Politique de confidentialité.

Responsable du traitement

SERPENS, SASU au capital de 1 000 €, nom commercial Serpens AI, 47 rue Vivienne, 75002 Paris, RCS Paris 108 016 932. E-mail : contact@serpens-ai.com. Téléphone : 07 82 89 97 46.

Données collectées

Quand vous demandez un rendez-vous

Ce site n’a pas de formulaire : les boutons « Réserver mon audit IA » et les liens vers un premier échange de 30 min mènent à notre page de réservation, où est intégré notre agenda de prise de rendez-vous, fourni par Calendly. Pour réserver un créneau, vous y indiquez :

• votre nom ;
• votre adresse e-mail ;
• si vous le souhaitez, un message pour préparer l’échange, et l’adresse e-mail de personnes que vous invitez.

Calendly enregistre aussi la date, l’heure et le fuseau horaire du rendez-vous, et le bouton du site depuis lequel vous l’avez demandé. Le rendez-vous se tient en visio, sur Google Meet : le lien vous est envoyé avec la confirmation.

Quand vous nous écrivez

Si vous nous écrivez par e-mail, nous recevons votre adresse et le contenu de votre message.

Quand vous visitez ce site

Pour connaître sa fréquentation, nous utilisons Umami, un outil de mesure d’audience sans cookie. Il compte les pages vues, le site d’où vous venez, les paramètres de campagne de l’adresse (utm), le type d’appareil, le navigateur, le système, la langue et le pays, et les clics sur les boutons « Réserver mon audit IA » et « Ou un premier échange de 30 min ». Umami n’enregistre aucune donnée qui permette de vous identifier et ne vous suit pas d’un site à l’autre. Si votre navigateur demande à ne pas être pisté (« Do Not Track »), rien n’est mesuré.

Notre hébergeur, Netlify, traite les données techniques de connexion nécessaires pour afficher et protéger le site : adresse IP, date et heure, page demandée et informations transmises par votre navigateur. Nous n’en faisons aucun autre usage.

Seulement si vous l’acceptez dans la bannière des cookies :

• Mesure d’audience (Google Analytics) : les pages vues, la durée et la provenance des visites, le type d’appareil, le navigateur, la langue et la ville ou le pays, rattachés à un identifiant aléatoire gardé dans un cookie. Google Analytics n’enregistre pas votre adresse IP.
• Publicité et réseaux sociaux (LinkedIn Insight Tag) : les pages vues, rattachées à votre navigateur par des cookies. Si vous êtes membre de LinkedIn, LinkedIn nous en donne des statistiques globales sur nos visiteurs (secteur, taille d’entreprise, poste, région), sans jamais nous dire qui vous êtes, et mesure l’effet de nos annonces sur LinkedIn.

Si une erreur technique survient dans votre navigateur pendant votre visite, le site la signale à Sentry, notre outil de suivi des erreurs : le message d’erreur, l’endroit du code concerné, la page (sans ses paramètres), le navigateur, le système et le pays (déduit de la connexion). Sentry n’enregistre ni votre adresse IP, ni cookie, ni ce que vous saisissez, ni votre parcours sur le site.

Finalité et base légale

Finalité : répondre à votre demande d’audit et aux échanges qui précèdent une éventuelle collaboration.

Base légale : les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Les données techniques de connexion traitées par l’hébergeur reposent sur notre intérêt légitime à assurer le fonctionnement et la sécurité du site (article 6.1.f du RGPD).

Mesure d’audience : connaître la fréquentation du site et l’usage de ses boutons, pour l’améliorer. Elle repose sur notre intérêt légitime (article 6.1.f du RGPD). Vous pouvez vous y opposer en activant « Ne pas me pister » (Do Not Track) dans votre navigateur.

Cookies de Google Analytics et de LinkedIn : mieux connaître notre audience, savoir quels secteurs et quelles entreprises s’intéressent à nos services, et mesurer nos annonces sur LinkedIn. Ils reposent sur votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés), que vous pouvez retirer à tout moment, aussi simplement que vous l’avez donné, par le lien « Gérer mes cookies » en bas de chaque page.

Suivi des erreurs : repérer et corriger les pannes du site. Il repose sur notre intérêt légitime à assurer le bon fonctionnement du site (article 6.1.f du RGPD).

Destinataires

Vos données sont destinées à SERPENS. Elles sont traitées pour notre compte par nos sous-traitants techniques :

• Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, États-Unis : l’hébergement du site. Sa politique de confidentialité (nouvel onglet).
• Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, États-Unis : l’agenda de prise de rendez-vous, intégré à notre page de réservation. Sa politique de confidentialité (nouvel onglet).
• Google (Google Workspace) : la messagerie de l’adresse contact@serpens-ai.com, pour les e-mails échangés, et Google Meet, pour les rendez-vous en visio. Ses engagements sur les transferts (nouvel onglet).
• Umami Software, Inc. (Delaware, États-Unis) : la mesure d’audience du site, sans cookie (Umami Cloud, compte hébergé en Europe). Sa politique de confidentialité (nouvel onglet).
• Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, États-Unis : le suivi des erreurs techniques du site, sans cookie ni donnée qui permette de vous identifier (compte hébergé en Europe). Sa politique de confidentialité (nouvel onglet).

