RGPD & vie privée

Politique de confidentialité

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée. Cette page explique quelles données OCTOPROD collecte, pourquoi, combien de temps, et comment vous exercez vos droits.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur www.octoprod.fr est :

OCTOPROD n'est pas soumis à l'obligation de désigner un Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD. Pour toute question RGPD, contactez directement Danny Coquerelle à l'adresse ci-dessus.

2. Données collectées & finalités

2.1. Formulaire de contact

Lorsque vous nous écrivez via le formulaire de contact, nous collectons :

  • Votre nom et prénom
  • Votre adresse email
  • Votre numéro de téléphone (optionnel)
  • Le nom de votre entreprise (optionnel)
  • Le contenu de votre message

Finalité : vous répondre, vous adresser un devis si demandé, assurer le suivi de la relation commerciale éventuelle.
Base légale : exécution de mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) et intérêt légitime (répondre aux sollicitations).
Durée de conservation : 3 ans à compter de notre dernier échange (recommandation CNIL pour la prospection commerciale B2B).

2.2. Données de connexion (logs serveur)

Pour des raisons techniques et de sécurité, l'hébergeur enregistre des logs contenant votre adresse IP, la date et l'heure de connexion, les pages consultées et le navigateur utilisé.

Finalité : sécurité du site, lutte contre les abus, détection des intrusions.
Base légale : intérêt légitime du responsable de traitement (art. 6.1.f RGPD).
Durée de conservation : 12 mois maximum (article L. 34-1 CPCE).

2.3. Assistant conversationnel (chatbot « AstroPoulpe »)

Le site propose un assistant conversationnel basé sur l'intelligence artificielle. Lorsque vous l'utilisez, les données suivantes sont traitées : le contenu des messages que vous saisissez, un identifiant technique de session (aléatoire, non nominatif) et l'horodatage des échanges. Les conversations sont consignées dans un journal privé, non accessible au public, avec adresse IP pseudonymisée.

Finalité : répondre à vos questions sur les services OCTOPROD, améliorer la qualité de l'assistant et assurer le suivi des demandes.
Base légale : intérêt légitime (art. 6.1.f RGPD) — l'usage de l'assistant est facultatif.
Sous-traitant : la génération des réponses fait appel à l'API d'Anthropic (Claude) ; conformément à sa politique commerciale, Anthropic n'utilise pas les données soumises via l'API pour entraîner ses modèles.
Durée de conservation : 12 mois maximum.
Recommandation : ne saisissez pas de données personnelles ou sensibles dans le fil de conversation ; pour toute demande nominative, utilisez le formulaire de contact ou les options dédiées de l'assistant.

L'assistant propose également, de manière facultative, de partager votre fiche contact (nom, e-mail, téléphone, société ou carte de visite .vcf) et de déposer un document de cahier des charges ou une URL. Ces données sont transmises à OCTOPROD (journal privé + notification e-mail), utilisées exclusivement pour répondre à votre demande et établir un éventuel devis (mesures précontractuelles, art. 6.1.b RGPD), et conservées 3 ans maximum après le dernier contact.

Questions offertes : l'assistant est accessible sans compte pour un nombre limité de questions. Pour tenir ce décompte et prévenir les usages abusifs (robots), un cookie technique identifie votre navigateur de façon non nominative et votre adresse IP est utilisée sous forme pseudonymisée pour plafonner l'usage quotidien. Ces compteurs sont conservés 60 jours au plus (intérêt légitime, art. 6.1.f RGPD).

Adresses signalées : pour protéger l'assistant, l'espace client et le formulaire de contact des robots et des attaques, votre adresse IP est comparée, sur notre serveur, à des listes publiques d'adresses signalées pour des activités malveillantes (FireHOL level 1, IPsum). Ces listes sont téléchargées chaque jour : votre adresse n'est transmise à aucun tiers pour cette vérification. Une adresse qui y figure ne peut pas utiliser ces fonctions ; le site reste consultable et vous pouvez nous écrire à l'adresse indiquée en section 9. Le décompte des refus est tenu sous forme pseudonymisée et conservé 60 jours au plus (intérêt légitime, art. 6.1.f RGPD : sécurité du site).

2.4. Compte prospect / client (espace client)

Vous pouvez créer un compte pour bénéficier d'un accès élargi à l'assistant et consulter la grille tarifaire détaillée. Les données collectées sont : prénom, nom, adresse e-mail, société (facultatif), description de votre projet et services qui vous intéressent (facultatifs), dates d'inscription, de confirmation et de dernière connexion, nombre de questions posées par jour. Aucun mot de passe n'est demandé ni conservé : la connexion se fait par un lien à usage unique envoyé par e-mail.

Contexte de l'inscription : au moment où vous créez votre compte, sont également enregistrés la page du site depuis laquelle vous vous inscrivez, le type d'appareil et de navigateur utilisés, votre adresse IP et sa localisation technique (pays et opérateur réseau). Cette localisation est déterminée sur notre serveur à partir d'une base publique (DB-IP Lite) : votre adresse n'est transmise à aucun tiers. Ces informations servent à étudier votre demande et à écarter les inscriptions frauduleuses.

Les questions que vous avez posées à l'assistant avant de créer votre compte, au cours de la même visite, sont rattachées à ce compte et transmises à OCTOPROD avec votre demande, de même que les réponses qui vous ont été données.

OCTOPROD est informé de votre demande dès la création du compte et l'étudie. L'ouverture de l'accès est soumise à la confirmation de votre adresse e-mail et à une validation par OCTOPROD ; vous êtes prévenu par e-mail. Lorsque vous êtes connecté, les questions posées à l'assistant sont rattachées à votre compte.

