Politique de confidentialité

Responsable

Bx Labs, SASU

Siège social

9 rue des Colonnes, 75002 Paris, France

Contact

contact@bxlabs.ai

Nous n’avons pas désigné de délégué à la protection des données. Les demandes relatives à vos données sont traitées à l’adresse ci-dessus. L’identité complète de l’éditeur figure dans les mentions légales.

Nous distinguons le comptage des visites sur nos serveurs, les statistiques de parcours sous consentement et le suivi des demandes de rendez-vous dans notre CRM.

• Aucune publicité, aucun traceur publicitaire.
• Aucun bouton de réseau social.
• Aucun compte, aucun espace client.
• Les polices et les images sont servies par le site lui-même.
• Aucune décision automatisée produisant des effets juridiques.
• Google Analytics et le calendrier Cal.com sont chargés uniquement après votre accord pour leur finalité respective.

La page d’accueil propose un calendrier de réservation fourni par Cal.com. Il est chargé uniquement après votre accord dans le bandeau ou via « Afficher le calendrier ». Aucune autre page ne charge ce calendrier. Le lien direct vers Cal.com et le contact par courriel restent disponibles sans cet accord.

Une fois le calendrier autorisé, Cal.com reçoit votre adresse IP, la date, l’heure et le type de navigateur, et dépose un cookie sur son propre domaine, nommé __cf_bm. Ce cookie de protection contre les robots est émis par son prestataire Cloudflare. Nous n’y avons pas accès.

Lorsqu’un rendez-vous est confirmé, Cal.com nous transmet votre nom, votre adresse électronique, votre numéro de téléphone si vous l’avez renseigné, l’identifiant et la date de la réservation. Ces données créent ou mettent à jour votre fiche dans Bx Labs OS, notre CRM interne, et enregistrent une conversion de type rendez-vous. Une réservation rejouée ne crée pas de doublon. Cela ne vous inscrit à aucune liste de prospection.

Les étiquettes de campagne et le domaine d’origine, lorsqu’ils sont disponibles, accompagnent la réservation pour comprendre ce qui conduit à une prise de contact. Sans mémoire autorisée, seuls les éléments de la navigation courante sont relayés dans les liens. Une origine absente reste inconnue. Les signaux Global Privacy Control et Do Not Track désactivent cette attribution.

Cal.com, Inc. traite la réservation et les informations saisies pour l’organiser. Ses traitements sont décrits sur cal.com/privacy. Vous pouvez aussi nous écrire à contact@bxlabs.ai.

Ce site compte ses visites. Il le fait sans cookie, sans stockage local et sans qu’aucun script ne s’exécute dans votre navigateur : la mesure a lieu sur nos serveurs, au moment où la page vous est servie. Rien n’est donc écrit ni lu dans votre équipement — c’est la raison pour laquelle l’article 82 de la loi Informatique et Libertés ne s’y applique pas, et pour laquelle cette mesure serveur ne dépend pas du bandeau de consentement. Le bandeau concerne les traitements facultatifs décrits plus bas.

Ce qui est enregistré

• la page demandée, ramenée à l’une des adresses que ce site publie ;
• le nom de domaine d’où vous venez, s’il est transmis — jamais l’adresse complète de la page d’origine ;
• votre pays, tel que l’hébergeur le déduit ;
• la catégorie de votre appareil : ordinateur, mobile, tablette ou robot ;
• une empreinte technique, décrite ci-dessous.

Ce qui n’est jamais enregistré

Votre adresse IP et l’identifiant de votre navigateur sont lus pour calculer cette empreinte, puis disparaissent avec la requête : ni l’un ni l’autre n’est transmis ni conservé. L’adresse complète que vous consultez, les paramètres qui la suivent, le chemin de la page d’où vous venez et toute localisation plus fine que le pays ne sont pas davantage enregistrés.

L’empreinte, et ce qu’elle ne permet pas

Pour ne pas compter deux fois la même personne dans une même journée, votre adresse et votre navigateur sont réduits à une empreinte, par un calcul irréversible mêlant une valeur secrète qui change chaque nuit. Cette empreinte ne permet ni de vous identifier, ni de vous reconnaître le lendemain, ni de vous suivre sur un autre site. Elle est supprimée au plus tard 76 heures après avoir été calculée ; il ne reste ensuite que des compteurs, qui ne distinguent plus personne.

Vous y opposer

Ce site respecte le signal de confidentialité que votre navigateur peut émettre (Global Privacy Control, ou « Do Not Track »). S’il est actif, votre visite n’est pas mesurée du tout : elle n’est pas comptée à part, elle n’existe pas pour la mesure.

Ce que vous nous transmettez par courriel

• votre identité, telle que vous la donnez (nom, prénom) ;
• votre adresse électronique ;
• le contenu de votre message : description du projet, contexte, outils concernés, contraintes ;
• toute information que vous choisissez d’y ajouter — société, numéro de téléphone, pièces jointes.

