Politique de confidentialité

1. Responsable du traitement

Le responsable des traitements décrits ci-dessous est REV SQUAD, SAS, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro SIREN 933 774 473, dont le siège social est situé 122 rue Amelot, 75011 Paris, France. Le site est édité sous la marque Lucelia.

Aucun délégué à la protection des données n’a été désigné. Pour toute question ou demande relative à vos données, écrivez à bonjour@lucelia.ai, à l’attention de Antoine Lessard, ou par courrier à l’adresse du siège social ci-dessus.

2. Navigation, formulaire de contact, webinaires et newsletter

Le site est consultable sans compte. Le tag Google Ads, le pixel Meta et leurs traceurs publicitaires sont chargés par défaut dès votre arrivée. Le détail de cette mesure publicitaire figure au point 7.

Lorsque vous envoyez le formulaire de contact, nous enregistrons votre prénom, votre nom, votre adresse e-mail, votre numéro de téléphone si vous le renseignez, le nom de votre cabinet ou organisation, votre spécialité, votre tranche d’effectif, l’objet de votre demande, le message que vous rédigez et la version de la présente information que vous avez acceptée. Ces données servent uniquement à vous répondre et à préparer l’échange de cadrage ; leur traitement repose sur votre consentement et sur les mesures précontractuelles que vous demandez. Votre adresse n’est pas ajoutée à une newsletter et n’est pas utilisée pour de la prospection sans base légale ou consentement distinct.

Sur les pages de demande de diagnostic de nos campagnes Facebook et Instagram, le même formulaire demande aussi votre numéro de téléphone, cette fois obligatoire parce qu’Antoine vous rappelle pour fixer le rendez-vous, et votre fonction ; le message y est facultatif. La demande enregistre en plus la page utilisée, l’identifiant de clic Meta (fbclid) présent dans l’adresse à votre arrivée, le seul nom de domaine du site d’où vous venez et une référence aléatoire d’événement. Ces éléments servent à savoir quelle publicité a conduit à quelle demande et sont conservés avec elle pendant la même durée de 24 mois.

Lorsque vous vous inscrivez à un webinaire, nous enregistrons votre prénom, votre nom, votre adresse e-mail, le nom de votre structure, la situation professionnelle que vous déclarez, le webinaire choisi et la version de la présente information que vous avez acceptée. Ces données servent à vous envoyer la confirmation de votre inscription, le lien de connexion et deux rappels de la session, la veille puis une heure avant son début. La situation déclarée nous aide aussi à connaître le public de nos sessions et conditionne la mesure publicitaire décrite au point 7. Le traitement repose sur votre consentement. Votre adresse n’est pas ajoutée à une newsletter et n’est pas utilisée pour de la prospection sans base légale ou consentement distinct.

Lorsque vous inscrivez votre adresse dans le formulaire de newsletter, nous conservons cette adresse, la situation professionnelle que vous déclarez et, si vous êtes dirigeant, associé ou gérant, manager ou responsable, salarié ou collaborateur, le nom de votre entreprise, ainsi que les éléments techniques nécessaires à la gestion de l’inscription : un identifiant, la variante du site, les dates d’inscription, la finalité enregistrée et la version de la présente information. La situation et l’entreprise déclarées nous aident à connaître nos lecteurs ; la situation conditionne aussi la mesure publicitaire décrite au point 7. Ces données servent à vous envoyer, chaque semaine, des sélections et informations utiles sur les usages de l’IA en entreprise. La validation du formulaire constitue votre demande d’abonnement ; le traitement repose sur votre consentement. Vous pouvez vous désinscrire à tout moment en écrivant à bonjour@lucelia.ai.

Lorsque la visite porte des paramètres de campagne, la demande peut inclure l’identifiant de clic Google Ads présent à votre arrivée, les paramètres UTM autorisés, le seul chemin de la page d’arrivée et la date de capture. L’attribution ne contient ni la query string complète, ni les champs d’identité, de contact ou de message du formulaire. Elle est enregistrée avec la demande pendant la même durée de 24 mois.

