Politique de confidentialité

Responsable au sens du DSGVO (RGPD) :

Nom

Artyom Zemchenko

Adresse

Altmühlstraße 6, 33689 Bielefeld, Deutschland

E-mail

hallo@zemchenko.de

Téléphone

+49 155 65531434

Nous ne traitons de données à caractère personnel que dans la mesure nécessaire à la mise à disposition d'un site fonctionnel, de nos contenus et de nos prestations. Les bases légales sont notamment :

• Art. 6 Abs. 1 lit. b DSGVO – mesures précontractuelles et traitement de votre demande (formulaire de contact)
• Art. 6 Abs. 1 lit. f DSGVO – intérêt légitime (journaux serveur pour la sécurité, la lutte contre les abus et le spam, traitement efficace des demandes)
• Art. 6 Abs. 1 lit. a DSGVO – consentement, si de futures fonctions facultatives l'exigent

Nous n'utilisons aucun cookie de suivi, d'analyse ou de publicité. Aucune donnée n'est traitée à des fins publicitaires ni transmise à des régies publicitaires.

Ce site et l'infrastructure associée (backend, CRM) fonctionnent sur un serveur propre, administré par nos soins, chez FastVPS, localisé en Allemagne. Il s'agit d'un environnement auto-hébergé : vos données ne se trouvent ni chez un CRM en nuage, ni chez un fournisseur d'applications tiers.

Pour certaines finalités expressément désignées dans la présente politique, des données quittent néanmoins cette infrastructure : le traitement assisté par IA (point 6), le stockage de fichiers dans un espace de stockage en nuage connecté (point 5), l'utilisation du CRM via un assistant externe (point 6) ainsi que la communication via des services de messagerie (points 7 et 8). Aucune autre transmission n'a lieu.

À chaque accès, le serveur web enregistre automatiquement les données suivantes dans ses journaux :

• adresse IP de l'appareil à l'origine de la requête
• date et heure de l'accès
• URL appelée
• code de statut HTTP et volume de données transmis
• URL de provenance (page précédente, si elle est transmise)
• navigateur et système d'exploitation (User-Agent)

Ces données sont traitées exclusivement pour assurer le fonctionnement du service, analyser les erreurs et repousser les attaques (Art. 6 Abs. 1 lit. f DSGVO) et sont effacées dès qu'elles ne sont plus nécessaires à ces finalités, sauf si elles sont nécessaires à l'élucidation d'un incident de sécurité concret. Aucune transmission à des tiers n'a lieu.

Lorsque vous utilisez le formulaire de contact de notre site, les données que vous indiquez sont transmises à notre backend (/api/lead) par une connexion HTTPS chiffrée et conservées dans notre CRM pour le traitement de votre demande (voir point 5).

Données traitées via le formulaire :

• nom
• adresse e-mail
• société (facultatif)
• contenu de votre message
• langue choisie
• métadonnées techniques de détection des abus : adresse IP, User-Agent, moment de l'envoi ainsi qu'un champ anti-spam invisible (honeypot) et la mesure du temps écoulé entre le chargement et l'envoi du formulaire
• informations de provenance de la visite en cours : adresse de la page depuis laquelle le formulaire a été envoyé, site référent (referrer) s'il existe, et paramètres de campagne présents dans l'adresse appelée (utm_source, utm_medium, utm_campaign, utm_content, utm_term)

Les informations de provenance se rapportent exclusivement à la consultation en cours et sont lues uniquement dans l'adresse appelée et dans l'indication de référent de votre navigateur. Aucun cookie, aucun stockage local et aucune autre information ne sont enregistrés ni lus sur votre terminal à cette fin ; il n'y a ni reconnaissance d'une visite à l'autre, ni profilage. Ces informations sont conservées avec votre demande et servent uniquement à situer le chemin par lequel elle est arrivée (Art. 6 Abs. 1 lit. f DSGVO).

Votre adresse e-mail sert exclusivement à vous envoyer un accusé de réception automatique et à répondre au fond à votre demande — ni publicité, ni newsletter.

Outre son enregistrement, le contenu de votre demande est transféré par e-mail vers notre boîte interne (hallo@zemchenko.de) afin que nous puissions répondre rapidement. Cette boîte se trouve sur notre propre infrastructure en Allemagne et n'est pas transmise à des tiers.

