Politique de confidentialité et cookies
Ce que nous collectons, pourquoi, combien de temps, qui y a accès, et comment changer d’avis.
Responsable du traitement
ArWeb, entreprise individuelle de Thomas, 5 rue de la Scierie, Saint-Igneuc, 22270 Jugon-les-Lacs. L’identité complète de l’exploitant figure dans les mentions légales. Contact : [email protected], 06 75 19 96 92.
Les données que vous nous transmettez
Le formulaire de devis, la demande de rappel et l’assistant de projet collectent ce que vous saisissez : nom, entreprise, adresse e-mail, téléphone, type de projet, adresse de votre site actuel, calendrier, budget et message. Si vous avez accepté la mesure d’audience, la demande indique aussi comment vous êtes arrivé sur le site (page d’arrivée, moteur de recherche ou campagne publicitaire), pour que nous sachions quelles actions nous amènent des clients.
- Pourquoi : répondre à votre demande, établir un devis, assurer le suivi de l’échange.
- Base légale : les mesures précontractuelles prises à votre demande, puis l’exécution du contrat si nous travaillons ensemble.
- Combien de temps : trois ans après notre dernier échange si nous ne travaillons pas ensemble ; pendant la relation, puis selon les durées légales (dix ans pour les pièces comptables) si vous devenez client.
- Qui y accède : Thomas uniquement. Les messages transitent par notre hébergeur, o2switch, en France. Rien n’est vendu ni cédé.
Les réponses de l’assistant restent dans le stockage de session de votre navigateur (effacé à la fermeture de l’onglet) tant que vous ne cliquez pas sur « Envoyer ma demande ». À l’envoi, l’échange avec l’assistant est joint à votre demande, pour que Thomas n’ait pas à vous reposer les mêmes questions ; il suit alors les mêmes règles que la demande (voir ci-dessus).
- Check-list par e-mail : si vous la demandez, votre prénom et votre adresse e-mail servent à cet envoi unique et à un éventuel échange avec Thomas. Aucune lettre d’information, aucun autre envoi automatique.
- Bilan express de votre site : si vous le demandez, notre serveur consulte la page d’accueil publique de l’adresse que vous indiquez, comme le ferait un visiteur. Seuls le nom du site et la durée de l’analyse sont notés dans un journal technique.
- Vérification de nom de domaine : le nom que vous saisissez est transmis aux registres officiels des extensions vérifiées (AFNIC pour le .fr, Verisign pour le .com et le .net…), comme lors de toute recherche de disponibilité. Le nom cherché et le nombre de noms libres sont notés dans un journal technique, sans adresse IP. Si vous demandez une réservation, le nom choisi est joint à votre demande.
- Scanner de sécurité WordPress : si vous le lancez, notre serveur lit les pages publiques du site indiqué (page d’accueil, flux, fichiers de présentation des extensions) et compare les versions trouvées aux services publics de WordPress.org, qui ne reçoivent que le nom des extensions. Le rapport détaillé est conservé 7 jours sur notre serveur pour pouvoir vous être envoyé, puis effacé ; le nom du site et le niveau de risque sont notés dans un journal technique. Si vous demandez le rapport, il est joint à votre demande et ne vous est envoyé directement que si votre adresse e-mail est sur le domaine du site analysé.
- Statistiques de l’assistant : de simples compteurs par semaine (conversations commencées, demandes envoyées…), sans texte, sans identifiant ni adresse IP.
Questions restées sans réponse
Quand l’assistant ne sait pas répondre à une question (ou quand vous lui signalez qu’il a mal compris), le texte de cette question est conservé sur notre serveur, avec la page consultée et l’étape de l’échange, pour que Thomas puisse compléter ses réponses. Les adresses e-mail et numéros de téléphone sont masqués, et aucune adresse IP, aucun nom ni aucun identifiant n’y est associé. Ces questions sont effacées automatiquement au bout de trois mois. Base légale : notre intérêt légitime à améliorer le service que vous utilisez.
