← Retour au site

Politique de confidentialité

Dernière mise à jour : septembre 2026

1. Qui est responsable du traitement de vos données ?

Gilles Maury, personne physique exerçant en tant qu'indépendant (architecte solution & développeur freelance), basé à Bruxelles, Belgique.

Numéro d'entreprise (BCE/TVA) : BE0670.778.061.

Contact : gilmry@gmail.com

2. Quelles données sont collectées ?

Ce site collecte des données personnelles dans trois cas, tous à votre initiative : quand vous remplissez le formulaire de contact (nom, adresse email, société facultative, contenu du message), quand vous utilisez l'assistant de devis conversationnel (les messages que vous y saisissez — potentiellement votre nom, une description de votre projet, ou toute autre information que vous choisissez d'y indiquer), et quand vous réservez un créneau via le module Calendly intégré à la section contact (nom, email, et les informations demandées par Calendly pour la prise de rendez-vous — transmises directement à Calendly, pas à mon serveur).

Le site utilise Plausible, un outil de mesure d'audience respectueux de la vie privée : il ne pose aucun cookie, ne collecte aucune donnée permettant de vous identifier individuellement, et ne peut pas vous suivre d'un site à l'autre. Il agrège des statistiques anonymes (pages vues, pays, type d'appareil, source de trafic) sans jamais stocker votre adresse IP complète ni aucun identifiant personnel. Le site n'utilise aucun autre cookie de publicité ou de suivi, et l'usage de l'assistant de devis comme du module de réservation est entièrement optionnel.

3. Pourquoi ces données sont-elles utilisées ?

Pour répondre à votre demande de contact, ou pour générer une estimation indicative via l'assistant de devis. Aucune donnée n'est utilisée à des fins commerciales, publicitaires, ni revendue ou partagée avec des tiers à des fins de prospection.

Base légale : votre consentement explicite (article 6.1.a du RGPD) — donné en cochant la case dédiée pour le formulaire de contact, ou en engageant volontairement la conversation pour l'assistant de devis — ainsi que l'intérêt légitime à traiter les demandes qui nous sont adressées (article 6.1.f).

4. Qui a accès à vos données ?

Vos données sont hébergées et traitées par les sous-traitants suivants, dans le seul but de faire fonctionner le site, le formulaire de contact, l'assistant de devis et l'envoi du devis final :

  • Supabase (base de données), hébergée dans l'Union européenne (Irlande).
  • Resend (envoi de la notification email m'informant d'un nouveau message), société basée aux États-Unis, encadrée par des clauses contractuelles types conformes au RGPD.
  • Vercel (hébergement du site), société basée aux États-Unis, encadrée par des clauses contractuelles types conformes au RGPD.
  • n8n Cloud (moteur d'automatisation qui fait fonctionner l'assistant de devis), société n8n GmbH (Allemagne), données hébergées dans l'Union européenne (Francfort).
  • Anthropic (le modèle d'intelligence artificielle Claude qui génère les réponses de l'assistant de devis), accédé via mon propre compte API plutôt que par l'offre intégrée de n8n Cloud — Anthropic intervient donc ici comme mon sous-traitant direct. Son accord de traitement des données (DPA), incluant des clauses contractuelles types pour les transferts hors UE, est intégré automatiquement à ses conditions commerciales d'utilisation de l'API.
  • Google (Gmail pour l'envoi du devis final, Google Docs pour sa génération, Google Sheets pour le suivi des demandes), via mon compte Google personnel, société basée aux États-Unis, encadrée par des clauses contractuelles types conformes au RGPD.
  • Calendly (prise de rendez-vous en ligne), société basée aux États-Unis. Le plan utilisé n'offre pas de résidence des données dans l'UE : vos données de réservation sont hébergées aux États-Unis, encadrées par des clauses contractuelles types et l'auto-certification de Calendly au cadre EU-US Data Privacy Framework.
  • Plausible (mesure d'audience anonyme), infrastructure hébergée exclusivement dans l'Union européenne (Allemagne, Finlande, Slovénie) — vos données ne quittent jamais l'UE et ne permettent pas de vous identifier.
  • YouTube (Google), uniquement sur les articles de blog qui intègrent une vidéo ou une playlist. Le lecteur est chargé depuis le domaine sans cookie de YouTube et seulement lorsqu'il entre dans votre champ de vision : tant que vous ne faites pas défiler la page jusqu'à lui, aucune requête n'est envoyée à Google. Lorsqu'il se charge, votre adresse IP est nécessairement transmise à Google, société basée aux États-Unis, encadrée par des clauses contractuelles types conformes au RGPD.

Ces prestataires n'utilisent vos données que pour exécuter le service demandé et n'y ont accès que dans cette mesure.

5. L'assistant de devis est un système automatisé (IA)

L'assistant conversationnel affiché sur le site (bulle en bas à gauche) est un système automatisé propulsé par de l'intelligence artificielle — ce n'est pas moi qui vous réponds directement. Il vous le précise dès le premier message.

Il ne sert qu'à donner une estimation indicative et non engageante : aucune décision produisant des effets juridiques à votre égard n'est prise de façon automatisée. Vous pouvez à tout moment me contacter directement — formulaire, WhatsApp, téléphone ou email — pour échanger avec une personne réelle.

6. Combien de temps vos données sont-elles conservées ?

Les messages envoyés via le formulaire de contact sont conservés 24 mois maximum, puis supprimés automatiquement.

Les conversations avec l'assistant de devis transitent par n8n Cloud et Anthropic : les journaux techniques d'Anthropic sont supprimés automatiquement après 7 jours, et le contenu de vos échanges n'est jamais utilisé pour entraîner leurs modèles.

Le devis final généré à l'issue de la conversation transite ensuite par mes outils Google personnels (Gmail, Google Docs, Google Sheets) : ces données sont conservées 24 mois maximum, comme les messages du formulaire de contact, puis supprimées.

7. Quels sont vos droits ?

Conformément au Règlement général sur la protection des données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données personnelles.

Pour exercer l'un de ces droits, contactez-moi à gilmry@gmail.com. Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données belge (APD/GBA) : www.autoriteprotectiondonnees.be.

8. Cookies

Ce site lui-même n'utilise aucun cookie non essentiel au fonctionnement technique de base, et n'affiche donc pas son propre bandeau de consentement. Seul l'espace d'administration privé (réservé à Gilles) pose un cookie de session strictement nécessaire à l'authentification — les visiteurs du site public n'y sont jamais exposés.

Si vous utilisez l'assistant de devis, celui-ci enregistre un identifiant de session dans le stockage local de votre navigateur (localStorage) — pas un cookie à proprement parler — uniquement pour relier les messages d'une même conversation. Cette donnée reste sur votre appareil et ne sert ni au suivi ni à la publicité.

Le module de réservation Calendly, lui, pose ses propres cookies pour fonctionner. Calendly affiche son propre bandeau de consentement aux visiteurs concernés avant de poser des cookies non essentiels — géré directement par Calendly, indépendamment de ce site.

L'outil de mesure d'audience Plausible ne pose, lui, aucun cookie — c'est précisément ce qui lui permet de fonctionner sans bandeau de consentement.

Les lecteurs vidéo YouTube intégrés à certains articles de blog utilisent le domaine sans cookie de YouTube et ne se chargent que lorsque vous faites défiler la page jusqu'à eux : aucun cookie publicitaire n'est posé tant que vous ne lancez pas la lecture. Si vous lancez la lecture, Google peut poser ses propres cookies, sous sa seule responsabilité.