Document légal
Ce que nous collectons, pourquoi, pendant combien de temps, avec qui nous le partageons, et comment reprendre la main. Écrit pour être lu, pas seulement archivé.
L’essentiel
Ce résumé facilite la lecture ; seul le texte complet ci-dessous fait foi.
Nous ne collectons que ce que vous nous confiez (formulaires, assistant, newsletter, compte) et ce qui est nécessaire au fonctionnement du site.
Aucune mesure d’audience tierce ni publicité sans votre accord : « Tout refuser » est aussi simple que « Tout accepter ».
L’assistant est une IA (OpenAI) : il ne s’active qu’après votre accord, et ses conversations sont supprimées au bout de 12 mois.
Nous ne vendons pas vos données : seuls l’éditeur et quelques prestataires techniques y accèdent, dans la mesure nécessaire.
Accès, rectification, effacement, opposition : écrivez-nous, réponse sous 30 jours, recours possible auprès de l’INPDP ou de l’autorité de votre pays.
Le responsable du traitement est AD AZUR DIGITAL, agence digitale 360 basée à Sfax, en Tunisie. La directrice de la publication est Inès Neifar.
Cette politique couvre le site, ses formulaires, l’assistant virtuel, la newsletter et l’espace membre. Elle ne couvre pas les sites tiers vers lesquels nous renvoyons.
Une question sur vos données ? Contactez-nous par la page Contact.
Nous ne collectons que ce que vous nous confiez et ce qui est nécessaire au fonctionnement du site. Les informations transmises par nos formulaires servent uniquement à traiter votre demande : elles ne sont ni vendues ni cédées à des tiers à des fins commerciales.
Nous ne cherchons à collecter aucune donnée sensible (santé, opinions, données bancaires) : n’en indiquez pas dans vos messages. Les champs obligatoires des formulaires sont nécessaires pour traiter votre demande ; sans eux, nous ne pouvons pas y répondre.
Pour chaque usage : pourquoi nous utilisons vos données, sur quelle base, et jusqu’à quand nous les gardons. Passé ce délai, elles sont supprimées ou rendues anonymes.
Demande de contact ou de devis
Assistant virtuel
Rappel demandé dans l’assistant
Newsletter
Espace membre
Historique des pages consultées
Commentaires et avis
Mesure d’audience
Publicité et mesure des conversions
Amélioration des formulaires
Sécurité et lutte contre le spam
Clients : facturation et obligations légales
| Finalité | Données concernées | Base légale | Durée de conservation |
|---|---|---|---|
| Demande de contact ou de devis | Identité, coordonnées, entreprise, besoin, message | Votre consentement (case cochée) et mesures précontractuelles prises à votre demande | 3 ans après le dernier contact |
| Assistant virtuel | Messages, réponses, langue, page d’origine, thèmes abordés, identifiant aléatoire | Votre consentement, demandé avant la première conversation | 12 mois après le dernier message |
| Rappel demandé dans l’assistant | Nom, e-mail, téléphone et entreprise éventuels, besoin, extrait de la conversation | Votre consentement (case cochée) | 3 ans après le dernier contact |
| Newsletter | E-mail, prénom éventuel, langue, preuve du consentement | Votre consentement, confirmé par e-mail | Jusqu’à la désinscription, puis 30 jours |
| Espace membre | Nom affiché, e-mail, langue, mode de connexion, journal des connexions | Exécution du service que vous demandez | Jusqu’à la suppression du compte ; compte inactif supprimé après 3 ans ; inscription non confirmée supprimée après 7 jours |
| Historique des pages consultées | Pages consultées, avec leur date | Votre consentement (désactivé par défaut) | 12 mois, effaçable à tout moment |
| Commentaires et avis | Texte, note, compte associé | Votre consentement et notre intérêt légitime de modération | Tant qu’ils sont publiés ou jusqu’à la suppression du compte ; commentaires refusés : 90 jours |
| Mesure d’audience | Pages vues, parcours, appareil (Google Analytics 4) | Votre consentement | 12 mois |
| Publicité et mesure des conversions | Identifiants publicitaires, e-mail et téléphone hachés, adresse IP, navigateur (Meta) | Votre consentement | 13 mois au plus |
| Amélioration des formulaires | Étape atteinte ou abandonnée, langue, sans aucune identité | Notre intérêt légitime ; données anonymes | Aucune donnée personnelle conservée |
| Sécurité et lutte contre le spam | Adresse IP, signaux techniques, journaux du serveur | Notre intérêt légitime : protéger le site et ses formulaires | 12 mois au plus |
| Clients : facturation et obligations légales | Identité, coordonnées, facturation, historique de la relation | Exécution du contrat et obligations légales | Durée légale applicable (comptabilité, contrats) |
Les conversations, l’historique de navigation, les sessions expirées, les comptes inactifs ou non confirmés et les commentaires refusés sont supprimés par une purge automatique.
