Politique de confidentialité

Lumileo SAS
2500 Route de Mas de Ravin, 30580 Bouquet, France
Email : contact@sparkana.fr

Nous collectons les données suivantes :

• Via le formulaire de contact : nom, email, téléphone (obligatoire sur certaines pages de demande, facultatif ailleurs), message, la page d’où part la demande, et l’origine de votre visite (le site d’où vous arrivez, les paramètres de campagne et l’identifiant de clic d’une annonce Google, s’il y en a un)
• Via l’assistant conversationnel Sparky, lorsqu’il est proposé sur le site : les messages que vous écrivez, transmis au modèle d’IA d’Anthropic pour rédiger chaque réponse. Si vous laissez vos coordonnées : prénom, email ou téléphone, activité, besoin, budget, un résumé de la conversation et l’origine de votre visite. Le site n’écrit pas le contenu des conversations dans ses journaux
• Via la prise de rendez-vous en ligne (outil Cal.com) : nom, email, téléphone, votre projet en une phrase, et le créneau choisi
• Mesure d’audience : le nombre de pages vues et leur provenance, comptés par Vercel Analytics sans cookie et sans vous identifier. Aucune session n’est enregistrée
• Sécurité : une empreinte de votre adresse IP (jamais l’adresse elle-même), qui sert à limiter le nombre de messages et de demandes envoyés en peu de temps

• Répondre à vos demandes et vous recontacter dans le cadre d’un projet (formulaire, Sparky, rendez-vous), et suivre ces échanges dans notre outil de suivi des demandes (CRM) : votre consentement, donné par l’envoi de la demande
• Mesurer l’audience pour savoir quelles pages servent vraiment, sans cookie et sans vous identifier (Vercel Analytics) : notre intérêt légitime
• Savoir d’où vient une demande (une annonce, un moteur de recherche, un autre site), à partir de l’origine de votre visite jointe à la demande que vous envoyez : notre intérêt légitime
• Protéger le site contre les abus (limite de débit, champ invisible qui écarte les robots) : notre intérêt légitime

Le site ne charge aucun outil de mesure ni de publicité qui pose des cookies : ni Google Analytics, ni PostHog, ni balise Google Ads.

• Aucun cookie de mesure ni de publicité : le site n’en pose pas, c’est pourquoi il ne vous demande aucun accord. Vercel Analytics compte les visites sans cookie et sans vous identifier
• L’origine de votre visite : la page d’arrivée, le site d’où vous venez et les paramètres de campagne de l’adresse, gardés dans votre navigateur le temps de la visite. Elle ne nous est envoyée qu’avec une demande, si vous en faites une

• Données de contact et devis : 3 ans après le dernier contact
• Clients : durées légales comptables et contractuelles
• Messages écrits à Sparky : effacés par Anthropic sous 30 jours, sauf obligation légale ou message signalé comme contraire à sa politique d’utilisation, gardé alors 2 ans au plus
• Origine de votre visite : gardée dans votre navigateur le temps de la visite, effacée à la fermeture de l’onglet
• Empreinte de l’adresse IP pour la limite de débit : 24 heures au plus
• Suivi d’un rendez-vous (identifiant de la réservation, sans vos coordonnées) : 180 jours

Vos données ne sont jamais vendues à des tiers. Elles sont traitées par nos sous-traitants techniques, chacun pour son rôle :

• Vercel Inc. : hébergement du site et de notre CRM, mesure d’audience Vercel Analytics, sans cookie
• Neon Inc. : base de données du CRM, hébergée en Europe
• Anthropic PBC : rédaction des réponses de Sparky, à partir des messages de la conversation
• Resend : envoi à notre boîte de réception des emails de demande (formulaire et Sparky)
• Cal.com : prise de rendez-vous en ligne
• Upstash : stockage de courte durée pour la limite de débit et le suivi des rendez-vous, hébergé en Europe

Plusieurs de ces prestataires sont établis aux États-Unis (Vercel, Anthropic, Resend, Cal.com) : vos données peuvent y être transférées. Ces transferts s’appuient sur les garanties prévues par le RGPD : le cadre de protection des données entre l’Union européenne et les États-Unis pour les entreprises certifiées, ou les clauses contractuelles types de la Commission européenne.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit de suppression (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit à la limitation du traitement
• Droit de retirer votre consentement à tout moment, sans remettre en cause ce qui a été fait avant (par exemple pour une demande envoyée), en nous écrivant

Pour exercer vos droits : contact@sparkana.fr
Délai de réponse : 30 jours maximum.
En cas de litige, vous pouvez saisir la CNIL (www.cnil.fr).

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, accès restreint, hébergement sécurisé.

Cette politique peut être modifiée à tout moment. La date de dernière mise à jour est indiquée en haut de cette page.