Politique de confidentialité
1. Responsable du traitement
Fatimata Dia Yatera
Email : me@fatimatayateradia.com
Site : fatimatayateradia.com
2. Données collectées et finalités
2.1 Diagnostic IA (formulaire)
Lorsque vous remplissez le diagnostic gratuit, nous collectons :
- Données d'identification : prénom, adresse email, poste/fonction, secteur d'activité, nom de l'entreprise (pour le diagnostic entreprise)
- Données de réponses : vos réponses au questionnaire (fréquence d'usage IA, objectifs, préoccupations, maturité organisationnelle)
- Score et analyse : le résultat calculé automatiquement par intelligence artificielle
Finalités :
- Générer et vous remettre votre rapport de diagnostic personnalisé — base légale : exécution d'un service demandé (art. 6.1.b RGPD)
- Vous recontacter suite au diagnostic, si vous avez explicitement coché la case de consentement — base légale : consentement (art. 6.1.a RGPD)
- Améliorer la qualité du service et produire des statistiques anonymisées sur l'utilisation du diagnostic — base légale : intérêt légitime (art. 6.1.f RGPD)
2.2 Données de navigation (analytics first-party)
À chaque visite, nous enregistrons automatiquement :
- La page source (referrer) et les paramètres UTM (campagnes marketing)
- L'adresse IP pseudonymisée (transformée en empreinte SHA-256 irréversible — l'IP brute n'est jamais stockée)
Finalité : mesurer la fréquentation du site et l'efficacité des sources de trafic, sans recourir à des outils tiers (Google Analytics, Meta Pixel, etc.). Base légale : intérêt légitime (art. 6.1.f RGPD).
3. Destinataires des données
- Fatimata Dia Yatera (accès via le backend d'administration sécurisé)
- Anthropic (USA) — uniquement vos réponses au questionnaire, sans données personnelles d'identification (prénom, email, entreprise), sont transmises au modèle Claude pour générer l'analyse. Anthropic ne conserve pas ces données entre sessions selon leur politique de confidentialité (anthropic.com/privacy). Ce transfert hors UE est encadré par les clauses contractuelles types de l'UE.
- Hostinger (hébergeur) — accède aux données dans le cadre de l'hébergement technique uniquement.
Vos données ne sont ni vendues, ni louées, ni partagées à des fins commerciales avec des tiers.
4. Durée de conservation
- Données de diagnostic : 3 ans à compter de la soumission
- Données de navigation (IP pseudonymisée, referrer) : 13 mois
Au-delà de ces durées, les données sont supprimées ou anonymisées définitivement.
5. Cookies et traceurs
Ce site n'utilise aucun cookie publicitaire ou de suivi tiers. Nous n'utilisons pas Google Analytics, Meta Pixel, ou tout autre outil de tracking tiers.
Les seuls cookies techniques susceptibles d'être déposés sont :
- Un cookie de session PHP, utilisé uniquement par l'administratrice du site lors de ses connexions au backend d'administration (durée : session uniquement)
L'analytics de fréquentation est réalisé côté serveur (first-party), sans dépôt de cookie sur votre navigateur.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Suppression : demander l'effacement de vos données ("droit à l'oubli")
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer à un traitement basé sur l'intérêt légitime
- Retrait du consentement : retirer votre consentement au recontact à tout moment
- Limitation : demander la limitation du traitement dans certains cas
Pour exercer vos droits : me@fatimatayateradia.com. Réponse dans un délai maximum de 30 jours.
Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : en France, la CNIL (cnil.fr) ; en Afrique de l'Ouest, le CIL Burkina Faso (cil.bf).
7. Sécurité
Les mesures suivantes sont mises en oeuvre pour protéger vos données :
- Connexion chiffrée HTTPS (TLS) sur l'ensemble du site
- Accès au backend d'administration protégé par mot de passe bcrypt et session sécurisée
- IP des visiteurs pseudonymisée (hash SHA-256 irréversible) — l'IP brute n'est jamais stockée
- Clé API Anthropic stockée uniquement côté serveur, jamais exposée côté client
- Hébergement chez Hostinger (centres de données certifiés ISO 27001)
8. Modifications de la politique
Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle affectant vos droits, vous en serez informé par email si vous avez fourni votre consentement au recontact.
9. Contact
Pour toute question relative à la protection de vos données :
me@fatimatayateradia.com