POLITIQUE DE CONFIDENTIALITÉ

Estran (« le Service ») est un service d'audit GEO multi-IA édité et exploité par la société Afervescence, SAS au capital de 2 000 €, immatriculée au RCS de Pontoise sous le numéro 900 617 622 (RCS Pontoise), dont le siège social est situé 18 rue Anatole France, 95120 Ermont, France.

Afervescence est le responsable de traitement au sens de l'article 4.7 du RGPD et de la Loi Informatique et Libertés.

Contact dédié aux données personnelles : dpo@afervescence.com

2.1 Démo gratuite (sans paiement, sans création de compte)

Lorsque vous testez la démo gratuite d'Estran, nous collectons :

• Votre adresse email (champ obligatoire pour vous envoyer le rapport)
• L'URL de votre marque ou site web (objet de l'audit)
• 3 sujets de votre choix (prompts utilisés pour interroger les IA)
• Votre adresse IP (uniquement pour appliquer la limite de 1 audit gratuit par 24 heures, conformément à l'art. 6.1.f RGPD : intérêt légitime à prévenir l'abus du service)
• Votre User-Agent (navigateur et système d'exploitation, à des fins de diagnostic technique)

Nous ne collectons aucune autre donnée lors de la démo gratuite. Pas de cookie de tracking, pas de profil utilisateur, pas de géolocalisation, pas de données comportementales.

2.2 Audit complet payant

Lorsque vous achetez un audit complet (79 € HT ponctuel, 39 € HT/mois ou 384 € HT/an), nous collectons en plus :

• Vos nom et prénom (facultatif, pour personnaliser le rapport)
• Le nom de votre entreprise (facultatif)
• Vos données de facturation (raison sociale, adresse, TVA intracom le cas échéant)
• Vos données de paiement, traitées exclusivement par Stripe Payments Europe, Limited (Irlande). Nous ne stockons aucune donnée de carte bancaire.

2.3 Cookies et traceurs

Estran utilise uniquement des cookies fonctionnels strictement nécessaires au service : cookie de session Next.js, cookie de consentement TarteAuCitron (durée 13 mois max), cookies Stripe pour le paiement, cookie technique Supabase (auth).

Aucun cookie tiers de tracking, publicitaire, analytique ou de marketing n'est déposé. Estran n'utilise pas Google Analytics, Plausible, Hotjar, Facebook Pixel, ou tout autre service de mesure d'audience. Le bandeau de consentement est géré par TarteAuCitron.js (Amaury Balmer / BeAPI, France), conforme aux lignes directrices CNIL.

Au-delà de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

Vos données sont accessibles aux personnels habilités d'Afervescence. Elles sont également transmises aux sous-traitants suivants, qui agissent uniquement sur nos instructions :

Aucune autre transmission de données à des tiers (revente, partage publicitaire, courtage de données) n'est effectuée.

L'exécution d'un audit Estran implique l'interrogation de cinq modèles d'intelligence artificielle. Quatre de ces modèles sont opérés par des sociétés américaines : OpenAI, Anthropic, Google, et Perplexity AI. Un modèle, Mistral Large, est opéré depuis la France.

Les URL et sujets que vous saisissez dans le formulaire d'audit sont transmis à ces sociétés via leurs API officielles, sous forme de prompts. Votre email, votre nom et vos données de facturation ne sont jamais transmis à ces sociétés : ils restent stockés exclusivement chez nos sous-traitants européens (Supabase Dublin, Brevo Paris, Stripe Dublin).

