Politique de confidentialité

Le responsable du traitement est :

Alexandre Rozek, Entrepreneur individuel (EI), exerçant sous le nom commercial Automalis.

• Email : contact@automalis.fr
• Adresse professionnelle : 142 rue de Rivoli, 75001 Paris, France
• SIREN : 107 937 575
• SIRET de l'établissement principal : 107 937 575 00010
• Code APE : 62.01Z
• Immatriculation au RNE : 23/07/2026

Automalis n'a pas désigné de délégué à la protection des données (DPO) en raison de la taille de sa structure. Pour toute question relative à vos données, contactez-nous à l'adresse indiquée ci-dessus.

Automalis collecte uniquement les données nécessaires au contact, à la préparation des prestations, à la gestion de la relation commerciale et au fonctionnement sécurisé du site.

Selon le contexte, les catégories de données sont :

• Nom, prénom, fonction et entreprise
• Adresse email et coordonnées professionnelles
• Informations transmises volontairement dans un formulaire de rendez-vous, un email, un devis ou un échange commercial
• Informations de rendez-vous et disponibilités transmises à zcal
• Données techniques nécessaires au fonctionnement et à la sécurité du site : route consultée, navigateur, appareil, système, réseau et pays approximatif

La prise de rendez-vous s'effectue sur le site tiers zcal, ouvert depuis les boutons d'appel à l'action. Les champs obligatoires sont ceux indiqués par zcal au moment de la réservation. Automalis ne demande pas de données sensibles et vous invite à ne pas en transmettre dans un message ou une note de rendez-vous.

Automalis ne revend pas les données personnelles collectées.

Automalis peut utiliser les services suivants :

• Vercel — hébergement, diffusion et sécurité technique du site
• Vercel Analytics— mesure d'audience
• Vercel Speed Insights — mesure anonyme des performances web
• GitHub — administration du CMS, authentification OAuth et dépôt du contenu
• zcal — prise de rendez-vous et données de réservation (politique de confidentialité / DPA)
• Zoho Mail — échanges par email
• Google Meet — visioconférences
• n8n — orchestration des workflows, sur une instance cloud ou auto-hébergée selon le profil retenu
• Mistral AI ou autre IA validée— traitement de données de projet uniquement lorsqu'il est prévu dans la prestation et validé par le client

Ces prestataires peuvent traiter certaines données nécessaires au fonctionnement de leurs services. Automalis ne transmet que les données utiles à la finalité concernée. Automalis ne décide pas des règles internes de conservation ou d'entraînement propres à chaque fournisseur ; elles sont vérifiées et précisées dans le périmètre de la mission.

Automalis ne promet pas par défaut que tous les traitements sont réalisés dans l'Espace économique européen. Vercel Inc., GitHub, zcal et certains fournisseurs d'IA ou d'infrastructure peuvent être établis ou traiter des données en dehors de l'EEE. Le DPA de zcal prévoit notamment un traitement aux États-Unis et potentiellement dans d'autres juridictions. Lorsqu'un transfert est nécessaire, Automalis s'appuie sur le mécanisme approprié prévu par le RGPD : décision d'adéquation, clauses contractuelles types (SCC) ou autre garantie légalement applicable.

Une rétention zéro des contenus transmis à un modèle ne signifie pas que le traitement a lieu en Europe : le contenu peut tout de même transiter par une infrastructure hors EEE et des données techniques, de sécurité ou de facturation peuvent être conservées. Les informations relatives aux garanties de chaque prestataire sont disponibles dans sa documentation contractuelle et sa politique de confidentialité.

Le site utilise Vercel Analytics afin de mesurer l'audience du site, comprendre les pages consultées et améliorer l'expérience utilisateur. Le site utilise également Vercel Speed Insights pour mesurer les performances techniques et les Core Web Vitals.

Vercel Analytics fonctionne sans cookies publicitaires et utilise des données agrégées ou anonymisées. Selon la documentation du service, l'empreinte temporaire utilisée pour une session est supprimée au plus tard après 24 heures et n'est pas destinée à identifier une personne sur plusieurs applications. Vercel Speed Insights collecte notamment la route, le navigateur, le type d'appareil, le système, le pays, le réseau et les métriques de performance de manière anonyme.

Ces traitements reposent sur l'intérêt légitime d'Automalis à comprendre et améliorer son site, sous réserve du paramétrage effectif des services et des conditions d'exemption applicables. Automalis n'utilise pas, à ce stade, de pixels publicitaires, de retargeting, de suivi marketing avancé ou d'événements personnalisés contenant des emails, identifiants ou tokens.

