Confidentialité

Xavier Coiffic, entrepreneur individuel enregistré à l'île Maurice, est le responsable du traitement des données personnelles collectées via ce site. Il n'y a pas de Délégué à la Protection des Données distinct ; les demandes sont traitées directement par Xavier à l'adresse hi@xavier.mu.

Le formulaire de contact collecte quatre champs : votre nom, votre adresse e-mail, l'objet et votre message. Ce sont les seules données personnelles que le site vous demande.

Si vous démarrez un appel vocal avec l'assistant XAE AI, l'audio de l'appel ainsi qu'une transcription de la conversation sont traités par ElevenLabs. Voir la section ElevenLabs ci-dessous pour le détail.

Si vous acceptez les statistiques, Google Analytics 4 collecte des données d'usage pseudonymes : pages vues, source de référence, localisation approximative (pays/ville, dérivée d'une IP tronquée), type d'appareil et de navigateur, durée de session. Les adresses IP sont anonymisées avant stockage. Si vous refusez, aucun cookie analytique n'est posé et aucun événement n'est envoyé.

Les données du formulaire de contact sont traitées sur la base de votre demande d'être contacté (article 6(1)(b) RGPD — mesures précontractuelles) et de l'intérêt légitime de Xavier à répondre aux demandes concernant ses services (article 6(1)(f) RGPD).

Les conversations vocales avec l'assistant XAE AI sont traitées sur la base de votre consentement explicite (article 6(1)(a) RGPD), donné au moment où vous démarrez un appel.

Les données analytiques sont traitées sur la base de votre consentement explicite (article 6(1)(a) RGPD), donné via la bannière. Vous pouvez le retirer à tout moment depuis cette page.

Le site utilise un nombre restreint de sous-traitants choisis avec soin. Chacun n'a accès qu'aux données nécessaires à sa mission :

Vercel (États-Unis, avec des régions edge en Europe) héberge le site et conserve des journaux serveur standards (adresse IP, chemin de la requête, code de réponse) pour des raisons de sécurité et d'exploitation à courte durée.

Postmark (États-Unis) délivre les e-mails du formulaire de contact à la boîte de Xavier. Postmark conserve les métadonnées de livraison et le corps du message pendant la durée prévue par sa politique de rétention.

La boîte e-mail de Xavier (hi@xavier.mu) reçoit et stocke les messages d'enquête afin de pouvoir y répondre et entretenir l'échange.

ClickUp (États-Unis) est utilisé comme outil de gestion de projet. Lorsqu'une demande devient une mission active, votre nom, e-mail et le contenu du projet peuvent être ajoutés à un espace ClickUp pour suivre le travail.

Un CRM est utilisé pour suivre les contacts et les conversations sur les missions actives. Votre nom, votre e-mail et l'historique de nos échanges peuvent y être conservés.

Cloudflare Turnstile (États-Unis/global) est utilisé sur le formulaire de contact pour filtrer les soumissions automatisées. Il reçoit un jeton de défi et des signaux basiques du navigateur ; il ne voit pas le contenu de votre message.

ElevenLabs (États-Unis) propulse l'assistant vocal XAE AI. Lorsque vous démarrez un appel, l'audio de votre voix et une transcription écrite de la conversation sont traités par ElevenLabs pour faire fonctionner l'assistant. ElevenLabs peut conserver ces enregistrements et transcriptions conformément à sa propre politique de confidentialité. Si vous ne souhaitez pas cela, ne démarrez pas d'appel.

Google Analytics 4 (Google Ireland Ltd / Google LLC) enregistre des données d'usage pseudonymes, uniquement si vous acceptez les statistiques dans la bannière de consentement.

Plusieurs sous-traitants ci-dessus sont basés aux États-Unis. Lorsque des données personnelles sont transférées en dehors de l'Espace économique européen, le transfert est encadré par le Cadre de protection des données UE-États-Unis (lorsque le sous-traitant est certifié) ou par les Clauses Contractuelles Types approuvées par la Commission européenne. Les exigences de la DPA 2017 mauricienne en matière de transfert sont satisfaites par les mêmes garanties.

Les messages du formulaire de contact et les échanges par e-mail sont conservés le temps nécessaire pour y répondre et entretenir la conversation. Si un projet devient une mission active, la correspondance et les enregistrements CRM associés sont conservés pendant la durée de la mission et pendant 6 mois après sa fin, puis supprimés sauf obligation légale (par exemple, obligations comptables et fiscales).

Les journaux serveur sont conservés pendant la courte durée définie par l'hébergeur (Vercel — typiquement 30 jours).

Les données Google Analytics sont conservées 14 mois, puis automatiquement supprimées.

La conservation des enregistrements vocaux et transcriptions par ElevenLabs est régie par la politique de confidentialité d'ElevenLabs. Vous pouvez demander la suppression de votre conversation en écrivant à hi@xavier.mu ; la demande sera transmise à ElevenLabs.

Le site dépose un petit élément fonctionnel dans votre navigateur pour mémoriser votre choix de consentement (xv-consent), afin que la bannière ne réapparaisse pas à chaque page. Ce n'est pas un cookie de suivi.

Si vous acceptez les statistiques, Google Analytics dépose ses cookies standards _ga et _ga_* pour la mesure.

Si vous refusez, aucun cookie analytique n'est posé.

Vous pouvez changer votre choix à tout moment via le bouton Gérer les cookies en bas de cette page.

En vertu du RGPD (et des droits équivalents en vertu de la DPA 2017 mauricienne), vous avez le droit de : accéder aux données personnelles vous concernant, demander la rectification de données inexactes, demander la suppression (droit à l'oubli), restreindre ou vous opposer au traitement, retirer votre consentement à tout moment, et demander une copie portable de vos données. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle — pour les résidents de l'UE, l'autorité de protection des données de votre pays ; pour les résidents mauriciens, le Data Protection Office.

Pour exercer l'un de ces droits, écrivez à hi@xavier.mu. Une vérification d'identité peut être demandée avant traitement. Une réponse vous sera apportée dans un délai de 30 jours.

Le site n'est pas destiné aux enfants de moins de 16 ans. Aucune donnée n'est sciemment collectée auprès de cette tranche d'âge. Si vous pensez qu'un enfant a soumis des données personnelles via le site, écrivez à hi@xavier.mu et les données seront supprimées.

Cette notice peut être mise à jour pour refléter des changements d'outils ou de législation applicable. La date « Dernière mise à jour » en haut de la page indique la modification la plus récente. Les changements substantiels seront communiqués via la bannière de consentement.

Pour toute question concernant cette notice, ou pour exercer vos droits, écrivez à hi@xavier.mu.