Politique de confidentialité
Version 4, 15 octobre 2026. Adresse permanente de cette version
Cette page explique quelles données personnelles nous recueillons, pourquoi, combien de temps nous les gardons, qui les reçoit, et comment exercer vos droits.
1. Qui est responsable de vos données
Lornsley Lejars, entrepreneur individuel (Lornsley Lejars EI), sous le nom commercial AITOMATE.RE, SIREN 907 907 984, 21 chemin des Bibassiers, 97490 Sainte-Clotilde, La Réunion.
Pour toute question sur vos données : hello@aitomate.re. Nous n'avons pas de délégué à la protection des données : c'est Lornsley Lejars qui vous répond.
2. Ce que nous recueillons, et pourquoi
| Quand | Données | Pourquoi | Base légale | Durée |
|---|---|---|---|---|
| Formulaire de contact (page d'accueil) | Nom, email, téléphone, secteur d'activité, page d'où vous écrivez | Vous recontacter et répondre à votre demande | Votre consentement, donné en cochant la case | 3 ans après notre dernier échange |
| Diagnostic | Entreprise, secteur, nom, téléphone, email, commune (facultative), vos réponses aux questions, les offres conseillées | Vous envoyer notre conseil, vous recontacter, préparer le rendez-vous | Votre consentement, donné en cochant la case | 3 ans après notre dernier échange |
| Prise de rendez-vous | Mode (téléphone ou visio), date et heure, nom, commerce, secteur, téléphone, email, message, offre consultée sur le site | Organiser le rendez-vous, vous envoyer la confirmation et les rappels, le préparer | Votre consentement, donné en cochant la case | 3 ans après notre dernier échange |
| Messages que vous nous envoyez (email, WhatsApp, téléphone) | Ce que vous nous écrivez ou dites, vos coordonnées | Vous répondre | Notre intérêt légitime à répondre aux personnes qui nous contactent | 3 ans après notre dernier échange |
| Commande et contrat (clients) | Identité, entreprise, coordonnées, offre commandée, date et heure d'acceptation des CGV et version acceptée, paiements | Exécuter le contrat, facturer, prouver ce qui a été convenu | L'exécution du contrat | Durée du contrat, puis 5 ans |
| Abonnement (Le Standard, La Vitrine, Le Duo) | Date de mise en service, mensualités et leur paiement, nombre d'appels traités chaque mois par l'assistant, demandes de changement de palier, résiliation | Facturer chaque mois, fixer le palier, suivre un impayé, appliquer votre résiliation | L'exécution du contrat | Durée du contrat, puis 5 ans |
| Espace client | Adresse email, nom, téléphone de contact, date de votre dernière connexion, et ce que vous y faites : demande de résiliation ou de changement de palier, coordonnées modifiées, collègue invité ou retiré | Vous donner accès à vos commandes, vos factures, votre contrat et votre abonnement ; garder la trace de vos demandes | L'exécution du contrat | Votre compte : tant que vous êtes client, puis 3 ans. Vos demandes de résiliation ou de changement de palier : avec votre abonnement, durée du contrat, puis 5 ans |
| Collègue invité dans l'espace client | Adresse email et nom de la personne, donnés par celui qui l'invite ; puis ses propres connexions et actions | Lui ouvrir l'accès à l'espace client de son entreprise | Notre intérêt légitime, et celui de votre entreprise, à donner accès aux personnes qu'elle choisit | Jusqu'au retrait de l'accès, puis 3 ans |
| Journal d'activité | Qui a fait quoi, et quand : actions de notre équipe dans l'administration, actions des clients dans leur espace | Sécurité, preuve de ce qui a été demandé ou fait, suivi de notre travail | Notre intérêt légitime à sécuriser nos outils et à pouvoir rendre compte | 1 an, puis effacement automatique. Ce qui touche une commande ou un abonnement (résiliation, changement de palier, rétractation) est gardé avec la commande : durée du contrat, puis 5 ans |
| Paiement d'une commande (page de paiement) | Moyen de paiement (saisi chez Stripe, il ne passe pas par nos serveurs), adresse IP, données techniques du navigateur et de l'appareil, et pendant la vérification anti-robots, la façon dont la page est utilisée (souris, clavier, toucher) | Encaisser le paiement et le sécuriser : empêcher qu'un robot teste des numéros de carte | L'exécution du contrat ; pour la vérification anti-robots, notre intérêt légitime à sécuriser le paiement | Chez Stripe et hCaptcha, selon leurs propres règles de prestataires de paiement et de sécurité. Cookie : 30 minutes |
| Factures et pièces comptables | Ce qui figure sur les factures | Tenir notre comptabilité | Obligation légale (article L102 B du Livre des procédures fiscales) | 10 ans |
| Rétractation envoyée en ligne | Nom, entreprise, adresse, email, prestation, date de commande, précisions | Traiter votre rétractation, vous en accuser réception | Obligation légale (articles L221-21 et suivants du Code de la consommation) | Durée du contrat, puis 5 ans |