Automalis peut utiliser des outils d'intelligence artificielle dans le cadre d'une prestation lorsque cela est prévu au devis ou validé avec le client. Les données transmises sont limitées à ce qui est nécessaire à la tâche demandée.

Deux profils peuvent être proposés selon les exigences du projet :

• Rétention zéro internationale— le modèle peut être traité hors EEE lorsque le fournisseur, le modèle et l'endpoint le permettent, avec la rétention zéro activée et l'entraînement sur les données client désactivé ou contractuellement exclu. Cette configuration ne supprime pas les métadonnées techniques ou les obligations de sécurité du fournisseur.
• Architecture européenne stricte— lorsque le client le demande, Automalis peut proposer un workflow n8n hébergé dans l'Union européenne et une inférence Mistral AI régionalisée en Europe, ou un modèle Mistral déployé sur une infrastructure européenne. Cette garantie ne s'applique que si le devis et le DPA identifient et couvrent également la base, les fichiers, les journaux, les sauvegardes et les connecteurs utilisés.

Les systèmes automatisés ou génératifs peuvent produire des erreurs. Les résultats sont soumis à une vérification humaine et ne doivent pas être utilisés seuls pour prendre une décision produisant un effet juridique ou un effet significatif sur une personne.

Automalis documente les outils concernés, leurs finalités et leurs règles de conservation dans le périmètre de la mission. Le client reste responsable de la licéité des données et des instructions qu'il fournit.

Automalis conserve les données pendant une durée limitée à la finalité poursuivie et aux obligations légales applicables.

Les durées de référence sont les suivantes :

• Les prospects et demandes de contact : jusqu'à 3 ans après le dernier contact actif, sauf opposition ou demande d'effacement
• Les données de contrat et de projet : pendant la relation puis le temps nécessaire à la preuve et à la prescription des actions
• Les factures et pièces comptables : 10 ans à compter de la clôture de l'exercice concerné lorsque la loi l'impose
• Les données de réservation transmises par zcal : dans les systèmes d'Automalis pendant la durée utile au suivi, puis selon la durée applicable aux prospects ou clients
• Les données d'audience et de performance : selon les durées publiées et les mécanismes d'anonymisation de Vercel
• Les entrées, sorties et fichiers transmis à une IA : selon le profil de traitement retenu et les règles de conservation du fournisseur ; la rétention zéro ne s'applique que lorsqu'elle a été activée et vérifiée pour le modèle et l'endpoint concernés

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, vous disposez des droits suivants :

• Droit d'accès
• Droit de rectification
• Droit d'effacement
• Droit d'opposition
• Droit à la limitation du traitement
• Droit à la portabilité lorsque cela est applicable
• Droit de retirer un consentement à tout moment lorsqu'un traitement repose sur celui-ci

Pour exercer vos droits, contactez Automalis à contact@automalis.fr. Le délai de réponse est d'un mois à compter de la réception de la demande. Il peut être prolongé de deux mois en cas de complexité, après information de la personne concernée.

Vous disposez également du droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr

Automalis met en œuvre des mesures techniques et organisationnelles raisonnables et proportionnées pour protéger les données personnelles contre l'accès non autorisé, la perte, l'altération ou la divulgation.

Ces mesures comprennent notamment le chiffrement des échanges, l'accès limité aux seules personnes habilitées, la minimisation des données, la gestion des secrets hors du code source et la sélection de prestataires disposant de garanties de sécurité adaptées. Les accès et outils sont revus lorsque le périmètre d'une mission le nécessite.

En cas de violation de données personnelles, Automalis évalue l'incident et informe le client concerné sans délai indu lorsque celui-ci agit en qualité de responsable du traitement. Aucun système informatique ne peut toutefois garantir une sécurité absolue.

Automalis n'utilise pas de cookies publicitaires, de pixels publicitaires ou de traceurs de retargeting à ce stade.

Vercel Analytics et Vercel Speed Insights sont configurés sans cookie publicitaire. Le site peut également utiliser des mécanismes strictement nécessaires à son fonctionnement. La prise de rendez-vous ouvre le site zcal, qui applique alors sa propre politique de cookies et de confidentialité.

Si des outils publicitaires, pixels de suivi ou cookies marketing sont ajoutés ultérieurement, la présente politique sera mise à jour et un mécanisme de consentement adapté sera mis en place.

Le site et les services d'Automalis s'adressent exclusivement aux professionnels. Il ne vise pas les mineurs.

Pour toute question relative à la présente politique de confidentialité, vous pouvez écrire à :

contact@automalis.fr