Politique de confidentialité

Responsable du traitement

Le responsable des traitements liés au site et aux prises de contact est Kevin Lefebvre EI, exploitant Initial IA.

Siège social: 32 rue de Paris, 92100 Boulogne-Billancourt, France
SIREN: 947 791 836
Contact données personnelles: contact@initial-ia.com

Données concernées

Sur les pages Initial Brain et Intégration IA, dès qu’un numéro de téléphone valide est saisi, ce numéro et les autres champs renseignés sont enregistrés progressivement, même si le formulaire n’est pas terminé. Ils servent à vous recontacter au sujet de votre demande. Une mention près du téléphone vous informe de cet enregistrement. Les données sont conservées dans une table de demandes distincte de la mesure d’audience et transmises au canal de notification privé d’Initial IA. Un identifiant technique temporaire dans le stockage de session du navigateur permet de compléter la même demande ; il ne contient pas vos coordonnées.

Pour ouvrir le guide Astra, votre email, la ressource demandée, l’origine de la demande et ses dates sont enregistrés dans une table distincte de la mesure d’audience, sur notre infrastructure. Cet accès ne vous abonne pas automatiquement à une newsletter et ne déclenche pas d’email. Un cookie fonctionnel de 30 jours conserve votre accès au guide sur cet appareil.

Le site ne comporte actuellement ni compte client ni paiement. Lorsque vous nous écrivez, nous pouvons recevoir votre nom, vos coordonnées professionnelles, votre entreprise, le contenu de votre demande et les pièces que vous choisissez de joindre.

Sur les pages Initial Brain et Intégration IA, le calendrier Cal.com se débloque après validation et enregistrement de votre demande avec un nom et un email. La réservation transmet à Cal.com vos coordonnées, votre entreprise, le contexte renseigné, votre fuseau horaire et le créneau choisi. Un identifiant technique relie la réservation à votre demande ; son état est conservé sur notre infrastructure pour éviter les doubles envois. Lorsque vous envoyez le formulaire de brief ou demandez l’accès à un outil en bêta, les champs renseignés — notamment votre e-mail, votre entreprise et vos préférences techniques — sont transmis à Initial IA afin de traiter votre demande.

Après accord, un outil de mesure d’audience propriétaire et hébergé sur notre infrastructure recueille les pages consultées, la source de visite, le type d’appareil, la durée, la profondeur de lecture et certaines actions — ouverture du calendrier, envoi d’un formulaire ou utilisation d’un outil. Aucun champ personnel des formulaires ni aucune adresse IP n’est enregistré dans les événements de mesure d’audience.

Lorsque l’identifiant GA4 est activé, certaines de ces actions sont aussi transmises à Google Analytics 4 après consentement : page consultée sans paramètres d’URL, type d’action, source fonctionnelle et identifiants techniques GA4. Les signaux publicitaires, la personnalisation publicitaire et les données de formulaire restent désactivés. Google indique ne pas journaliser ni stocker les adresses IP individuelles des utilisateurs situés dans l’Union européenne, après leur utilisation technique pour établir une localisation approximative.

Après accord, PostHog Cloud EU reçoit les pages consultées, les actions fonctionnelles et une relecture du parcours avec les champs saisis masqués. Les paramètres d’URL, fragments, corps et en-têtes réseau sont exclus. Le panneau de pilotage et les cadres intégrés ne sont pas enregistrés. Aucun profil nominatif n’est créé ni relié aux formulaires. La collecte utilise les points d’entrée européens de PostHog et peut être arrêtée depuis la page Cookies.

Des journaux techniques — par exemple adresse IP, date, heure, navigateur et requête — peuvent être traités par l’infrastructure d’hébergement pour délivrer et sécuriser le site. Leur périmètre exact sera confirmé avec l’hébergeur de production.

Finalités et bases légales

Répondre à une demande et préparer une proposition : mesures précontractuelles demandées par la personne ou intérêt légitime à traiter les demandes professionnelles.
Organiser un rendez-vous demandé : mesures précontractuelles et gestion pratique du créneau, des confirmations et des éventuelles modifications.
Gérer une relation client : exécution du contrat, suivi de la prestation et respect des obligations légales associées.
Assurer le fonctionnement et la sécurité : intérêt légitime à prévenir les abus, diagnostiquer les incidents et protéger le service.
Mesurer et améliorer le site : consentement à la mesure des contenus utiles et à la relecture des parcours qui aboutissent à une demande, sans publicité ni rapprochement avec l’identité déclarée dans les formulaires.
Respecter une obligation ou défendre des droits : obligation légale ou intérêt légitime, selon la situation.