Ces transferts sont encadrés par :

• Les Clauses contractuelles types de la Commission européenne (Décision d'exécution 2021/914 du 4 juin 2021), incluses dans les contrats commerciaux entre Afervescence et chacun de ces fournisseurs
• L'évaluation au cas par cas du niveau de protection effectif des données dans le pays tiers, conformément à l'arrêt CJUE Schrems II du 16 juillet 2020
• L'absence de transmission de données directement identifiantes (email, nom, facturation) aux LLM US

Si vous souhaitez que vos audits soient exécutés uniquement avec des LLM hébergés en Union européenne (Mistral AI seul), contactez-nous à dpo@afervescence.com. Une option « EU-only » sera proposée dans une version ultérieure du service.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : connaître les données que nous détenons sur vous
• Droit de rectification (art. 16) : corriger des données inexactes
• Droit d'effacement (art. 17) : supprimer vos données (« droit à l'oubli »)
• Droit d'opposition (art. 21) : vous opposer au traitement, notamment à des fins de prospection marketing
• Droit à la limitation (art. 18) : suspendre temporairement le traitement
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine. Modalités d'export : sur demande à dpo@afervescence.com, format CSV ou JSON au choix, fourni dans un délai maximum de 30 jours. L'export inclut vos audits réalisés, vos rapports, vos données de compte si applicable.

Pour exercer ces droits, écrivez à dpo@afervescence.com. Nous vous répondrons dans un délai maximum de 30 jours (art. 12.3 RGPD), gratuitement.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 · cnil.fr/fr/plaintes.

Vos données sont protégées par :

• Chiffrement TLS 1.3 pour tous les échanges entre votre navigateur et nos serveurs
• Chiffrement AES-256 au repos sur les bases de données Supabase
• Authentification forte Supabase Auth (PostgREST + Row Level Security)
• Sauvegardes chiffrées quotidiennes sur infrastructure AWS Dublin
• Accès restreint aux personnels d'Afervescence sur le principe du moindre privilège
• Mises à jour de sécurité appliquées dans les 48 heures pour les CVE critiques

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons sans délai injustifié et notifierons la CNIL dans les 72 heures (art. 33 et 34 RGPD).

Estran est un service strictement réservé aux professionnels et n'est pas destiné aux personnes de moins de 18 ans. Aucune collecte intentionnelle de données concernant des mineurs n'est effectuée.

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, notamment pour l'adapter aux évolutions législatives et réglementaires. Toute modification substantielle vous sera notifiée par email si vous êtes client, ou par bandeau visible sur estran.afervescence.com.

La version en vigueur est toujours celle accessible à l'adresse estran.afervescence.com/politique-de-confidentialite.

Pour toute question relative à la présente politique de confidentialité ou à vos données personnelles :

• Afervescence · Service données personnelles
• Email : dpo@afervescence.com
• Courrier : 18 rue Anatole France, 95120 Ermont, France

Afervescence assume publiquement l'usage de l'intelligence artificielle dans son service et dans ses communications. Cette transparence est une règle non négociable de l'entreprise.

12.1 Audit produit par IA

Le service Estran consiste à interroger cinq grands modèles de langage (LLM) sur votre marque et à scorer leurs réponses. Le rapport qui vous est livré est donc, par construction, le résultat d'un traitement entièrement automatisé au sens de l'article 22 du RGPD, dans la limite où il ne produit pas d'effet juridique vous concernant ni ne vous affecte de manière significative (un audit GEO est une analyse marketing, pas une décision sur votre personne). Vous restez libre d'utiliser ou non les recommandations du rapport.

Les modèles utilisés et leurs versions sont listés dans le § 5 de la présente politique et détaillés sur la page méthodologie publique estran.afervescence.com/methodologie.

12.2 Communications signées par des agents IA

Certaines de nos communications externes (emails commerciaux, contenus de fond, accompagnement client) sont signées par des agents IA développés par Afervescence, identifiables par leur fonction :

• Camille Nguyen · Copywriter IA · Afervescence : signataire des emails commerciaux outbound (lancements, newsletters, séquences nurturing)
• Lucas Vidal · Consultant IA méthodologie GEO · Estran : signataire des rapports d'audit, des emails transactionnels post-paiement, et des contenus méthodologiques

Ces agents sont des outils éditoriaux et commerciaux d'Afervescence, et non des personnes physiques. Leur transparence est assumée dans chaque communication (mention en pied de message). La responsabilité éditoriale et juridique des contenus produits par ces agents relève d'Afervescence, représentée par sa Présidente, Tania Gombert (cf mentions légales).

Si vous souhaitez échanger avec un interlocuteur humain identifié, écrivez à contact@afervescence.com.