| Mesure d'audience, avec votre accord seulement | Pages vues, type d'appareil et de navigateur, ville approximative, identifiant du cookie | Savoir quelles pages sont lues, pour améliorer le site | Votre consentement (bandeau cookies) | Cookies : 13 mois. Données : 14 mois au plus chez Google |
| Emails de service que nous vous envoyons (confirmations, rappels, accusés de réception) | Ouverture et clics, comptés de façon anonyme | Vérifier que ces emails arrivent et sont ouverts | Notre intérêt légitime. La CNIL dispense de consentement la mesure de délivrabilité des emails liés à un service que vous avez demandé | Statistiques anonymes, sans lien avec votre adresse |
| Visite du site | Adresse IP, page demandée, navigateur, date et heure | Faire fonctionner le site, le protéger contre les abus (nombre d'envois limité par adresse IP) | Notre intérêt légitime | Limite d'envois : l'adresse IP n'est jamais enregistrée en clair, seulement un compteur lié à une empreinte qui ne permet pas de la retrouver sans notre clé secrète, effacé au bout de 24 heures. Journaux techniques : 1 heure chez Vercel, avec notre offre actuelle |
Les champs obligatoires des formulaires sont ceux dont nous avons besoin pour vous répondre : sans eux, nous ne pouvons pas traiter votre demande.
Votre espace client s'ouvre tout seul quand vous validez votre première commande, avec l'adresse email de cette commande. Vous y entrez par un lien que nous vous envoyons par email, valable 15 minutes : il n'y a pas de mot de passe. La personne qui a ouvert l'espace peut y inviter des collègues, et leur retirer cet accès quand elle veut. Si vous invitez quelqu'un, prévenez-le : nous lui écrivons en votre nom.
Nous ne vendons aucune donnée. La recommandation du diagnostic est calculée automatiquement à partir de vos réponses : c'est un conseil, qui ne vous engage à rien et que nous confirmons avec vous au rendez-vous. Aucune décision n'est prise à votre sujet de façon automatisée.
3. Qui reçoit vos données
Lornsley Lejars a accès à vos données, ainsi que les membres de son équipe quand il y en a, chacun pour les seules parties dont il a besoin. Dans l'espace client d'une entreprise, les personnes que cette entreprise a invitées voient ses commandes, ses factures, son contrat et son abonnement, et rien d'une autre entreprise. Pour faire fonctionner le site et nos services, vos données passent par les prestataires suivants, qui agissent pour notre compte :
| Prestataire | Pour quoi faire | Où | Garantie hors Union européenne |
|---|---|---|---|
| Vercel Inc. | Hébergement du site et traitement des formulaires | États-Unis (serveurs du site à Washington) | Décision d'adéquation UE-États-Unis (Data Privacy Framework) |
| Supabase (Supabase Pte. Ltd.) | Base de données : demandes, rendez-vous, commandes, abonnements, comptes de l'espace client et leur connexion | Allemagne (serveurs à Francfort). Société à Singapour, assistance depuis les États-Unis et Singapour | Clauses contractuelles types de la Commission européenne |
| Brevo (Sendinblue SAS) | Envoi des emails, suivi anonymisé des ouvertures et des clics | France et Union européenne | Pas de transfert hors de l'Union européenne |
| LWS (Ligne Web Services) | Messagerie hello@aitomate.re | France | Pas de transfert hors de l'Union européenne |
| Réception de nos notifications (Gmail), agenda et visio des rendez-vous (Agenda, Meet), mesure d'audience avec votre accord (Tag Manager et Analytics) | Irlande et États-Unis | Décision d'adéquation UE-États-Unis (Data Privacy Framework) | |
| Stripe | Paiement des commandes et des mensualités, portail pour changer de moyen de paiement | Irlande et États-Unis | Décision d'adéquation UE-États-Unis (Data Privacy Framework) |
| hCaptcha (Intuition Machines, Inc.) | Vérification anti-robots chargée par Stripe sur la page de paiement | États-Unis | Décision d'adéquation UE-États-Unis (Data Privacy Framework), selon la société |
| IGN et administration française (Base Adresse Nationale, API Découpage administratif) | Proposer les adresses et les communes pendant que vous tapez. Ils ne reçoivent que les lettres tapées : ni votre nom, ni votre adresse IP | France | Pas de transfert hors de l'Union européenne |
| WhatsApp (WhatsApp LLC, groupe Meta) | Messages, si vous nous écrivez sur WhatsApp | Irlande et États-Unis | Décision d'adéquation UE-États-Unis (Data Privacy Framework) |
Quand un prestataire est établi ou traite des données hors de l'Union européenne, le transfert est encadré par une décision d'adéquation de la Commission européenne (pour les États-Unis, le « Data Privacy Framework », qui couvre les sociétés certifiées) ou par les clauses contractuelles types de la Commission.
