Ce qu’Averne fait de vos données.

Le responsable du traitement est l’éditeur du service Averne. Son identité juridique et son adresse doivent figurer dans les mentions légales.

Pour toute question ou demande concernant vos données, vous pouvez écrire à hello.averne@gmail.com.

Le diagnostic peut contenir la description du processus, sa fréquence, son volume, les personnes concernées, les logiciels utilisés, les sources et destinations de données, les fichiers ou documents importants, les exceptions, validations et objectifs décrits.

Avant l’analyse, Averne demande également un contexte professionnel : prénom, nom, email professionnel, entreprise, fonction et taille d’entreprise. Le téléphone et le secteur d’activité sont facultatifs.

Une demande de contact contient les coordonnées fournies et, le cas échéant, un message libre. Les données techniques de sécurité sont limitées aux informations nécessaires à la prévention des abus, notamment des identifiants réseau hachés pour le rate limiting.

Les informations du diagnostic sont utilisées pour fournir le service demandé : analyser le fonctionnement décrit, produire une recommandation, une restitution et, lorsque possible, un ordre de grandeur indicatif.

Les coordonnées professionnelles servent à contextualiser le diagnostic et à rattacher les usages à un contexte réel. Elles ne déclenchent pas, à elles seules, une prospection commerciale. La demande d’être recontacté est distincte et facultative.

Lorsqu’un diagnostic ou une demande de contact est envoyé, Averne peut transmettre une notification interne à sa boîte opérationnelle afin que la demande ne dépende pas uniquement de la consultation de la base de données. Cette notification reprend les informations utiles du formulaire.

Les données techniques de sécurité servent à protéger les formulaires et l’infrastructure contre le spam, les abus et les consommations anormales. Les mesures d’audience servent à comprendre les pages et parcours réellement utiles afin d’améliorer le service.

Le traitement nécessaire à la fourniture du diagnostic ou à la réponse à une demande repose sur l’exécution du service demandé et, lorsque cela s’applique, sur les mesures précontractuelles prises à votre demande.

La sécurité, la prévention des abus et l’amélioration du service reposent sur l’intérêt légitime de l’éditeur à exploiter un service fiable et à comprendre son fonctionnement. Une demande explicite de recontact reste séparée du simple accès au diagnostic.

Supabase héberge la base de données utilisée par Averne. Les données applicatives privées ne sont pas accessibles directement depuis le navigateur.

OpenAI traite côté serveur les informations métier nécessaires à l’analyse. Les coordonnées directes ne sont pas intégrées au contenu envoyé au modèle. L’appel utilise l’API avec store: false. Les données de l’API ne sont pas utilisées pour entraîner les modèles par défaut ; OpenAI peut conserver certaines entrées et sorties jusqu’à 30 jours pour la fourniture du service et la détection des abus, sauf régime de conservation différent applicable au compte.

Vercel héberge l’application et fournit la mesure d’audience. Averne n’envoie pas les descriptions libres, coordonnées ou messages de contact dans ses événements analytics personnalisés.

Cloudflare Turnstile protège les formulaires contre les robots. Turnstile traite des signaux techniques nécessaires à cette fonction de sécurité et n’accède pas au contenu des champs du formulaire.

Resend peut être utilisé pour transmettre à Averne les notifications internes déclenchées par un diagnostic ou une demande de contact. Ces emails sont destinés uniquement à l’exploitation de la demande.

Google Gmail héberge actuellement la boîte opérationnelle hello.averne@gmail.com utilisée pour recevoir ces notifications et les demandes relatives au service.

Averne utilise Vercel Web Analytics pour mesurer les pages consultées et des événements de parcours tels que le démarrage ou la complétion du diagnostic. Vercel présente ce service comme une mesure first-party sans cookie, fondée sur un identifiant haché de courte durée qui ne permet pas le suivi entre différents sites.

Averne ne conserve plus de traceur personnalisé de first-touch dans le navigateur. Le paramètre de source ajouté aux liens internes sert uniquement à relier un diagnostic à son point d’entrée interne.

Après un diagnostic, les coordonnées déjà saisies peuvent être conservées temporairement dans le sessionStorage du navigateur uniquement pour préremplir la page de contact. Elles sont supprimées après l’envoi de la demande ou à la fin de la session du navigateur.

Les diagnostics, coordonnées professionnelles associées, restitutions et demandes de contact sont conservés au maximum 12 mois à compter de leur collecte, sauf nécessité légale ou demande de suppression plus précoce lorsqu’elle est applicable.

Les identifiants hachés utilisés pour le rate limiting sont destinés à être supprimés après 48 heures, soit au-delà de la fenêtre de sécurité la plus longue actuellement utilisée.

Les éventuelles données techniques conservées par les prestataires suivent leurs propres durées contractuelles et obligations. Pour l’API OpenAI standard utilisée ici, certaines entrées et sorties peuvent être conservées jusqu’à 30 jours selon les conditions du service.

Selon la situation et la base légale applicable, vous pouvez demander l’accès, la rectification ou l’effacement de vos données, la limitation du traitement, vous opposer à certains traitements et exercer votre droit à la portabilité lorsqu’il s’applique.

Pour exercer ces droits, écrivez à hello.averne@gmail.com en permettant d’identifier la demande concernée. Une vérification d’identité proportionnée peut être demandée en cas de doute raisonnable.

Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

La restitution Averne est une aide à l’analyse. Elle ne produit pas de décision ayant un effet juridique ou un effet significatif comparable sur la personne concernée. Les recommandations importantes doivent être vérifiées avant mise en œuvre.

Ne transmettez pas de mot de passe, clé API, secret d’accès, donnée personnelle sensible ou information confidentielle qui n’est pas nécessaire à l’analyse.