La base légale est l'Art. 6 Abs. 1 lit. b DSGVO (mesures précontractuelles) ainsi que l'Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime au traitement des demandes et à la lutte contre le spam). Les données servent exclusivement au traitement de votre demande ; aucune décision automatisée n'est prise. Elles sont effacées dès qu'elles ne sont plus nécessaires au traitement — pour la durée de conservation, voir le point 5.

Les demandes reçues via le formulaire de contact ainsi que les relations clients qui en découlent sont gérées dans un CRM auto-hébergé sur notre propre infrastructure en Allemagne. Aucune transmission à des fournisseurs de CRM en nuage en dehors de cette infrastructure n'a lieu.

Données traitées : coordonnées, historique des échanges ainsi que les informations liées au projet que vous nous communiquez dans le cadre de la demande ou de la collaboration.

Les fichiers que vous nous envoyez, ou que nous classons dans votre dossier, sont conservés dans le CRM. Si un espace de stockage en nuage y est connecté, ces fichiers sont déposés dans le compte Google Drive connecté ; l'exploitant en est Google Ireland Limited, un traitement pouvant également avoir lieu aux États-Unis. En l'absence de stockage en nuage connecté, les fichiers restent dans la base de données de notre serveur en Allemagne.

Seules des personnes habilitées ont accès au CRM (Artyom Zemchenko ainsi que, le cas échéant, des sous-traitants contractuellement tenus à la confidentialité).

La base légale est l'Art. 6 Abs. 1 lit. b DSGVO (mesures précontractuelles et exécution du contrat) ainsi que l'Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à une gestion structurée de la clientèle). Durée de conservation : pendant la durée de la relation d'affaires, augmentée des délais légaux de conservation (en règle générale 6 à 10 ans selon le HGB/l'AO en cas de conclusion de contrat) ; les demandes n'aboutissant pas à un contrat sont effacées dès qu'il apparaît qu'aucune commande ne sera passée, au plus tard au bout de 3 ans.

Pour la préqualification, la catégorisation, l'analyse des échanges et la rédaction de projets de réponses, nous utilisons des systèmes assistés par intelligence artificielle. Nous n'exploitons pas nous-mêmes ces systèmes : les contenus sont transmis pour traitement au fournisseur du modèle de langage.

Destinataire, lieu de traitement et transfert vers un pays tiers

Le fournisseur actuellement utilisé est Google, avec le service Gemini API, exploité par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Le traitement a lieu aux États-Unis. Ce transfert vers un pays tiers repose sur les clauses contractuelles types de la Commission européenne au titre de l'Art. 46 Abs. 2 lit. c DSGVO, combinées aux conditions de traitement des données du fournisseur. Selon les indications du fournisseur, les contenus transmis dans le cadre de l'offre payante que nous utilisons ne servent pas à l'entraînement de ses modèles ; nous n'utilisons pas les offres gratuites.

Quels contenus sont transmis

Les données que le système est autorisé à transmettre sont validées séparément dans le CRM pour chaque catégorie de données. La correspondance est actuellement validée elle aussi. Les textes des messages provenant de tous les canaux connectés, y compris WhatsApp, sont ainsi transmis au fournisseur mentionné. Les pièces jointes elles-mêmes ne sont pas transmises ; le nom, la taille et la date d'un fichier peuvent l'être.

Traitement automatique régulier

Une partie de ce traitement s'effectue régulièrement et de manière autonome, sans qu'une personne sélectionne chaque message : le système vérifie les messages nouvellement reçus et envoyés sur tous les canaux afin de détecter un engagement resté sans suite ou une question restée sans réponse, et transmet les textes des messages concernés au fournisseur du modèle de langage à cette fin. Le résultat est une liste de tâches pour un être humain, non une décision vous concernant.

Aucune décision exclusivement automatisée produisant des effets juridiques ou vous affectant de manière significative de façon analogue, au sens de l'Art. 22 DSGVO, n'est prise. Toute communication avec vous relève de la responsabilité d'Artyom Zemchenko et est vérifiée manuellement si nécessaire.