L’assistant « Azur » est une intelligence artificielle, pas une personne. Il ne s’ouvre qu’après votre accord explicite : sans cet accord, aucun message n’est traité. Le modèle de langage est fourni par OpenAI.
Ce qui est transmis au fournisseur. Le texte de votre message, les derniers échanges de la conversation (huit messages au plus) et des extraits de nos propres contenus publics, qui lui servent de contexte. Vos nom, e-mail et téléphone ne lui sont pas transmis. Chaque message passe aussi par un contrôle de modération automatique du même fournisseur, qui détecte les insultes et les contenus interdits.
Ce que nous conservons. La conversation, la langue, la page d’où vous l’avez ouverte et les thèmes abordés, rattachés à un identifiant aléatoire (cookie) ou à votre compte membre. Elle est supprimée automatiquement 12 mois après le dernier message ; un membre peut aussi l’effacer à tout moment depuis son espace.
Si vous laissez vos coordonnées, un contact et une demande sont créés dans notre outil de suivi commercial, avec un extrait de la conversation, pour qu’un expert vous recontacte.
La dictée vocale et la lecture à voix haute, facultatives, utilisent les fonctions de votre navigateur. Nous ne recevons que le texte, jamais l’enregistrement audio.
Vos données sont accessibles à l’éditeur et, dans la mesure nécessaire à leur mission, aux prestataires ci-dessous. Nous ne les vendons pas.
Hébergement
Resend
Cloudflare Turnstile
OpenAI
Google Analytics 4 (Google)
Meta (Pixel et API Conversions)
Google, Meta (Facebook), LinkedIn
Prise de rendez-vous
| Destinataire | Rôle et données concernées | Quand |
|---|---|---|
| Hébergement | Serveur privé virtuel administré par l’éditeur et orchestré avec Coolify : toutes les données du site y sont stockées. | Toujours ; identité de l’hébergeur communiquée sur demande |
| Resend | Envoi des e-mails transactionnels (accusés de réception, confirmations, liens de connexion, notifications) : adresse e-mail, prénom et contenu du message. | Lorsqu’un e-mail vous est envoyé |
| Cloudflare Turnstile | Vérification anti-robot des formulaires : signaux techniques du navigateur et adresse IP. | À l’envoi d’un formulaire |
| OpenAI | Réponses de l’assistant, et modération automatique des messages et des commentaires : texte des messages. | Assistant : après votre accord. Commentaires : à leur envoi |
| Google Analytics 4 (Google) | Mesure d’audience. | Après votre consentement, si le service est activé sur le site |
| Meta (Pixel et API Conversions) | Mesure des conversions publicitaires : identifiants publicitaires, e-mail et téléphone hachés (SHA-256), adresse IP, navigateur. | Après votre consentement à la publicité, si le service est activé sur le site |
| Google, Meta (Facebook), LinkedIn | Connexion sociale : identifiant, nom, e-mail et photo de profil. | Uniquement si vous choisissez ce mode de connexion |
| Prise de rendez-vous | Lorsqu’un lien de réservation vous est proposé, il ouvre le service de réservation en ligne (Cal.com) : nom, e-mail et créneau choisi. | Uniquement si vous réservez un créneau |
Nous pouvons aussi devoir communiquer des données à une autorité lorsque la loi l’exige.
Certains prestataires (OpenAI, Resend, Cloudflare, Google, Meta) sont établis hors de Tunisie et hors de l’Espace économique européen, notamment aux États-Unis. Vos données peuvent donc y être traitées.
Nous limitons ce que nous leur transmettons au strict nécessaire, nous choisissons des prestataires qui publient des engagements contractuels de protection des données et nous veillons à respecter les conditions que la loi applicable pose aux transferts internationaux. Pour les services soumis à votre consentement (assistant, mesure d’audience, publicité), votre refus suffit à empêcher tout transfert.
Le serveur qui héberge le site est administré par nous ; pour connaître son emplacement, consultez la rubrique « Hébergement » des mentions légales.
Au premier accès, un bandeau vous demande votre choix. « Tout refuser » est aussi simple que « Tout accepter », et rien n’est déposé pour la mesure d’audience ou la publicité avant votre accord.
