Traitement des données
Voici, sans détour, ce qui m’arrive lorsque vous décrivez un cas sur ce site, ce que j’en fais, et la maîtrise que vous gardez dessus. Je travaille seule : j’audite la façon dont ChatGPT nomme et recommande les entreprises françaises. Pas de lettre d’information, pas de service commercial, pas de boîte d’entreprise qui fait tourner vos coordonnées.
Qui en répond
Ce site est tenu par Cassandre Vermeil, qui examine pourquoi ChatGPT nomme, décrit ou recommande mal les entreprises françaises de services aux particuliers. Au sens du Règlement général sur la protection des données (RGPD) et des textes équivalents, la personne responsable des informations décrites ici est l’exploitante de chatgptseofrance.com. Pour une question de confidentialité, ou pour faire valoir l’un de vos droits, écrivez à hello@chatgptseofrance.com.
Ce que vous m’envoyez
Lorsque vous décrivez un cas via le formulaire, voici ce que je reçois :
- Votre nom et votre adresse e-mail, pour que je puisse répondre et m’adresser à vous correctement.
- Un autre moyen de contact, si vous en indiquez un (téléphone, LinkedIn, Signal), pour les cas où l’e-mail ne vous convient pas.
- Le cas que vous décrivez : le nom et la catégorie de l’entreprise, son site, sa zone de service, la réponse de ChatGPT qui vous dérange, le prompt qui l’a produite, et la piste linguistique — française ou anglaise — que vous avez testée. Seuls le nom et l’e-mail sont obligatoires ; le reste, vous le partagez ou non.
Ces informations ne servent qu’à une chose : lire le cas de recommandation que vous m’avez confié. Je ne constitue aucune liste, vos coordonnées ne partent vers personne, et rien n’est récolté au-delà de notre échange. Sont gardés avec le message l’horodatage de l’envoi et une empreinte SHA-256 salée de votre adresse IP, qui sert seulement à tenir les robots à distance. L’IP brute n’est jamais notée, pas plus que les empreintes de navigateur ou les traits d’appareil.
Ce à quoi je ne touche pas
- Aucun cookie de suivi. La mesure d’audience que j’emploie fonctionne sans cookie et ne garde aucun identifiant par visiteur.
- Aucun pixel de reciblage, aucune balise d’automatisation marketing, aucun traceur de régie publicitaire sur le site.
- Aucun profilage automatisé, et aucune décision automatisée produisant un effet juridique à votre égard.
- Aucune vente ni aucun partage de données personnelles à des partenaires commerciaux. Ce n’est tout simplement pas ainsi que cette pratique gagne sa vie.
La base légale invoquée
Les messages de cas sont traités au titre de l’art. 6(1)(b) du RGPD, comme des démarches accomplies à votre demande avant une éventuelle collaboration. L’empreinte d’IP qui protège le formulaire des abus relève de l’art. 6(1)(f) du RGPD, l’intérêt légitime à garder le formulaire utilisable. Lorsqu’il existe des données de résultat de paiement, elles reposent sur la base contractuelle.
Durée de conservation
- Messages de cas : conservés le temps de la collaboration et 24 mois ensuite, afin que la trace du travail de recommandation reste complète, puis supprimés. Les cas qui ne donnent pas lieu à une mission sont gardés 12 mois, puis supprimés.
- Justificatifs de paiement : conservés aussi longtemps que l’exigent les obligations fiscales et comptables (souvent 5 à 6 ans), puis supprimés.
- Empreintes d’IP : conservées 90 jours, le temps utile à la protection contre les abus, puis supprimées.
- Fils d’e-mails : conservés tant que nous travaillons ensemble, ou 24 mois après notre dernier contact, la durée la plus longue l’emportant.
Vos droits
Au titre du RGPD et des textes équivalents, vous pouvez demander à consulter vos informations, les rectifier, les effacer, les emporter ailleurs, restreindre leur usage ou vous y opposer. Pour l’une de ces demandes, écrivez à hello@chatgptseofrance.com et je réponds sous 30 jours. Si vous estimez que la loi n’a pas été respectée, vous pouvez saisir votre autorité de protection des données (en France, la CNIL).
Où résident les données
Les serveurs derrière ce site se trouvent en Union européenne (Allemagne). Si d’autres sous-traitants (fournisseur d’e-mail) viennent à opérer hors de l’Union européenne, ces transferts s’appuient sur les clauses contractuelles types et sur les garanties que chacun publie.
Évolutions de ce texte
Je mets ce texte à jour dès que ma manière de traiter les informations change de façon notable. La date « Mis à jour » en tête indique la version en vigueur. Quand un changement compte vraiment, je le signale sur la page d’accueil pendant 30 jours pour que les lecteurs de retour le repèrent.