Transparence au titre du règlement européen sur l'IA (règlement (UE) 2024/1689) : si vous interagissez directement avec un système d'IA (par exemple un agent conversationnel ou vocal au lieu d'une personne physique), vous en êtes informé séparément conformément à l'Art. 50 AI Act.

Utilisation du CRM via un assistant externe

Nous utilisons en partie le CRM via une interface destinée aux assistants d'IA. Lorsque l'application Claude est utilisée à cette fin, les contenus consultés sont transmis à son fournisseur, Anthropic PBC, San Francisco, Californie, États-Unis, et y sont traités. Ce destinataire est indépendant du fournisseur du modèle de langage mentionné ci-dessus ; il s'agit donc d'un second transfert vers les États-Unis. Il repose lui aussi sur les clauses contractuelles types au titre de l'Art. 46 Abs. 2 lit. c DSGVO. Seul ce qui est validé dans le CRM peut être consulté, y compris actuellement la correspondance.

La base légale est l'Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à un traitement efficace et rapide des demandes). Vous pouvez vous opposer à ce traitement à tout moment en vertu de l'Art. 21 DSGVO. Nous ne transmettrons alors plus aux fournisseurs mentionnés de contenus vous concernant ; un message à hallo@zemchenko.de suffit.

Pour communiquer avec les prospects et les clients, nous utilisons en principe les canaux que vous avez choisis (e-mail, téléphone, par exemple).

Le site propose en outre une possibilité de contact via WhatsApp (bouton en bas à droite). Il s'agit d'un simple lien wa.me, sans script ni SDK WhatsApp intégré à notre page : un clic ouvre WhatsApp avec un texte de message prérempli, et à ce stade aucune donnée n'est encore transmise de notre site à WhatsApp. Si vous poursuivez la conversation, vous quittez notre site et le message transite par l'application ou le service web de WhatsApp Ireland Limited (groupe Meta) ; s'appliquent alors les règles de confidentialité de WhatsApp/Meta, sur lesquelles nous n'avons aucune influence (https://www.whatsapp.com/legal/privacy-policy). La base légale de la mise à disposition de ce canal est l'Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à un canal de contact simple d'accès).

Si d'autres canaux de communication (par exemple un widget de discussion issu de notre CRM) sont mis en production, nous informerons ici séparément, avant toute utilisation active, du fournisseur concerné, des données transmises et de la base légale.

Nous offrons la possibilité de nous contacter via WhatsApp. Son utilisation est facultative. Vous pouvez tout aussi bien nous joindre par e-mail à hallo@zemchenko.de, par téléphone ou via le formulaire de contact de ce site.

Données traitées

Lorsque vous nous écrivez via WhatsApp, nous traitons votre numéro de téléphone mobile, le nom de profil que vous avez enregistré, le contenu de vos messages y compris les fichiers joints, ainsi que l'horodatage, l'état de remise et l'accusé de lecture des messages.

Si vous modifiez un message déjà envoyé, nous reprenons la version modifiée avec la mention qu'elle a été modifiée. Si vous supprimez un message pour tout le monde, il n'est plus affiché de notre côté ; l'entrée subsiste néanmoins dans le système jusqu'à sa suppression dans le cadre d'un effacement au titre du point 10 ou à l'expiration de la durée de conservation.

Si notre CRM est connecté à un téléphone mobile, WhatsApp peut en outre nous transmettre l'historique de conversation déjà présent sur ce téléphone. Les messages antérieurs à la connexion sont alors également conservés dans le CRM. Les contacts enregistrés sur le téléphone, avec nom et numéro, sont eux aussi transmis. Ces entrées ne deviennent pas des fiches clients ; elles servent uniquement à afficher le nom correspondant à un numéro entrant.

Finalité et base légale

Le traitement sert à répondre à votre demande et à suivre les relations d'affaires existantes. La base légale est l'Art. 6 Abs. 1 lit. b DSGVO lorsque la communication vise la conclusion ou l'exécution d'un contrat, sinon l'Art. 6 Abs. 1 lit. f DSGVO, sur le fondement de notre intérêt légitime à une joignabilité rapide et commode pour vous.

Nous ne vous écrivons pas sur WhatsApp sans sollicitation de votre part. Nous n'envoyons de messages que si vous nous avez contactés au préalable ou y avez expressément consenti.

