Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles recueillies sur ericlarcheveque.com est ELIV, SAS immatriculée au RCS Bourges sous le numéro 881 093 900, dont le siège social est situé Les Petits Coulons, 18330 Neuvy-sur-Barangeon, représentée par Éric Larchevêque, son président.

Pour toute question sur vos données ou pour exercer vos droits : contact@domainelarcheveque.fr.

2. Données traitées, finalités et bases légales

Nous ne recueillons que les données nécessaires à chacune des finalités suivantes.

• Newsletter : votre adresse email, pour vous envoyer la newsletter. Base légale : votre consentement, que vous retirez à tout moment avec le lien de désinscription présent dans chaque envoi.
• Le Verdict d’Éric : vos prénom, nom, email et entreprise, votre demande, le document joint, puis la vidéo, sa transcription, ses sous-titres et son résumé ; les informations de facturation sont recueillies par Stripe. Finalité : analyser votre demande, la traiter et vous livrer votre verdict. Base légale : l’exécution du contrat et des mesures qui le précèdent.
• L’Expérience : pour chaque participant, ses nom, prénom, email, contraintes alimentaires et allergies, mode d’arrivée, besoin de navette ou de recharge électrique, et la problématique soumise à Éric ; les informations de facturation sont recueillies par Stripe. Finalité : organiser le séjour. Base légale : l’exécution du contrat. Les allergies et contraintes alimentaires peuvent révéler des informations de santé : elles ne sont traitées qu’avec votre consentement explicite, donné en les indiquant, pour adapter les repas. La personne qui réserve pour d’autres participants s’engage à les informer de la présente politique.
• La Session privée : vos prénom, nom, email, téléphone et entreprise, pour convenir du rendez-vous, puis l’enregistrement de la visioconférence, sa transcription et son résumé ; les informations de facturation sont recueillies par Stripe. Finalité : organiser la session et vous remettre son résumé. Base légale : l’exécution du contrat.
• Contact : vos prénom, nom, email, téléphone, entreprise et message, pour vous répondre. Base légale : notre intérêt légitime à répondre aux demandes qui nous sont adressées, ou les mesures précontractuelles que vous sollicitez.
• Avis et témoignages : la note et le commentaire que vous laissez après une prestation, pour mesurer la satisfaction, et, si vous l’acceptez en cochant la case prévue, pour publier votre témoignage sur le site avec votre prénom et l’initiale de votre nom. Base légale : notre intérêt légitime pour la mesure de la satisfaction ; votre consentement pour la publication.
• Avis Trustpilot : après la livraison d’un verdict ou du résumé d’une Session privée, ou le lendemain d’une Expérience, Trustpilot reçoit votre nom et votre email, puis vous invite à laisser un avis sur sa plateforme ; tous les clients sont invités, quelle que soit leur satisfaction. Base légale : notre intérêt légitime à recueillir des avis vérifiés. Vous pouvez vous y opposer en nous écrivant avant la fin de la prestation, et Trustpilot traite ensuite votre avis selon sa propre politique de confidentialité.
• Gestion des clients et comptabilité : l’historique de vos achats (nom, entreprise, email, prestation, montant, date) et les factures. Base légale : notre intérêt légitime à gérer la relation client, et nos obligations légales comptables et fiscales.
• Mesure d’audience : avec votre consentement seulement (voir « Cookies et traceurs »).
• Sécurité du site : adresse IP et données techniques de connexion, pour protéger les formulaires contre les robots et les abus et assurer le bon fonctionnement du site. Base légale : notre intérêt légitime à sécuriser le site.

3. Recours à l’intelligence artificielle

Une intelligence artificielle (le modèle Claude, fourni par Anthropic) analyse votre demande de verdict avant le paiement : elle vérifie qu’elle expose une seule problématique, qu’elle est assez complète et que le document joint s’y rapporte, et prépare une note de lecture pour Éric. Elle produit aussi le résumé écrit de la vidéo d’un verdict et celui d’une Session privée, à partir de leur transcription, relus avant envoi. Elle analyse enfin les messages de contact pour les orienter vers la bonne personne ; votre email et votre téléphone ne lui sont pas transmis.

L’intelligence artificielle peut écarter automatiquement une demande de verdict manifestement illicite, fantaisiste, de test ou de spam, et vous inviter à préciser votre demande. Elle ne donne jamais d’avis sur le fond, et une analyse incertaine ou en échec est toujours confiée à un humain. Vous pouvez demander qu’une décision prise sur votre demande soit réexaminée par l’équipe d’Éric, faire valoir votre point de vue et la contester, en écrivant à l’adresse ci-dessus.

Anthropic n’utilise pas les données transmises pour entraîner ses modèles.

4. Destinataires et sous-traitants

Vos données sont accessibles à ELIV, à Éric Larchevêque et aux membres habilités de son équipe, chacun dans la limite de ses fonctions. Pour l’Expérience, les informations utiles au séjour (contraintes alimentaires, arrivée, navette) sont communiquées au chef et à l’équipe du domaine.

