Politique de confidentialité

Responsable du traitement

Le responsable du traitement est KARVEO, dont le siège est situé 30 rue du Roggenberg, 68560 Hirsingue, France, immatriculée sous le RCS Mulhouse 106 419 484.

Pour toute question sur vos données : contact@karveo.app ou +33 6 37 18 59 47.

Ce que nous collectons

Nous appliquons le principe de minimisation : seulement ce qui est strictement nécessaire.

Formulaire de contact : votre nom, votre adresse électronique et le contenu de votre message.

Formulaire de la page KARVEO AI : en plus, si vous cochez la case prévue, votre numéro WhatsApp, pour vous recontacter par ce canal. La case n'est jamais cochée d'avance ; sans votre accord, le numéro n'est ni transmis ni conservé, et les échanges qui suivent ont lieu sur WhatsApp, service de Meta, selon ses propres conditions.

Données techniques : notre hébergeur peut enregistrer l'adresse IP, la date et le type de navigateur, pour la sécurité et le bon fonctionnement du site. Elles ne servent ni à vous identifier, ni à vous suivre.

Pourquoi

Les informations du formulaire ont une seule finalité : traiter et répondre à votre demande.

Nous nous engageons à ne jamais les utiliser pour du démarchage non sollicité, à ne jamais les revendre, et à ne jamais les communiquer à des tiers à des fins commerciales.

Base légale : votre démarche volontaire et notre intérêt légitime à y répondre (article 6.1.f du RGPD), ainsi que les mesures précontractuelles prises à votre demande (article 6.1.b).

Le recontact par WhatsApp repose sur votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment en nous écrivant.

L'assistant conversationnel (KARVEO AI)

Le site met à votre disposition un assistant conversationnel, KARVEO AI. C'est un programme informatique, pas une personne, et il vous l'indique dès son premier message.

Ce que vous écrivez dans cette fenêtre est transmis à Google LLC, qui rédige la réponse au moyen de son service Gemini. Rien d'autre n'est transmis : ni votre nom, ni votre adresse, ni aucune information tirée de votre navigation. L'assistant ne vous demandera jamais de coordonnées.

Cet assistant fonctionne actuellement sur le niveau gratuit du service de Google. Google indique que le contenu envoyé à ce niveau peut être utilisé pour améliorer ses produits. Nous vous invitons donc à ne pas y écrire d'information confidentielle ni de donnée personnelle : pour tout ce qui doit rester entre nous, écrivez-nous directement.

KARVEO ne conserve aucune de ces conversations. Elles n'existent que dans votre navigateur, le temps de votre visite, et disparaissent dès que vous fermez la fenêtre. Nous n'en gardons ni copie, ni statistique, ni trace.

Si vous décidez de nous transmettre votre échange, c'est par un bouton que vous actionnez vous-même, jamais automatiquement.

Base légale : notre intérêt légitime à renseigner les visiteurs du site (article 6.1.f du RGPD).

Vous pouvez joindre un document à votre message : un document de travail, une image, un fichier texte. Ce n'est jamais obligatoire, et l'assistant répond aussi bien sans.

Le fichier que vous joignez est transmis à Google LLC en même temps que votre message, dans le seul but que l'assistant le lise et vous réponde. Il n'est utilisé à aucune autre fin, et n'est rapproché d'aucune autre information vous concernant.

KARVEO ne le reçoit pas, ne le stocke pas et ne l'archive pas : il traverse notre serveur en mémoire, le temps d'un appel, et n'y laisse rien. Ni le fichier, ni son contenu, ni son nom ne sont inscrits dans nos journaux techniques. Nous ne le conservons donc pas, et sa durée de conservation chez nous est nulle.

Le service de Google fonctionnant au niveau gratuit, Google indique que ce qui lui est transmis peut être utilisé pour améliorer ses produits, et que des personnes peuvent en prendre connaissance. C'est pourquoi la fenêtre vous le rappelle au moment du dépôt. Ne déposez pas de document confidentiel : écrivez-nous directement, et il ne quittera pas notre échange.

