RGPD · Loi Informatique & Libertés

Politique de Confidentialité

Cette politique décrit comment Codafid collecte, traite et protège vos données personnelles dans le cadre de ses services.

Dernière mise à jour : septembre 2026

La présente Politique de Confidentialité décrit les règles de gestion, de traitement et de stockage des données personnelles dans le cadre des services proposés par Codafid. Le terme « données personnelles » désigne toute information relative à une personne physique identifiée ou identifiable.

Cette politique est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

Responsable du traitement
ResponsableAbdelhafid Ait Blal (Codafid)
StatutMicro-entreprise · SIREN 107 486 482
AdresseCaen (14000), Normandie, France
Téléphone06 03 31 11 43
Finalités du traitement
  • Répondre aux demandes de contact et préparer les prestations demandées.
  • Orienter les questions saisies dans l’assistant IA vers des informations validées sur Codafid.
  • Transmettre une demande de rappel seulement après confirmation explicite du récapitulatif.
  • Gérer les contrats, factures et obligations comptables.
  • Protéger le site contre les abus et limiter le coût des appels du chat.
Bases légales
  • Mesures précontractuelles et contrat : répondre à votre demande et réaliser les prestations.
  • Intérêt légitime : proposer une aide à l’orientation demandée par le visiteur et sécuriser le service contre les abus.
  • Obligation légale : conserver les pièces comptables et fiscales requises.

La confirmation de transmission dans le chat est une autorisation d’envoi de votre demande. Elle ne vaut pas inscription à des communications commerciales.

Données collectées

Formulaire : nom, email, activité facultative et message. Ne transmettez pas de donnée sensible ou de secret professionnel.

Assistant IA : messages et historique limité de la conversation envoyés à Anthropic pour orienter votre demande. Si vous souhaitez être recontacté, un nom, un email et le résumé du besoin sont présentés avant votre confirmation. Aucune demande n’est transmise à Formspree par le chat sans cette confirmation.

Sécurité : l’adresse IP sert à calculer un identifiant pseudonymisé pour limiter les appels. Les compteurs et identifiants de confirmation ne contiennent pas le texte de la conversation.

Prestation : coordonnées professionnelles, informations nécessaires au contrat et à la facturation. Les coordonnées bancaires ne sont demandées que par le canal prévu au contrat, jamais dans le chat.

Hébergement : les requêtes HTTP peuvent figurer dans les journaux techniques de Vercel. Aucun outil de mesure d’audience n’est intégré aux pages de cette version.

Personnes concernées

Les traitements de données concernent :

  • Les visiteurs du site codafid.fr
  • Les prospects ayant soumis une demande de contact ou de devis
  • Les clients ayant commandé une prestation de services à Codafid
Destinataires et services externes

Abdelhafid Ait Blal traite les demandes adressées à Codafid. Les données ne sont pas vendues.

  • Vercel : hébergement des pages et exécution du serveur du chat.
  • Anthropic : analyse des messages du chat. Le navigateur ne reçoit jamais la clé API.
  • Formspree : réception des formulaires et des demandes confirmées, puis notifications selon les réglages du compte Codafid.
  • Upstash Redis : compteurs anti-abus, identifiants pseudonymisés et confirmations déjà utilisées ; aucun contenu de conversation n’y est enregistré par le code du site.
  • Google Fonts : téléchargement des polices depuis fonts.googleapis.com et fonts.gstatic.com ; ces requêtes exposent notamment l’adresse IP au service.
  • Cloudflare cdnjs : chargement de la bibliothèque QR code sur la carte de contact.
  • Calendly : service externe de prise de rendez-vous, chargé lorsque vous suivez son lien. Sa politique s’applique sur ses propres pages.
  • Prestataires comptables : le cas échéant pour les obligations liées aux prestations.
Traitements hors de France

Certains prestataires sont établis hors de France, notamment aux États-Unis. Les lieux de traitement, durées et garanties dépendent du service et de la configuration du compte Codafid. Pour obtenir les informations applicables à votre demande, contactez contact@codafid.fr.