Nous faisons appel aux prestataires suivants, qui agissent comme sous-traitants, sur nos instructions et sous obligation de confidentialité et de sécurité :

• OVH SAS (France) : hébergement du site, de sa base de données et des fichiers (documents joints, vidéos), en France ;
• Stripe Payments Europe, Ltd. (Irlande) : paiement, calcul de la TVA et factures ;
• Brevo (France) : envoi des emails et de la newsletter ;
• Anthropic Ireland, Limited (Irlande) : analyse des demandes et des messages par intelligence artificielle, et résumé des vidéos ;
• Modal Labs, Inc. (États-Unis) : transcription du son des vidéos de verdict ; le fichier transmis n’est pas conservé après la transcription ;
• Cloudflare, Inc. (États-Unis) : protection anti-robot des formulaires (Turnstile) ;
• Google Ireland Limited (Irlande) : mesure d’audience avec votre consentement (Google Analytics) et fourniture des polices de caractères du site (Google Fonts).

Trustpilot A/S (Danemark) reçoit vos nom et email pour vous inviter à laisser un avis, comme indiqué plus haut, et traite ensuite les avis en tant que responsable de traitement.

Vos données peuvent aussi être communiquées à nos conseils (expert-comptable, avocat) ou aux autorités, lorsque la loi l’exige ou pour la défense de nos droits. Nous ne vendons jamais vos données.

5. Transferts hors de l’Union européenne

Certains prestataires (Anthropic, Modal, Cloudflare, Google et Stripe) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données entre l’Union européenne et les États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et par les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant.

6. Durées de conservation

• Demande de verdict non payée (écartée, expirée ou abandonnée) : supprimée, avec son document, 30 jours après sa clôture.
• Contenu d’un verdict (demande, document joint, vidéo, sous-titres, transcription, résumé, note de lecture, échanges avec l’intelligence artificielle) : effacé 12 mois après la livraison ou le remboursement.
• Session privée : transcription, résumé et échanges avec l’intelligence artificielle effacés 12 mois après la remise du résumé ; une commande non payée ou annulée est supprimée 30 jours après.
• Expérience : contraintes alimentaires, allergies, problématique et adresse de facturation effacées 12 mois après la date du séjour.
• Clients et historique des achats (nom, entreprise, email, prestation, montant, date) : conservés pendant toute la relation commerciale, sans durée fixée à l’avance, et supprimés à votre demande, sauf ce que la loi nous oblige à garder.
• Factures : conservées 10 ans par Stripe, pour nos obligations comptables.
• Messages de contact : ils ne sont pas enregistrés sur le site, mais restent 12 mois dans les journaux des emails et de l’intelligence artificielle, puis dans la messagerie de l’équipe le temps de vous répondre.
• Avis et témoignages : conservés tant que votre accord de publication n’est pas retiré ; sans accord de publication, anonymisés après 12 mois.
• Newsletter : jusqu’à votre désinscription.
• Journaux techniques (emails envoyés, appels à l’intelligence artificielle) : 12 mois.

Une sauvegarde de la base de données et des fichiers est réalisée chaque nuit et conservée selon sa propre rotation : une donnée effacée du site disparaît des sauvegardes à leur renouvellement.

7. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil lors de la visite d’un site. Le site en utilise peu :

• el_consent : mémorise votre choix sur la mesure d’audience pendant 6 mois. Il est nécessaire au respect de ce choix et ne requiert pas de consentement.
• Google Analytics (_ga et _ga_ suivi de l’identifiant du site) : mesure de la fréquentation, des pages vues et des conversions (inscription, demande, réservation, achat), conservés 13 mois au plus. Ces cookies ne sont déposés qu’avec votre accord. Avec cet accord seulement, nos serveurs transmettent aussi à Google les événements de conversion rattachés à votre visite, dont le montant et la référence de vos achats, mais jamais votre nom ni votre email. Les données sont conservées 14 mois dans Google Analytics.
• Cloudflare Turnstile, chargé sur les formulaires, analyse des signaux techniques de votre navigateur pour distinguer un humain d’un robot ; il ne sert ni à la mesure d’audience ni à la publicité.

À votre première visite, un bandeau vous propose d’accepter ou de refuser la mesure d’audience, avec deux boutons de même importance. Sans choix de votre part, rien n’est mesuré. Vous pouvez changer d’avis à tout moment avec le bouton « Gérer mes cookies », ci-dessous ; un refus supprime les cookies de Google Analytics.

Les polices de caractères du site sont chargées depuis les serveurs de Google, qui reçoivent à cette occasion votre adresse IP, sans cookie. Les vidéos YouTube intégrées aux articles ne sont chargées, depuis youtube-nocookie.com, que lorsque vous cliquez sur « Lire » ; YouTube applique alors sa propre politique de confidentialité.

8. Sécurité

Le site est servi uniquement en connexion chiffrée (HTTPS). Les pages privées (demande de verdict, commande de l’Expérience, Session privée) sont accessibles par un lien personnel, long et aléatoire, que nous vous recommandons de ne pas partager ; les vidéos sont servies par des liens à durée limitée. L’accès au back-office est réservé à des comptes nominatifs protégés par mot de passe et, le cas échéant, par une double authentification. En cas de violation de données présentant un risque pour vos droits, nous la notifions à la CNIL et, si nécessaire, aux personnes concernées.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, d’un droit d’opposition à leur traitement et du droit de retirer à tout moment un consentement donné. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@domainelarcheveque.fr. Nous vous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; une preuve d’identité peut vous être demandée en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

10. Modification de la politique

Cette politique peut évoluer avec le site et ses prestataires. La version en vigueur est celle publiée sur cette page, à la date de mise à jour indiquée en tête.