Politique de confidentialité

Dernière mise à jour : 9 octobre 2026

Cette page explique quelles données personnelles le site guyboireau.com traite, pourquoi, pendant combien de temps et avec quels prestataires. Elle couvre aussi les messages écrits directement àme@guyboireau.com. Le site ne dépose aucun cookie et n’affiche aucune publicité. Aucune donnée n’est vendue ni cédée à des fins commerciales.

1. Responsable du traitement

Guy Boireau EI (entrepreneur individuel), 17 rue Beck, 33800 Bordeaux.
Pour toute question sur vos données : me@guyboireau.com ou06 75 75 14 39.

2. Les traitements, un par un

Pour chaque usage : les données concernées, la raison du traitement (finalité), sa base légale au sens du règlement général sur la protection des données (RGPD), la durée de conservation et les destinataires.

2.1 Formulaire de contact (pages Contact et Automatisations)

Données: Nom, adresse e-mail, type de projet (facultatif), message, date d’envoi.
Finalité: Répondre à votre demande et, le cas échéant, établir un devis.
Base légale: Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
Durée: 3 ans à compter de votre message, puis suppression automatique. La copie reçue par e-mail est conservée la même durée dans la messagerie de Guy Boireau.
Destinataires et sous-traitants: Guy Boireau EI est le seul destinataire. Votre message est enregistré dans l’outil de gestion de Guy Boireau, une base de données installée sur son serveur loué à OVH, en France, où tourne aussi le site. Une copie part aussi par e-mail, envoyée par Resend (États-Unis), vers la messagerie Gmail de Guy Boireau (Google), avec votre adresse e-mail comme adresse de réponse.

Votre adresse IP sert aussi, en mémoire vive et pendant quelques minutes au plus, à limiter le nombre d’envois par minute. Elle n’est pas enregistrée avec votre message.

2.2 Assistant IA (page d’accueil)

L’assistant est un programme d’intelligence artificielle, pas Guy Boireau. Ses réponses sont indicatives, peuvent contenir des erreurs et ne valent pas devis. N’y saisissez pas de données sensibles (santé, opinions, etc.) ni d’informations sur d’autres personnes.

Données: Les messages que vous écrivez à l’assistant, et l’historique de la conversation en cours, renvoyé à chaque nouvelle question.
Finalité: Répondre aux questions des visiteurs qui choisissent d’utiliser l’assistant.
Base légale: Intérêt légitime (article 6.1.f du RGPD) : répondre aux questions des visiteurs qui le sollicitent.
Durée: Le site ne conserve pas les conversations : elles n’existent que dans l’onglet de votre navigateur et disparaissent quand vous rechargez ou fermez la page. Le relais les transmet sans en garder de copie. Mistral AI les conserve 30 jours pour détecter les abus, puis les efface, et ne s’en sert pas pour entraîner ses modèles.
Destinataires et sous-traitants: Chaque message, avec l’historique de la conversation et les instructions données à l’assistant, passe par un relais hébergé sur le serveur de l’éditeur, en France, puis est transmis à Mistral AI, société française, dont le modèle rédige la réponse. Mistral AI traite ces données dans l’Union européenne.

Comme pour le formulaire, votre adresse IP sert, en mémoire vive et pendant quelques minutes au plus, à limiter le nombre de messages par minute.

2.3 Mesure d’audience (Umami)

Données: L’adresse de la page consultée avec ses paramètres, la page d’origine, le titre de la page, la taille de l’écran, la langue, le navigateur, le système d’exploitation, le type d’appareil, ainsi que le pays, la région et la ville, déduits de votre adresse IP.
Finalité: Connaître la fréquentation du site et les pages consultées, pour l’améliorer.
Base légale: Intérêt légitime (article 6.1.f du RGPD).
Durée: 25 mois au maximum.
Destinataires: Guy Boireau EI uniquement. Umami est un logiciel libre installé sur le serveur de l’éditeur, en France (stats.guyboireau.com) : les statistiques ne sont transmises à aucun tiers.

Umami n’enregistre pas votre adresse IP. Il s’en sert au moment de la visite pour déduire la localisation et pour calculer un identifiant de visite : une empreinte (hachage) du site, de l’adresse IP, du navigateur et d’un sel secret renouvelé chaque mois. Cet identifiant regroupe les pages vues depuis un même navigateur et une même adresse IP au cours du mois ; il change le mois suivant.

Comme toute requête reçue par le serveur, l’envoi vers stats.guyboireau.com apparaît dans les journaux du serveur, avec votre adresse IP, pendant 30 jours (voir 2.4). Pour vous opposer à la mesure, utilisez le bouton de la section Cookies et traceurs.

2.4 Journaux du serveur

Données: Adresse IP, date et heure, adresse de la page demandée avec ses paramètres, navigateur, page d’origine.
Finalité: Assurer la sécurité du site et diagnostiquer les pannes.
Base légale: Intérêt légitime (article 6.1.f du RGPD).
Durée: 30 jours.
Destinataires: Guy Boireau EI. Les journaux sont écrits par le serveur web (Caddy) et copiés dans un outil de centralisation des journaux (Loki), sur le même serveur, en France.

