Politique de confidentialité
Cette politique de confidentialité décrit, de manière claire et transparente, comment Arborys Investissements (exploitant la marque Arborys IA) collecte, utilise et protège les données personnelles des visiteurs et clients du site arborys-ia.com.
Notre engagement est simple : collecter le strict minimum nécessaire au fonctionnement de notre service, vous expliquer pourquoi, et respecter scrupuleusement vos droits.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
Arborys Investissements SASU au capital de 3 000 € Siège social : 11 rue Magdebourg, 75116 Paris SIRET : 939 684 049 00017 RCS Paris 939 684 049
Contact pour toute question relative à vos données : contact@arborys-ia.com
2. Données collectées et finalités
Nous collectons uniquement les données strictement nécessaires aux services que vous sollicitez. Voici un tableau récapitulatif transparent :
Lorsque vous téléchargez le guide « 5 signes »
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Prénom | Personnaliser nos communications avec vous | Consentement |
| Email professionnel | Vous envoyer le guide et nos contenus éducatifs | Consentement |
| Société (optionnel) | Mieux comprendre nos lecteurs | Consentement |
| Pays (déduit de l'IP) | Adapter les tarifs à votre devise locale | Consentement |
| Adresse IP anonymisée | Protéger le formulaire contre les abus | Intérêt légitime |
Lorsque vous payez l'audit IA
Le paiement est traité directement par Stripe. Nous ne collectons et ne stockons aucune donnée bancaire. Stripe nous transmet uniquement votre nom, votre email et le statut du paiement, pour pouvoir exécuter notre prestation.
Lorsque vous remplissez le questionnaire d'audit
Le questionnaire est hébergé par Tally. Les réponses que vous y inscrivez (informations sur votre entreprise, vos processus, vos outils, vos objectifs) sont utilisées exclusivement pour générer votre rapport d'audit personnalisé. Ces données sensibles font l'objet de mesures de sécurité renforcées (cf. section 6).
Lorsque vous prenez rendez-vous via Calendly
Calendly collecte votre nom, email, et créneau choisi pour la prise de rendez-vous. Nous recevons ces informations pour préparer notre échange.
Lorsque vous nous contactez par email
Nous conservons votre correspondance pour assurer le suivi de notre relation et répondre à vos questions.
Mesure d'audience
Nous utilisons Vercel Web Analytics, l'outil de mesure d'audience de notre hébergeur. Il fonctionne sans cookie et sans identifiant persistant : il ne permet ni de vous suivre d'un site à l'autre, ni de reconstituer un profil publicitaire. Il mesure uniquement des statistiques agrégées et anonymisées (nombre de visites, pages vues, sources de trafic, type d'appareil, pays).
Ne déposant aucun cookie et n'accédant à aucune information stockée sur votre terminal, cet outil ne requiert pas de consentement préalable. Base légale : intérêt légitime (mesurer et améliorer l'audience de notre site).
Traceurs publicitaires (Meta, LinkedIn)
Le site charge un Meta Pixel et un LinkedIn Insight Tag, destinés à mesurer l'efficacité de nos campagnes publicitaires et à adresser des publicités adaptées. Ces traceurs déposent des cookies et transmettent des données à Meta et LinkedIn.
Ils ne sont chargés qu'après votre consentement explicite, recueilli via le bandeau Axeptio affiché à votre première visite. Si vous les refusez, aucune requête n'est envoyée vers leurs serveurs. Vous pouvez retirer votre consentement à tout moment via le lien « Préférences cookies » du pied de page. Base légale : consentement.
Le détail figure sur notre page dédiée : Politique cookies.
3. Sous-traitants et destinataires de vos données
Nous travaillons avec des prestataires soigneusement sélectionnés pour leur conformité RGPD. Aucune de vos données n'est revendue ni utilisée à d'autres fins que celles explicitement décrites ici.
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Vercel Inc. | Hébergement du site et mesure d'audience (Vercel Web Analytics, sans cookie) | États-Unis (avec garanties contractuelles SCC) |
| Resend | Envoi des emails transactionnels et éducatifs | États-Unis (avec garanties contractuelles SCC) |
| Airtable | Stockage des leads et données projet | États-Unis (avec garanties contractuelles SCC) |
| Stripe | Traitement des paiements | États-Unis / Irlande |
| Tally | Hébergement du formulaire d'audit | Union européenne |
| Calendly | Prise de rendez-vous | États-Unis (avec garanties contractuelles SCC) |
| n8n | Orchestration du workflow d'audit | Serveur dédié en Europe |
| Anthropic | Génération assistée du rapport via l'IA Claude | États-Unis (avec garanties contractuelles SCC) |
| Telegram | Notification interne pour validation humaine du rapport | Internationale |
| Axeptio | Gestion du consentement aux traceurs | Union européenne |
| Meta Platforms | Traceur publicitaire (Meta Pixel) — uniquement après consentement | États-Unis (avec garanties contractuelles SCC) |
| LinkedIn (Microsoft) | Traceur publicitaire (LinkedIn Insight Tag) — uniquement après consentement | États-Unis (avec garanties contractuelles SCC) |
Sur Meta et LinkedIn : ces deux prestataires ne reçoivent aucune donnée tant que vous n'avez pas accepté les traceurs publicitaires dans le bandeau de consentement. Les données transmises après acceptation peuvent être utilisées par ces plateformes à des fins publicitaires, selon leurs propres politiques de confidentialité.