L’assistant et l’intelligence artificielle
L’assistant comprend la plupart des messages seul, dans votre navigateur. Quand il ne sait pas répondre à une question, il peut la transmettre, avec les derniers messages de l’échange et la page consultée, à un service d’intelligence artificielle, Claude, de la société Anthropic (États-Unis), qui rédige une réponse. Ces réponses sont signalées « rédigée par IA ».
- Ce qui n’est jamais transmis : votre nom et vos coordonnées. Les adresses e-mail et numéros de téléphone écrits dans un message sont masqués avant l’envoi.
- Pourquoi : répondre à votre question ; base légale : les mesures précontractuelles prises à votre demande.
- Chez Anthropic : les échanges ne servent pas à entraîner ses modèles et ne sont conservés que pour la durée limitée prévue par ses conditions commerciales. Le transfert hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne.
- Chez nous : un journal technique (date, volume, coût), sans le texte de vos messages.
Cookies et traceurs
Au premier passage, un bandeau vous laisse accepter, refuser ou choisir, et refuser est aussi simple qu’accepter. Tant que vous n’avez pas accepté, aucun outil Google de mesure ou de publicité n’est chargé. Seule exception, pour la sécurité : quand vous commencez à remplir un formulaire, Google reCAPTCHA vérifie que la demande ne vient pas d’un robot. Votre choix est conservé 6 mois, puis la question vous est reposée. Vous pouvez le modifier à tout moment avec le lien « Gérer mes cookies » en bas de chaque page.
| Finalité | Outil et traceurs | Durée | Consentement |
|---|---|---|---|
| Retenir votre choix de cookies | Stockage local arweb_consent | 6 mois | Non requis (strictement nécessaire) |
| Assistant de projet, formulaires | Stockage de session du navigateur | Fermeture de l’onglet | Non requis (service que vous demandez) |
| Tests de pages : savoir quelle version d’une page aide le mieux les visiteurs à nous contacter | Stockage de session arweb_ab (version affichée) ; compteurs anonymes sur notre serveur, sans identifiant ni adresse IP | Fermeture de l’onglet | Non requis (statistique anonyme, exemptée selon les lignes directrices de la CNIL) |
| Sécurité des formulaires : bloquer les envois automatisés (spam) | Google reCAPTCHA v3 (Google Ireland Ltd), chargé seulement quand vous utilisez un formulaire ou l’assistant : analyse technique de la navigation, cookie _GRECAPTCHA | 6 mois | Non requis (sécurité du service que vous demandez) |
| Mesure d’audience : pages vues, parcours, demandes envoyées | Google Analytics 4 (Google Ireland Ltd) : cookies _ga, _ga_* | 13 mois au plus ; données conservées 14 mois | Oui |
| Publicité : mesurer les demandes issues de nos annonces Google | Google Ads : cookies _gcl_au, _gcl_aw ; conversions améliorées (e-mail et téléphone chiffrés par hachage avant envoi) | 90 jours | Oui |
| Lire une vidéo dans un article | Lecteur YouTube (Google Ireland Ltd) en mode confidentialité renforcée (youtube-nocookie.com), chargé seulement quand vous lancez la vidéo ; avant, l’image affichée est hébergée sur notre site | Selon YouTube | Oui : votre clic sur la vidéo |
Google peut traiter ces données aux États-Unis ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis et par les clauses contractuelles types de la Commission européenne. Nous n’utilisons ni reciblage publicitaire, ni cookies de réseaux sociaux.
Sécurité
Le site est servi en HTTPS. Les formulaires et l’assistant sont protégés contre les robots (champ piège et Google reCAPTCHA, voir ci-dessus). Seul Thomas dispose des accès au serveur et à la messagerie.
Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, vous opposer à leur traitement, en limiter l’usage ou en demander une copie. Écrivez à [email protected] : réponse sous un mois au plus. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
Dernière mise à jour : septembre 2026.
