Mentions légales et données personnelles

Les textes, visuels, maquettes, logos et le code de ce site sont la propriété de KB Digital Services LLC, sauf mention contraire. Les marques et logos de technologies tierces (React, Next.js, Swift, etc.) appartiennent à leurs détenteurs et ne sont cités qu'à titre descriptif. Toute reproduction sans autorisation écrite est interdite.

Le responsable du traitement des données personnelles collectées sur ce site et par son assistant téléphonique est KB Digital Services LLC, joignable à contact@kevin-boileux.com. Kévin Boileux, qui dirige la société, travaille à distance : les données peuvent donc être consultées depuis la Thaïlande.

Ce site ne vend aucune donnée, n'affiche aucune publicité et ne fait aucun profilage.

Formulaire de contact :

• données : nom, adresse e-mail, message, et, si vous les indiquez, téléphone et sujet ;
• finalité : répondre à votre demande et, le cas échéant, établir un devis ;
• base légale : les mesures précontractuelles prises à votre demande (article 6-1-b du RGPD) ;
• conservation : le message est envoyé par e-mail, il n'est enregistré dans aucune base de données ; il est gardé dans la boîte de réception 3 ans après le dernier échange, puis supprimé.

Audit SEO gratuit :

• données : l'adresse de la page analysée et votre adresse IP ; l'IP sert à limiter le nombre d'analyses par jour et, avec la date, la page et le score obtenu, à tenir un journal des analyses consulté par l'éditeur pour prévenir les abus et suivre l'usage de l'outil (base légale : intérêt légitime) ; ce journal est effacé au bout de 30 jours ;
• le rapport reste 2 heures en mémoire, puis est effacé ; il est conservé 30 jours si vous créez un lien de partage ou demandez l'envoi par e-mail ;
• si vous demandez l'envoi du rapport, votre adresse e-mail sert à cet envoi et n'est pas conservée ; si vous acceptez en plus d'être recontacté, elle m'est transmise avec le lien du rapport (base légale : votre consentement, retirable à tout moment) et gardée 3 ans après le dernier échange ;
• pour compléter le rapport, l'adresse du site analysé (jamais la vôtre) est soumise à des services publics : Google (Chrome UX Report, Web Risk), l'archive d'Internet (web.archive.org), les registres de noms de domaine et un fournisseur de données de référencement.

Prospection commerciale :

• si je vous ai écrit pour vous proposer mes services, voici ce que je conserve : le nom de votre entreprise, son activité, sa ville, son téléphone et son site tels qu'ils figurent sur sa fiche Google, une adresse e-mail professionnelle, les défauts relevés sur votre site, mes messages et vos réponses ;
• l'adresse e-mail vient de votre site, de votre fiche, de la page Facebook ou Instagram de votre entreprise (reconnue à son téléphone, ou à son nom et à sa ville), d'une autre page publique où elle figure à côté du nom ou du téléphone de votre entreprise, ou d'un annuaire d'adresses professionnelles ; chaque message dit où je l'ai trouvée ;
• avant le premier message, un service de vérification contrôle que la boîte existe, sans y envoyer de message ; une adresse qui n'existe pas est écartée et n'est plus jamais utilisée ;
• si vous appelez l'assistant téléphonique, la date et l'issue de l'appel s'ajoutent à ces données : je ne vous relance plus, et une opposition dite à l'assistant vaut désinscription ;
• base légale : l'intérêt légitime (prospection entre professionnels, en rapport avec votre activité) ;
• si le message contenait un lien vers le rapport d'audit de votre site, le nombre de consultations de ce rapport est compté, sans autre donnée ;
• vous pouvez vous y opposer à tout moment : répondez « stop » ou suivez le lien de désinscription ; votre adresse et votre domaine sont alors ajoutés à une liste d'exclusion, conservée pour ne jamais vous recontacter ;
• conservation : 1 an pour une entreprise jamais contactée, 3 ans après le dernier échange sinon.

Espace client, devis et factures :

• données : nom, e-mail, société, adresse, numéro SIREN ou de TVA s'il y a lieu, devis, factures et paiements, projets SEO suivis ;
• finalité : exécuter les prestations commandées, facturer, donner accès à vos documents ;
• base légale : le contrat (article 6-1-b du RGPD) et les obligations comptables (article 6-1-c) ;
• conservation : le compte est conservé pendant la relation commerciale puis 3 ans ; les factures et pièces comptables 10 ans (article L123-22 du code de commerce).

