Politique de confidentialité

1. Qui est le responsable du traitement

Le responsable du traitement des données personnelles est StartOrbit sp. z o.o., NIP 7394032668, KRS 0001234782, ul. Władysława Trylińskiego 2, 10-683 Olsztyn, exerçant sous la marque RobimyWeb. Pour toute question relative aux données personnelles, écrivez à admin@robimyweb.pl.

2. Quelles données je collecte et pourquoi

Formulaire de contact et e-mail

Je collecte vos nom et prénom, votre adresse e-mail et, si vous les indiquez, votre numéro de téléphone, le nom de votre entreprise et le contenu de votre demande. Je les utilise pour vous répondre et préparer une offre (art. 6, par. 1, point b du RGPD) ainsi que pour vous contacter au sujet de votre demande (art. 6, par. 1, point f du RGPD). Je les conserve jusqu’à 12 mois après le dernier contact, sauf si nous concluons un contrat.

Avec votre demande (y compris celles envoyées depuis le chat ou les rapports des outils), j’enregistre d’où elle vient : de quelle page de mon site (par ex. un conseil ou la page des tarifs) ou de quelle source (par ex. la recherche Google, Facebook, une visite directe). Cela me permet de savoir quels contenus aident les clients. Je n’enregistre pas votre historique de navigation, seulement cette information.

Contrats et factures

Je conserve les données nécessaires au contrat et à la facture pendant la durée exigée par la législation fiscale, soit 5 ans à compter de la fin de l’année au cours de laquelle la facture a été émise (art. 6, par. 1, point c du RGPD).

Assistant IA sur le site

Je transmets les messages que vous saisissez dans le chat à Anthropic (Claude API, Anthropic PBC, États-Unis) afin de générer une réponse. Anthropic n’utilise pas les données transmises via l’API pour entraîner ses modèles. J’enregistre vos questions et les réponses de l’assistant sur mon serveur pendant 90 jours, afin de voir à quoi l’assistant n’a pas su répondre et de compléter ses connaissances. Je n’enregistre ni votre adresse IP ni les données de votre navigateur, et je remplace les adresses e-mail et les numéros (par ex. de téléphone) par des marqueurs avant l’enregistrement. Les questions d’une même conversation sont reliées par un numéro aléatoire qui reste avec l’historique de la conversation dans votre navigateur jusqu’à la fermeture de l’onglet. Après 90 jours, la conversation est supprimée automatiquement. Ne communiquez pas de données sensibles dans le chat. Base juridique : la réponse à votre question et l’amélioration de l’assistant (art. 6, par. 1, point f du RGPD). Anthropic traite les données aux États-Unis sur la base des clauses contractuelles types approuvées par la Commission européenne.

Si vous laissez dans le chat votre prénom et votre e-mail (et, facultativement, votre téléphone) et que vous envoyez la conversation, celle-ci me parvient par e-mail avec ces données, la page depuis laquelle vous écrivez et les services de votre demande. Je la traite comme une demande envoyée par le formulaire : je l’utilise pour vous répondre et préparer une offre (art. 6, par. 1, point b du RGPD) et je la conserve jusqu’à 12 mois après le dernier contact, sauf si nous concluons un contrat.

Si vous écrivez au numéro de l’entreprise sur WhatsApp (+48 723 467 579), un assistant IA qui connaît l’offre de RobimyWeb répond immédiatement et l’indique dans son premier message. Je transmets le contenu des messages à Anthropic (comme pour le chat de ce site) afin de préparer la réponse. Sur mon serveur, j’enregistre votre numéro, le nom de votre profil WhatsApp ainsi que les questions et réponses (je remplace les adresses e-mail et autres numéros du texte par des marqueurs) pendant 90 jours à compter du dernier message. L’assistant évalue aussi si la conversation concerne une commande : dans ce cas, elle me parvient comme demande, que je conserve jusqu’à 12 mois après le dernier contact. Je lis les conversations et je peux répondre personnellement à tout moment ; si vous préférez parler uniquement avec moi, écrivez « Anton ». Base juridique : la réponse à votre question et la préparation d’une offre (art. 6, par. 1, points b et f du RGPD). Les messages transitent aussi par WhatsApp (Meta), selon ses propres conditions.

