POLITIQUE DE CONFIDENTIALITÉ

Estran (« le Service ») est un service d'audit GEO multi-IA édité et exploité par la société Afervescence, SAS au capital de 2 000 €, immatriculée au RCS de Pontoise sous le numéro 900 617 622 (RCS Pontoise), dont le siège social est situé 18 rue Anatole France, 95120 Ermont, France.

Afervescence est le responsable de traitement au sens de l'article 4.7 du RGPD et de la Loi Informatique et Libertés.

Contact dédié aux données personnelles : dpo@afervescence.com

2.1 Démo gratuite (sans paiement, sans création de compte)

Lorsque vous testez la démo gratuite d'Estran, nous collectons :

• Votre adresse email (champ obligatoire pour vous envoyer le rapport)
• L'URL de votre marque ou site web (objet de l'audit)
• 3 sujets de votre choix (prompts utilisés pour interroger les IA)
• Votre adresse IP (uniquement pour appliquer la limite de 1 audit gratuit par 24 heures, conformément à l'art. 6.1.f RGPD : intérêt légitime à prévenir l'abus du service)
• Votre User-Agent (navigateur et système d'exploitation, à des fins de diagnostic technique)

Nous ne collectons aucune autre donnée lors de la démo gratuite. Pas de cookie de tracking, pas de profil utilisateur. Seule la fréquentation du site est mesurée, sans cookie et sans chercher à vous identifier : voir la section « Mesure d'audience ».

2.2 Audit complet payant

Lorsque vous achetez un audit complet (79 € HT ponctuel, 39 € HT/mois ou 384 € HT/an), nous collectons en plus :

• Vos nom et prénom (facultatif, pour personnaliser le rapport)
• Le nom de votre entreprise (facultatif)
• Vos données de facturation (raison sociale, adresse, TVA intracom le cas échéant)
• Vos données de paiement, traitées exclusivement par Stripe Payments Europe, Limited (Irlande). Nous ne stockons aucune donnée de carte bancaire.

2.3 Cookies et traceurs

Estran utilise uniquement des cookies fonctionnels strictement nécessaires au service : cookie de session Next.js, cookie de consentement TarteAuCitron (durée 13 mois max), cookies Stripe pour le paiement, cookie technique Supabase (auth).

Aucun cookie de tracking, publicitaire, de mesure d'audience ou de marketing n'est déposé. Estran n'utilise ni Google Analytics, ni Hotjar, ni Facebook Pixel. La fréquentation du site est mesurée sans cookie, avec un outil installé sur notre propre serveur : voir la section « Mesure d'audience ». Le bandeau de consentement est géré par TarteAuCitron.js (Amaury Balmer / BeAPI, France), conforme aux lignes directrices CNIL.

Au-delà de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

Vos données sont accessibles aux personnels habilités d'Afervescence. Elles sont également transmises aux sous-traitants suivants, qui agissent uniquement sur nos instructions :

Aucune autre transmission de données à des tiers (revente, partage publicitaire, courtage de données) n'est effectuée.

L'exécution d'un audit Estran implique l'interrogation de cinq modèles d'intelligence artificielle. Quatre de ces modèles sont opérés par des sociétés américaines : OpenAI, Anthropic, Google, et Perplexity AI. Un modèle, Mistral Large, est opéré depuis la France.

Les URL et sujets que vous saisissez dans le formulaire d'audit sont transmis à ces sociétés via leurs API officielles, sous forme de prompts. Votre email, votre nom et vos données de facturation ne sont jamais transmis à ces sociétés : ils restent stockés exclusivement chez nos sous-traitants européens (Supabase Dublin, Brevo Paris, Stripe Dublin).

Ces transferts sont encadrés par :

• Les Clauses contractuelles types de la Commission européenne (Décision d'exécution 2021/914 du 4 juin 2021), incluses dans les contrats commerciaux entre Afervescence et chacun de ces fournisseurs
• L'évaluation au cas par cas du niveau de protection effectif des données dans le pays tiers, conformément à l'arrêt CJUE Schrems II du 16 juillet 2020
• L'absence de transmission de données directement identifiantes (email, nom, facturation) aux LLM US

Si vous souhaitez que vos audits soient exécutés uniquement avec des LLM hébergés en Union européenne (Mistral AI seul), contactez-nous à dpo@afervescence.com. Une option « EU-only » sera proposée dans une version ultérieure du service.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : connaître les données que nous détenons sur vous
• Droit de rectification (art. 16) : corriger des données inexactes
• Droit d'effacement (art. 17) : supprimer vos données (« droit à l'oubli »)
• Droit d'opposition (art. 21) : vous opposer au traitement, notamment à des fins de prospection marketing
• Droit à la limitation (art. 18) : suspendre temporairement le traitement
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine. Modalités d'export : sur demande à dpo@afervescence.com, format CSV ou JSON au choix, fourni dans un délai maximum de 30 jours. L'export inclut vos audits réalisés, vos rapports, vos données de compte si applicable.

Pour exercer ces droits, écrivez à dpo@afervescence.com. Nous vous répondrons dans un délai maximum de 30 jours (art. 12.3 RGPD), gratuitement.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 · cnil.fr/fr/plaintes.