Mesure d'audience et journaux :

• une mesure d'audience anonyme (Umami, installée sur un serveur de l'éditeur, sans cookie) compte les pages vues et quelques clics ; elle ne conserve ni adresse IP ni identifiant ;
• le serveur tient des journaux techniques (adresse IP, page demandée, date) pour la sécurité du site ; ils sont effacés par rotation automatique après quelques jours.

Les données ne sont communiquées qu'aux prestataires nécessaires au fonctionnement du site :

• Hetzner Online GmbH (Allemagne) : hébergement du site et de sa base de données ;
• OVH SAS (France) : messagerie contact@kevin-boileux.com ;
• Google LLC (États-Unis) : reCAPTCHA, qui protège le formulaire de contact et l'audit SEO contre les robots ;
• pour la prospection commerciale : un fournisseur de données (société établie en Estonie), qui fournit les fiches Google des entreprises et les résultats de recherche servant à trouver leur adresse e-mail ; un annuaire d'adresses professionnelles (société américaine), interrogé avec le nom de domaine du site de l'entreprise ; deux services qui lisent les coordonnées publiées sur les pages Facebook et Instagram des entreprises (sociétés américaines) ; un service de vérification d'adresses e-mail (société établie en Hongrie) ; et l'intermédiaire technique qui leur transmet ces demandes sans en conserver le contenu ; leurs noms sont donnés sur demande ;
• pour l'assistant téléphonique, les prestataires décrits dans sa section, ci-dessous.

L'éditeur est une société américaine et son dirigeant travaille depuis la Thaïlande : les données sont donc transférées hors de l'Union européenne, vers les États-Unis et la Thaïlande. Ces pays ne bénéficient pas tous d'une décision d'adéquation de la Commission européenne. Google adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework). Pour les autres transferts, l'éditeur limite les données à ce qui est nécessaire et les protège (accès chiffrés, comptes nominatifs).

Au 02 59 66 01 03, une intelligence artificielle répond pour Kévin Boileux, 24 h/24, en français. Elle le dit dès le début de l'appel. Elle répond aux questions sur ses services et, si vous le souhaitez, note vos coordonnées ou une demande de rappel pour Kévin. Elle ne passe aucun appel et ne prend aucune décision à votre place.

Données traitées :

• le numéro qui s'affiche, la date et la durée de l'appel ;
• ce que vous dites, transcrit en texte pendant l'appel ; la conversation n'est pas enregistrée en audio ;
• ce que vous choisissez de donner : adresse e-mail, nom, entreprise, ville, besoin, et pour un rappel le canal, le numéro et le moment ;
• si l'assistant ne peut pas répondre, le message que vous laissez sur la messagerie : il est enregistré, transcrit et transmis à Kévin par e-mail ;
• des mesures techniques : qualité de la ligne, délais de réponse.

Finalités et bases légales :

• répondre à vos questions et transmettre votre demande à Kévin : les mesures précontractuelles prises à votre demande (article 6-1-b du RGPD) ;
• garder la transcription pour suivre votre demande et améliorer l'assistant, mesurer la qualité des appels et limiter les abus (au-delà de quatre appels par heure d'un même numéro, la messagerie répond ; numéros masqués et automates d'appel refusés) : l'intérêt légitime de l'éditeur (article 6-1-f).

Pour refuser la transcription, dites-le, au début de l'appel ou à tout moment. L'assistant le confirme et raccroche, et rien de ce que vous avez dit n'est gardé. Seuls le numéro, la date et la durée de l'appel le sont (90 jours), et Kévin est prévenu de votre appel. Ce que vous avez dit avant a été traité en direct par les prestataires ci-dessous, selon leurs propres conditions.

