Demare AI

Politique de confidentialité

Dernière mise à jour : 3 novembre 2026

La présente politique explique comment Demare AI collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Lorsque Demare AI réalise un outil pour un client (par exemple une application de suivi de chantier), c'est ce client qui décide de l'usage des données de ses propres contacts : il en est le responsable du traitement, et Demare AI agit pour son compte, en tant que sous-traitant. La présente politique concerne les traitements que Demare AI réalise pour son propre compte.

2. Données que nous collectons

• Formulaire de contact : votre nom, votre adresse e-mail et le contenu de votre message.
• Assistant conversationnel (chatbot sur le site et sur WhatsApp) : le contenu des messages que vous échangez avec l'assistant, ainsi qu'un identifiant technique de conversation.
• Prise de rendez-vous : votre nom, votre téléphone, l'objet et le créneau du rendez-vous, inscrits dans notre agenda.
• Prospection auprès des professionnels : si vous dirigez une entreprise, nous pouvons relever ses coordonnées professionnelles publiques (nom de l'entreprise, adresse, site web, téléphone, adresse e-mail professionnelle). Elles proviennent de l'Annuaire des Entreprises (données ouvertes de l'État), d'OpenStreetMap (données ouvertes) ou du site public de l'entreprise elle-même. Nous ne collectons rien d'autre sur vous.
• Demandes d'assistance de nos clients : si vous êtes client, votre nom, le moyen par lequel vous nous contactez, le contenu de votre demande et l'historique de son traitement.
• Courrier électronique : lorsque vous nous écrivez par e-mail, un outil automatique aide à trier notre messagerie professionnelle. Nous ne conservons pas le texte de vos messages : seulement le domaine de l'expéditeur, une catégorie, un niveau d'importance et un résumé d'une ligne. Pour établir ce classement, un court extrait du message est analysé par l'assistant IA (voir « Hébergement et sous-traitants »).
• Visioconférences de travail : nous ne les enregistrons qu'après vous l'avoir annoncé et avoir obtenu votre accord exprès, dit à voix haute au début de l'appel. Seul le son est enregistré (jamais l'image).
• Maquettes de sites : pour montrer à une entreprise ce que pourrait être son site, nous préparons une maquette avec le nom et l'activité de cette entreprise, accessible par une adresse privée non référencée.
• Échanges internes : les consignes et comptes rendus échangés entre le responsable du traitement et ses assistants IA peuvent citer des clients ou des prospects.

Cookies et traceurs : ce site n'utilise aucun cookie, ni cookie publicitaire, ni service tiers de suivi. Nous mesurons simplement la fréquentation avec notre propre outil, sans cookie : nous enregistrons la page consultée, le type d'appareil, le pays et le site d'où vous venez, avec un identifiant anonyme qui change chaque jour. Votre adresse IP n'est jamais conservée, ces statistiques ne permettent pas de vous identifier et sont supprimées au bout de 13 mois. Les polices de caractères sont hébergées sur notre propre site : votre navigateur ne contacte ni Google ni aucun autre service pour afficher les pages. La fenêtre de discussion enregistre un identifiant technique dans votre navigateur (stockage local) uniquement lorsque vous envoyez un message, afin de retrouver votre conversation ; il est indispensable à ce service et vous pouvez l'effacer à tout moment depuis les réglages de votre navigateur.

3. Finalités et base légale

• Répondre à vos demandes et vous fournir des informations (mesures précontractuelles et intérêt légitime).
• Assurer le fonctionnement de l'assistant conversationnel (votre consentement, lorsque vous l'utilisez).
• Organiser un rendez-vous (mesures précontractuelles).
• Proposer nos services à des professionnels dont l'activité peut être concernée (intérêt légitime, article 6.1.f du RGPD). Aucun message n'est envoyé sans relecture humaine ; chaque message indique d'où provient l'adresse et permet de s'opposer immédiatement en répondant « STOP », sans condition ni frais.
• Suivre et résoudre les demandes d'assistance de nos clients (exécution du contrat).
• Gérer notre messagerie professionnelle (intérêt légitime).
• Garder la trace d'un échange de travail et en rédiger le compte rendu (votre consentement exprès, que vous pouvez retirer à tout moment).
• Montrer une maquette à une entreprise susceptible d'être intéressée (intérêt légitime, prospection auprès des professionnels).
• Piloter l'activité de l'entreprise (intérêt légitime).
• Tenir notre comptabilité (obligation légale).

4. Hébergement et sous-traitants

Pour fournir ces services, nous faisons appel à des prestataires techniques :

• Cloudflare — hébergement du site et exécution de ses services, et protection de l'accès à l'espace d'administration par un code de vérification.
• Supabase — base de données (demandes, conversations, rendez-vous, prospects, assistance), hébergée en Irlande (Union européenne).
• Anthropic (Claude) — traitement des messages par l'assistant IA, classement du courrier et rédaction de brouillons de messages.
• Resend — envoi des e-mails (serveurs en Irlande).
• Google (Agenda) — enregistrement des rendez-vous dans notre agenda.
• Telegram — alertes et échanges internes adressés au responsable du traitement.
• Meta (WhatsApp Business) — acheminement des messages sur le canal WhatsApp.

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne ; dans ce cas, des garanties appropriées encadrent ces transferts.

5. Durée de conservation

La suppression est automatique : un traitement quotidien efface les données arrivées au terme de leur durée.

• Demandes, conversations et rendez-vous : au maximum 3 ans après notre dernier contact, sauf obligation légale contraire.
• Coordonnées professionnelles de prospection : au maximum 3 ans après leur collecte ou notre dernier échange, et supprimées plus tôt sur simple demande.
• Si vous vous opposez à la prospection : nous ne conservons que le strict minimum (nom de l'entreprise, ville, site web et adresse e-mail) pour ne plus jamais vous recontacter, et nous effaçons le reste.
• Demandes d'assistance de nos clients : 3 ans après la résolution de la demande.
• Courrier électronique : le journal de classement est supprimé au bout de 14 jours.
• Visioconférences : le son est supprimé dès que la transcription est faite. Le texte est conservé tant que le projet dont il traite est en cours, et effacé sur simple demande.
• Maquettes de sites : l'adresse de la maquette est valable 30 jours, puis la maquette est supprimée 30 jours plus tard, sauf si elle a été validée pour devenir le site de l'entreprise.
• Échanges internes avec les assistants IA : 12 mois.
• Statistiques de visites : 13 mois.
• Pièces comptables (factures, dépenses) : 10 ans, conformément à l'obligation légale.

6. Sécurité

• La base de données est hébergée dans l'Union européenne et n'est accessible que par les services de Demare AI, jamais directement depuis votre navigateur.
• L'espace d'administration est protégé par un mot de passe et par un code de vérification envoyé par e-mail.
• Aucune adresse IP de visiteur n'est conservée.
• Aucun message commercial n'est envoyé sans relecture humaine.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez aussi vous opposer à tout moment à la prospection, en répondant « STOP » à nos messages, et retirer à tout moment un consentement que vous avez donné. Pour exercer l'un de ces droits, écrivez à demare.ai.solution@gmail.com : nous vous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Contact

Pour toute question relative à cette politique ou à vos données : demare.ai.solution@gmail.com.

← Retour au site