Vos données sont protégées par :

• Chiffrement TLS 1.3 pour tous les échanges entre votre navigateur et nos serveurs
• Chiffrement AES-256 au repos sur les bases de données Supabase
• Authentification forte Supabase Auth (PostgREST + Row Level Security)
• Sauvegardes chiffrées quotidiennes sur infrastructure AWS Dublin
• Accès restreint aux personnels d'Afervescence sur le principe du moindre privilège
• Mises à jour de sécurité appliquées dans les 48 heures pour les CVE critiques

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons sans délai injustifié et notifierons la CNIL dans les 72 heures (art. 33 et 34 RGPD).

Estran est un service strictement réservé aux professionnels et n'est pas destiné aux personnes de moins de 18 ans. Aucune collecte intentionnelle de données concernant des mineurs n'est effectuée.

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, notamment pour l'adapter aux évolutions législatives et réglementaires. Toute modification substantielle vous sera notifiée par email si vous êtes client, ou par bandeau visible sur estran.afervescence.com.

La version en vigueur est toujours celle accessible à l'adresse estran.afervescence.com/politique-de-confidentialite.

Pour toute question relative à la présente politique de confidentialité ou à vos données personnelles :

• Afervescence · Service données personnelles
• Email : dpo@afervescence.com
• Courrier : 18 rue Anatole France, 95120 Ermont, France

Afervescence assume publiquement l'usage de l'intelligence artificielle dans son service et dans ses communications. Cette transparence est une règle non négociable de l'entreprise.

12.1 Audit produit par IA

Le service Estran consiste à interroger cinq grands modèles de langage (LLM) sur votre marque et à scorer leurs réponses. Le rapport qui vous est livré est donc, par construction, le résultat d'un traitement entièrement automatisé au sens de l'article 22 du RGPD, dans la limite où il ne produit pas d'effet juridique vous concernant ni ne vous affecte de manière significative (un audit GEO est une analyse marketing, pas une décision sur votre personne). Vous restez libre d'utiliser ou non les recommandations du rapport.

Les modèles utilisés et leurs versions sont listés dans le § 5 de la présente politique et détaillés sur la page méthodologie publique estran.afervescence.com/methodologie.

12.2 Communications signées par des agents IA

Certaines de nos communications externes (emails commerciaux, contenus de fond, accompagnement client) sont signées par des agents IA développés par Afervescence, identifiables par leur fonction :

• Camille Nguyen · Copywriter IA · Afervescence : signataire des emails commerciaux outbound (lancements, newsletters, séquences nurturing)
• Lucas Vidal · Consultant IA méthodologie GEO · Estran : signataire des rapports d'audit, des emails transactionnels post-paiement, et des contenus méthodologiques

Ces agents sont des outils éditoriaux et commerciaux d'Afervescence, et non des personnes physiques. Leur transparence est assumée dans chaque communication (mention en pied de message). La responsabilité éditoriale et juridique des contenus produits par ces agents relève d'Afervescence, représentée par sa Présidente, Tania Gombert (cf mentions légales).

Si vous souhaitez échanger avec un interlocuteur humain identifié, écrivez à contact@afervescence.com.

Pour savoir quelles pages sont lues et améliorer le site, nous mesurons sa fréquentation avec Umami, un logiciel libre que nous installons sur notre propre serveur, situé à Francfort (Allemagne). Aucune autre entreprise n'a accès à ces données.

Ce que nous collectons : les pages consultées, la page d'où vous arrivez, le type d'appareil, le système et le navigateur utilisés, la langue, la taille de l'écran, ainsi que le pays, la région et la ville de connexion.

Ce que nous ne faisons pas :

• nous ne déposons aucun cookie et n'enregistrons rien sur votre appareil (sauf si vous demandez à ne plus être compté, voir plus bas) ;
• nous ne conservons pas votre adresse IP : elle sert seulement, au moment de la visite, à déduire votre ville et à calculer un code de visite non réversible, renouvelé chaque mois, qui ne permet pas de vous reconnaître d'un mois à l'autre ni d'un site à l'autre ;
• nous ne croisons pas ces statistiques avec d'autres fichiers, nous ne les vendons pas et nous ne nous en servons pas pour de la publicité ni pour vous identifier.

Les espaces clients connectés ne sont pas mesurés.

Pourquoi c'est autorisé sans votre accord préalable : cette mesure sert uniquement à produire des statistiques de fréquentation anonymes pour notre propre compte. Elle respecte les conditions fixées par la CNIL pour être dispensée de consentement (article 82 de la loi Informatique et Libertés). Elle repose sur notre intérêt légitime à connaître l'audience de notre site (article 6.1.f du RGPD).

Durée de conservation : 25 mois au maximum, puis suppression.

Votre choix : si votre navigateur envoie le signal « Ne pas me suivre » (Do Not Track), vos visites ne sont pas comptées. Vous pouvez aussi refuser à tout moment avec le bouton ci-dessous. Votre choix est retenu par un petit marqueur enregistré dans votre navigateur, pour ce site uniquement. Si vous effacez vos données de navigation ou changez de navigateur ou d'appareil, il faudra renouveler ce choix.

Responsable et contact : SAS Afervescence, SIREN 900 617 622. Pour toute question ou pour exercer vos droits (accès, effacement, opposition) : privacy@afervescence.com. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).