Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est THE AI SKILLBOX, SAS au capital de 3 000 €, dont le siège social est situé 41 rue Paul Berthelot, 33300 Bordeaux, immatriculée au RCS de Bordeaux sous le numéro 994 522 647 (SIRET 994 522 647 00019).
Contact : admin@ai-skillbox.com — site : ai-skillbox.com.
Pour les informations légales complètes, voir nos mentions légales.

2. Ce que ce site ne fait pas

Nous commençons par là, parce que c'est ce qui vous concerne le plus directement :

• Aucun cookie n'est déposé sur votre appareil lors de votre navigation.
• Aucun Google Analytics, aucun Google Tag Manager, aucun traceur équivalent. La fréquentation du site est mesurée par un outil sans cookie, décrit au point 4 f) : il n'écrit rien sur votre appareil et ne vous identifie pas.
• Aucun cookie publicitaire, aucun pixel de suivi publicitaire, aucun bouton de réseau social tiers n'est chargé lors de l'affichage des pages.
• Aucun suivi d'un visiteur à l'autre ni d'un site à l'autre. Votre parcours n'est pas reconstitué, et rien ne permet de vous reconnaître d'une visite à la suivante.
• Aucune revente ni location de vos données personnelles.
• Aucune prospection commerciale non sollicitée. Vos coordonnées sont enregistrées dans notre outil de gestion de contacts (Brevo) afin d'assurer le suivi de votre demande, mais elles ne font l'objet d'aucun envoi commercial sans votre accord préalable et distinct.
• Aucune décision entièrement automatisée produisant des effets juridiques à votre égard.

Aucun bandeau de consentement ne vous est présenté à votre arrivée, et ce n'est pas un oubli. L'obligation de recueillir votre consentement — article 82 de la loi Informatique et Libertés — vise la lecture ou l'écriture d'informations dans votre équipement terminal. Aucun de nos outils ne procède à une telle opération à des fins de suivi : il n'y a donc rien à consentir. Si cela devait changer, cette page serait modifiée avant la mise en service du traitement concerné.

3. Ce qui est stocké dans votre navigateur

Le site enregistre deux informations techniques dans votre navigateur. Ce ne sont pas des cookies, et elles ne sont jamais transmises à des tiers :

• skillbox-theme (localStorage) — mémorise votre préférence d'affichage, thème clair ou sombre. Conservée jusqu'à effacement par vos soins.
• Clé de session du formulaire (sessionStorage) — évite qu'un même envoi soit comptabilisé deux fois. Supprimée à la fermeture de l'onglet.

Ces éléments sont strictement nécessaires au service que vous demandez et ne requièrent donc pas votre consentement. Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur.

La mesure d'audience n'ajoute rien à cette liste : elle n'écrit ni cookie, ni donnée locale, et ne lit rien de ce qui s'y trouve déjà.

4. Traitements, service par service

a) Formulaire de contact. Données collectées : prénom, nom, adresse e-mail, sujet et message. Finalité : répondre à votre demande d'information ou de devis.

b) Outil d'audit de site gratuit. Données collectées : l'adresse du site à analyser et votre adresse e-mail. Celle-ci sert à vous transmettre le rapport demandé ; elle ne fait l'objet d'aucune prospection sans votre accord distinct.

Fonctionnement technique : pour analyser un site, votre navigateur interroge directement l'API PageSpeed Insights de Google et, selon les cas, l'un des relais de récupération de page api.allorigins.win, corsproxy.io ou api.codetabs.com. Votre adresse e-mail ne leur est jamais transmise — seule l'adresse du site analysé l'est. En revanche, comme pour toute requête émise par un navigateur, votre adresse IP est visible de ces services le temps de l'appel.

c) Assistant conversationnel. Données collectées : le contenu de vos messages et, si vous demandez à être rappelé, vos coordonnées. Les échanges sont traités sur une infrastructure dédiée hébergée chez OVHcloud et IONOS (France, Union européenne) ; le traitement du langage naturel est assuré par l'API de Groq, Inc. (États-Unis). Nous vous recommandons de ne pas y transmettre d'informations sensibles ou confidentielles.

d) Journaux techniques. Comme tout serveur web, nos hébergeurs conservent des journaux de connexion contenant notamment votre adresse IP, la date, la page demandée et votre navigateur. Ils servent à la sécurité et au diagnostic de panne.