4. Vous avez appelé un commerce équipé du Standard
Quand vous appelez un commerce client d'AITOMATE.RE, c'est ce commerce qui est responsable de vos données. Nous les traitons pour son compte, en tant que sous-traitant : réponse à l'appel, transcription, résumé envoyé au commerce. L'assistant annonce qu'il est automatique dès le début de l'appel.
Pour exercer vos droits, adressez-vous au commerce. Vous pouvez aussi nous écrire à hello@aitomate.re : nous transmettons votre demande au commerce sans tarder.
5. Cookies et traceurs
Sans votre accord, le site ne charge aucun outil de mesure : aucune requête n'est envoyée à Google (ni Tag Manager, ni Analytics, ni Fonts) et aucun cookie de mesure n'est déposé. Les polices de caractères du site, du diagnostic et de nos emails sont servies par notre propre site.
| Nom | Rôle | Durée | Accord |
|---|---|---|---|
| aitomate_cookie_consent et aitomate_cookie_consent_date (stockage du navigateur) | Retenir votre choix sur la mesure d'audience, et sa date | 6 mois, puis nous vous redemandons votre choix | Non nécessaire : il sert à respecter votre choix |
| _ga, _ga_JV2JTYBHS8 (cookies de Google Analytics) | Mesure d'audience | 13 mois | Seulement si vous acceptez |
| aitomate_session et aitomate_jetons (cookies du site, espace client seulement) | Vous garder connecté à votre espace client | 12 heures, ou jusqu'à ce que vous vous déconnectiez | Non nécessaire : ils sont indispensables à l'espace que vous avez demandé à ouvrir |
| __cf_bm (cookie de hcaptcha.com, page de paiement seulement) | Sécuriser votre paiement : distinguer une personne d'un robot | 30 minutes après votre dernière action | Non nécessaire : il est indispensable au paiement que vous avez demandé et à sa sécurité |
Le cookie __cf_bm est déposé par hCaptcha, le service anti-robots que Stripe charge sur sa fenêtre de paiement. Il n'est déposé que sur la page de paiement d'une commande, quand cette fenêtre s'affiche, et ne sert ni à la publicité ni à vous suivre d'un site à l'autre. Les signaux anti-fraude complémentaires que Stripe propose aux sites marchands sont désactivés sur notre site.
Nos emails contiennent un pixel de suivi et des liens de suivi de Brevo. Le suivi est anonymisé : nous voyons combien d'emails sont ouverts et quels liens sont cliqués, pas qui les ouvre ni qui clique. La version texte des emails n'a pas de suivi.
Changer votre choix
Vous pouvez changer d'avis à tout moment, ici :
6. Vos droits
Vous avez le droit :
- d'accéder à vos données et d'en obtenir une copie ;
- de les faire rectifier ;
- de les faire effacer ;
- d'en limiter l'usage ;
- de vous opposer à leur usage fondé sur notre intérêt légitime ;
- de récupérer celles que vous nous avez fournies, dans un format lisible (portabilité) ;
- de retirer votre consentement, sans remettre en cause ce qui a été fait avant ;
- de nous dire ce que vous souhaitez qu'il advienne de vos données après votre décès.
Écrivez à hello@aitomate.re, ou par courrier à l'adresse de la partie 1. Nous répondons dans un délai d'un mois. Si la demande est complexe, ce délai peut être prolongé de deux mois : nous vous le disons dans le premier mois. Si nous avons un doute sur votre identité, nous pouvons vous demander de la confirmer.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL :
en ligne sur cnil.fr/fr/plaintes, ou par courrier à la Commission nationale de l'informatique et des libertés, Service des plaintes, 3 place de Fontenoy, 75007 Paris.
7. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les données des formulaires, des rendez-vous, des commandes et des abonnements sont dans une base qui n'est accessible qu'au serveur du site. Dans l'espace client, ce que vous pouvez voir est décidé deux fois : par le site, et par la base elle-même, à partir de votre connexion. Vos coordonnées bancaires sont saisies dans la fenêtre de paiement de Stripe : elles ne passent pas par nos serveurs. Les accès à nos outils sont réservés à Lornsley Lejars et à son équipe, et chaque action y est notée dans le journal d'activité.
8. Modifications
Quand cette politique change, nous publions une nouvelle version, datée et numérotée. Les versions précédentes restent en ligne, en bas de cette page.