Politique de confidentialité

Responsable du traitement

Anthony Lucas, personne physique, porteuse du projet AQELYR (entreprise en cours de création, non immatriculée) — contact : contact@aqelyr.com.

Données collectées

Via le formulaire de contact : nom, entreprise, fonction, e-mail professionnel, téléphone (facultatif), offre souhaitée, volume approximatif de factures, nombre approximatif de fournisseurs, message (facultatif) et page d’origine de la demande.

Le formulaire ne permet pas d’envoyer de fichiers. Merci de n’y indiquer aucune donnée confidentielle ni aucune donnée personnelle de tiers.

Pour limiter les envois abusifs, dès votre première interaction avec le formulaire, votre navigateur demande un jeton anti-abus temporaire au programme qui reçoit les demandes (Google Apps Script), puis effectue un court calcul de vérification, sans transmettre d’autre donnée. Ces requêtes transmettent à Google des données techniques de connexion, notamment votre adresse IP : le programme n’y a pas accès et ne les enregistre pas. Pour bloquer les envois répétés, il conserve en outre, pendant 6 heures au plus, une empreinte de votre adresse e-mail et de votre message, calculée avec une clé secrète et qui ne permet pas de les reconstituer.

Le formulaire est également protégé par Cloudflare Turnstile, un contrôle anti-robot chargé lui aussi à votre première interaction avec le formulaire. Il transmet à Cloudflare des signaux techniques (notamment adresse IP, empreinte TLS, navigateur et site d’origine) afin de distinguer un visiteur humain d’un robot ; le résultat du contrôle est vérifié par le programme qui reçoit les demandes, sans enregistrement.

Finalités et base légale

Répondre à votre demande et organiser un premier échange — mesures précontractuelles prises à votre demande.
Assurer le suivi de cet échange avec votre entreprise — intérêt légitime de l’éditeur du site.

Destinataires et prestataires

Google (Google Workspace) : messagerie de contact@aqelyr.com, où les demandes sont reçues. Le formulaire est reçu par un programme Google Apps Script exécuté dans notre compte Google Workspace, qui transmet son contenu par e-mail à cette messagerie sans l’enregistrer. Google agit en sous-traitant dans le cadre de son avenant relatif au traitement des données dans le cloud (Cloud Data Processing Addendum). Les données peuvent être traitées dans tout pays où Google ou ses sous-traitants disposent d’installations ; selon Google, cet avenant intègre les clauses contractuelles types de la Commission européenne pour les transferts hors de l’Union européenne.
Cloudflare, Inc. (États-Unis) : hébergement et distribution du site, ce qui implique le traitement de données techniques de connexion, notamment l’adresse IP. Pour les transferts vers les États-Unis, Cloudflare indique s’appuyer sur sa certification au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) et, à défaut, sur les clauses contractuelles types intégrées à son avenant relatif au traitement des données.
Cloudflare Turnstile : contrôle anti-robot du formulaire. Selon son avenant de confidentialité (Turnstile Privacy Addendum), Cloudflare agit en sous-traitant pour ce contrôle, réalisé dans notre intérêt légitime à protéger le formulaire contre les abus, et en responsable de traitement lorsqu’il utilise ces signaux pour améliorer ses outils de détection des robots.

Vos données ne sont ni vendues, ni louées.

Cookies et mesure d’audience

À la date de cette version, le site ne dépose aucun cookie de mesure d’audience ou publicitaire et n’intègre aucun outil de suivi tiers. La police de caractères est hébergée sur le site lui-même. Le contrôle anti-robot Cloudflare Turnstile, limité à la sécurité du formulaire, n’est ni un outil de mesure d’audience ni un outil publicitaire. Si un outil de mesure était ajouté, cette section serait mise à jour et votre consentement recueilli lorsque nécessaire.

Durée de conservation

Les demandes de contact sont conservées dans notre messagerie 12 mois au maximum après le dernier échange (ou après leur réception, en l’absence d’échange), puis supprimées. Un traitement automatique quotidien place dans la corbeille de la messagerie les demandes arrivées à ce terme ; la corbeille est vidée définitivement par Gmail dans les 30 jours. Par exception, une demande peut être conservée plus longtemps lorsque c’est nécessaire : échange aboutissant à une mission (durée de la relation, dans les conditions prévues par l’accord écrit), exercice de vos droits ou litige (le temps de leur traitement).

Le programme qui reçoit le formulaire n’enregistre aucune demande (ni tableur, ni fichier) : il transmet le message puis n’en garde aucune trace. Il conserve seulement des compteurs anonymes d’envois, pendant 2 heures au plus l’identifiant aléatoire des jetons anti-abus déjà utilisés et, pendant 6 heures au plus, les empreintes non réversibles mentionnées plus haut. Une copie de l’e-mail de notification peut figurer dans les messages envoyés du compte qui exécute ce programme ; elle est soumise à la même durée de conservation et au même traitement automatique.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, dans les conditions prévues par le RGPD. Pour les exercer : contact@aqelyr.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Mise à jour

Dernière mise à jour : 21 octobre 2026.