e) Protection contre les abus. Le formulaire limite le nombre d'envois par visiteur. Pour cela, votre adresse IP est transformée en une empreinte irréversible avant d'être comptée : elle n'est jamais enregistrée en clair.

f) Mesure de fréquentation. Nous utilisons Cloudflare Web Analytics pour savoir combien de personnes consultent le site et quelles pages sont lues. Cet outil n'écrit aucun cookie et aucune donnée dans votre navigateur, et il ne construit aucune empreinte à partir de votre adresse IP ou de votre navigateur. Une « visite » y est comptée à partir du site d'où vous arrivez, sans qu'aucun identifiant ne vous soit attribué : nous ne pouvons ni vous reconnaître d'une visite à l'autre, ni vous suivre sur d'autres sites. Les statistiques obtenues sont agrégées et anonymes — pages les plus consultées, sites référents, pays, type d'appareil, temps de chargement. Les paramètres présents dans les adresses (ce qui suit un « ? ») ne sont pas enregistrés.

5. Finalités et bases légales

• Répondre à vos demandes et assurer le suivi qui en découle — votre consentement (validation du formulaire), puis notre intérêt légitime à traiter vos sollicitations.
• Vous transmettre le résultat de l'audit que vous avez demandé — exécution de mesures précontractuelles prises à votre demande.
• Répondre à vos questions via l'assistant conversationnel — notre intérêt légitime à vous renseigner sur nos services.
• Sécurité du site, prévention des abus, journaux techniques — notre intérêt légitime à préserver l'intégrité du service.
• Mesurer la fréquentation du site — notre intérêt légitime à connaître l'usage réel de nos pages pour les améliorer. Cette mesure ne repose sur aucun identifiant et ne produit que des statistiques agrégées.

6. Destinataires et sous-traitants

Vos données sont destinées aux seules personnes habilitées de THE AI SKILLBOX. Nous faisons appel aux prestataires suivants :

• IONOS SARL — hébergement du site et serveurs privés virtuels (Union européenne).
• OVHcloud — serveurs privés virtuels de l'assistant conversationnel (Union européenne).
• Brevo (Sendinblue) — envoi des e-mails et gestion des contacts (Union européenne).
• Cloudflare, Inc. — diffusion (CDN), pare-feu et sécurité, ainsi que la mesure de fréquentation sans cookie décrite au point 4 f) (réseau international, clauses contractuelles types).
• Groq, Inc. — modèle de langage de l'assistant conversationnel (États-Unis, clauses contractuelles types).
• Google LLC — API PageSpeed Insights, pour l'analyse technique du site que vous soumettez à l'outil d'audit (États-Unis).
• api.allorigins.win, corsproxy.io, api.codetabs.com — relais de récupération de la page analysée par l'outil d'audit, appelés directement depuis votre navigateur.

Nous ne vendons ni ne louons vos données à des tiers.

7. Transferts hors Union européenne

Certains prestataires (Cloudflare, Groq, Google) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

8. Durées de conservation

• Données de prospects et de demandes de contact : jusqu'à 3 ans à compter de votre dernier contact.
• Données contractuelles (clients) : pendant la relation, puis selon les durées légales applicables.
• Historique des conversations de l'assistant : 30 jours, à des fins de diagnostic et d'amélioration du service.
• Empreintes d'adresses IP du dispositif anti-abus : 1 heure.
• Journaux de connexion des hébergeurs : selon la durée qu'ils appliquent, 12 mois maximum.
• Statistiques de fréquentation (agrégées, sans identifiant) : consultables sur 6 mois.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits ou pour toute question relative à cette politique, écrivez-nous à admin@ai-skillbox.com. Une réponse vous sera apportée dans un délai d'un mois, prorogeable de deux mois si la demande est complexe.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS sur l'ensemble du site), accès restreints, aucune clé d'accès à un service tiers exposée dans les pages, et hachage des adresses IP utilisées par le dispositif anti-abus.

11. Modification de la présente politique

Si nous intégrons un nouvel outil — mesure d'audience, nouveau formulaire — ou si l'architecture technique évolue, la présente politique sera mise à jour préalablement à la mise en service du traitement concerné.