Politique de Confidentialité

01Identité du responsable de traitement

Le responsable du traitement des données à caractère personnel collectées via ce site web et l'agent conversationnel WhatsApp est :

En tant que travailleur indépendant, Borrelle agit en qualité de responsable de traitement au sens du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et des lois nationales applicables en matière de protection des données personnelles.

02Périmètre d'application

La présente politique de confidentialité s'applique à l'ensemble des interactions avec :

• Le site web accessible à l'adresse borrelle.vercel.app et toutes ses sous-pages (projets, blog, services, contact)
• L'agent conversationnel IA accessible via WhatsApp sous le nom « Borrelle Assistant »
• Tout formulaire de contact ou de prise de rendez-vous intégré au site
• Les échanges par email initiés depuis le site ou en réponse à une sollicitation

Elle ne couvre pas les sites tiers vers lesquels ce site pourrait établir des liens hypertextes. Il vous appartient de consulter les politiques de confidentialité de ces sites de manière indépendante.

03Données collectées

Les données collectées varient selon le canal d'interaction :

04Finalités et bases légales

Chaque traitement repose sur une base légale définie par le RGPD :

Les données ne sont jamais utilisées à des fins publicitaires, de profilage commercial au sens large, ni cédées ou vendues à des tiers.

05Durée de conservation

À l'expiration des délais de conservation, les données sont supprimées ou anonymisées de manière irréversible.

06Partage et sous-traitants

Dans le cadre strict de la fourniture des services, certains sous-traitants techniques ont accès à tout ou partie des données :

Ces sous-traitants sont contractuellement tenus de respecter la confidentialité des données et de ne les traiter qu'aux fins pour lesquelles elles leur sont transmises. Aucune donnée n'est vendue, louée ou échangée à des tiers à des fins commerciales.

07Transferts internationaux

Certains sous-traitants listés ci-dessus sont établis en dehors de l'Espace Économique Européen (EEE), notamment aux États-Unis. Ces transferts sont encadrés par l'une des garanties suivantes :

• Décision d'adéquation de la Commission européenne (ex. : EU-US Data Privacy Framework)
• Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
• Autres mécanismes reconnus par le RGPD (Art. 46)

08Vos droits

Conformément au RGPD (Articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :

Pour exercer l'un de ces droits, adressez une demande écrite à l'adresse de contact indiquée en section 15. Une réponse vous sera fournie dans un délai maximum de 30 jours.

Si vous êtes situé en France, vous pouvez également adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

09Cookies et traceurs

Ce site utilise un nombre minimal de traceurs techniques nécessaires à son bon fonctionnement :

• Cookies strictement nécessaires : aucun consentement requis — ils garantissent les fonctions essentielles du site (navigation, sécurité).
• Cookies tiers : aucun cookie publicitaire ou de tracking commercial n'est déposé.

10Mineurs

Ce site et ses services sont destinés à un public adulte (18 ans et plus) ou à des professionnels et entreprises. Aucune collecte intentionnelle de données concernant des mineurs de moins de 16 ans n'est effectuée.

11Sécurité des données

Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger vos données contre toute perte, accès non autorisé, altération ou divulgation, conformément à l'article 32 du RGPD. Ces mesures comprennent notamment :

• Chiffrement des communications via le protocole HTTPS/TLS
• Gestion stricte des accès et des secrets (variables d'environnement, tokens d'API)
• Utilisation de services d'hébergement réputés avec des engagements contractuels de sécurité
• Aucun stockage en clair de données sensibles

12Spécificités liées à WhatsApp

L'agent conversationnel est accessible via WhatsApp Business API, un service fourni par Meta Platforms Inc. À ce titre, les conditions d'utilisation et la politique de confidentialité de Meta s'appliquent conjointement à la présente politique pour les données transitant par leur infrastructure.

En initiant une conversation avec l'agent WhatsApp « Borrelle », vous reconnaissez et acceptez :

• Que votre numéro de téléphone WhatsApp et votre nom de profil sont transmis à l'agent lors de l'initiation de la conversation
• Que le contenu des messages échangés est traité par le modèle de langage (LLM) pour générer des réponses pertinentes
• Que l'historique de conversation peut être conservé temporairement pour assurer la continuité et la cohérence des échanges (mémoire contextuelle)
• Que vous pouvez à tout moment demander la suppression de votre historique en envoyant la commande « /supprimer mes données » dans la conversation

Pour en savoir plus sur la gestion des données par Meta : Politique de confidentialité WhatsApp.

13Intelligence artificielle et traitement automatisé

L'agent conversationnel utilise des modèles de langage (LLM) pour générer des réponses automatisées. À ce titre, les précisions suivantes s'imposent :

• Absence de décision entièrement automatisée : l'agent fournit des informations et prend des rendez-vous, mais aucune décision ayant des effets juridiques ou significatifs sur votre personne n'est prise de manière entièrement automatisée.
• Erreurs potentielles : les réponses générées par IA peuvent contenir des inexactitudes. Toute information critique doit être vérifiée directement auprès de Borrelle.
• Mémoire contextuelle : le modèle dispose d'une mémoire de session permettant de maintenir la cohérence d'une conversation.

14Modifications de la politique

La présente politique de confidentialité peut être mise à jour pour refléter des changements dans nos pratiques, des évolutions légales ou réglementaires, ou des modifications de nos services.

L'utilisation continue du site ou de l'agent WhatsApp après modification vaut acceptation de la politique révisée.

15Contact et réclamations

Pour toute question relative à cette politique, pour exercer vos droits, ou pour signaler une préoccupation concernant le traitement de vos données personnelles :

Toute demande relative à l'exercice de vos droits fera l'objet d'un accusé de réception et d'une réponse dans un délai de 30 jours calendaires.