Les traceurs se répartissent en trois catégories, celles du bandeau : nécessaires (toujours actifs), mesure d’audience et publicité (seulement avec votre accord). Votre choix est mémorisé pendant six mois ; vous pouvez le modifier à tout moment avec « Gérer mes traceurs », en bas de chaque page.
Fonctionnement du site et mémorisation de vos choix. Toujours actif.
azur-consent
azur-theme
azur-chat-consent
azur-chat-anon
azur-member
azur-oauth
| Nom | Rôle | Durée |
|---|---|---|
| azur-consent | Mémorise votre choix sur les traceurs. | 6 mois |
| azur-theme | Mémorise le thème choisi : clair, sombre ou automatique. | 1 an |
| azur-chat-consent | Mémorise votre accord pour discuter avec l’assistant. Déposé seulement si vous acceptez. | 6 mois |
| azur-chat-anon | Identifiant aléatoire qui rattache vos conversations avec l’assistant, sans vous identifier. | 6 mois |
| azur-member | Maintient votre session dans l’espace membre. Déposé seulement si vous vous connectez. | 30 jours |
| azur-oauth | Sécurise le retour d’une connexion Google, Facebook ou LinkedIn. | 10 minutes |
Comprendre quelles pages sont utiles et où les visiteurs abandonnent.
_ga, _ga_*
| Nom | Rôle | Durée |
|---|---|---|
| _ga, _ga_* | Google Analytics 4 : distingue les visiteurs et mesure les pages vues. Déposés seulement après votre accord. | 2 ans au plus |
Mesurer l'efficacité de nos campagnes et limiter les répétitions.
_fbp, _fbc
| Nom | Rôle | Durée |
|---|---|---|
| _fbp, _fbc | Meta : identifie le navigateur et le clic publicitaire d’origine pour mesurer les conversions. Déposés seulement après votre accord. | 3 mois |
Les catégories « mesure d’audience » et « publicité » ne concernent que les services effectivement activés sur le site.
Deux mémoires temporaires du navigateur (stockage de session) conservent, jusqu’à la fermeture de l’onglet, le brouillon du formulaire de projet et l’état de la conversation avec l’assistant. Elles restent dans votre navigateur.
Vous pouvez aussi bloquer ou supprimer les cookies dans les réglages de votre navigateur. Le site reste consultable, mais certaines fonctions, comme la connexion ou le thème mémorisé, cesseront de fonctionner.
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair, seulement sous forme d’empreinte ; les jetons de session ne sont conservés que sous forme d’empreinte eux aussi. L’accès à l’administration est protégé par authentification et limité aux personnes habilitées, et les formulaires sont protégés contre les robots et les abus.
Aucun système n’est infaillible. Si une violation de données était susceptible de vous exposer à un risque, nous vous en informerions, ainsi que l’autorité compétente, lorsque la loi l’exige.
Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez-nous ; nous répondons sous 30 jours.
Écrivez-nous par la page Contact. Pour éviter qu’un tiers n’obtienne vos données, nous pouvons vous demander de confirmer votre identité, par exemple en répondant depuis l’adresse e-mail concernée.
Sans nous écrire. Depuis votre espace membre, vous pouvez télécharger vos données, effacer votre historique et vos conversations avec l’assistant, ou supprimer votre compte. Vous pouvez aussi vous désinscrire de la newsletter à tout moment, en un clic, depuis votre espace membre ou depuis le lien de désinscription de nos e-mails.
Nos pratiques s’appuient sur la loi organique tunisienne n° 2004-63 relative à la protection des données à caractère personnel et, pour les visiteurs de l’Union européenne, sur le règlement (UE) 2016/679 (RGPD). Les visiteurs du Golfe et d’ailleurs bénéficient des mêmes droits de base, sous réserve des règles locales qui leur sont propres.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’Instance nationale de protection des données personnelles (INPDP), autorité de contrôle en Tunisie. Si vous résidez dans l’Union européenne, vous pouvez saisir l’autorité de protection des données de votre pays (en France, la CNIL).
Nous vous invitons à nous écrire d’abord : nous préférons régler une difficulté directement, et vite.
Le site s’adresse à des professionnels. Il n’est pas destiné aux mineurs, et nous ne collectons pas sciemment leurs données.
Cette politique évolue avec nos pratiques. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous l’indiquons sur le site.
Contact
Écrivez-nous en français, en anglais ou en arabe : nous vous répondons.
