Ce qu’on fait de vos données, et ce qu’on n’en fait pas.

Responsable du traitement

Le responsable du traitement des données collectées par ce site est l’éditeur de WorkflowArmor, identifié dans les mentions légales, joignable à contact@workflowarmor.com.

Nos services s’adressent aux entreprises, aux indépendants, aux associations et aux particuliers. Cette page vaut pour tous.

Demandes de contact et de devis

• Données traitées : ce que vous nous transmettez par le formulaire de contact du site, par WhatsApp, par téléphone, par e-mail, ou par le bot du site quand vous demandez à être rappelé. Par le formulaire : votre nom, votre adresse e-mail, le type de demande que vous choisissez, votre message, la langue de la page et l’heure d’envoi ; votre numéro de téléphone et le nom de votre entreprise seulement si vous les indiquez, ces deux champs sont facultatifs.
• Finalité : répondre à votre demande et, le cas échéant, établir une proposition. Le formulaire ne vous envoie aucun e-mail : nous vous répondons nous-mêmes, depuis la boîte de l’agence.
• Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Durée de conservation : 3 ans à compter du dernier contact. Si un contrat est signé, les pièces du contrat et de la facturation sont gardées le temps que la loi impose.
• Où : un outil interne (n8n) installé sur nos serveurs, hébergés en France chez OVH ; la boîte e-mail de l’agence ; une alerte sur le téléphone de l’éditeur par Telegram quand la demande vient du formulaire ou du bot (voir « Telegram » plus bas). Quand le formulaire fonctionne normalement, n8n transmet votre demande sans la garder : la trace durable est l’e-mail reçu dans la boîte de l’agence. Si une erreur technique survient pendant l’envoi, la demande est gardée au plus 14 jours dans n8n pour comprendre la panne, puis effacée.
• Contre les envois abusifs : pour limiter le nombre de demandes envoyées depuis une même adresse e-mail (trois par 23 heures glissantes), le formulaire garde une empreinte calculée à partir de votre adresse, jamais l’adresse elle-même, avec l’heure de chaque envoi. Elle est effacée automatiquement 24 heures au plus après votre demande. Cette empreinte sert à cela seulement. Base légale : notre intérêt légitime à protéger le formulaire et notre boîte contre les envois en masse (article 6.1.f du RGPD).

Audit gratuit de site

• Données traitées : l’adresse du site que vous soumettez, votre adresse e-mail, et une copie de la page d’accueil publiquement accessible de ce site. Si vous arrivez par une publicité, nous gardons aussi avec la demande l’identifiant de clic de Google (« gclid ») et le nom de la source et de la campagne qui vous ont amené, pour savoir quelle publicité fonctionne.
• Finalité : produire le rapport d’audit et vous l’envoyer.
• Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ; pour l’identifiant de clic et la campagne, notre intérêt légitime à mesurer nos publicités (article 6.1.f).
• Ce que nous ne faisons pas : aucun accès à votre site n’est demandé ni utilisé. Nous ne lisons que la page d’accueil, telle qu’un visiteur la voit. Nous ne renvoyons pas l’identifiant de clic à Google aujourd’hui ; si cela change, cette page sera mise à jour avant.
• Durée de conservation : 3 ans à compter de la demande, comme pour un contact.
• Où : n8n sur nos serveurs chez OVH ; le rapport part par e-mail depuis la boîte de l’agence, avec une copie dans cette boîte ; une alerte part par Telegram (voir plus bas).

Le bot du site

Le bot qui répond sur ce site est une intelligence artificielle, et il le dit dès sa première phrase. Il ne s’ouvre que si vous cliquez dessus.