Conservation dans le CRM

Nous utilisons la WhatsApp Business Platform. Vos messages sont en outre conservés dans notre CRM, exploité sur un serveur en Allemagne. Les messages que nous envoyons depuis l'application WhatsApp Business sur mobile y sont également conservés. Pour vous, cela signifie que l'historique est conservé indépendamment du fait que nous répondions depuis le CRM ou depuis le téléphone. L'accès est limité aux personnes chargées du traitement de votre demande.

Les fichiers joints à un message sont récupérés depuis WhatsApp et classés dans le CRM. Si un espace de stockage en nuage y est connecté, le point 5 s'applique à ces fichiers en conséquence.

Destinataires et transfert hors UE

Le service est exploité par WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. WhatsApp est responsable de traitement de manière autonome pour l'exploitation de la plateforme. Des données peuvent à cette occasion être transmises à Meta Platforms, Inc. aux États-Unis et y être traitées. Pour plus de détails, voir la politique de confidentialité de WhatsApp : https://www.whatsapp.com/legal/privacy-policy-eea

Veuillez noter que WhatsApp traite des données de connexion et d'utilisation indépendamment du contenu de votre message. Nous n'avons aucune influence sur ce traitement.

Au-delà de WhatsApp, les textes de vos messages sont reçus par les destinataires mentionnés au point 6 : dans le cadre du traitement assisté par IA, le fournisseur du modèle de langage (Google, États-Unis) et, lorsque nous utilisons le CRM via l'assistant externe décrit à ce point, Anthropic PBC (États-Unis). Ces deux transferts reposent sur les clauses contractuelles types de la Commission européenne au titre de l'Art. 46 Abs. 2 lit. c DSGVO.

Durée de conservation

Les messages liés à des demandes professionnelles sont conservés pendant la durée de la relation d'affaires et au-delà, dans le cadre des délais légaux de conservation. Les demandes n'aboutissant à aucune relation d'affaires sont effacées au plus tard au bout de six mois.

Vos droits

Vous pouvez à tout moment vous opposer au traitement et demander l'effacement de vos données. La marche à suivre est décrite sur zemchenko.de/datenloeschung

Nous n'utilisons qu'un seul cookie techniquement nécessaire :

NEXT_LOCALE

conserve votre préférence de langue (DE/EN/RU/UK/FR/IT/ES) ; durée de conservation 1 an ; base légale Art. 6 Abs. 1 lit. f DSGVO en liaison avec le § 25 Abs. 2 Nr. 2 TTDSG (techniquement nécessaire, aucune bannière de consentement requise).

Aucun cookie de suivi, d'analyse ou de marketing n'est déposé. Vous pouvez supprimer ce cookie à tout moment dans les réglages de votre navigateur.

En tant que personne concernée, vous disposez selon le DSGVO des droits suivants :

• accès (Art. 15 DSGVO) : vous pouvez demander des informations sur les données conservées à votre sujet ;
• rectification (Art. 16 DSGVO) : vous pouvez demander la rectification de données inexactes ;
• effacement (Art. 17 DSGVO) : vous pouvez demander l'effacement de vos données, sauf obligation légale de conservation contraire ;
• limitation (Art. 18 DSGVO) : vous pouvez demander la limitation du traitement ;
• portabilité (Art. 20 DSGVO) : vous pouvez recevoir vos données dans un format structuré et couramment utilisé ;
• opposition (Art. 21 DSGVO) : vous pouvez vous opposer au traitement fondé sur l'Art. 6 Abs. 1 lit. f DSGVO ;
• retrait du consentement (Art. 7 Abs. 3 DSGVO) : un consentement donné peut être retiré à tout moment pour l'avenir.

Un guide pas à pas pour demander l'effacement de vos données se trouve sur zemchenko.de/datenloeschung.

Droit de réclamation : vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. Pour la Rhénanie-du-Nord-Westphalie, il s'agit de la Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

Pour toute question relative à la protection des données, écrivez à hallo@zemchenko.de.

Nous nous réservons le droit d'adapter la présente politique de confidentialité si l'évolution du cadre juridique, de nouvelles fonctionnalités (par exemple d'autres canaux de communication, des fournisseurs d'IA) ou des modifications du site le rendent nécessaire. La version en vigueur est toujours consultable sur cette page.