Sur les transferts hors Union européenne : pour les sous-traitants situés aux États-Unis, des Clauses Contractuelles Types (Standard Contractual Clauses) approuvées par la Commission européenne sont en place pour garantir un niveau de protection équivalent à celui du RGPD.
4. Durées de conservation
Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :
| Catégorie de données | Durée de conservation |
|---|---|
| Données de prospects (lead magnet) | 3 ans à compter du dernier contact |
| Données de clients (audit + contrat) | 10 ans (obligation légale comptable) |
| Données du questionnaire d'audit | 3 ans à compter de la livraison du rapport, sauf demande de suppression anticipée |
| Données de paiement (chez Stripe) | Selon la politique de Stripe (généralement 13 mois) |
| Logs techniques de connexion | 12 mois maximum |
| Données de mesure d'audience (Vercel Web Analytics) | Statistiques agrégées conservées selon la politique de Vercel, sans donnée individuelle ni identifiant persistant |
| Traceurs publicitaires (Meta, LinkedIn) | Selon les politiques de Meta et LinkedIn, dans la limite de 13 mois pour les cookies déposés ; consentement redemandé au maximum tous les 6 mois |
5. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés modifiée, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : connaître les données que nous détenons sur vous
- Droit de rectification : corriger des données inexactes
- Droit d'effacement ("droit à l'oubli") : demander la suppression de vos données
- Droit d'opposition : refuser que vos données soient traitées
- Droit à la limitation : restreindre certains traitements
- Droit à la portabilité : récupérer vos données dans un format réutilisable
- Droit de retirer votre consentement à tout moment lorsque le traitement repose sur ce fondement
- Droit de définir des directives sur le sort de vos données après votre décès
Pour exercer ces droits, écrivez-nous simplement à contact@arborys-ia.com. Nous nous engageons à vous répondre dans un délai maximum d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous avez également la possibilité d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
6. Sécurité de vos données
La sécurité de vos données est une priorité absolue chez Arborys IA. Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :
- Hébergement sécurisé sur Vercel avec HTTPS systématique (TLS 1.3)
- Chiffrement des données en transit sur l'ensemble du site
- Accès restreint aux données sensibles, limité aux personnes habilitées
- Authentification forte sur tous nos outils internes
- Sous-traitants conformes RGPD avec accords de traitement (DPA) signés
- Mesures de sécurité inspirées des bonnes pratiques ISO/IEC 27001 (sécurité de l'information), sans revendication de certification
- Mesures de gouvernance IA inspirées des bonnes pratiques ISO/IEC 42001 (management de l'intelligence artificielle), sans revendication de certification
- Validation humaine systématique des rapports d'audit générés par IA, pour garantir la qualité et éviter toute hallucination préjudiciable
Malgré ces mesures, aucun système n'est infaillible. Nous nous engageons à vous notifier sans délai en cas de violation de données affectant vos informations personnelles, conformément à l'article 34 du RGPD.
7. Cookies et traceurs
Le détail des cookies et traceurs utilisés sur le site arborys-ia.com fait l'objet d'une page dédiée : Politique cookies.
En résumé :
- notre mesure d'audience (Vercel Web Analytics) fonctionne sans cookie et sans identifiant persistant : elle ne requiert pas votre consentement ;
- le site charge un Meta Pixel et un LinkedIn Insight Tag, qui sont des traceurs publicitaires déposant des cookies. Ils ne sont chargés qu'après votre consentement explicite, recueilli via le bandeau Axeptio ;
- vous pouvez modifier ou retirer vos choix à tout moment via le lien « Préférences cookies » du pied de page.
8. Données concernant les mineurs
Le site arborys-ia.com est destiné aux dirigeants d'entreprises majeurs. Nous ne collectons sciemment aucune donnée concernant des mineurs de moins de 16 ans. Si vous pensez qu'un mineur nous a fourni des données personnelles, contactez-nous immédiatement à contact@arborys-ia.com : nous procéderons à leur suppression sans délai.
9. Modifications de cette politique
Cette politique de confidentialité peut évoluer en fonction des évolutions techniques, légales ou de notre offre de services. Toute modification significative sera publiée sur cette page avec mise à jour de la date ci-dessous, et fera l'objet d'une notification aux personnes concernées si l'évolution affecte substantiellement leurs droits.
10. Contact
Pour toute question, demande d'exercice de droits, ou signalement concernant cette politique de confidentialité, vous pouvez nous écrire à :
Email : contact@arborys-ia.com
Courrier : Arborys Investissements — 11 rue Magdebourg, 75116 Paris
Dernière mise à jour : juillet 2026