Politique de confidentialité

Mathis Lacombe (MLJ Digital) · contact : contact@mljdigital.fr

Lors de l'utilisation du générateur de charte ou du téléchargement de la checklist :

• Identité professionnelle : nom de l'entreprise, taille, secteur d'activité
• Contact : adresse email, numéro de téléphone
• Réponses au questionnaire : outils IA utilisés, usages, données traitées, niveau de supervision, politiques en place
• Métadonnées techniques : date, heure de soumission, consentement

Aucune donnée bancaire n'est collectée par le site.

• Génération de votre charte IA personnalisée
• Envoi de votre charte par email (si activé)
• Reprise de contact par email ou téléphone pour discuter d'un audit complet
• Statistiques internes anonymisées (volume de chartes générées)

Consentement explicite recueilli en fin de questionnaire (case à cocher non pré-cochée). Vous pouvez retirer ce consentement à tout moment.

• Données de prospection : 3 ans à compter du dernier contact (recommandation CNIL)

Vos données sont accessibles uniquement à Mathis Lacombe et aux sous-traitants techniques :

• Supabase (base de données, hébergement EU/Paris)
• OpenAI (génération de la charte : vos réponses sont envoyées à l'API GPT-4o, ne sont pas conservées par OpenAI au-delà de 30 jours selon leur politique entreprise)
• Vercel (hébergement du site)

Aucune donnée n'est revendue, partagée à des tiers commerciaux, ou utilisée pour de la publicité.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition à la prospection
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)

Pour exercer ces droits : contact@mljdigital.fr · réponse sous 30 jours.

Le site n'utilise aucun cookie publicitaire ni traceur tiers. Les statistiques de fréquentation sont collectées via Plausible Analytics (analytics RGPD-compliant, sans cookie ni collecte d'IP personnelle).

Aucun bandeau cookie n'est requis car aucun cookie nécessitant le consentement n'est déposé.

Vos données sont chiffrées en transit (TLS) et au repos (chiffrement Supabase). L'accès à la base est protégé par Row Level Security et limité au serveur applicatif.