Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site cobalt-ia.agency est la société TOMATE & MOZZA (EURL, nom commercial Cobalt IA, RCS Libourne 989 229 208), représentée par son gérant Matis Gasteuil, joignable à l'adresse cobalt.ia.agency@gmail.com.

2. Données collectées

Nous collectons uniquement les données que vous nous transmettez volontairement via le formulaire de contact :

• Nom : pour vous identifier et personnaliser notre réponse
• Email : pour vous répondre
• Téléphone (optionnel) : pour vous recontacter si nécessaire
• Cases cochées et précisions (précisions facultatives) : pour comprendre votre besoin
• Entreprise : pour identifier votre structure et adapter notre réponse
• Outils utilisés (facultatif) : pour comprendre votre contexte technique
• Page d'origine : la page du site d'où vous avez cliqué sur « Prendre rendez-vous », pour savoir quelle page vous a mené jusqu'à nous
• Adresse IP : utilisée pour limiter les envois abusifs et conservée dans les journaux de l'hébergeur

3. Base légale du traitement

Les données du formulaire sont traitées pour répondre à votre demande de rendez-vous ou de devis : ce sont des mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

L'adresse IP sert seulement à limiter les envois abusifs : c'est l'intérêt légitime de Cobalt IA à protéger son formulaire (article 6.1.f du RGPD).

Les mesures d'audience (Microsoft Clarity) ne se chargent qu'avec votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment (voir la partie 7).

4. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Répondre à votre demande de rendez-vous ou de devis
• Vous recontacter dans le cadre de ce projet
• Savoir quelle page du site a mené à votre demande (page d'origine)

5. Durée de conservation

Les données du formulaire de contact sont conservées pendant une durée maximale de 12 mois après votre dernière interaction, puis supprimées. Si une relation commerciale est établie, les données sont conservées conformément aux obligations légales (5 ans pour les documents comptables).

6. Destinataires des données

Vos données peuvent être traitées par les sous-traitants suivants, dans le cadre strict de leurs services :

• Vercel Inc. (hébergement) : États-Unis, encadré par les clauses contractuelles types de la Commission européenne
• Resend Inc. (envoi d'emails transactionnels) : États-Unis, encadré par le Data Privacy Framework
• Microsoft Corporation (analytics via Microsoft Clarity) : États-Unis, encadré par le Data Privacy Framework
• n8n (automatisation) : copie de votre demande transmise à l'outil d'automatisation utilisé par Cobalt IA, quand il est activé

Les alertes internes envoyées sur Telegram ne contiennent aucune donnée personnelle : seulement la page d'origine de la demande.

Aucune donnée n'est vendue ou transmise à des tiers à des fins commerciales ou publicitaires.

7. Cookies et analytics

Ce site utilise Microsoft Clarity pour analyser le comportement des visiteurs (pages visitées, clics, défilement). Clarity utilise des cookies techniques et analytiques. Les données collectées sont anonymisées et ne permettent pas de vous identifier personnellement.

Vous pouvez désactiver les cookies via les paramètres de votre navigateur. Cela n'affectera pas votre navigation sur le site.

Vous pouvez retirer ou modifier votre choix à tout moment avec le bouton « Gérer les cookies » en bas de chaque page. Votre choix vous est redemandé au bout de 6 mois.

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit de suppression : demander l'effacement de vos données
• Droit de portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer vos droits, envoyez un email à cobalt.ia.agency@gmail.com. Nous vous répondrons sous 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, validation des formulaires côté serveur, protection contre les attaques automatisées (rate limiting, honeypot), en-têtes de sécurité (CSP, HSTS, X-Frame-Options).

10. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données, contactez-nous à cobalt.ia.agency@gmail.com.