Le simple fait qu’un service soit nommé ici ne constitue pas une garantie de localisation exclusive dans l’Union européenne. Les accords de traitement et mécanismes de transfert applicables doivent être documentés pour chaque prestataire.

Durées de conservation
  • Conversation dans le navigateur : mémoire de la page uniquement, effacée au rechargement ; aucun historique enregistré par ce code dans les cookies ou le stockage local.
  • Compteurs anti-abus : expiration après 10 minutes ou 24 heures selon le compteur ; identifiants de confirmations utilisées : 15 minutes.
  • Proposition de rappel : confirmation valable 10 minutes, conservée en mémoire dans la page ; son contenu est transmis à Formspree seulement après confirmation.
  • Demandes de contact : durée proportionnée au suivi de la demande ; suppression à organiser dans la messagerie et Formspree, avec un maximum de trois ans après le dernier contact pour les prospects.
  • Pièces comptables : conservation selon les obligations applicables, notamment dix ans pour les factures.

Les durées des journaux d’hébergement et des données traitées par Anthropic dépendent des contrats et réglages des comptes utilisés. Le site ne garantit pas leur effacement immédiat. Vous pouvez demander ces précisions à Codafid avant de transmettre des informations.

Sécurité

Le chat limite la taille des messages et l’historique, contrôle les origines autorisées et applique des quotas partagés. Les confirmations sont signées, expirent et ne peuvent être réutilisées. En cas d’indisponibilité du système de limitation, les appels IA sont bloqués.

Les échanges en production utilisent HTTPS. Les secrets sont conservés côté serveur. Le code du chat n’écrit ni les conversations ni les clés dans les journaux applicatifs. Ces mesures ne dispensent pas de contrôler les accès et les réglages des comptes prestataires.

Vos droits sur vos données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès

Obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.

Droit de rectification

Faire corriger des données inexactes ou incomplètes vous concernant.

Droit à l'effacement

Demander la suppression de vos données, sauf obligation légale de conservation.

Droit à la portabilité

Recevoir vos données dans un format structuré et lisible par machine.

Droit d'opposition

Vous opposer au traitement de vos données pour des motifs légitimes.

Droit de limitation

Demander la suspension temporaire du traitement de vos données.

Pour exercer vos droits, contactez Codafid :

  • Par e-mail : contact@codafid.fr
  • Par courrier : Codafid — Abdelhafid Ait Blal, Caen (14000), France

Une réponse vous sera apportée dans un délai d'1 mois à compter de la réception de votre demande (délai pouvant être prolongé à 3 mois en cas de demande complexe).

Réclamation : si vous estimez que vos droits ne sont pas respectés après nous avoir contactés, vous pouvez introduire une réclamation auprès de la CNIL — Commission Nationale de l'Informatique et des Libertés.
Cookies et stockage dans le navigateur

Le code de cette version n’intègre ni Google Analytics ni pixel publicitaire. Le contrôle local des pages publiques n’a détecté aucun cookie, ni écriture dans localStorage ou sessionStorage. L’historique du chat reste en mémoire pendant la consultation.

Les ressources de Google Fonts et cdnjs sont téléchargées à l’ouverture des pages concernées. Aucun cookie n’a été détecté pour ces ressources pendant le contrôle. Cela ne signifie pas absence de traitement de données techniques par leurs fournisseurs.

Les services externes ouverts par lien, notamment Calendly, peuvent utiliser leurs propres cookies. Consultez la politique cookies pour le périmètre du contrôle.

Engagements de Codafid

Codafid s'engage à ce que les données personnelles soient :

  • Obtenues et traitées de manière loyale, transparente et licite
  • Collectées pour des finalités déterminées, explicites et légitimes et non traitées ultérieurement de manière incompatible avec ces finalités
  • Adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités (minimisation des données)
  • Exactes et tenues à jour — toute donnée inexacte est rectifiée ou effacée sans délai
  • Conservées sous une forme permettant l'identification des personnes pendant une durée n'excédant pas celle nécessaire au regard des finalités
  • Traitées de façon à garantir leur sécurité, intégrité et confidentialité

Codafid s'engage à mettre à jour cette politique dès lors qu'une modification des traitements l'exige. La date de dernière mise à jour figure en haut de ce document.