Politique de confidentialité

1. Données traitées

La diffusion et la protection du site impliquent l’adresse IP, l’URL demandée, l’heure de la requête et les en-têtes du navigateur et de l’appareil, notamment les langues préférées. Cloudflare traite des données de connexion et de sécurité et produit des statistiques opérationnelles de trafic. L’application n’utilise ni publicité, ni analyse des visiteurs, ni enregistrement de sessions.

Données transmises par le formulaire de contact: Votre nom; Votre adresse e-mail; Votre message. Si vous nous écrivez directement, nous recevons votre adresse e-mail, le nom éventuellement indiqué, le message, ses métadonnées d’acheminement et les pièces jointes que vous choisissez d’envoyer. Transmettez uniquement les informations nécessaires à votre demande, sans mot de passe, document d’identité ni information personnelle sensible.

Envoyez uniquement les informations nécessaires pour expliquer votre demande. N’envoyez pas de mots de passe, de pièces d’identité, de dossiers de locataires ou de données personnelles sensibles.

L’utilisation du formulaire de contact charge Cloudflare Turnstile. Ce service traite l’adresse IP, l’empreinte TLS et les signaux User-Agent, sitekey et origin pour distinguer les personnes des robots.

Pour limiter les abus du formulaire, le serveur conserve une empreinte SHA-256 de l’adresse IP du client et un compteur de requêtes pendant dix minutes au maximum. Il s’agit de données personnelles pseudonymisées, et non anonymes. Le compteur ne contient ni nom, ni adresse e-mail, ni texte du message et n’est partagé qu’entre les instances de l’application du site.

2. Finalités et bases légales

• Mise à disposition et sécurité du site : intérêt légitime à rendre le site accessible, à diagnostiquer les erreurs et à le protéger contre les abus — article 6, paragraphe 1, point f), du RGPD.
• Demandes reçues : intérêt légitime à répondre et gérer la correspondance, y compris avec l’organisation représentée — article 6, paragraphe 1, point f). Nous écrire ne vous inscrit pas à des communications commerciales.
• Demandes d’exercice de droits ou obligation légale contraignante : respect de l’obligation légale applicable — article 6, paragraphe 1, point c). Les documents nécessaires à une action en justice précise peuvent être conservés sur le fondement du point f).

3. Destinataires

L’accès est limité à l’éditrice, aux personnes autorisées à administrer le site ou à répondre aux messages, ainsi qu’à ces prestataires et à leurs sous-traitants ultérieurs autorisés. Les prestataires traitent également des informations pour leurs propres finalités de sécurité et pour respecter la loi, conformément à leurs notices. Les données peuvent être communiquées à une autorité compétente lorsque la loi l’exige ou à des conseils dans le cadre d’une action en justice précise. Nous ne vendons pas de données personnelles.

Cloudflare agit comme sous-traitant pour protéger ce site et comme responsable du traitement pour améliorer la détection des robots par Turnstile, conformément à son addendum sur la confidentialité de Turnstile.

• Hetzner Online GmbH, Allemagne : héberge l’application d’origine sur le serveur situé en Allemagne.
• Cloudflare, Inc. — États-Unis: Fournit le DNS, le proxy de diffusion et de sécurité du site, ainsi qu’Email Service pour envoyer les messages du formulaire et transférer les e-mails adressés à hello@specus.ai. Cloudflare traite les données des requêtes et le contenu et les métadonnées nécessaires à l’acheminement des e-mails. Son avenant relatif au traitement des données fait partie de son Self-Serve Subscription Agreement pour le traitement du contenu client.
• Microsoft — Outlook.com grand public : reçoit et conserve la correspondance. Microsoft Corporation et Microsoft Ireland Operations Limited décrivent les traitements dont elles sont responsables dans la Déclaration de confidentialité Microsoft. Il s’agit d’une messagerie grand public, pas d’un compte Microsoft 365 professionnel assorti d’un accord professionnel de traitement des données.

4. Transferts internationaux

Le serveur d’origine se trouve en Allemagne. Cela ne signifie pas que tous les traitements liés au site et aux e-mails restent dans l’Espace économique européen (EEE). Cloudflare exploite un réseau mondial et peut traiter des données hors de l’EEE, notamment aux États-Unis. Son accord de traitement prévoit des transferts au titre du cadre de protection des données UE–États-Unis et des clauses contractuelles types, avec des garanties complémentaires, pour les transferts soumis à restrictions.

Microsoft peut traiter les informations de messagerie dans l’EEE, aux États-Unis et dans les autres pays où se trouvent ses installations ou ses prestataires. Sa Déclaration de confidentialité décrit les lieux concernés, les décisions d’adéquation, le cadre de protection des données UE–États-Unis et les clauses contractuelles types. Les liens ci-dessous expliquent ces garanties et les lieux de traitement des sous-traitants. Vous pouvez également demander des informations ou une copie des garanties applicables à hello@specus.ai, sous réserve des mesures nécessaires pour protéger les informations confidentielles.