• Ce qui est traité : les messages que vous écrivez et les réponses du bot.
• Finalité : répondre à vos questions sur nos services et nos prix, et, si vous le demandez, prendre vos coordonnées pour qu’on vous rappelle.
• Base légale : notre intérêt légitime à répondre à une question que vous nous posez (article 6.1.f du RGPD) ; quand vous demandez à être rappelé, mesures précontractuelles (article 6.1.b).
• Qui fait tourner le modèle : vos messages sont transmis à Anthropic Ireland, Limited, qui fournit le modèle d’intelligence artificielle par son interface de programmation (API) et le fait fonctionner par sa société mère Anthropic, PBC, aux États-Unis. Ce traitement a lieu hors de l’Union européenne, aux États-Unis principalement. Le transfert repose sur les clauses contractuelles types de la Commission européenne, prévues par l’accord de traitement des données d’Anthropic.
• Combien de temps chez Anthropic : Anthropic supprime les messages reçus par l’API dans les 30 jours. Si un message est signalé comme contraire à ses règles d’usage, il peut être gardé jusqu’à deux ans, et les scores de classement de sécurité qui en sont tirés jusqu’à sept ans. Anthropic ne se sert pas de vos messages pour entraîner ses modèles.
• Dans votre navigateur : après votre premier message, la conversation est gardée dans le stockage de session de votre navigateur (« sessionStorage »), pour que le fil vous suive d’une page à l’autre. Elle s’efface à la fermeture de l’onglet. Ce stockage sert seulement à afficher la conversation que vous avez demandée : il ne vous suit pas et personne d’autre ne le lit. Il ne demande pas votre accord, parce qu’il est strictement nécessaire au service que vous demandez.
• Chez nous : nous ne conservons pas la conversation, sauf dans deux cas. Si une erreur technique survient pendant l’échange, la conversation est gardée au plus 14 jours pour comprendre la panne, puis effacée. Si vous demandez à être rappelé, votre nom, votre numéro, votre adresse e-mail, votre besoin et le fil de la conversation nous sont transmis par e-mail et par Telegram, et gardés comme une demande de contact (3 ans).
• Ce qu’il ne faut pas lui confier : aucune information sensible (santé, opinions, données bancaires, mots de passe).
• Ce que vaut sa réponse : une information. Seul le devis écrit fait foi. Le bot ne prend aucune décision à votre sujet.

Si vous ne voulez pas que vos coordonnées passent par le bot, Anthropic ou Telegram, écrivez-nous directement à contact@workflowarmor.com ou appelez-nous : ces deux canaux n’y passent pas.

Telegram, l’alerte sur le téléphone de l’éditeur

Quand une demande arrive par le bot, par l’audit gratuit ou par le formulaire de contact, une alerte part sur le téléphone de l’éditeur par la messagerie Telegram, pour qu’il vous réponde vite.

• Ce que contient l’alerte : pour une demande de rappel par le bot, votre nom, votre numéro, votre adresse e-mail, votre besoin, la page d’où vous écrivez et le fil de la conversation avec le bot. Pour un audit, l’adresse du site, sa note, votre adresse e-mail et, si vous venez d’une publicité, la source et la campagne. Pour le formulaire de contact, votre nom, votre adresse e-mail, votre numéro et votre entreprise si vous les avez donnés, le type de demande, la langue de la page, l’heure d’envoi et votre message.
• Base légale : notre intérêt légitime à traiter votre demande sans délai (article 6.1.f du RGPD). Vous pouvez vous y opposer : il suffit de nous écrire directement par e-mail ou de nous appeler, au lieu de passer par le bot, l’audit ou le formulaire. Ces deux canaux ne passent pas par Telegram.
• Ce qu’il faut savoir, honnêtement : nous n’avons signé avec Telegram aucun contrat qui encadre ce traitement pour notre compte ; Telegram n’en propose pas aux utilisateurs de son service de bots. Telegram traite ces messages selon sa propre politique de confidentialité. D’après cette politique (version du 29 septembre 2024, lue le 14 octobre 2026) : la société responsable est Telegram Messenger Inc. ; son représentant dans l’Union européenne est l’European Data Protection Office (EDPO), à Bruxelles ; les données des comptes ouverts depuis l’Espace économique européen sont stockées dans des centres de données aux Pays-Bas ; Telegram dit s’appuyer sur les clauses contractuelles types de la Commission pour ses transferts vers ses sociétés des Îles Vierges britanniques et de Dubaï ; les messages ordinaires ne sont pas chiffrés de bout en bout. Nous ne pouvons pas vérifier ces affirmations nous-mêmes.
• Durée : l’alerte est effacée de Telegram par l’éditeur au plus tard 30 jours après sa réception. La trace durable de votre demande est l’e-mail, gardé 3 ans.

Contact WhatsApp

Si vous nous écrivez sur WhatsApp, votre numéro et vos messages sont aussi traités par WhatsApp Ireland Ltd. (groupe Meta) selon sa propre politique de confidentialité, y compris d’éventuels transferts hors de l’Espace économique européen. C’est vous qui choisissez ce canal.