Finalité : gestion de votre accès, prévention des abus, suivi de votre demande et prise de contact à son sujet.
Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) et votre consentement, recueilli à l'inscription, pour être recontacté (art. 6.1.a RGPD).
Durée de conservation : 3 ans maximum après le dernier contact ; un compte dont l'adresse e-mail n'a pas été confirmée est supprimé au bout de 30 jours.
Suppression : vous pouvez demander la suppression de votre compte à tout moment à l'adresse indiquée en section 9.

2.5. Cookies & traceurs

Voir la section dédiée Cookies ci-dessous.

3. Destinataires des données

Les données que vous nous transmettez ne sont accessibles qu'à :

  • OCTOPROD — Danny Coquerelle, en tant que responsable de traitement
  • Notre hébergeur (OVH SAS) en tant que sous-traitant technique, dans le cadre strict de l'hébergement et de la maintenance du site
  • Anthropic (API Claude), en tant que sous-traitant technique de l'assistant conversationnel, dans le cadre strict de la génération des réponses
  • Aucune donnée n'est revendue, louée ou transmise à des tiers commerciaux

4. Transferts hors UE

Par défaut, l'ensemble des données est traité et hébergé au sein de l'Union Européenne.

Si vous acceptez via la bannière cookies des services tiers (reCAPTCHA, embeds, etc.) dont les serveurs sont hors UE, ou si vous utilisez l'assistant conversationnel (API Anthropic, États-Unis), ce transfert s'effectuera dans le cadre des clauses contractuelles types adoptées par la Commission Européenne ou de tout autre mécanisme valide au sens des articles 44 à 49 du RGPD.

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

  • Droit d'accès (art. 15) : obtenir confirmation que des données vous concernant sont traitées et en obtenir une copie
  • Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes
  • Droit à l'effacement (art. 17) : demander la suppression de vos données
  • Droit à la limitation (art. 18) : demander la suspension du traitement
  • Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré
  • Droit d'opposition (art. 21) : vous opposer au traitement
  • Droit de retirer votre consentement à tout moment quand le traitement est fondé sur celui-ci
  • Droit de définir des directives post-mortem sur le sort de vos données

Si vous disposez d'un compte, vous pouvez exercer ces droits directement depuis votre Espace client : télécharger vos données (accès et portabilité), modifier vos informations (rectification) et supprimer votre compte (effacement). La suppression efface de notre base votre compte, vos conversations avec l'assistant, vos demandes et les documents déposés. Les e-mails déjà échangés avec OCTOPROD ne sont pas concernés par cet effacement automatique. Pour toute autre demande, ou si vous ne pouvez pas vous connecter, écrivez à contact@octoprod.fr.

Pour exercer ces droits, contactez-nous à contact@octoprod.fr en justifiant de votre identité. Nous nous engageons à vous répondre sous 1 mois maximum.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.

6. Cookies & traceurs

Notre site utilise des cookies et traceurs dans les conditions suivantes, conformément aux recommandations de la CNIL et à la directive ePrivacy.

6.1. Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site. Ils ne nécessitent pas votre consentement.

  • tarteaucitron : mémorise votre choix concernant les cookies (durée : 12 mois)
  • Cookies de session : techniques (suppression à la fin de la session navigateur)
  • ap_vid : décompte des questions offertes de l'assistant et prévention des abus (durée : 6 mois)
  • ap_sess : maintien de votre connexion à l'espace client, déposé uniquement si vous vous connectez (durée : 30 jours)
  • ap_demo : retient que la démonstration de l'assistant vous a déjà été montrée aujourd'hui, pour ne pas la rejouer (durée : 24 heures)

6.2. Cookies soumis à consentement

Les cookies suivants ne sont déposés qu'après votre consentement explicite via la bannière Tarteaucitron. Vous pouvez retirer ce consentement à tout moment via le lien « Gérer mes cookies » dans le pied de page.

Services tiers actuellement déclarés :

  • reCAPTCHA v3 (Google LLC, États-Unis) — protection anti-spam du formulaire de contact. Cookies : _GRECAPTCHA (durée : 6 mois), NID. Transfert hors UE encadré par les clauses contractuelles types de la Commission Européenne (Data Privacy Framework). Politique Google : policies.google.com/privacy.

(Cette liste sera complétée au fur et à mesure des intégrations : analytics si Matomo / GA4 sont activés, embeds YouTube / LinkedIn le cas échéant.)

6.3. Paramétrage de votre navigateur

Vous pouvez paramétrer votre navigateur pour bloquer tout ou partie des cookies. Pour cela : Chrome (Paramètres > Confidentialité et sécurité), Firefox (Options > Vie privée), Safari (Préférences > Confidentialité), Edge (Paramètres > Cookies et autorisations de site).

7. Sécurité des données

OCTOPROD met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'usage détourné et l'accès non autorisé, notamment :

  • Chiffrement TLS (HTTPS) sur l'ensemble du site
  • Authentification à double facteur sur les accès administrateur
  • Mises à jour de sécurité régulières
  • Sauvegardes chiffrées
  • Sensibilisation continue aux risques de cybersécurité

8. Modifications de la présente politique

OCTOPROD se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution législative, jurisprudentielle, éditoriale ou technique. La date de la dernière mise à jour est indiquée en bas de page.

9. Contact

Pour toute question relative au traitement de vos données personnelles :

Dernière mise à jour : 4 octobre 2026.