Politique de confidentialité.

Velyria (Guillaume Micallef, entrepreneur individuel) attache une grande importance à la protection de vos données personnelles. Cette page explique quelles données sont collectées via ce site, pour quelles finalités, sur quelles bases légales, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Elle est conforme au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

/01Responsable du traitement

Le responsable du traitement est Guillaume Micallef (Velyria, EI), 34 Avenue de Plaisance, 28000 Chartres, France.
Pour toute question relative à vos données : contact@velyria.fr.

/02Données que nous collectons

Nous ne collectons que les données que vous nous transmettez volontairement, ainsi que des données techniques minimales :

• Formulaire de contact : votre nom, votre adresse email et le contenu de votre message.
• Assistant conversationnel (chatbot) : le contenu des messages que vous y saisissez.
• Prise de rendez-vous : votre nom, votre adresse email, votre numéro de téléphone et le créneau souhaité.
• Données techniques : adresse IP et journaux de connexion (générés automatiquement par l'hébergeur pour la sécurité), et un identifiant technique stocké localement dans votre navigateur pour le fonctionnement du chatbot.

Nous ne collectons aucune donnée sensible et ne pratiquons aucun profilage publicitaire.

/03Finalités et bases légales

• Répondre à vos demandes (contact, chatbot) : mesures précontractuelles prises à votre demande et intérêt légitime à échanger avec vous.
• Organiser un rendez-vous : mesures précontractuelles et votre consentement, matérialisé par votre demande de rendez-vous.
• Assurer la sécurité et le bon fonctionnement du site (journaux techniques) : intérêt légitime.

/04Destinataires et sous-traitants

Vos données sont destinées à Velyria uniquement. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Pour faire fonctionner le site, nous faisons appel à des prestataires techniques (sous-traitants) qui agissent sur nos instructions :

• OVH SAS (France) : hébergement du site et acheminement des emails.
• OpenAI (États-Unis) : moteur du chatbot ; les messages que vous y saisissez lui sont transmis pour générer une réponse.
• Vercel Inc. (États-Unis) : hébergement de l'outil de prise de rendez-vous.

Les polices d'écriture du site sont hébergées sur nos propres serveurs : aucune donnée n'est transmise à Google lors de votre visite.

/05Transferts hors Union européenne

Certains prestataires ci-dessus (OpenAI, Vercel) sont situés aux États-Unis. Les transferts de données correspondants sont encadrés par des garanties appropriées prévues par le RGPD, telles que les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre EU-US Data Privacy Framework. Vous pouvez nous demander une copie de ces garanties.

/06Durées de conservation

• Demandes de contact et de rendez-vous : conservées le temps de traiter votre demande, puis jusqu'à 3 ans après notre dernier échange à des fins de suivi commercial, sauf opposition de votre part.
• Relation contractuelle : pendant toute la durée de la relation, puis selon les obligations légales applicables (notamment comptables).
• Journaux techniques : jusqu'à 12 mois.

/07Cookies et traceurs

Ce site n'utilise aucun cookie publicitaire, ni traceur de mesure d'audience, ni suivi tiers. Pour cette raison, aucun bandeau de consentement aux cookies n'est nécessaire. Seul un identifiant technique est stocké localement dans votre navigateur (stockage local) pour permettre le bon fonctionnement du chatbot ; il n'est pas utilisé à des fins de suivi et vous pouvez l'effacer à tout moment en vidant les données de navigation. Les polices d'écriture sont hébergées sur nos propres serveurs : votre visite ne déclenche aucune requête vers Google.

/08Sécurité

Le site est servi en HTTPS et nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre l'accès, la modification ou la divulgation non autorisés.

/09Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• droit d'accès et d'obtenir une copie de vos données ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition, notamment au suivi commercial ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@velyria.fr. Nous pourrons vous demander une preuve d'identité en cas de doute, et nous répondrons dans un délai maximum d'un mois.

/10Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

/11Modification de la politique

Cette politique peut être mise à jour pour refléter l'évolution du site ou de la réglementation. La date de dernière mise à jour figure ci-dessous.