Politique de confidentialité

Le responsable du traitement est :

Alexandre Rozek, Entrepreneur individuel (EI), exerçant sous le nom commercial Automalis.

• Email : contact@automalis.fr
• Adresse professionnelle : 142 rue de Rivoli, 75001 Paris, France
• SIREN : 107 937 575
• SIRET de l'établissement principal : 107 937 575 00010
• Code APE : 62.01Z
• Immatriculation au RNE : 23/07/2026

Automalis n'a pas désigné de délégué à la protection des données (DPO) en raison de la taille de sa structure. Pour toute question relative à vos données, contactez-nous à l'adresse indiquée ci-dessus.

Automalis collecte uniquement les données nécessaires au contact, à la préparation des prestations, à la gestion de la relation commerciale et au fonctionnement sécurisé du site.

Selon le contexte, les catégories de données sont :

• Nom, prénom, fonction et entreprise
• Adresse email et coordonnées professionnelles
• Informations transmises volontairement dans un formulaire de rendez-vous, un email, un devis ou un échange commercial
• Informations de rendez-vous et disponibilités transmises à zcal
• Données techniques nécessaires au fonctionnement et à la sécurité du site : route consultée, URL précédente, navigateur, appareil, système, langue, réseau et pays ou ville approximatif

La prise de rendez-vous s'effectue sur le site tiers zcal, ouvert depuis les boutons d'appel à l'action. Les champs obligatoires sont ceux indiqués par zcal au moment de la réservation. Automalis ne demande pas de données sensibles et vous invite à ne pas en transmettre dans un message ou une note de rendez-vous.

Automalis ne revend pas les données personnelles collectées.

Automalis peut utiliser les services suivants :

• Vercel — hébergement, diffusion et sécurité technique du site
• Vercel Analytics— mesure d'audience
• Vercel Speed Insights — mesure anonyme des performances web
• Ahrefs Web Analytics— mesure d'audience chargée directement dans sa configuration annoncée comme sans cookie et sans collecte de données personnelles directement identifiantes ( données collectées / politique de confidentialité)
• GitHub — administration du CMS, authentification OAuth et dépôt du contenu
• zcal — prise de rendez-vous et données de réservation (politique de confidentialité / DPA)
• Zoho Mail — échanges par email
• Google Meet — visioconférences
• n8n — orchestration des workflows, sur une instance cloud ou auto-hébergée selon le profil retenu
• Mistral AI ou autre IA validée— traitement de données de projet uniquement lorsqu'il est prévu dans la prestation et validé par le client

Ces prestataires peuvent traiter certaines données nécessaires au fonctionnement de leurs services. Automalis ne transmet que les données utiles à la finalité concernée. Automalis ne décide pas des règles internes de conservation ou d'entraînement propres à chaque fournisseur ; elles sont vérifiées et précisées dans le périmètre de la mission.

Automalis ne promet pas par défaut que tous les traitements sont réalisés dans l'Espace économique européen. Vercel Inc., GitHub, Ahrefs Pte Ltd, zcal et certains fournisseurs d'IA ou d'infrastructure peuvent être établis ou traiter des données en dehors de l'EEE. Le DPA de zcal prévoit notamment un traitement aux États-Unis et potentiellement dans d'autres juridictions. Ahrefs est une société établie à Singapour et indique que des transferts internationaux peuvent avoir lieu selon ses services. Lorsqu'un transfert est nécessaire, Automalis s'appuie sur le mécanisme approprié prévu par le RGPD : décision d'adéquation, clauses contractuelles types (SCC) ou autre garantie légalement applicable.

Une rétention zéro des contenus transmis à un modèle ne signifie pas que le traitement a lieu en Europe : le contenu peut tout de même transiter par une infrastructure hors EEE et des données techniques, de sécurité ou de facturation peuvent être conservées. Les informations relatives aux garanties de chaque prestataire sont disponibles dans sa documentation contractuelle et sa politique de confidentialité.

Le site utilise Vercel Analytics afin de mesurer l'audience du site, comprendre les pages consultées et améliorer l'expérience utilisateur. Le site utilise également Vercel Speed Insights pour mesurer les performances techniques et les Core Web Vitals. Ahrefs Web Analytics est chargé directement pour analyser la fréquentation du site dans sa configuration annoncée comme sans cookie.

Vercel Analytics fonctionne sans cookies publicitaires et utilise des données agrégées ou anonymisées. Selon la documentation du service, l'empreinte temporaire utilisée pour une session est supprimée au plus tard après 24 heures et n'est pas destinée à identifier une personne sur plusieurs applications. Vercel Speed Insights collecte notamment la route, le navigateur, le type d'appareil, le système, le pays, le réseau et les métriques de performance de manière anonyme. Selon les informations publiées par Ahrefs, Web Analytics est sans cookie et ne collecte ni ne conserve de données personnelles directement identifiantes. Le service collecte notamment l'URL de la page, le référent, le user-agent, la langue et une localisation limitée au pays ou à la ville ; les adresses IP brutes sont annoncées comme supprimées. Les données sont agrégées et limitées à un appareil, un site et une journée.

