Politique de confidentialité

1. Responsable du traitement

• Nom : Forgeum Studio, Sébastien Roux
• Statut : Entrepreneur individuel (micro-entreprise)
• Adresse : 146 avenue du Ségala, 12390 Rignac, France
• SIRET : 105 525 224 00017
• Email : contact@forgeumstudio.com

Forgeum Studio n'est pas soumis à l'obligation de désigner un délégué à la protection des données (DPO) en tant que micro-entreprise. Pour toute question relative à vos données personnelles, contactez-nous à l'adresse email indiquée ci-dessus.

2. Données collectées

Nous collectons uniquement les données que vous nous transmettez directement :

• Formulaire de contact : nom, adresse email, message (et téléphone si fourni volontairement).
• Relation client / facturation : nom, prénom, raison sociale, adresse, email, téléphone, nécessaires à l'établissement des devis et factures.
• Assistant conversationnel « Astrobot » : le contenu des messages que vous échangez avec l'assistant du site, ainsi que l'adresse email si vous choisissez de la communiquer au cours de la conversation. Un identifiant de session technique, anonyme, est généré pour regrouper les messages d'un même échange. Aucun compte ni inscription n'est requis, et vous n'avez jamais l'obligation de fournir vos coordonnées pour utiliser l'assistant.

Nous vous invitons à ne pas communiquer d'informations sensibles ou confidentielles dans la conversation avec l'assistant.

Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée.

3. Finalités et bases légales

4. Durée de conservation

• Données de contact (prospects) : 3 ans à compter du dernier contact.
• Données clients et pièces comptables : 10 ans (obligation légale, art. L123-22 du Code de commerce).
• Conversations avec l'assistant Astrobot : 13 mois à compter du dernier message. Si vous avez communiqué votre email et qu'un échange commercial s'engage, la durée applicable aux prospects (3 ans) s'applique.

5. Destinataires et sous-traitants

Vos données sont traitées par les sous-traitants suivants, dans le strict cadre des finalités décrites ci-dessus :

• Supabase Inc. : stockage sécurisé en base de données. Serveurs situés dans l'Union européenne (région eu-north-1, Stockholm). Politique de confidentialité Supabase
• Resend : envoi de notifications par email lors des demandes de contact. Politique de confidentialité Resend
• Google Analytics (Google Ireland Limited) : mesure d'audience, uniquement avec votre consentement (voir section 7 « Cookies »). Politique de confidentialité Google
• Anthropic PBC : traitement des messages échangés avec l'assistant Astrobot, qui repose sur le modèle d'intelligence artificielle Claude. Le contenu de vos messages est transmis à Anthropic aux États-Unis pour générer une réponse. Ce transfert est encadré par les Clauses Contractuelles Types de la Commission européenne. Conformément aux conditions commerciales de son API, Anthropic n'utilise pas les données ainsi transmises pour entraîner ses modèles. Politique de confidentialité Anthropic
• Vercel Inc. : hébergement du site web. 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis. Les données techniques (logs, adresse IP) peuvent être traitées hors de l'Union européenne ; ce transfert est encadré par les Clauses Contractuelles Types de la Commission européenne et le cadre EU-U.S. Data Privacy Framework. Politique de confidentialité Vercel

Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales ou publicitaires.

6. Vos droits

Conformément au RGPD (UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

• Accès : obtenir une copie des données vous concernant.
• Rectification : faire corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation).
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Limitation : demander que vos données soient conservées mais plus utilisées, par exemple le temps d'en vérifier l'exactitude.
• Portabilité : recevoir vos données dans un format structuré et lisible.
• Retrait du consentement : retirer à tout moment un consentement donné, par exemple pour la mesure d'audience ou pour être recontacté, sans remettre en cause les traitements effectués avant ce retrait.

Pour exercer ces droits, écrivez-nous à contact@forgeumstudio.com. Nous nous engageons à vous répondre dans un délai maximum de 30 jours.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes

7. Cookies et stockage local

Ce site ne dépose aucun cookie sans votre consentement.

Deux informations sont enregistrées dans le stockage local de votre navigateur, sans consentement, parce qu'elles sont strictement nécessaires au service que vous demandez (article 82 de la loi Informatique et Libertés) :

• votre choix concernant la mesure d'audience (forgeum-cookie-consent), conservé six mois au maximum, pour ne pas vous le redemander à chaque visite ;
• un identifiant de session de l'assistant Astrobot (forgeum-chat-session-id), créé uniquement lorsque vous ouvrez l'assistant, qui regroupe les messages d'un même échange et disparaît à la fermeture de l'onglet.

Ni l'un ni l'autre ne contient de donnée personnelle, et aucun n'est transmis à un tiers.

Ce site utilise également Google Analytics (Google Ireland Limited) à des fins de mesure d'audience : nombre de visiteurs, pages consultées, provenance du trafic. Le script de Google Analytics n'est chargé, et ses cookies ne sont déposés, qu'après votre consentement, recueilli via le bandeau affiché lors de votre première visite. Vous pouvez à tout moment accepter, refuser ou modifier votre choix depuis le lien « Gérer les cookies » en bas de page.

Les données collectées par Google Analytics sont conservées 14 mois. Pour en savoir plus, consultez la politique de confidentialité de Google.