Prestataires :

• OVH SAS (France) : serveur de l'assistant et messagerie e-mail ;
• l'hébergeur du site (Allemagne) : une copie chiffrée des sauvegardes de l'assistant, qu'il ne peut pas lire ;
• l'opérateur téléphonique du numéro, qui achemine l'appel (Union européenne) ;
• un service de reconnaissance vocale, qui transcrit votre voix (société américaine, serveurs dans l'Union européenne) ; s'il ne répond pas, un second service du même type prend le relais (société américaine, serveurs dans l'Union européenne) ;
• un service d'intelligence artificielle, qui rédige les réponses à partir de la transcription (société américaine, serveurs dans l'Union européenne) ; s'il est lent ou en panne, la même demande passe par un second service, aux États-Unis, qui ne la conserve pas et peut la faire traiter hors de l'Union ;
• un service de synthèse vocale, qui donne sa voix à l'assistant (États-Unis) : il reçoit le texte des réponses, qui peut contenir votre adresse e-mail relue, votre nom ou un numéro de rappel ;
• un service de vérification d'adresses e-mail, qui contrôle que votre boîte existe sans y envoyer de message (société américaine, serveurs dans l'Union européenne) ;
• un moteur de recherche (société américaine) : si vous dictez une adresse à un nom de domaine d'entreprise, ce nom seul (jamais la partie avant l'arobase) peut y être cherché pendant la relecture, pour en corriger l'orthographe ;
• ma prospection : si je vous ai écrit, l'assistant vous retrouve dans ma liste de prospection par votre numéro, par le site ou le nom et la ville de votre entreprise que vous citez, ou par l'adresse e-mail que vous donnez ; il y lit le nom de l'entreprise, son site, les points relevés sur ce site et l'adresse à laquelle je vous ai écrit, pour vous redire mon message sans vous faire épeler votre adresse ; votre appel arrête mes relances, ou vous désinscrit si vous le demandez ;
• l'annuaire public des entreprises (État français) : après l'appel, le nom et la ville de votre entreprise y sont cherchés, pour ma fiche (SIREN, activité).

Si vous avez appelé, Kévin vous donne sur demande, à contact@kevin-boileux.com, le nom de chacun de ces prestataires.

Conservation :

• transcription et numéro de l'appel : 90 jours, puis effacés ; ne restent que des données qui ne vous désignent plus (date, durée, issue, délais) ;
• message laissé : l'enregistrement 30 jours, sa transcription 90 jours ;
• coordonnées notées pour Kévin : 3 ans après votre dernier appel ;
• e-mails reçus par Kévin (vos coordonnées et votre besoin, ou votre message, jamais la conversation) : 3 ans après le dernier échange, comme les messages du formulaire ;
• sauvegardes de la base et leur copie chiffrée : 15 jours ; journaux techniques de la téléphonie : 5 semaines au plus.

Vos droits s'exercent comme indiqué ci-dessous, en donnant le numéro concerné : Kévin peut exporter ou effacer tout ce qui s'y rapporte.

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement ou leur portabilité, vous opposer au traitement et retirer à tout moment un consentement donné. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Écrivez à contact@kevin-boileux.com : la réponse arrive dans un délai d'un mois. Si elle ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés), ou à l'autorité de protection des données de votre pays.

Le site vitrine ne dépose aucun cookie de mesure d'audience ni de publicité.

• espace client : un cookie de session, nécessaire à la connexion, valable 7 jours ;
• page Contact et audit SEO : Google reCAPTCHA peut déposer un cookie et analyse des données techniques (adresse IP, navigateur, comportement sur la page) pour distinguer un humain d'un robot, selon la politique de confidentialité de Google ;
• vos préférences de langue et de thème sont gardées dans votre navigateur (stockage local), jamais envoyées au serveur.

La page Contact n'affiche plus de carte Google Maps : elle ne dépose donc plus les cookies correspondants.

Lexo traduit sur le Mac, avec le moteur d'Apple : aucun texte n'est envoyé à l'éditeur ni à un tiers. Beam chiffre ses sessions de bout en bout : le relais de l'éditeur, hébergé chez Hetzner en Allemagne, ne peut lire ni l'image, ni le son, ni les commandes. Pour mettre deux Mac en relation, il traite leurs identifiants Beam, leurs noms et leurs adresses IP, et garde environ deux semaines un journal technique des identifiants.

Pour les mises à jour, chaque app lit une fois par jour un fichier de version publié sur GitHub, qui voit l'adresse IP et la version de l'app, comme pour tout téléchargement. Pour une session par Internet, Beam interroge aussi les serveurs STUN de Google et de Cloudflare, qui voient l'adresse IP publique du Mac. Le détail figure dans la politique de confidentialité de chaque app : Beam et Lexo.

Les prestations (site vitrine, refonte, maintenance, développements) sont régies par les conditions générales de vente.