Ce que vous transmettez en réservant un créneau

Les mêmes catégories d’informations, saisies cette fois dans le calendrier : identité, adresse électronique, motif de l’échange et créneau retenu, auxquels s’ajoutent les données techniques de connexion décrites plus haut. Elles transitent par Cal.com, puis nous parviennent.

Ce que vous nous transmettez en vous abonnant à la lettre

La page « La veille » propose une lettre hebdomadaire. On s’y abonne en nous écrivant : la seule donnée traitée à ce titre est l’adresse électronique depuis laquelle vous écrivez, accompagnée du nom que votre messagerie transmet le cas échéant. Elle sert à vous envoyer la lettre, et à rien d’autre : ni revente, ni transmission à un tiers publicitaire. La liste de diffusion vit dans notre messagerie, sans passer par un service d’envoi tiers. Vous pouvez demander votre retrait par simple réponse à l’un des envois.

Ce que traite l’hébergeur

La consultation d’un site implique nécessairement le traitement de données techniques de connexion — adresse IP, date et heure de la requête, page demandée, type de navigateur — par l’hébergeur, pour diffuser les pages et assurer la sécurité du service. Ces journaux restent chez l’hébergeur, qui en fixe la durée de conservation selon les critères indiqués plus bas ; nous n’en recevons aucune copie et ne les employons pour aucune finalité, mesure d’audience comprise — celle-ci, décrite plus haut, ne lit que les en-têtes de votre requête et ne conserve jamais votre adresse.

• Répondre à votre demande et échanger sur un projet — intérêt légitime (article 6.1.f du RGPD). L’intérêt poursuivi est de pouvoir répondre aux sollicitations qui nous sont adressées, de suivre les rendez-vous dans notre CRM, de comprendre leur origine et d’étudier une éventuelle collaboration. La mémoire d’attribution et les statistiques Google reposent sur votre consentement (article 6.1.a).
• Préparer puis exécuter une mission — exécution du contrat ou de mesures précontractuelles prises à votre demande (article 6.1.b).
• Respecter nos obligations comptables et fiscales — obligation légale (article 6.1.c).
• Diffuser le site et en assurer la sécurité — intérêt légitime (article 6.1.f), mis en œuvre par l’hébergeur.
• Mesurer l’audience du site — intérêt légitime (article 6.1.f). L’intérêt poursuivi est de savoir quelles pages sont réellement lues, afin de décider quoi écrire ensuite. Le traitement ne conserve aucune donnée permettant de vous identifier, et vous pouvez vous y opposer : voir « La mesure d’audience » et « Vos droits ».
• Envoyer la lettre hebdomadaire — consentement (article 6.1.a du RGPD), donné en nous écrivant pour vous y abonner. Vous pouvez le retirer à tout moment par simple réponse à l’un des envois, sans que cela remette en cause les envois déjà faits.

Aucune prospection commerciale n’est menée à partir de ce site : aucune adresse n’y est collectée à votre insu, et celle d’un abonné à la lettre hebdomadaire ne sert qu’à la lui envoyer.

• Échange resté sans suite : trois ans au plus à compter du dernier contact émanant de vous, en cohérence avec le référentiel de la CNIL relatif à la gestion des activités commerciales.
• Mission engagée : pendant toute la durée de la relation, puis trois ans à compter de sa fin pour les échanges commerciaux.
• Adresse d’un abonné à la lettre hebdomadaire : jusqu’au retrait de votre consentement, demandé par simple réponse à l’un des envois — l’adresse est alors retirée de la liste de diffusion.
• Documents comptables et pièces justificatives : dix ans, en application de l’article L.123-22 du code de commerce.
• Empreinte de mesure d’audience : jusqu’à la fin du surlendemain du jour mesuré, puis supprimée par une purge quotidienne — soit au plus 76 heures après son calcul. Les compteurs qui en résultent ne contiennent aucune empreinte et ne permettent plus de distinguer personne ; ils sont conservés pour suivre l’évolution du site dans la durée.
• Journaux techniques de connexion : conservés par l’hébergeur, pour notre compte, pendant la seule durée nécessaire à la diffusion et à la sécurité du site, selon les critères qu’il applique et documente. Nous n’en recevons ni n’en conservons aucune copie.

Vos données ne sont ni vendues, ni louées, ni cédées, ni transmises à des tiers à des fins publicitaires. Y ont accès :

• Bx Labs, pour traiter votre demande ;
• notre prestataire de messagerie électronique, en qualité de sous-traitant, pour acheminer et conserver les courriels ;
• l’hébergeur du site, Vercel Inc., en qualité de sous-traitant, pour les données techniques de connexion ;
• Cal.com, Inc., en qualité de sous-traitant, pour les réservations prises depuis le calendrier de la page d’accueil — et pour elles seulement.
• notre propre outil interne de suivi, pour les compteurs d’audience et les fiches de contact issues des rendez-vous décrits plus haut. Il est hébergé par Convex Inc. sur des serveurs situés dans l’Union européenne (Irlande), et aucun tiers n’y accède.

