Politique de confidentialité

Le responsable du traitement des données personnelles collectées par le site est :

2.1 Formulaire de contact

Le formulaire collecte le nom, l'adresse email, le service recherché et le message. L'entreprise, le téléphone et le budget sont facultatifs. La date de soumission, l'adresse IP, le navigateur et l'appareil sont également traités pour acheminer la demande, sécuriser le formulaire et prévenir les abus. La demande est enregistrée dans notre outil de gestion de contenu puis transmise par email aux personnes NeurArk autorisées.

2.2 Prise de rendez-vous

La page de rendez-vous intègre un module Cal.com. Les informations saisies dans ce module, les créneaux choisis et les données nécessaires à l'organisation de la visioconférence sont traités pour planifier et assurer le suivi du rendez-vous. Le module se charge lorsque la page de rendez-vous est consultée.

2.3 Chatbot et demande de rappel

Lorsque le visiteur choisit d'utiliser le chatbot, ses messages, jusqu'aux dix derniers messages de l'historique, un identifiant de session et des données techniques sont transmis à nos services et à OpenAI afin de produire une réponse. L'adresse IP et un extrait du message peuvent être journalisés pour la limitation de débit, la sécurité et le diagnostic.

Si le visiteur demande à être recontacté, son nom, son entreprise, son email, son téléphone facultatif, le sujet, l'identifiant de session et la transcription de l'échange sont transmis au service. OpenAI peut générer un résumé de cette transcription, puis Resend achemine la demande et l'accusé de réception par email.

2.4 Mesure d'audience

Après consentement uniquement, Google Analytics mesure les pages consultées et certains événements de conversion : demande envoyée, prise de rendez-vous et clics vers l'email ou le téléphone. Le contenu des formulaires et les coordonnées ne sont pas envoyés dans ces événements. Les signaux Google et la personnalisation publicitaire sont désactivés dans la configuration du site.

2.5 Fonctionnement et sécurité

Des métadonnées HTTP, journaux techniques, événements de sécurité et diagnostics d'erreurs peuvent être traités par l'infrastructure NeurArk, Cloudflare et Sentry afin de distribuer le site, prévenir les abus, corriger les incidents et maintenir le service. Google reCAPTCHA est chargé au premier focus sur le formulaire de contact et produit un jeton de vérification lors de l'envoi. NeurArk ne conserve pas ce jeton dans la demande enregistrée.

Les traitements reposent, selon leur finalité, sur les bases suivantes :

• Mesures précontractuelles prises à votre demande : traitement des demandes de contact, qualification d'un projet et organisation d'un rendez-vous
• Exécution d'un contrat : gestion et suivi des prestations réalisées pour un client
• Intérêt légitime : fonctionnement du chatbot d'orientation, suivi des demandes, sécurité, prévention des abus, maintenance et diagnostic d'erreurs
• Consentement : activation de Google Analytics et de ses traceurs de mesure d'audience
• Obligation légale : conservation des documents et informations imposée par les règles comptables, fiscales ou judiciaires applicables

Le choix de continuer dans le chatbot confirme que le visiteur a pris connaissance des informations affichées ; il ne vaut pas acceptation générale de la présente politique.

Les données sont accessibles uniquement aux destinataires qui en ont besoin :

• Personnes NeurArk autorisées : traitement des demandes, rendez-vous, incidents et relations commerciales
• Hetzner Online GmbH : hébergement principal des applications, bases de données et journaux en Allemagne
• Cloudflare : DNS, CDN, sécurité du trafic et stockage des médias du site
• Resend : acheminement des notifications internes et accusés de réception par email
• OpenAI : génération des réponses du chatbot, embeddings et résumés de conversations liés aux demandes de rappel
• Google : Google Analytics après consentement et reCAPTCHA pour la sécurité du formulaire
• Cal.com : réservation et gestion des rendez-vous
• Sentry : collecte et diagnostic des erreurs et incidents techniques en production
• Autorités compétentes : lorsqu'une obligation légale ou une demande juridiquement valable l'impose

Les rôles exacts de ces prestataires, leurs propres sous-traitants et leurs paramètres peuvent varier selon le service utilisé. NeurArk contrôle et limite les accès qui relèvent de sa configuration.

L'hébergement principal du site est situé en Allemagne. Certains prestataires internationaux mentionnés ci-dessus peuvent toutefois traiter des données depuis des pays situés hors de l'Espace économique européen, selon le service, leurs sous-traitants et la configuration du compte.

Lorsqu'un tel transfert intervient, il doit reposer sur un mécanisme prévu par la réglementation applicable, notamment une décision d'adéquation ou des clauses contractuelles types assorties, si nécessaire, de mesures complémentaires. Pour obtenir les informations disponibles sur un transfert lié à votre demande, vous pouvez écrire à [email protected].