Réservation d’un appel (Cal.com)

Le bouton « Réserver un appel » ouvre dans un nouvel onglet un calendrier sur le service Cal.com (Cal.com, Inc., États-Unis). Aucun script Cal.com n’est chargé sur mon site. Si vous réservez un créneau, vous y indiquez votre prénom, votre e-mail, le sujet de l’appel et, facultativement, votre téléphone et l’adresse de votre site. Je reçois ces données avec la réservation et je les utilise pour mener l’appel et préparer une offre (art. 6, par. 1, point b du RGPD). Cal.com traite les données aux États-Unis sur la base des clauses contractuelles types approuvées par la Commission européenne. Je conserve les données de réservation jusqu’à 12 mois après le dernier contact, sauf si nous concluons un contrat.

Audit gratuit de site (« Analyser votre site »)

Lorsque vous saisissez l’adresse d’un site dans l’outil Analyser votre site, mon serveur récupère quelques-unes de ses adresses publiques (la page, la version http://, robots.txt, le plan du site, llms.txt et security.txt) et vérifie les enregistrements DNS publics du domaine. Je transmets également l’adresse du site à Google PageSpeed Insights (Google LLC) afin d’en mesurer la vitesse. Je conserve l’adresse et le résultat pendant 30 jours pour que le lien vers le rapport fonctionne. Toute personne disposant de ce lien peut consulter le rapport. Pour faire respecter la limite d’audits et protéger l’outil contre les abus, j’enregistre un hachage de l’adresse IP (et non l’adresse elle-même) : pendant 24 heures pour la limite, et pendant 30 jours dans le journal des audits, avec l’adresse analysée. Base juridique : mon intérêt légitime à mettre l’outil à disposition et à le protéger contre les abus (art. 6, par. 1, point f du RGPD). Si, sous le résultat, vous m’envoyez le rapport avec votre prénom et votre e-mail, je le traite comme une demande envoyée par le formulaire de contact.

Sous le résultat, vous pouvez aussi demander le rapport par e-mail. Je l’envoie une fois et, si vous ne cochez pas le consentement, je ne conserve pas votre adresse (pour la limite d’envoi, je garde seulement son empreinte pendant une journée). Base légale : l’exécution de votre demande (art. 6, par. 1, point b du RGPD). Si vous cochez le consentement, j’enverrai encore 2 messages : un plan de corrections après 3 jours et, après 10 jours, le résultat d’une nouvelle vérification du site avec une offre. Pendant ce temps, je conserve votre adresse e-mail, l’adresse du site audité, le score, la date et le texte du consentement, et je les supprime 30 jours après le dernier message. Base légale : votre consentement (art. 6, par. 1, point a du RGPD et art. 398 de la loi polonaise sur les communications électroniques). Vous pouvez retirer votre consentement via le lien présent dans chaque message ou en m’écrivant ; les messages s’arrêtent immédiatement.

Audit gratuit de la concurrence

Lorsque vous saisissez une recherche, une ville et éventuellement votre entreprise dans l’outil Audit de la concurrence, j’envoie la recherche et la ville à Google Maps Platform (Google LLC) pour obtenir une liste d’entreprises depuis Google Maps. Je n’enregistre aucune donnée sur les entreprises : l’analyse n’existe que dans l’onglet ouvert de votre navigateur. Mon robot télécharge la page d’accueil de sept entreprises au plus parmi celles de l’analyse, et j’envoie les adresses de ces pages à Google PageSpeed Insights pour mesurer leur vitesse. Pour faire respecter la limite d’analyses et protéger l’outil contre les abus, j’enregistre une empreinte de votre adresse IP (et non l’adresse elle-même) : pendant un jour dans le compteur de limite et, avec la recherche et la ville, pendant 30 jours dans le journal des analyses. Avant l’analyse, votre navigateur résout une courte tâche de calcul qui filtre les robots et ne contient aucune donnée personnelle. Base juridique : mon intérêt légitime à proposer l’outil et à le protéger contre les abus (art. 6, par. 1, point f du RGPD). Si vous m’envoyez l’analyse avec votre nom et votre e-mail, je la traite comme une demande envoyée via le formulaire de contact.