Prospection professionnelle (B2B)

Nous contactons de temps en temps des entreprises à partir de coordonnées professionnelles publiques, sur la base de l’intérêt légitime (article 6.1.f et considérant 47 du RGPD), dans les limites de l’article XII.13 du Code de droit économique et de l’arrêté royal du 4 avril 2003 (adresses génériques d’entreprises). Chaque message contient un moyen de refus gratuit et immédiat ; toute opposition est respectée pour de bon grâce à une liste d’exclusion interne.

Cookies, traceurs et mesure d’audience

Rien n’est déposé ni lu dans votre navigateur pour mesurer l’audience tant que vous n’avez pas accepté. À votre première visite, une bannière vous demande votre choix. « Refuser » y est aussi visible et aussi simple que « Accepter les cookies ». Vous pouvez changer d’avis à tout moment par le lien « Gérer les cookies » au bas de chaque page.

• Ce qui attend votre accord : Umami, un outil de statistiques installé sur nos propres serveurs (stats.workflowarmor.com, chez OVH en France), et le comptage des clics sur nos boutons de contact. Umami ne dépose pas de cookie, mais il lit des informations que votre navigateur transmet (adresse IP, type de navigateur et d’appareil, langue, page visitée, page d’où vous venez) pour compter les visites. C’est pour cela que nous vous demandons votre accord : la loi belge vise tout accès à une information de votre appareil, pas seulement les cookies. Aucune donnée d’Umami n’est transmise à un tiers.
• Pourquoi : savoir quelles pages servent et lesquelles personne ne lit, pour améliorer le site. Aucune publicité n’est affichée ni ciblée avec ces mesures, et elles ne sont ni vendues ni revendues.
• Combien de temps : votre choix est gardé 6 mois (voir ci-dessous), puis la question vous est reposée. Vous pouvez le changer avant, à tout moment, par « Gérer les cookies » au bas de chaque page.
• Base légale : votre consentement (article 6.1.a du RGPD et article 10/2 de la loi du 30 juillet 2018). Le retirer est aussi simple que le donner, et ne remet pas en cause ce qui a été mesuré avant.
• Votre choix lui-même est gardé dans un petit cookie nommé « wa-consentement », pendant 6 mois, pour ne pas vous reposer la question à chaque page. Il ne contient que votre réponse et sa date. Il ne demande pas d’accord : il sert seulement à respecter votre choix.
• Le fil du bot en stockage de session n’est pas un traceur ; il est décrit plus haut.

Si, demain, le site mesure l’effet de ses publicités Google, les traceurs correspondants s’ajouteront à la même bannière, et cette page sera mise à jour avant.

Polices de caractères

Les polices du site sont hébergées sur nos propres serveurs. Aucune requête n’est envoyée à Google Fonts, et votre adresse IP n’est transmise à aucun tiers pour afficher le texte.

Destinataires et sous-traitants

Aucune donnée n’est vendue, ni transmise à des fins publicitaires.

• OVH SAS : hébergement du site, de n8n et d’Umami ; réception du courrier de contact@workflowarmor.com, transféré vers la boîte Gmail de l’agence. France. Sous-traitant, accord de traitement inclus dans le contrat d’OVH.
• Anthropic Ireland, Limited, et Anthropic, PBC : le modèle du bot. États-Unis principalement. Sous-traitant, accord de traitement inclus dans les conditions commerciales d’Anthropic, clauses contractuelles types.
• Google Ireland Limited : la boîte e-mail de l’agence et l’envoi des e-mails. Voir ci-dessous.
• Telegram Messenger Inc. : l’alerte sur le téléphone de l’éditeur. Pays-Bas selon Telegram. Aucun contrat de notre côté, voir la section « Telegram ».
• WhatsApp Ireland Ltd. : si vous nous écrivez sur WhatsApp. Union européenne et hors Union. Sa propre politique, canal choisi par vous.

Les e-mails reçus sur contact@workflowarmor.com arrivent dans une boîte Gmail de l’agence, et nos réponses, les rapports d’audit et nos alertes partent de cette boîte. Il s’agit d’un compte Google ordinaire : Google Ireland Limited y traite les messages selon ses propres règles de confidentialité, et non comme notre sous-traitant sous contrat. Google peut traiter ces données hors de l’Union européenne.

Pour obtenir une copie des clauses contractuelles types qui encadrent un transfert, écrivez-nous.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, et leur portabilité. Vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime, et retirer à tout moment un consentement donné. Pour exercer ces droits : contact@workflowarmor.com. Nous répondons dans le mois.

Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données : autoriteprotectiondonnees.be.