Cal.com, Inc. (2261 Market Street #4382, San Francisco, CA 94114, États-Unis) indique traiter les données aux États-Unis et encadrer les transferts hors de l’Espace économique européen par les clauses contractuelles types ou par un mécanisme d’adéquation tel que le cadre EU-U.S. Data Privacy Framework.

L’hébergeur du site est établi aux États-Unis ; son identité complète figure dans les mentions légales. Les transferts hors de l’Union européenne qui en résultent sont encadrés par l’addendum de traitement des données qu’il publie, et il déclare se conformer au cadre EU-U.S. Data Privacy Framework.

• droit d’accès aux données qui vous concernent ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition, pour les traitements fondés sur notre intérêt légitime. Pour la mesure d’audience, ce droit s’exerce sans nous écrire : activez le signal de confidentialité de votre navigateur (Global Privacy Control ou « Do Not Track »), que ce site respecte ;
• droit à la portabilité, pour les données que vous nous avez fournies dans le cadre d’un contrat ou de mesures précontractuelles ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s’exercent par courriel à contact@bxlabs.ai. Nous répondons dans un délai d’un mois à compter de la réception de la demande (article 12.3 du RGPD). En cas de doute raisonnable sur l’identité du demandeur, nous pouvons demander un justificatif.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l’autorité de contrôle française.

Autorité

Commission nationale de l’informatique et des libertés (CNIL)

Adresse

Service des plaintes, 3 place de Fontenoy, 75007 Paris

Plainte en ligne

cnil.fr/fr/plaintes

Le bandeau permet de refuser, d’accepter ou de choisir séparément Google Analytics, la mémoire d’attribution et le calendrier Cal.com. Aucun service facultatif n’est chargé avant son accord. « Gérer les cookies », en pied de page, permet de retirer cet accord à tout moment.

Ce site écrit par ailleurs une seule entrée de stockage local (localStorage), nommée bxlabs-theme :

• elle contient uniquement la valeur light ou dark ;
• elle n’est écrite que si vous actionnez vous-même le bouton de thème ;
• elle est relue au chargement des pages pour afficher immédiatement le thème que vous avez choisi ;
• elle ne contient aucun identifiant, n’est jamais transmise à un serveur et ne permet aucun suivi.

Elle relève des traceurs de personnalisation de l’interface utilisateur, que la CNIL range parmi ceux qui ne sont pas soumis au consentement au titre de l’article 82 de la loi Informatique et Libertés. Elle ne demande donc aucun consentement.

Le cookie bxlabs_consent conserve vos choix pendant 180 jours. Avec votre accord, bxlabs_attribution mémorise la dernière origine connue pendant 30 jours : étiquettes de campagne, chemin de la page d’arrivée et domaine du référent. Il ne contient ni adresse électronique ni identifiant publicitaire. Au retrait, il est supprimé. Sans accord, aucun cookie d’attribution n’est lu ni écrit.

Vous pouvez supprimer cette entrée à tout moment en effaçant les données de site dans votre navigateur ; le site suivra alors de nouveau le thème clair ou sombre de votre système.

Google Analytics mesure les pages vues et les parcours uniquement avec votre consentement (article 6.1.a du RGPD). Les cookies _ga et _ga_* ont une durée maximale de 390 jours, sans renouvellement automatique. Les fonctions publicitaires et Google Signals sont désactivés. Le nom, l’adresse électronique, les données de réservation et les identifiants publicitaires ne sont pas envoyés à Google. Au retrait, les envois cessent et ces cookies sont supprimés.

Google Ireland Limited fournit ce service ; des traitements hors de l’Union européenne peuvent intervenir selon les garanties de son accord de traitement des données. Les statistiques de Google restent distinctes du comptage serveur : elles concernent les seuls visiteurs consentants.

Le site est servi exclusivement en HTTPS. Les notifications de réservation sont authentifiées par signature avant tout enregistrement dans notre CRM. Les coordonnées et l’origine de votre demande y sont accessibles aux seules personnes autorisées à la traiter. Les échanges par courriel restent soumis aux limites propres à ce canal : un courriel ordinaire n’est pas chiffré de bout en bout. Nous vous invitons à ne pas y faire figurer d’informations sensibles ; indiquez-nous plutôt qu’un canal sécurisé est nécessaire.

Cette politique est mise à jour dès que les traitements décrits changent — par exemple si la mesure d’audience venait à conserver davantage, ou si un autre service tiers venait s’ajouter au calendrier de réservation. La date de dernière mise à jour figure en haut de cette page ; la version applicable est celle qui y est publiée.