Audit gratuit de la fiche d’établissement Google

Lorsque vous saisissez le nom d’une entreprise et une ville ou collez un lien Google Maps dans l’outil Audit de la fiche d’établissement Google (en polonais uniquement), j’envoie ce texte à Google Maps Platform (Google LLC) pour trouver l’entreprise, puis, une fois l’entreprise choisie, je récupère les données de sa fiche depuis Google Maps. Si vous collez un lien court (p. ex. maps.app.goo.gl), mon serveur l’ouvre d’abord chez Google pour lire l’adresse complète. Je n’enregistre aucune donnée sur l’entreprise : le résultat n’existe que dans l’onglet ouvert de votre navigateur. Pour faire respecter la limite d’audits et protéger l’outil contre les abus, j’enregistre une empreinte de votre adresse IP (et non l’adresse elle-même) : pendant un jour dans le compteur de limite et, avec l’identifiant du lieu vérifié dans Google Maps (Place ID), pendant 30 jours dans le journal des audits. Avant la recherche, votre navigateur résout une courte tâche de calcul qui filtre les robots et ne contient aucune donnée personnelle. Base juridique : mon intérêt légitime à proposer l’outil et à le protéger contre les abus (art. 6, par. 1, point f du RGPD). Si vous m’envoyez l’audit avec votre nom et votre e-mail, je le traite comme une demande envoyée via le formulaire de contact.

Créateur de site gratuit

Dans le créateur de site (en polonais uniquement), vous indiquez le nom de votre entreprise, son secteur, la ville, la zone d’intervention, une description de l’entreprise, votre adresse e-mail et, si vous le souhaitez, un téléphone ; dans l’éditeur, vous pouvez ajouter un logo, des photos et des avis clients. Avec ces données, je prépare votre site et vous envoie par e-mail un lien pour le télécharger (art. 6, par. 1, point b du RGPD). J’envoie le nom de l’entreprise, le secteur, la ville, la zone et la description (sans téléphone ni e-mail) à Google (Gemini API, version payante) pour que l’IA rédige les textes du site. J’enregistre les photos à nouveau, sans métadonnées, donc aussi sans localisation GPS.

Le brouillon et ses photos restent sur mon serveur pendant 7 jours après la dernière modification (30 jours au plus après sa création), puis ils sont supprimés. Seuls votre navigateur et votre boîte e-mail connaissent le lien vers ce brouillon. Lorsque vous téléchargez le site pour la première fois depuis le lien de l’e-mail, je reçois un message avec les données de l’entreprise et votre adresse e-mail, afin de pouvoir vous répondre si vous souhaitez me confier la mise en ligne du site. Les e-mails concernant le site lui-même (liens de téléchargement et de modification) ne sont pas de la publicité. Pour protéger le créateur contre les abus, j’enregistre des empreintes de votre adresse IP et de votre adresse e-mail (et non les adresses elles-mêmes) dans les compteurs de limite pendant un jour (art. 6, par. 1, point f du RGPD).

J’envoie des offres RobimyWeb par e-mail et par téléphone uniquement si vous cochez dans le créateur un consentement séparé et facultatif (art. 6, par. 1, point a du RGPD). Le créateur fonctionne aussi sans lui. Le consentement prend effet lorsque vous confirmez votre adresse en téléchargeant le site pour la première fois ; sans confirmation, il est supprimé au bout de 8 jours. Je conserve alors votre adresse e-mail, votre téléphone, le nom de l’entreprise, le secteur, la ville ainsi que la date et le texte du consentement, jusqu’à son retrait ou pendant 2 ans après le dernier contact. Vous pouvez retirer votre consentement à tout moment avec le lien de désinscription (« Plus d’offres ») en bas de l’e-mail ou en m’écrivant. Votre adresse est alors retirée immédiatement de la liste des offres, et l’ensemble de l’enregistrement après 30 jours.

Statistiques et mesure publicitaire (uniquement avec votre consentement)

Si vous y consentez, j’utilise Google Analytics 4 et la mesure des conversions Google Ads (Google Ireland Limited). Cela me permet de savoir d’où viennent les demandes. Sans consentement, ces outils ne se chargent pas. Base juridique : votre consentement (art. 6, par. 1, point a du RGPD). Vous pouvez retirer votre consentement à tout moment avec le bouton Paramètres des cookies en bas de page.

