Politique de confidentialité

Cette politique de confidentialité décrit, de manière claire et transparente, comment Arborys Investissements (exploitant la marque Arborys IA) collecte, utilise et protège les données personnelles des visiteurs et clients du site arborys-ia.com.

Notre engagement est simple : collecter le strict minimum nécessaire au fonctionnement de notre service, vous expliquer pourquoi, et respecter scrupuleusement vos droits.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Arborys Investissements SASU au capital de 3 000 € Siège social : 11 rue Magdebourg, 75116 Paris SIRET : 939 684 049 00017 RCS Paris 939 684 049

Contact pour toute question relative à vos données : contact@arborys-ia.com

2. Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires aux services que vous sollicitez. Voici un tableau récapitulatif transparent :

Lorsque vous téléchargez le guide « 5 signes »

| Donnée | Pourquoi | Base légale | |---|---|---| | Prénom | Personnaliser nos communications avec vous | Consentement | | Email professionnel | Vous envoyer le guide et nos contenus éducatifs | Consentement | | Société (optionnel) | Mieux comprendre nos lecteurs | Consentement | | Pays (déduit de l'IP) | Adapter les tarifs à votre devise locale | Consentement | | Adresse IP anonymisée | Protéger le formulaire contre les abus | Intérêt légitime |

Lorsque vous payez l'audit IA

Le paiement est traité directement par Stripe. Nous ne collectons et ne stockons aucune donnée bancaire. Stripe nous transmet uniquement votre nom, votre email et le statut du paiement, pour pouvoir exécuter notre prestation.

Lorsque vous remplissez le questionnaire d'audit

Le questionnaire est hébergé par Tally. Les réponses que vous y inscrivez (informations sur votre entreprise, vos processus, vos outils, vos objectifs) sont utilisées exclusivement pour générer votre rapport d'audit personnalisé. Ces données sensibles font l'objet de mesures de sécurité renforcées (cf. section 6).

Lorsque vous prenez rendez-vous via Calendly

Calendly collecte votre nom, email, et créneau choisi pour la prise de rendez-vous. Nous recevons ces informations pour préparer notre échange.

Lorsque vous nous contactez par email

Nous conservons votre correspondance pour assurer le suivi de notre relation et répondre à vos questions.

Mesure d'audience

Nous utilisons Plausible Analytics, un outil de mesure d'audience respectueux de la vie privée et conforme RGPD nativement : il ne dépose aucun cookie, ne collecte aucune donnée personnelle, et ne transmet aucune donnée hors Union européenne. Il mesure uniquement des statistiques agrégées (nombre de visites, pages vues, sources de trafic).

3. Sous-traitants et destinataires de vos données

Nous travaillons avec des prestataires soigneusement sélectionnés pour leur conformité RGPD. Aucune de vos données n'est revendue, partagée à des fins publicitaires, ou utilisée à d'autres fins que celles explicitement décrites ici.

| Prestataire | Rôle | Localisation des données | |---|---|---| | Vercel Inc. | Hébergement du site | États-Unis (avec garanties contractuelles SCC) | | Resend | Envoi des emails transactionnels et éducatifs | États-Unis (avec garanties contractuelles SCC) | | Airtable | Stockage des leads et données projet | États-Unis (avec garanties contractuelles SCC) | | Stripe | Traitement des paiements | États-Unis / Irlande | | Tally | Hébergement du formulaire d'audit | Union européenne | | Calendly | Prise de rendez-vous | États-Unis (avec garanties contractuelles SCC) | | n8n | Orchestration du workflow d'audit | Serveur dédié en Europe | | Anthropic | Génération assistée du rapport via l'IA Claude | États-Unis (avec garanties contractuelles SCC) | | Telegram | Notification interne pour validation humaine du rapport | Internationale | | Plausible Analytics | Mesure d'audience anonyme | Allemagne (Union européenne) |

Sur les transferts hors Union européenne : pour les sous-traitants situés aux États-Unis, des Clauses Contractuelles Types (Standard Contractual Clauses) approuvées par la Commission européenne sont en place pour garantir un niveau de protection équivalent à celui du RGPD.

4. Durées de conservation

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

| Catégorie de données | Durée de conservation | |---|---| | Données de prospects (lead magnet) | 3 ans à compter du dernier contact | | Données de clients (audit + contrat) | 10 ans (obligation légale comptable) | | Données du questionnaire d'audit | 3 ans à compter de la livraison du rapport, sauf demande de suppression anticipée | | Données de paiement (chez Stripe) | Selon la politique de Stripe (généralement 13 mois) | | Logs techniques de connexion | 12 mois maximum | | Données de mesure d'audience (Plausible) | Statistiques agrégées conservées indéfiniment, mais ne contenant aucune donnée individuelle |

5. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés modifiée, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : connaître les données que nous détenons sur vous
Droit de rectification : corriger des données inexactes
Droit d'effacement ("droit à l'oubli") : demander la suppression de vos données
Droit d'opposition : refuser que vos données soient traitées
Droit à la limitation : restreindre certains traitements
Droit à la portabilité : récupérer vos données dans un format réutilisable
Droit de retirer votre consentement à tout moment lorsque le traitement repose sur ce fondement
Droit de définir des directives sur le sort de vos données après votre décès

Pour exercer ces droits, écrivez-nous simplement à contact@arborys-ia.com. Nous nous engageons à vous répondre dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous avez également la possibilité d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

6. Sécurité de vos données

La sécurité de vos données est une priorité absolue chez Arborys IA. Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

Hébergement sécurisé sur Vercel avec HTTPS systématique (TLS 1.3)
Chiffrement des données en transit sur l'ensemble du site
Accès restreint aux données sensibles, limité aux personnes habilitées
Authentification forte sur tous nos outils internes
Sous-traitants conformes RGPD avec accords de traitement (DPA) signés
Démarche de certification ISO 27001 (sécurité de l'information) en cours
Démarche de certification ISO 42001 (management de l'intelligence artificielle) en cours
Validation humaine systématique des rapports d'audit générés par IA, pour garantir la qualité et éviter toute hallucination préjudiciable

Malgré ces mesures, aucun système n'est infaillible. Nous nous engageons à vous notifier sans délai en cas de violation de données affectant vos informations personnelles, conformément à l'article 34 du RGPD.

7. Cookies et traceurs

Le détail des cookies et traceurs utilisés sur le site arborys-ia.com fait l'objet d'une page dédiée : Politique cookies.

En résumé : nous n'utilisons aucun cookie publicitaire et aucun traceur de profilage. Notre outil de mesure d'audience (Plausible) fonctionne sans cookie.

8. Données concernant les mineurs

Le site arborys-ia.com est destiné aux dirigeants d'entreprises majeurs. Nous ne collectons sciemment aucune donnée concernant des mineurs de moins de 16 ans. Si vous pensez qu'un mineur nous a fourni des données personnelles, contactez-nous immédiatement à contact@arborys-ia.com : nous procéderons à leur suppression sans délai.

9. Modifications de cette politique

Cette politique de confidentialité peut évoluer en fonction des évolutions techniques, légales ou de notre offre de services. Toute modification significative sera publiée sur cette page avec mise à jour de la date ci-dessous, et fera l'objet d'une notification aux personnes concernées si l'évolution affecte substantiellement leurs droits.

10. Contact

Pour toute question, demande d'exercice de droits, ou signalement concernant cette politique de confidentialité, vous pouvez nous écrire à :

Email : contact@arborys-ia.com Courrier : Arborys Investissements — 11 rue Magdebourg, 75116 Paris

Dernière mise à jour : mai 2026