Confidentialité

Qui s’occupe de vos données ?

Maxime Tolos, exerçant sous le nom Tolos AI, est responsable du traitement des demandes reçues par ce site et par e-mail. Pour toute question ou pour exercer vos droits : max@tolos.ai.

Ce que vous transmettez

Lorsque l’envoi direct est disponible sur la page Contact, votre nom, votre adresse e-mail et la description de votre besoin sont obligatoires. Ils permettent d’identifier votre demande et d’y répondre. Sans eux, le formulaire ne peut pas être envoyé. Les précisions sur votre secteur, vos outils et le service recherché sont facultatives ; la langue choisie sert à adapter l’accusé de réception.

Le formulaire accepte du texte, sans pièce jointe. Une description générale suffit : évitez les mots de passe, les données sensibles et les informations personnelles de tiers.

Pourquoi ces informations sont utilisées

• Étudier un projet ou préparer un devis demandé en votre nom : mesures précontractuelles prises à votre demande, conformément à l’article 6.1.b du RGPD.
• Répondre aux autres demandes, notamment lorsque vous représentez une entreprise : intérêt légitime à gérer les échanges professionnels, conformément à l’article 6.1.f.
• Limiter le spam, les abus et les envois en double : intérêt légitime à protéger le service et ses utilisateurs, conformément à l’article 6.1.f.

Ces messages ne servent pas à vous inscrire à une newsletter et ne sont pas transmis à un modèle d’IA. Le contrôle anti-abus peut empêcher un envoi ; vous pouvez alors utiliser l’adresse e-mail directe.

Envoi direct ou brouillon dans votre navigateur

Lors d’un envoi direct, le service de contact transmet votre demande à max@tolos.ai par Proton Mail et adresse un accusé de réception standard à l’adresse indiquée. L’application traite le message pour cet envoi, sans enregistrer son contenu dans une base de demandes.

Si l’envoi direct est indisponible, le préparateur de message reste utilisable. Il compose le brouillon dans votre navigateur, sans l’envoyer au service de contact ni le sauvegarder dans un stockage du navigateur. Vous pouvez le copier ou ouvrir votre messagerie, puis décider de l’envoyer.

Qui reçoit les données et où ?

Maxime Tolos consulte les demandes. Le site et son service de contact utilisent une infrastructure qu’il administre. Cloudflare assure la distribution et la protection des requêtes. Proton AG, société suisse, assure la messagerie ; sa politique Proton Mail décrit un stockage en Suisse, en Allemagne ou en Norvège.

Lorsque l’envoi direct est activé, Cloudflare Turnstile vérifie les signaux de connexion et du navigateur, dont l’adresse IP, pour limiter les robots. Cloudflare agit aussi pour son propre compte afin d’améliorer cette détection, comme l’explique sa notice Turnstile. Le widget ne se charge pas lorsque le service d’envoi est désactivé.

Des traitements peuvent avoir lieu hors de l’Espace économique européen. La Suisse bénéficie d’une décision d’adéquation européenne. Pour les transferts concernés, les conditions de traitement de Cloudflare prévoient notamment les clauses contractuelles types européennes. Vous pouvez demander des informations sur ces garanties à max@tolos.ai.

Pendant combien de temps ?

Demandes sans projet conclu : les échanges sont conservés dans la messagerie pendant au plus 12 mois après le dernier échange utile, puis supprimés. Une revue mensuelle permet d’appliquer cette durée. Les documents nécessaires à un contrat, à une obligation légale ou à un litige suivent une conservation distincte, limitée à ce qui est nécessaire.

Protection du formulaire : des empreintes pseudonymisées, compteurs et états d’envoi servent à reconnaître les abus et les doublons pendant 24 heures, puis sont supprimés automatiquement. Le nettoyage s’exécute chaque minute lorsque le service fonctionne et à son redémarrage. L’application n’y conserve ni le message, ni votre nom, ni votre adresse e-mail ou IP en clair ; ses journaux contiennent uniquement des codes de fonctionnement.

Les données techniques traitées par Cloudflare et les copies de sauvegarde de la messagerie suivent les règles de leurs prestataires, distinctes de ces durées applicatives. Voir la politique Cloudflare et la politique Proton Mail.

Navigation et protection du site

Tolos AI n’ajoute pas de publicité ni de mesure d’audience. Les polices et les visuels sont servis avec le site. Les services de distribution et de sécurité traitent les données techniques nécessaires à leur fonctionnement ; les éventuels cookies de sécurité sont décrits dans la politique de cookies Cloudflare.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation du traitement. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons liées à votre situation et demander la portabilité lorsque ses conditions sont réunies. Ces droits s’exercent dans les limites prévues par le RGPD.

Écrivez à max@tolos.ai en précisant votre demande. Une vérification proportionnée de votre identité peut être nécessaire. Vous pouvez également adresser une réclamation à la CNIL.