Les données sont conservées selon les durées ou critères suivants :

• Demandes et prospects : pendant le traitement de la demande et, au plus tard, 3 ans après le dernier contact, sauf obligation légale, contentieux ou opposition justifiant une conservation distincte
• Clients et documents contractuels : pendant la relation contractuelle puis selon les délais légaux de prescription et de conservation applicables à chaque document
• Choix relatif à Google Analytics : 180 jours dans le navigateur, puis un nouveau choix est demandé
• Cookies Google Analytics : environ 13 mois au maximum, sans renouvellement glissant configuré par NeurArk
• Données Google Analytics : les paramètres observés lors de la présente mise à jour sont de 2 mois pour les données d'événements et de 14 mois pour les données associées aux utilisateurs
• Historique du chatbot dans le navigateur : durée de la session du navigateur ou jusqu'à l'utilisation de la commande de réinitialisation
• Choix d'utiliser le chatbot : jusqu'à sa suppression dans les données du navigateur ; le visiteur peut aussi refuser avant utilisation
• Limitation de débit : données conservées temporairement en mémoire pendant la fenêtre technique prévue
• Journaux, événements de sécurité et erreurs : durée nécessaire à la détection, l'analyse et la résolution de l'incident, puis selon les paramètres de rétention du service concerné
• Cal.com, Resend, OpenAI, reCAPTCHA et Sentry : durée nécessaire à la fourniture de la fonctionnalité, au suivi de la demande ou à la sécurité, complétée par les paramètres du compte et les obligations propres au prestataire

Les données peuvent être archivées séparément lorsqu'une obligation légale ou la défense de droits en justice l'exige. Les durées liées à un prestataire peuvent être précisées sur demande à partir de la configuration applicable au moment concerné.

Dans les conditions prévues par le RGPD, vous pouvez exercer les droits suivants :

• droit d'accès à vos données et d'obtention d'une copie ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement, lorsque ses conditions sont réunies ;
• droit à la limitation du traitement ;
• droit à la portabilité pour les traitements éligibles ;
• droit d'opposition aux traitements fondés sur l'intérêt légitime, pour des raisons tenant à votre situation particulière ;
• droit de retirer votre consentement à tout moment, sans remettre en cause les traitements effectués auparavant ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits ?

Vous pouvez adresser votre demande :

Une réponse est apportée dans un délai de 1 mois à compter de la réception d'une demande complète. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie ; la personne concernée en est alors informée.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

Le terme « traceur » désigne ici les cookies et les mécanismes de stockage du navigateur tels que localStorage et sessionStorage. Le site utilise les éléments suivants :

Cal.com et Google reCAPTCHA sont des services externes susceptibles d'utiliser leurs propres mécanismes techniques lorsqu'ils sont chargés. Cal.com est chargé sur la page de rendez-vous ; reCAPTCHA est chargé au premier focus sur le formulaire de contact pour sa sécurisation.

Gérer vos préférences

Lors de la première visite, le bandeau permet d'accepter ou de refuser Google Analytics. Le choix peut être modifié à tout moment avec le lien « Gérer mes cookies » présent en bas de page. Le retrait supprime les cookies Google Analytics accessibles au site et empêche leur chargement ultérieur. Les données du chatbot peuvent être réinitialisées dans le chatbot ou supprimées depuis les réglages de stockage du navigateur.

NEURARK applique des mesures techniques et organisationnelles adaptées aux risques, notamment le chiffrement HTTPS, la limitation des accès, la validation des entrées, la protection contre les abus et la supervision des erreurs. Aucune transmission ou méthode de stockage ne pouvant garantir un risque nul, ces mesures sont réévaluées en fonction du service et des incidents observés.

NeurArk documente les violations de données personnelles et, lorsque les conditions légales sont réunies, notifie la CNIL dans les meilleurs délais et, si possible, dans les 72 heures après en avoir pris connaissance. Les personnes concernées sont informées lorsqu'une violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés, sauf exception prévue par les textes.

Le site contient des liens et modules fournis par des tiers, notamment Cal.com, Google, LinkedIn et les prestataires cités dans cette politique. Lorsque le visiteur utilise ces services, leurs propres politiques peuvent également s'appliquer. NeurArk ne contrôle pas les traitements réalisés par un tiers pour ses finalités propres.

Les services NeurArk sont destinés aux professionnels et aux entreprises. NeurArk ne cherche pas à collecter de données personnelles concernant des mineurs. Si de telles données ont été transmises, le représentant légal peut demander leur suppression aux coordonnées indiquées dans la présente politique.

Cette politique peut être mise à jour pour refléter l'évolution du site, des prestataires ou des obligations applicables. La date de dernière mise à jour est affichée en haut de la page. Lorsqu'une modification affecte substantiellement un traitement en cours, une information adaptée est fournie aux personnes concernées lorsque cela est nécessaire.

Pour toute question sur cette politique ou sur le traitement de vos données :