni votre numéro, ni votre adresse de courriel : le code interne de votre fiche et la suite convenue. Pendant l’appel, Telegram me transmet aussi les questions auxquelles l’assistante n’a pas su répondre, sans vos coordonnées. Le compte rendu complet reste sur mon ordinateur. Telegram conserve ces alertes sur ses serveurs. La société est établie hors de l’Espace économique européen. Son représentant dans l’Union est European Data Protection Office (EDPO), à Bruxelles. Selon Telegram, les données de ses utilisateurs inscrits depuis l’Espace économique européen sont stockées aux Pays-Bas. Il peut les partager avec des sociétés de son groupe, situées aux îles Vierges britanniques et à Dubaï. Ce partage est encadré par les clauses contractuelles types de la Commission européenne (telegram.org/privacy).

Concrètement, le son de votre voix et le contenu de l’appel transitent par des serveurs situés, en tout ou partie, hors de l’Union européenne. Le niveau de protection peut y différer de celui du droit européen. Si vous préférez l’éviter, répondez « STOP » au message qui annonce l’appel : vous ne serez pas appelé. Vous pouvez aussi m’écrire directement à contact@arnaud-porcel.com.

Durée de conservation

• La transcription est gardée le temps d’établir le compte rendu et de vérifier la qualité de l’appel, puis supprimée au plus tard un mois après l’appel. Il en va de même pour une éventuelle capture d’écran d’incident.
• Le compte rendu et la trace de nos échanges sont gardés trois ans au plus, à compter de l’appel ou, si vous m’avez répondu, de votre dernier message. C’est la durée que la CNIL retient pour les données d’un prospect.
• Après une demande d’opposition, je garde seulement votre numéro, le nom de la discussion, la date de la demande et le code de votre fiche, pour ne plus vous appeler. Je les garde tant que je prospecte par téléphone, et au moins trois ans.

Vos autres droits

• Accès : savoir quelles données je détiens sur vous.
• Rectification : les faire corriger si elles sont inexactes.
• Effacement : en demander la suppression.
• Limitation : en geler l’utilisation le temps d’une vérification.

Ils s’exercent comme l’opposition, par courriel à contact@arnaud-porcel.com, et je réponds dans un délai maximum d’un mois. Vous pouvez aussi adresser une réclamation à la CNIL, sur www.cnil.fr.

Cookies

Ce site ne dépose aucun cookie — pas même un cookie technique de session : il est entièrement statique et n’ouvre aucun compte utilisateur.

Pas de bandeau de consentement : rien à consentir.

La police de titrage et la police d’accent sont servies par le site lui-même, et le reste du texte utilise celles déjà installées sur votre appareil : aucune ne vient d’un service tiers. Le seul appel vers l’extérieur a lieu quand vous envoyez le formulaire.

Le site écrit en revanche trois informations techniques dans la mémoire de votre navigateur :

• Votre préférence d’affichage — stockage local, clé « theme ». Écrite si vous actionnez l’interrupteur clair/sombre de l’en-tête, et seulement dans ce cas ; sinon, le site s’ouvre en sombre par défaut, quel que soit le réglage jour/nuit de votre appareil. Elle vaut « clair » ou « sombre », et reste jusqu’à ce que vous effaciez les données de navigation.
• Deux repères d’animation — stockage de session, clés « reglet-invitation » et « v3-calibrage ». Écrits dès l’ouverture de la première page, sans geste de votre part : ils évitent de rejouer les animations d’arrivée. Selon les pages et vos réglages, le second peut ne pas être écrit. Les deux disparaissent à la fermeture de l’onglet.

Aucune de ces trois valeurs ne contient d’identifiant, ne permet de vous reconnaître ni ne quitte votre appareil. Elles sont strictement nécessaires au service que vous avez demandé en ouvrant la page.

Sécurité

Le site est servi exclusivement en HTTPS, avec des en-têtes de sécurité qui interdisent au navigateur de charger des ressources extérieures non prévues. Les données du formulaire sont contrôlées et nettoyées avant tout envoi.

Modification de cette politique

Toute évolution du dispositif technique — changement de prestataire d’acheminement, nouveau nom de domaine — sera répercutée sur cette page, avec mise à jour de la date affichée en tête.