Serveur et sécurité

Le serveur sur lequel fonctionne le site enregistre des journaux techniques avec une adresse IP raccourcie (sans sa dernière partie) afin de protéger le site contre les attaques et le spam (art. 6, par. 1, point f du RGPD). Je supprime automatiquement ces journaux au plus tard après environ un mois. Le formulaire limite le nombre de messages envoyés depuis une même adresse ; cette limite repose sur un hachage de l’adresse IP et non sur l’adresse elle-même. Pour filtrer les robots, le formulaire récupère un jeton temporaire à usage unique, qui ne contient aucune donnée personnelle. Je calcule aussi des statistiques agrégées, par ex. le nombre de conversations avec l’assistant, de formulaires envoyés et de clics sur les boutons de contact (WhatsApp, Telegram, Facebook, téléphone, e-mail), sans le contenu des messages ni les adresses IP.

Sans cookies et sans rien enregistrer sur votre appareil, je compte aussi les visites du site : à chaque affichage d’une page, le navigateur envoie le nom de la page, la version linguistique et la source de la visite (par ex. un moteur de recherche, Facebook ou la page précédente), et le serveur les ajoute à des totaux journaliers. Je compte de la même façon les choix « Accepter » et « Refuser » dans la fenêtre des cookies ainsi que l’utilisation des boutons de l’outil « QR code pour les avis » (par ex. le téléchargement du code), sans le lien vers les avis ni le nom de l’entreprise. Je n’enregistre ni l’adresse IP ni rien qui permettrait de savoir qui a consulté le site ni comment ; la limite de comptage repose pendant une heure sur un hachage de l’adresse IP (art. 6, par. 1, point f du RGPD).

Lorsque le site rejette une requête suspecte (par ex. un champ caché rempli par un robot, un jeton falsifié ou expiré, une limite dépassée pour une même adresse) ou que quelqu’un visite une adresse typique des tentatives d’intrusion (par ex. /wp-login.php), j’enregistre l’adresse IP, l’heure, le type d’événement et le nom du navigateur. Cela m’aide à détecter les robots et les attaques (art. 6, par. 1, point f du RGPD). Je supprime ces entrées après 30 jours. Pour une adresse d’où proviennent de nombreuses tentatives de ce type, je peux bloquer temporairement l’envoi de formulaires et l’utilisation des outils ; s’il s’agit d’une erreur, écrivez-moi. La navigation normale sur le site et les formulaires envoyés ne figurent pas dans ce journal.

Ressources externes

Les polices, icônes et bibliothèques du site sont hébergées sur mon propre serveur : en naviguant, vous ne vous connectez donc pas aux serveurs d’autres entreprises. Les exceptions sont Google Analytics et la mesure Google Ads, chargés uniquement après votre consentement, ainsi que les liens sur lesquels vous cliquez (p. ex. la réservation d’un appel sur Cal.com).

3. Cookies et stockage du navigateur

Ces données sont nécessaires aux fonctions que vous demandez ; elles ne requièrent donc pas de consentement. Elles restent dans votre navigateur et ne me parviennent pas tant que vous n’envoyez pas le formulaire.

4. À qui je transmets les données

Seules les entreprises qui m’aident à faire fonctionner le site voient les données : l’hébergeur OVHcloud (serveur au Canada, pays bénéficiant d’une décision d’adéquation de la Commission européenne concernant le niveau de protection des données), le fournisseur de messagerie OVHcloud (boîte admin@robimyweb.pl, par laquelle le formulaire envoie les messages), Anthropic (assistant IA), Google (textes du créateur de site, mesure de la vitesse dans les audits et recherche d’entreprises dans l’audit de la concurrence, et avec votre consentement Analytics et Ads), Cal.com (si vous réservez un appel) et mon cabinet comptable si j’émets une facture. Je ne vends pas les données et ne les transmets à personne d’autre.

Si vous m’écrivez sur WhatsApp ou suivez RobimyWeb sur Telegram ou Facebook, vos données sont aussi traitées par ces services (WhatsApp et Facebook : Meta Platforms Ireland, Telegram : Telegram Messenger), selon leurs propres règles de confidentialité. Je ne vois que ce que le service me montre, par ex. votre nom et votre message.

5. Vos droits

Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, d’en limiter le traitement et d’en demander la portabilité, ainsi que le droit de vous opposer au traitement. Si je traite les données sur la base de votre consentement, vous pouvez le retirer à tout moment. Cela n’affecte pas la licéité du traitement effectué avant le retrait. Vous pouvez également introduire une réclamation auprès du Président de l’Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

Je ne prends aucune décision fondée exclusivement sur un traitement automatisé et je ne vous profile pas d’une manière qui produise des effets juridiques.

6. Modifications

Si je modifie la manière dont je traite les données, je mettrai à jour cette page et la date indiquée en haut.