Seulement si vous l’acceptez dans la bannière des cookies :

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande : la mesure d’audience (Google Analytics), pour notre compte. Sa politique pour les données de ses services aux entreprises (nouvel onglet).
• LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande : les statistiques sur nos visiteurs et la mesure de nos annonces (LinkedIn Insight Tag). LinkedIn traite aussi ces données pour ses propres services publicitaires. Sa politique de confidentialité (nouvel onglet).

Nous ne vendons ni ne louons vos données.

Transferts hors de l’Union européenne

Ces prestataires sont américains. Les transferts de vos données vers les États-Unis sont encadrés ainsi :

• Netlify, Inc. : certifiée au Data Privacy Framework UE-États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023) ; Netlify indique utiliser aussi les clauses contractuelles types de la Commission européenne.
• Calendly, LLC : certifiée au Data Privacy Framework UE-États-Unis ; Calendly s’appuie aussi sur les clauses contractuelles types de la Commission européenne.
• Google LLC : certifiée au Data Privacy Framework UE-États-Unis ; Google recourt aux clauses contractuelles types lorsque le transfert n’est pas couvert par une décision d’adéquation. Cela vaut aussi pour Google Analytics (si vous l’acceptez) : Google Ireland peut transférer les données de mesure à Google LLC, aux États-Unis.
• LinkedIn Corporation (si vous acceptez les cookies de LinkedIn) : LinkedIn Ireland peut transférer les données de l’Insight Tag à LinkedIn Corporation, aux États-Unis ; LinkedIn Corporation est certifiée au Data Privacy Framework UE-États-Unis et LinkedIn s’appuie aussi sur les clauses contractuelles types de la Commission européenne.
• Umami Software, Inc. : notre compte Umami Cloud est hébergé en Europe ; son accord de traitement des données s’applique à notre compte. Les mesures ne contiennent aucune donnée qui permette de vous identifier.
• Functional Software, Inc. (Sentry) : notre compte est hébergé en Europe ; Sentry est certifiée au Data Privacy Framework UE-États-Unis et s’appuie aussi sur les clauses contractuelles types de la Commission européenne.

Durée de conservation

Les données de votre demande et de nos échanges sont conservées trois ans à compter de notre dernier contact. Les données techniques de connexion sont conservées par Netlify selon ses propres règles. Les mesures d’audience sont conservées par Umami Cloud pour la durée prévue par notre offre. Les erreurs techniques sont conservées par Sentry pour la durée prévue par notre offre.

Si vous les acceptez : les cookies de Google Analytics durent 13 mois (leur durée n’est pas prolongée à chaque visite) et les données de mesure sont conservées par Google Analytics 14 mois au plus (durée réglée dans notre compte). LinkedIn retire les données qui identifient directement un membre sous 7 jours, puis efface le reste sous 180 jours. Votre choix dans la bannière des cookies est gardé 6 mois.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données. Pour les exercer, écrivez-nous à contact@serpens-ai.com : nous vous répondons sous un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr (nouvel onglet)).

Cookies

Ce site

Notre mesure de fréquentation (Umami) et notre suivi des erreurs (Sentry) ne déposent aucun cookie : ils fonctionnent sans votre accord. Les autres cookies de ce site ne sont déposés qu’avec votre accord, donné ou refusé dans la bannière qui s’affiche à votre première visite, catégorie par catégorie : « Mesure d’audience » (Google Analytics) et « Publicité et réseaux sociaux » (LinkedIn). Votre choix est gardé 6 mois, puis la bannière vous le redemande. Tant que vous n’avez pas accepté, rien n’est chargé de Google ni de LinkedIn.

Les cookies du domaine linkedin.com ne sont lus ou déposés que si votre navigateur accepte les cookies d’autres sites. Le détail figure dans le tableau des cookies de LinkedIn (nouvel onglet).

Pour changer d’avis, à tout moment : le lien « Gérer mes cookies », en bas de chaque page, ou ce bouton. Si vous retirez votre accord, nous effaçons les cookies de Google et de LinkedIn de ce site.

Gérer mes cookies

L’agenda de rendez-vous (Calendly)

L’agenda de Calendly est intégré à notre page de réservation, « Réserver mon audit IA », où mènent tous les boutons « Réserver mon audit IA » et tous les liens vers un premier échange de 30 min. Il se charge à l’ouverture de cette page, et seulement sur elle : les autres pages du site ne chargent rien de Calendly. L’agenda s’affiche avec la bannière de Calendly, qui vous demande votre accord avant de déposer des cookies de mesure d’audience ou de publicité. Relevé du 3 octobre 2026, en ouvrant l’agenda depuis ce site :

Le détail figure dans la politique de confidentialité de Calendly (nouvel onglet) et dans le lien « Paramètres des cookies » de son agenda.