Vous restez maître de ce que vous déposez : ne joignez qu'un document que vous avez le droit de communiquer. Un fichier contenant les données personnelles de vos clients ou de vos salariés n'a pas sa place ici — vous ne pouvez pas consentir à leur place.

Base légale : votre démarche volontaire, puisque rien n'est envoyé sans que vous ayez choisi le fichier et cliqué pour l'envoyer (article 6.1.f du RGPD, notre intérêt légitime à vous renseigner).

Confidentialité renforcée

Au-delà des données personnelles, toute information confidentielle sur votre entreprise qui nous serait confiée — données métier, projets, documents, processus — reste strictement entre vous et KARVEO.

Elle n'est ni divulguée, ni partagée, ni exploitée à d'autres fins que celles convenues avec vous.

Destinataires et sous-traitants

Vos données sont destinées exclusivement à KARVEO et ne sont accessibles qu'à son représentant légal.

Vercel Inc. — hébergement du site.

Resend, Inc. — acheminement des courriels envoyés depuis le formulaire.

OVH SAS — hébergement de la boîte contact@karveo.app. Les messages que vous envoyez directement à cette adresse transitent par ses serveurs, situés en France.

Google LLC — réception des messages dans une boîte Gmail, et service Gemini qui rédige les réponses de l'assistant.

WhatsApp Ireland Limited (groupe Meta) — si vous choisissez de nous écrire sur WhatsApp. Ce canal reste facultatif.

Transferts hors Union européenne

Vercel, Resend et Google sont établis aux États-Unis : les données qui transitent par eux sortent de l'Union européenne.

OVH est une société française et héberge la boîte de courriel en France : ce flux-là ne quitte pas l'Union européenne.

WhatsApp Ireland Limited est établie en Irlande, mais appartient à un groupe américain et peut transférer des données hors de l'Union selon ses propres conditions.

Ces transferts sont encadrés par les mécanismes prévus par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, le cadre de protection des données UE–États-Unis.

Combien de temps

Vos messages sont conservés le temps de traiter votre demande, puis archivés ou supprimés. Sans relation contractuelle, ils sont supprimés au plus tard trois ans après notre dernier échange.

Traceurs

Aucun cookie publicitaire, aucune mesure d'audience, aucun traceur tiers. Aucun consentement n'est donc requis et aucun bandeau n'est nécessaire.

Le site comporte une balise de vérification destinée à Google Search Console, qui ne dépose aucun cookie.

Votre navigateur peut mémoriser, le temps de votre visite seulement, deux informations techniques : qu'une animation d'accueil vous a déjà été présentée, et — uniquement si vous demandez à transmettre votre échange avec l'assistant — le texte de cet échange, le temps de le déposer dans le formulaire. Il est effacé dès qu'il y est déposé.

Ces informations ne quittent jamais votre appareil et disparaissent à la fermeture de l'onglet. Elles ne servent à aucun suivi.

Une seule information est conservée au-delà de votre visite : si vous refusez la proposition de lire le site dans l'autre langue, votre navigateur s'en souvient pour ne plus vous la faire. Elle ne quitte pas non plus votre appareil, ne sert à aucun suivi et disparaît si vous effacez les données du site dans votre navigateur. Comme tout choix de langue, elle est dispensée de consentement.

Sécurité

Le site est diffusé en HTTPS. KARVEO met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte ou altération.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, et vous pouvez retirer votre consentement à tout moment.

Pour les exercer, écrivez à contact@karveo.app. Nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, cnil.fr.

Si vous êtes en Suisse, la loi fédérale sur la protection des données, révisée et en vigueur depuis le 1er septembre 2023, vous accorde des droits comparables, que vous exercez de la même façon. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), edoeb.admin.ch.