2.5 E-mails envoyés à me@guyboireau.com

Données: Votre adresse e-mail, votre nom s’il apparaît, le contenu du message et ses pièces jointes.
Finalité: Répondre à votre message et assurer le suivi de l’échange.
Base légale: Mesures précontractuelles ou exécution du contrat (article 6.1.b du RGPD) quand votre message concerne une prestation ; intérêt légitime (article 6.1.f : répondre aux messages reçus) dans les autres cas.
Durée: 3 ans après le dernier échange. Les échanges liés à une prestation sont gardés pendant toute la durée du contrat, puis 5 ans (délai de prescription).
Destinataires et sous-traitants: Les messages sont reçus par ImprovMX (ImprovMX Incorporation, États-Unis), le service de messagerie du domaine. Ils arrivent sur ses serveurs en France, qui ne les gardent que le temps de les faire suivre, puis sont transférés, éventuellement par des serveurs situés aux États-Unis, vers la messagerie Gmail de Guy Boireau (Google). Un programme trie automatiquement le courrier reçu pour le classer et le résumer : il passe par le relais du serveur de l’éditeur, en France, puis par l’API Gemini de Google, aux États-Unis. Google ne se sert pas de ces messages pour entraîner ses modèles et ne les garde que pour une durée limitée, afin de détecter les abus.

2.6 Sauvegardes

Données: Une copie des données du serveur de l’éditeur (bases de données, fichiers, configurations), y compris celles des traitements ci-dessus qui y sont stockées, dont les messages du formulaire de contact.
Finalité: Pouvoir restaurer le site et ses données après une panne, une erreur ou une attaque.
Base légale: Intérêt légitime (article 6.1.f du RGPD) : assurer la disponibilité et l’intégrité du service.
Durée: Une copie est faite chaque nuit : 14 copies sont gardées sur le serveur, 30 copies chiffrées sur Google Drive et 30 copies chiffrées sur l’ordinateur de l’éditeur, en France ; la plus ancienne a donc 30 jours.
Destinataires: Chaque nuit, les copies sont chiffrées sur le serveur avant d’en sortir, puis conservées sur Google Drive (Google, dont les serveurs peuvent se trouver hors de l’Union européenne) et sur l’ordinateur de l’éditeur. Google ne conserve que des copies chiffrées.

3. Transferts hors de l’Union européenne

Certains prestataires sont établis aux États-Unis ou peuvent traiter les données hors de l’Union européenne : Google (Gmail, Google Drive et l’API Gemini qui trie le courrier reçu), Resend (envoi par e-mail des demandes du formulaire) et ImprovMX (réception des e-mails). L’assistant IA passe par Mistral AI, qui traite les données dans l’Union européenne.

Google et Resend sont certifiés au cadre de protection des données UE–États-Unis (Data Privacy Framework) : leurs transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023. L’accord de traitement des données de Resend comprend en outre les clauses contractuelles types adoptées par la Commission européenne. ImprovMX n’est pas certifié au Data Privacy Framework : le transfert vers ce prestataire n’est pas couvert par la décision d’adéquation.

Vous pouvez obtenir des informations sur ces garanties, et une copie des clauses contractuelles types lorsqu’elles s’appliquent, en écrivant à me@guyboireau.com.

4. Informations obligatoires ou facultatives

Dans le formulaire de contact, le nom, l’adresse e-mail et le message sont obligatoires (marqués d’un astérisque) : sans eux, il est impossible de vous répondre. Le type de projet est facultatif.

L’assistant IA est facultatif : vous pouvez aussi écrire par le formulaire ou par e-mail. Aucun de ces traitements ne conduit à une décision automatisée produisant des effets juridiques à votre égard.

5. Vos droits

Vous disposez des droits suivants sur vos données :

accès : savoir quelles données sont traitées et en obtenir une copie ;
rectification : faire corriger des données inexactes ;
effacement : faire supprimer vos données ;
limitation : faire suspendre temporairement un traitement ;
opposition : vous opposer à un traitement fondé sur l’intérêt légitime (assistant IA, mesure d’audience, journaux, sauvegardes, e-mails hors prestation) ;
portabilité : recevoir, dans un format lisible par une machine, les données que vous avez fournies dans le cadre de mesures précontractuelles ou d’un contrat (formulaire de contact, e-mails liés à une prestation) ;
directives post-mortem : indiquer ce que doivent devenir vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour les exercer, écrivez à me@guyboireau.com ou par courrier à Guy Boireau EI, 17 rue Beck, 33800 Bordeaux. Une réponse vous est apportée dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois pour une demande complexe ; vous en êtes alors informé. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.

6. Réclamation auprès de la CNIL

Vous pouvez à tout moment adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07,cnil.fr (nouvel onglet).

7. Cookies et traceurs

Ce site ne dépose aucun cookie.

La mesure d’audience Umami fonctionne sans cookie et n’écrit rien dans votre navigateur. Elle remplit les conditions posées par la CNIL pour être dispensée de consentement (article 82 de la loi Informatique et Libertés) : elle sert uniquement à mesurer l’audience de ce site, produit des statistiques anonymes, ne recoupe pas ses données avec d’autres traitements, ne les transmet à aucun tiers, ne conserve pas votre adresse IP et ne garde ses données que 25 mois au plus. C’est pourquoi le site n’affiche pas de bandeau de consentement.

Le site n’écrit rien dans le stockage de votre navigateur, sauf si vous refusez la mesure d’audience : il y enregistre alors la clé umami.disabled, que le script de mesure consulte avant chaque envoi. Ce stockage sert uniquement à respecter votre choix et ne quitte pas votre appareil. Il vaut pour ce navigateur : si vous effacez les données de navigation, le choix disparaît.

Le seul domaine extérieur contacté par votre navigateur est stats.guyboireau.com, le service de mesure de l’éditeur. Les polices de caractères sont servies par le site lui-même.

JavaScript est désactivé dans votre navigateur : le script de mesure ne s'exécute pas, aucune statistique n'est envoyée.

8. Modifications de cette politique

Cette politique évolue quand le site change, par exemple si un service est ajouté ou retiré. La date de dernière mise à jour figure en haut de la page.