Protection des données

Politique de confidentialité

Cette politique explique quelles données personnelles sont traitées lorsque vous utilisez le site 1pulsion.be, pourquoi, sur quelle base juridique et comment exercer vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi belge du 30 juillet 2018.

1. Responsable du traitement

  • Pascal Arnould, indépendant en personne physique
  • Nom commercial : 1pulsion
  • Numéro d'entreprise BCE : 0897.656.311 — TVA : BE 0897.656.311

Rue de Gominroux 9, 6043 Ransart, Belgique

0479 27 73 79

parnould@1pulsion.be

Aucun délégué à la protection des données (DPO) n'est désigné : l'activité n'entre pas dans les cas de désignation obligatoire de l'article 37 du RGPD. Toute question relative à vos données est à adresser directement à l'adresse ci-dessus.

2. Traitements réellement effectués sur ce site

TraitementDonnéesFinalitéBase juridique
Formulaire de contactNom, e-mail, téléphone (facultatif), messageTraiter votre demande, vous répondre et, le cas échéant, établir une offreMesures précontractuelles prises à votre demande (art. 6.1.b RGPD)
Assistant commercial IA (chat)Contenu des messages que vous écrivez dans le chat, page consultéeVous orienter vers le service adapté et répondre à vos questionsMesures précontractuelles / intérêt légitime à répondre à une sollicitation (art. 6.1.b et 6.1.f RGPD)
Transmission de coordonnées via l'assistant IA (rappel ou demande)Nom, société (facultatif), e-mail et/ou téléphone, besoin exprimé, résumé de la conversation, page d'origine, date du consentementVous rappeler ou traiter votre demande commercialeVotre consentement explicite (art. 6.1.a RGPD)
Mesure d'audience Google Analytics 4Données de navigation transmises à Google Analytics (identifiant de mesure G-CEN4E4R5V8) : pages vues, URL, titre de page, données techniques et identifiants de cookies fournis par l'outilComprendre l'usage du site et l'améliorerConsentement requis pour ce type de traceur (voir section 6)
Journaux techniques d'hébergement et de la baseDonnées de requête susceptibles de contenir l'adresse IP et l'agent utilisateur, générées par l'infrastructureSécurité, détection d'abus, diagnostic d'incidents et fonctionnement du serviceIntérêt légitime (art. 6.1.f RGPD)
Accès à la console d'administrationIdentité du compte Google utilisé pour la connexion (adresse e-mail, nom, identifiant), rôle attribuéAuthentifier l'administrateur du site et sécuriser l'accèsIntérêt légitime / exécution de la relation de travail avec l'exploitant (art. 6.1.f RGPD)

Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée. Aucune donnée n'est vendue ni louée à des tiers. Aucun profilage publicitaire n'est réalisé à partir des données collectées sur ce site.

3. L'assistant commercial IA : ce qui se passe réellement

Les messages que vous écrivez dans l'assistant sont envoyés à un service d'intelligence artificielle (passerelle Lovable AI Gateway, qui achemine la requête vers un modèle de langage OpenAI) afin de générer la réponse affichée. N'y indiquez pas d'informations confidentielles ou sensibles.

La conversation elle-même n'est pas enregistrée dans la base de données du site tant que vous ne transmettez pas volontairement vos coordonnées. Le chat n'est toutefois pas présenté comme anonyme : les échanges transitent par l'infrastructure technique du site et de la passerelle IA, qui produit des journaux techniques susceptibles de contenir des données de connexion telles que l'adresse IP.

Lorsque vous acceptez de transmettre vos coordonnées, un résumé de votre besoin et de la conversation est enregistré avec votre demande afin que je puisse y répondre utilement.

Aucune décision automatisée au sens de l'article 22 du RGPD n'est prise. L'assistant informe et oriente ; il ne conclut aucun contrat, ne fixe aucun prix définitif et ne prend aucune décision produisant des effets juridiques à votre égard. Toute suite commerciale est décidée et confirmée par un être humain.

4. Destinataires et sous-traitants réellement utilisés

Vos données ne sont accessibles qu'à l'exploitant et aux prestataires techniques suivants, effectivement utilisés par le site :

  • Lovable Cloud — hébergement du site et de son backend (base de données, authentification, stockage de fichiers), fourni sur l'infrastructure Supabase. La raison sociale complète de l'hébergeur sera précisée dans les mentions légales dès confirmation officielle.
  • Lovable AI Gateway et OpenAI — traitement des messages de l'assistant conversationnel (modèle GPT-5.6) pour générer les réponses. À chaque message, jusqu'à 12 échanges récents de la conversation en cours sont renvoyés au modèle afin qu'il garde le contexte ; cet historique reste en mémoire de votre navigateur et n'est pas conservé par nous.
  • Google (Google Ireland / Google LLC) — Google Analytics 4 pour la mesure d'audience, et Google comme fournisseur d'identité pour la connexion à la console d'administration.
  • Microsoft 365 — messagerie professionnelle utilisée pour recevoir et traiter les e-mails liés à vos demandes.
  • Perplexity — service d'IA utilisé uniquement en interne pour la rédaction des articles du blog. Aucune donnée personnelle de visiteur ne lui est transmise.