5. Conservation

• Demandes courantes : les messages et les coordonnées sont supprimés de la messagerie 12 mois après le dernier échange. L’éditrice vérifie et supprime manuellement la correspondance dont la durée de conservation a expiré ; le site ne dispose ni d’une base de données de correspondance ni d’une tâche automatique de suppression des e-mails.
• La journalisation systématique des accès aux pages est désactivée. Les journaux techniques de l’application et du proxy sont soumis à une rotation par taille : au maximum trois fichiers de 10 MB par conteneur ; le plus ancien est supprimé lors de la rotation. Il s’agit d’une limite de taille, pas d’une promesse de suppression après un nombre fixe de jours. Les noms, adresses e-mail et contenus des messages de contact sont exclus des journaux de l’application.
• Cloudflare conserve les métadonnées des événements d’envoi et de routage des e-mails pendant 31 jours. Elles peuvent inclure l’expéditeur, le destinataire, l’objet, l’identifiant du message et le résultat de l’acheminement. Ce délai est distinct de celui applicable à la correspondance conservée dans la boîte destinataire. Outlook.com peut conserver les messages jusqu’à 30 jours après leur retrait des Éléments supprimés, sauf obligation légale de conservation. Cloudflare et Microsoft déterminent aussi les délais de leurs propres documents de sécurité et documents légaux selon la finalité du service, les risques de sécurité et les obligations applicables décrits dans leurs déclarations de confidentialité. Nous n’exportons pas d’archive supplémentaire des journaux de trafic du site.
• Une obligation légale ou un litige précis peut imposer de conserver séparément les documents concernés jusqu’à la fin de l’obligation ou la résolution définitive du dossier et de son éventuelle exécution. Cela ne prolonge pas la conservation de toutes les demandes.
• Compteur d’abus du formulaire: Il expire automatiquement au plus tard dix minutes après la première requête comptabilisée. Les tentatives suivantes ne prolongent pas ce délai. La persistance Redis est désactivée pour ce compteur.
• Vérification Turnstile: Les jetons expirent après 5 minutes et ne peuvent être utilisés qu’une fois. L’application les conserve uniquement en mémoire pour la vérification, sans les stocker ni les consigner dans ses journaux.

6. Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité. La portabilité s’applique aux traitements automatisés fondés sur le consentement ou sur un contrat. Vous pouvez vous opposer à un traitement fondé sur des intérêts légitimes pour des raisons liées à votre situation ; le traitement doit cesser, sauf motifs prépondérants ou nécessité de constater, d’exercer ou de défendre des droits en justice.

Écrivez à hello@specus.ai. Nous répondons sans retard injustifié et sous un mois ; si la complexité ou le nombre de demandes exige jusqu’à deux mois supplémentaires, nous expliquons cette prolongation durant le premier mois. Une vérification proportionnée d’identité peut être demandée en cas de doute raisonnable. Les demandes sont normalement gratuites, sous réserve des exceptions de l’article 12, paragraphe 5, pour celles manifestement infondées ou excessives.

7. Réclamations

Vous pouvez saisir une autorité de protection des données, notamment dans l’État de votre résidence habituelle, de votre travail ou de l’infraction alléguée, sans nous contacter auparavant. L’autorité portugaise est la Comissão Nacional de Proteção de Dados (CNPD) : www.cnpd.pt, geral@cnpd.pt.

8. Votre choix et évolutions

L’envoi d’une demande est volontaire et n’est pas une obligation légale. Le formulaire exige un nom, une adresse e-mail valide et un message pour comprendre votre demande et y répondre. Sans ces informations obligatoires, votre demande ne peut pas être envoyée. La navigation ordinaire implique néanmoins les traitements techniques décrits ci-dessus.

Ce site ne prend pas de décisions automatisées produisant des effets juridiques ou vous affectant de manière similaire et significative, et ne crée pas de profils commerciaux. Le stockage du navigateur est expliqué sur la page des cookies. Tout traitement supplémentaire associé au futur lancement du produit sera présenté avant de commencer. La date ci-dessus identifie la version de cette politique.

9. Lorsque le droit britannique de la protection des données s’applique

Le droit britannique dépend du traitement réel, non de la langue choisie. Vous pouvez exercer les droits applicables du UK GDPR et déposer une réclamation relative aux données à hello@specus.ai sans compte. Les règles britanniques applicables exigent un accusé de réception dans les 30 jours, une enquête appropriée et la communication du résultat ; cette démarche est distincte d’une demande d’accès. Vous pouvez saisir l’ICO. Les transferts doivent satisfaire aux exigences britanniques pertinentes ; un mécanisme de l’UE ne suffit pas à démontrer leur respect. Cet avis n’affirme pas l’existence d’un établissement ou représentant britannique.

10. Lorsque le droit suisse de la protection des données s’applique

Lorsque la LPD suisse s’applique, vous pouvez demander des informations, une rectification et les voies de protection prévues par cette loi à hello@specus.ai sans compte. Vous pouvez signaler un problème au PFPDT. Les pays de destination et les garanties de transfert doivent être identifiés pour la fonctionnalité réelle, y compris les traitements ultérieurs ; un hébergement européen ne prouve pas que toutes les données restent en Europe. Cet avis n’affirme pas l’existence d’un établissement ou représentant suisse ni un accès sans restriction à toutes les fonctionnalités en Suisse.