Le traitement Vercel repose sur l'intérêt légitime d'Automalis à comprendre et améliorer son site, sous réserve du paramétrage effectif du service et des conditions d'exemption applicables. Le traitement Ahrefs repose également sur l'intérêt légitime d'Automalis, dans la limite d'une mesure d'audience agrégée et sous réserve du maintien de cette configuration. Vous pouvez exercer votre droit d'opposition en contactant Automalis. Automalis n'utilise pas de pixels publicitaires, de retargeting ou d'événements personnalisés contenant des emails, identifiants ou tokens.

Automalis peut utiliser des outils d'intelligence artificielle dans le cadre d'une prestation lorsque cela est prévu au devis ou validé avec le client. Les données transmises sont limitées à ce qui est nécessaire à la tâche demandée.

Deux profils peuvent être proposés selon les exigences du projet :

• Rétention zéro internationale— le modèle peut être traité hors EEE lorsque le fournisseur, le modèle et l'endpoint le permettent, avec la rétention zéro activée et l'entraînement sur les données client désactivé ou contractuellement exclu. Cette configuration ne supprime pas les métadonnées techniques ou les obligations de sécurité du fournisseur.
• Architecture européenne stricte— lorsque le client le demande, Automalis peut proposer un workflow n8n hébergé dans l'Union européenne et une inférence Mistral AI régionalisée en Europe, ou un modèle Mistral déployé sur une infrastructure européenne. Cette garantie ne s'applique que si le devis et le DPA identifient et couvrent également la base, les fichiers, les journaux, les sauvegardes et les connecteurs utilisés.

Les systèmes automatisés ou génératifs peuvent produire des erreurs. Les résultats sont soumis à une vérification humaine et ne doivent pas être utilisés seuls pour prendre une décision produisant un effet juridique ou un effet significatif sur une personne.

Automalis documente les outils concernés, leurs finalités et leurs règles de conservation dans le périmètre de la mission. Le client reste responsable de la licéité des données et des instructions qu'il fournit.

Automalis conserve les données pendant une durée limitée à la finalité poursuivie et aux obligations légales applicables.

Les durées de référence sont les suivantes :

• Les prospects et demandes de contact : jusqu'à 3 ans après le dernier contact actif, sauf opposition ou demande d'effacement
• Les données de contrat et de projet : pendant la relation puis le temps nécessaire à la preuve et à la prescription des actions
• Les factures et pièces comptables : 10 ans à compter de la clôture de l'exercice concerné lorsque la loi l'impose
• Les données de réservation transmises par zcal : dans les systèmes d'Automalis pendant la durée utile au suivi, puis selon la durée applicable aux prospects ou clients
• Les données d'audience et de performance : selon les durées publiées et les mécanismes d'anonymisation de Vercel et d'Ahrefs
• Les entrées, sorties et fichiers transmis à une IA : selon le profil de traitement retenu et les règles de conservation du fournisseur ; la rétention zéro ne s'applique que lorsqu'elle a été activée et vérifiée pour le modèle et l'endpoint concernés

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, vous disposez des droits suivants :

• Droit d'accès
• Droit de rectification
• Droit d'effacement
• Droit d'opposition
• Droit à la limitation du traitement
• Droit à la portabilité lorsque cela est applicable
• Droit de retirer un consentement à tout moment lorsqu'un traitement repose sur celui-ci

Pour exercer vos droits, contactez Automalis à contact@automalis.fr. Le délai de réponse est d'un mois à compter de la réception de la demande. Il peut être prolongé de deux mois en cas de complexité, après information de la personne concernée.

Vous disposez également du droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr

Automalis met en œuvre des mesures techniques et organisationnelles raisonnables et proportionnées pour protéger les données personnelles contre l'accès non autorisé, la perte, l'altération ou la divulgation.

Ces mesures comprennent notamment le chiffrement des échanges, l'accès limité aux seules personnes habilitées, la minimisation des données, la gestion des secrets hors du code source et la sélection de prestataires disposant de garanties de sécurité adaptées. Les accès et outils sont revus lorsque le périmètre d'une mission le nécessite.

En cas de violation de données personnelles, Automalis évalue l'incident et informe le client concerné sans délai indu lorsque celui-ci agit en qualité de responsable du traitement. Aucun système informatique ne peut toutefois garantir une sécurité absolue.

Automalis n'utilise pas de cookies publicitaires, de pixels publicitaires ou de traceurs de retargeting. Ahrefs Web Analytics est présenté par Ahrefs comme un service sans cookie, mais reste un script tiers de mesure d'audience.

Vercel Analytics et Vercel Speed Insights sont configurés sans cookie publicitaire. Le script Ahrefs est chargé directement dans sa configuration annoncée comme sans cookie. La prise de rendez-vous ouvre le site zcal, qui applique alors sa propre politique de cookies et de confidentialité.

Vous pouvez exercer votre droit d'opposition à la mesure d'audience en contactant Automalis. Si Ahrefs ou un autre outil devait ajouter des cookies, du suivi intersites, du retargeting ou une mesure marketing avancée, la présente politique serait mise à jour et un mécanisme de consentement adapté serait mis en place avant cette évolution.

Le site et les services d'Automalis s'adressent exclusivement aux professionnels. Il ne vise pas les mineurs.

Pour toute question relative à la présente politique de confidentialité, vous pouvez écrire à :

contact@automalis.fr