Politique de confidentialité.

Responsable du traitement

GLOWSOFT, SAS au capital de 1 500,00 € — SIREN 993 347 335. Siège social : 7 B rue du 13^e de Ligne, 58000 Nevers. Contact : contact@glowsoft.fr ↗

Données que vous nous confiez

Nous collectons les informations que vous nous fournissez volontairement via le formulaire de contact :

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Nom de votre entreprise (optionnel)
• Contenu de votre message

Prise de rendez-vous — si vous réservez un créneau depuis le site, nous collectons votre nom, votre adresse e-mail, le créneau choisi et le contexte que vous décrivez vous-même dans le champ prévu à cet effet. Ces informations ne sont saisies que dans ce formulaire de réservation, et servent uniquement à créer l'événement dans l'agenda de la personne qui vous reçoit et à vous envoyer l'invitation — voir « Partage des informations » et « Durée de conservation » ci-dessous.

Discussion avec l'assistant — le site propose un assistant conversationnel. Les messages que vous y écrivez sont transmis à notre prestataire d'intelligence artificielle pour produire la réponse, et si vous y communiquez spontanément une adresse e-mail ou un numéro de téléphone, celui-ci nous est transmis par courriel afin qu'un ingénieur puisse vous recontacter — exactement comme si vous aviez rempli le formulaire de contact. N'y écrivez pas d'informations sensibles.

Données de navigation — nous collectons également des données automatiques via Google Analytics (pages visitées, durée de visite, type d'appareil, localisation approximative). Ces données sont anonymisées et agrégées.

Cookies — le détail figure dans notre politique de cookies.

Utilisation et base légale

• Répondre à vos demandes et messages envoyés via le formulaire
• Vous fournir des devis et informations sur nos services
• Améliorer notre site et nos services
• Analyser l'utilisation du site pour optimiser l'expérience
• Respecter nos obligations légales

Partage des informations

GLOWSOFT ne vend, n'échange ni ne loue vos informations personnelles à des tiers. Nous faisons appel à des prestataires pour le fonctionnement du site : Google Analytics (analyse d'audience anonymisée), Google Tag Manager (gestion des tags de suivi), Google Workspace (organisation des rendez-vous), Mistral AI (assistant conversationnel), Cloudflare Turnstile (vérification anti-robot des formulaires) et notre hébergeur.

Vérification anti-robot — les formulaires du site (contact, demande d'audit et prise de rendez-vous) sont protégés par Cloudflare Turnstile, qui vérifie que la demande provient d'une personne et non d'un programme automatisé. À cette seule fin, votre adresse IP et des signaux techniques de votre navigateur sont transmis à Cloudflare, Inc. (États-Unis). Turnstile ne dépose aucun cookie de suivi, ne vous identifie pas et ne sert à aucun profilage publicitaire. Ce transfert hors Union européenne s'appuie sur les clauses contractuelles types de la Commission européenne. La mesure a été mise en place après une campagne d'envois automatisés qui détournait notre formulaire pour expédier des courriels non sollicités à des tiers ; elle repose sur notre intérêt légitime à protéger le service et les personnes visées. Politique de confidentialité de Cloudflare ↗

Prise de rendez-vous — lorsque vous réservez un créneau depuis le site, votre nom, votre e-mail et le contexte que vous avez décrit sont transmis à Google Workspace, qui crée l'événement et vous envoie l'invitation. Aucune base de données Glowsoft ne les conserve : l'événement Google est l'unique enregistrement de votre réservation, et le site n'envoie aucun e-mail de confirmation séparé — c'est l'invitation Google qui fait foi. Google Workspace agit ici comme sous-traitant et peut, dans le cadre de ses conditions standard, transférer ces données hors de l'Union européenne : voir « Transferts hors UE » ci-dessous.

Assistant conversationnel — les messages échangés avec l'assistant du site sont transmis à Mistral AI, société française, via son point d'accès européen — le traitement reste donc dans l'Union européenne. Mistral AI agit comme sous-traitant : elle traite ces messages pour générer la réponse et pour aucune autre finalité. La conversation n'est enregistrée sur aucun serveur de GLOWSOFT ; seul le contact que vous choisissez éventuellement d'y communiquer nous parvient, par courriel.

Ces prestataires n'ont accès qu'aux données strictement nécessaires à l'exécution de leurs services et sont tenus par des obligations de confidentialité.

Durée de conservation

Rendez-vous pris depuis le site — l'événement créé dans l'agenda Google est le seul enregistrement de votre réservation : aucune base de données GLOWSOFT ne conserve votre nom, votre e-mail ni le contexte que vous avez décrit. Cet événement n'a pas de durée d'effacement automatique — il reste dans l'agenda de la personne qui vous reçoit tant qu'il n'en est pas supprimé, comme n'importe quel rendez-vous professionnel. Une demande de suppression (voir « Vos droits ») l'efface, et avec lui la seule trace de votre réservation.

Discussion avec l'assistant — la conversation n'est conservée sur aucun serveur de GLOWSOFT. Les trente derniers messages sont enregistrés dans votre propre navigateur, afin que la discussion survive à un rechargement de page ; ils disparaissent lorsque vous démarrez une nouvelle conversation ou effacez les données du site. Si vous y avez communiqué un e-mail ou un téléphone, celui-ci suit en revanche la durée de conservation des données de contact indiquée ci-dessus.

Sécurité des données

• Transmission sécurisée via HTTPS (SSL/TLS)
• Accès restreint aux données personnelles
• Sauvegarde régulière des données
• Mise à jour régulière des systèmes de sécurité

Vos droits (RGPD)

• Accès — obtenir une copie de vos données personnelles
• Rectification — corriger des données inexactes ou incomplètes
• Effacement — demander la suppression de vos données
• Opposition — vous opposer au traitement
• Limitation — restreindre le traitement
• Portabilité — recevoir vos données dans un format structuré
• Retrait du consentement — à tout moment

Pour exercer ces droits : contact@glowsoft.fr ↗. Vous pouvez également introduire une réclamation auprès de la CNIL ↗.

Transferts de données

Vos données personnelles sont hébergées et traitées en France et au sein de l'Union européenne. L'assistant conversationnel s'appuie sur Mistral AI, société française interrogée via son point d'accès européen : ces échanges ne quittent pas l'Union européenne. En cas de transfert hors UE (notamment via Google Analytics, Google Workspace pour la prise de rendez-vous, et Cloudflare Turnstile pour la vérification anti-robot des formulaires), nous nous assurons que des garanties appropriées sont mises en place conformément au RGPD.

GLOWSOFT se réserve le droit de modifier cette politique pour refléter l'évolution de ses pratiques ou pour des raisons légales, réglementaires ou opérationnelles.