Caractère nécessaire

Les informations transmises par courriel ou dans le module de réservation sont volontaires. Une adresse de réponse et un minimum de contexte sont toutefois nécessaires pour traiter utilement votre demande ; le choix d’un créneau est nécessaire pour confirmer un rendez-vous. Si une donnée est indispensable à la conclusion d’un contrat, cela sera précisé dans les documents concernés.

Destinataires et sous-traitants

Les données sont accessibles aux personnes autorisées chez Initial IA et, dans la stricte mesure nécessaire, aux prestataires techniques, conseils professionnels ou autorités légalement habilitées. Elles ne sont pas vendues.

L’hébergement du site, de la base analytics principale et du panneau de pilotage est assuré sur une infrastructure opérée en France par PRODISTRIB. Cal.com intervient comme prestataire de prise de rendez-vous lorsque son module est activé et utilisé. Discord reçoit les notifications opérationnelles privées des formulaires et les codes temporaires d’accès au panneau. Google intervient uniquement pour la vue GA4 complémentaire lorsque celle-ci est configurée et acceptée. Brevo pourra conserver les coordonnées professionnelles dans les listes correspondant à la demande et expédier les confirmations transactionnelles lorsque cette fonction sera activée. Ces prestataires n’accèdent qu’aux données utiles à leur mission.

Localisation et transferts

Initial IA privilégie des architectures maîtrisées et peut proposer des environnements hébergés en France ou déployés chez le client. Cette promesse commerciale ne suffit cependant pas à décrire les traitements du présent site.

L’hébergement du site est opéré en France. La localisation applicable aux données de réservation et aux notifications dépend des services Cal.com et Discord configurés et de leurs conditions en vigueur. Lorsqu’un prestataire entraîne un transfert hors de l’Espace économique européen, Initial IA vérifie le mécanisme d’encadrement applicable, notamment une décision d’adéquation ou des clauses contractuelles types.

Lorsque GA4 est activé, les requêtes des appareils situés dans l’Union européenne sont d’abord traitées sur des serveurs régionaux selon la documentation Google, puis les données de mesure peuvent être traitées dans l’infrastructure mondiale de Google. Les réglages régionaux et la désactivation des signaux Google sont conservés dans la configuration Initial IA.

Durées de conservation

Une demande de prospect non suivie d’un contrat peut être conservée jusqu’à trois ans à compter de sa collecte ou du dernier contact actif du prospect. Les données d’une relation contractuelle sont conservées pendant la relation puis archivées selon les délais légaux et les besoins de preuve applicables.

Les événements du panneau de pilotage et les données techniques de navigation sont conservés au maximum treize mois lorsqu’ils sont nécessaires à l’amélioration, à la sécurité ou à la mesure technique du service. Une donnée devenue inutile est supprimée ou anonymisée, sauf obligation légale de conservation.

Vos droits

Selon le traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données ou vous opposer à leur utilisation. Lorsque le traitement repose sur un consentement, celui-ci peut être retiré à tout moment sans remettre en cause les opérations antérieures.

Écrivez à contact@initial-ia.com en précisant votre demande. Une preuve d’identité ne sera sollicitée qu’en cas de doute raisonnable. Vous pouvez également déposer une réclamation auprès de la CNIL.

Sécurité et décisions automatisées

Initial IA met en œuvre des mesures techniques et organisationnelles adaptées au risque et limite l’accès aux seules personnes qui en ont besoin. Aucun profilage ni aucune décision produisant un effet juridique n’est réalisé automatiquement à partir des visites du site dans sa version actuelle.

Évolution de la politique

Cette politique sera mise à jour lors de l’ajout d’un paiement, d’un espace client, d’une nouvelle finalité de mesure, d’une évolution importante du parcours de réservation ou de tout nouveau prestataire traitant des données. La date affichée en haut de page permet d’identifier la version consultée.