Politique de confidentialité

Responsable du traitement

Cabinet Albertelli & Associés
74 rue Ney, 69006 Lyon
Email : contact@albertelli-associes.fr

Données collectées

Nous collectons les données que vous nous transmettez volontairement via les formulaires du site : nom, prénom, adresse email, numéro de téléphone, et toute information communiquée dans le cadre d'une demande de rendez-vous ou de l'utilisation de l'espace client.

Finalités du traitement

Vos données sont collectées pour : répondre à vos demandes de contact, gérer la relation client, vous orienter via l'outil d'auto-diagnostic, vous adresser des informations sur nos services (newsletter, invitations aux lives "Familles en Vrac").

Base légale

Le traitement est fondé sur votre consentement (formulaires) et sur l'exécution de mesures précontractuelles ou contractuelles (mandat d'avocat).

Destinataires et sous-traitants

Vos données peuvent être transmises aux sous-traitants suivants, dans le cadre strict des finalités décrites ci-dessus :

• Supabase Inc. — Hébergement de la base de données et authentification (données hébergées en Europe, AWS eu-west-1, Irlande)
• Resend — Envoi d'emails transactionnels (réinitialisation de mot de passe, orientation auto-diagnostic)
• Vercel Inc. — Hébergement du site internet (États-Unis)
• Cloudflare Inc. — Gestion DNS et protection du site (États-Unis)
• Calendly LLC — Prise de rendez-vous en ligne (États-Unis)
• Stripe Inc. — Traitement des paiements en ligne (États-Unis)
• OpenAI Inc. — Chatbot d'assistance et analyse d'orientation (États-Unis)
• Tally — Formulaire d'auto-diagnostic (Union européenne)
• Google LLC — Analytics et Tag Manager (États-Unis)

Aucune donnée n'est vendue à des tiers.

Transferts de données hors Union européenne

Certains de nos sous-traitants sont situés aux États-Unis (Vercel, Cloudflare, Calendly, Stripe, OpenAI, Google). Ces transferts sont encadrés par :

• Les clauses contractuelles types (SCC) adoptées par la Commission européenne
• Le Data Privacy Framework (DPF) UE-États-Unis pour les sous-traitants certifiés
• Des mesures de sécurité complémentaires (chiffrement en transit et au repos)

La base de données principale est hébergée en Europe (Irlande) par Supabase.

Intelligence artificielle

Le site intègre des fonctionnalités d'intelligence artificielle :

• Chatbot d'assistance : les conversations avec le chatbot sont traitées par OpenAI (GPT-4o-mini). Les échanges ne sont pas utilisés pour entraîner les modèles d'IA. Aucune donnée personnelle sensible ne doit être partagée via le chatbot.
• Auto-diagnostic d'orientation : les réponses au formulaire d'auto-diagnostic sont analysées par OpenAI pour générer une recommandation de parcours personnalisée. L'email d'orientation est envoyé via Resend.

Ces traitements sont fondés sur votre consentement (utilisation volontaire du chatbot et du formulaire). Les données sont traitées de manière confidentielle et ne sont pas conservées par OpenAI au-delà du traitement immédiat.

Durée de conservation

Vos données sont conservées pendant la durée strictement nécessaire aux finalités du traitement, et au maximum 3 ans après le dernier contact pour les prospects, ou la durée légale de conservation pour les dossiers clients.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour exercer ces droits, contactez-nous à : contact@albertelli-associes.fr.

Cookies

Le site utilise des cookies techniques nécessaires à son fonctionnement et des cookies analytiques pour mesurer l'audience. Vous pouvez gérer vos préférences via le bandeau cookies affiché lors de votre première visite.

Réclamation

En cas de réclamation, vous pouvez contacter la CNIL : www.cnil.fr.