Les données peuvent également être communiquées aux autorités compétentes lorsqu'une obligation légale l'impose.

5. Transferts hors Union européenne

Certains prestataires ci-dessus (notamment Google, OpenAI et Lovable) sont des entreprises établies aux États-Unis ou susceptibles de traiter des données depuis des pays hors Espace économique européen. Dans ce cas, ces transferts s'appuient sur les mécanismes prévus au chapitre V du RGPD : décision d'adéquation (EU-US Data Privacy Framework lorsque le prestataire y est certifié) ou clauses contractuelles types de la Commission européenne, telles que prévues dans les conditions de traitement de données de chaque prestataire.

La localisation exacte des serveurs de chaque prestataire n'est pas vérifiable depuis le site. Si vous souhaitez une information précise sur un prestataire donné, contactez-moi : je vous transmettrai la documentation du fournisseur concerné.

6. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser la mesure d'audience, avec le même niveau de simplicité dans les deux cas (« Tout accepter » / « Tout refuser »), ainsi que de personnaliser votre choix par catégorie.

Cookies et stockages strictement nécessaires — toujours actifs, ils ne requièrent pas de consentement : mémorisation de votre choix de cookies (entrée 1pulsion_cookie_consent_v1 dans le stockage local de votre navigateur) et session d'authentification de la console d'administration.

Mesure d'audience — optionnelle et désactivée par défaut. Le script Google Analytics 4 n'est ni chargé, ni initialisé, et aucun cookie _ga / _ga_* n'est déposé, tant que vous n'avez pas donné votre accord explicite. En cas de refus, aucune requête n'est envoyée à Google.

Votre choix est mémorisé dans votre navigateur afin de ne pas vous être redemandé à chaque page. Vous pouvez le modifier ou le retirer à tout moment via le lien « Gérer les cookies » présent en bas de chaque page. En cas de retrait, la collecte est immédiatement désactivée et les cookies Google Analytics déjà déposés sont supprimés.

7. Durées de conservation

Les données ne sont pas conservées au-delà de ce qui est nécessaire aux finalités décrites ci-dessus. Les critères appliqués sont les suivants :

  • Demandes de contact et demandes issues de l'assistant IA : le temps nécessaire au traitement de la demande, puis au suivi de la relation commerciale qui en découle éventuellement ; à défaut de relation, suppression ou anonymisation lorsque la demande n'a plus d'objet.
  • Documents comptables et contractuels : pendant la durée imposée par les obligations légales belges applicables en matière comptable et fiscale.
  • Journaux techniques : conservés selon les durées appliquées par les prestataires d'hébergement et d'infrastructure, pour les besoins de sécurité et de diagnostic.
  • Données de mesure d'audience : conservées selon les paramètres de conservation de Google Analytics 4.
  • Comptes d'administration : le temps pendant lequel l'accès à la console est nécessaire.

Une politique interne fixant des durées chiffrées précises est en cours de formalisation ; aucune durée n'est annoncée ici tant qu'elle n'est pas réellement définie et appliquée.

8. Sécurité

L'accès aux données de demandes est restreint à l'exploitant via une console d'administration protégée par authentification et par des règles d'accès au niveau de la base de données. Les échanges avec le site sont chiffrés (HTTPS). Les clés d'accès aux services techniques sont stockées côté serveur et ne sont pas exposées dans le navigateur.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

  • droit d'accès à vos données ;
  • droit de rectification des données inexactes ;
  • droit à l'effacement (« droit à l'oubli ») ;
  • droit à la limitation du traitement ;
  • droit d'opposition, notamment aux traitements fondés sur l'intérêt légitime ;
  • droit à la portabilité, pour les données que vous avez fournies et traitées sur la base du consentement ou d'un contrat ;
  • droit de retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement (assistant IA, mesure d'audience) — le retrait ne remet pas en cause la licéité des traitements déjà effectués.

Pour exercer ces droits, écrivez à parnould@1pulsion.be ou par courrier à l'adresse indiquée en section 1. Une réponse vous est apportée dans un délai d'un mois, conformément à l'article 12 du RGPD. Une vérification de votre identité peut être demandée en cas de doute raisonnable.

10. Réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD) :

11. Caractère obligatoire ou facultatif des données

Les champs signalés comme obligatoires dans les formulaires sont nécessaires pour traiter votre demande : sans eux, il n'est pas possible de vous répondre. Les autres champs (téléphone, société) sont facultatifs et servent uniquement à faciliter la prise de contact.

12. Mise à jour de cette politique

Cette politique peut être adaptée en cas d'évolution du site, des services utilisés ou de la réglementation. La version publiée sur cette page est la version applicable.

Voir également les mentions légales du site.