3. Simulateur de financement

Lorsque vous demandez le résultat du simulateur, nous enregistrons votre prénom, votre adresse e-mail, les informations professionnelles utiles sur l’entreprise sélectionnée ou saisie (notamment raison sociale, SIREN ou SIRET, code APE, effectif, région, date de création, chiffre d’affaires disponible, convention collective et OPCO), vos choix de simulation, les estimations calculées et la version de la présente information que vous avez acceptée.

Nous ne conservons ni l’adresse postale détaillée de l’entreprise, ni les données de ses dirigeants, ni son numéro de TVA, ni la réponse brute du service public de recherche d’entreprises. La recherche par nom ou identifiant interroge l’API Recherche d’entreprises ; ce service reçoit la requête et les données techniques nécessaires à son fonctionnement selon ses propres conditions.

Ces données servent à calculer, délivrer et retrouver votre rapport personnalisé, ainsi qu’à permettre un suivi individuel directement lié à votre simulation. La délivrance du rapport et les mesures précontractuelles demandées fondent le traitement principal ; notre intérêt légitime à répondre et à sécuriser le service fonde le suivi associé et la prévention des abus. Votre adresse n’est pas ajoutée à une newsletter et n’est pas utilisée pour de la prospection sans base légale ou consentement distinct.

Le prénom, l’e-mail et l’acceptation de cette information sont obligatoires pour obtenir le résultat. En leur absence, ou si l’enregistrement sécurisé échoue, le rapport ne peut pas être déverrouillé.

4. Générateur de charte IA

Lorsque vous demandez une charte, nous enregistrons votre profession, votre prénom, votre nom, votre adresse e-mail professionnelle, le nom de votre structure, les informations facultatives que vous fournissez sur votre téléphone, votre fonction et la taille de la structure, vos réponses au parcours, la charte produite et la version de la présente information que vous avez acceptée. Ces données servent à générer et délivrer le document demandé, à permettre son téléchargement et son envoi, puis à préparer un éventuel échange de cadrage. Le traitement repose sur votre consentement et sur les mesures précontractuelles que vous demandez.

La rédaction assistée utilise Workers AI de Cloudflare. Seuls la profession et les choix structurés du questionnaire sont transmis au modèle : le prénom, le nom, l’e-mail, le téléphone et le nom de la structure n’entrent pas dans ses instructions. Cloudflare indique ne pas utiliser les contenus de ses clients pour entraîner les modèles proposés par Workers AI sans accord explicite. Une base métier contrôlée est utilisée si l’inférence n’aboutit pas dans le délai prévu.

L’envoi demandé utilise le service d’e-mail transactionnel de Cloudflare et ne vise que l’adresse professionnelle enregistrée pendant le parcours. Il ne vaut pas inscription à une newsletter. La charte est un modèle à adapter au contexte de la structure ; elle ne constitue ni un avis juridique, ni une certification au titre de l’AI Act.

Pour vous permettre de reprendre le parcours, un brouillon local des informations saisies, des réponses et, après génération, du résultat affiché est conservé uniquement dans votre navigateur pendant sept jours. Les données saisies ne sont transmises à Lucelia qu’au moment où vous demandez la génération. Vous pouvez supprimer ce brouillon à tout moment en effaçant les données du site dans votre navigateur.

5. Destinataires, hébergement et durée

Les données sont accessibles aux seules personnes habilitées de Lucelia qui assurent le traitement des demandes. Cloudflare agit comme prestataire d’hébergement, de sécurité, d’inférence et d’envoi transactionnel. Les simulations, les demandes de contact, les inscriptions aux webinaires et les générations de charte sont conservées pendant 24 mois dans une base Cloudflare D1 configurée avec une juridiction Union européenne. Les inscriptions newsletter sont conservées jusqu’à leur désinscription ou votre demande d’effacement. Lors des nouvelles écritures, une purge automatique supprime les enregistrements dont la durée est dépassée.

Pour être traitée sans délai, chaque nouvelle demande de contact, inscription à un webinaire ou à la newsletter, simulation ou génération de charte est également notifiée à l’équipe dans notre espace de travail Slack. Slack Technologies agit à ce titre comme sous-traitant. Pour le générateur, cette notification contient les coordonnées professionnelles et la profession choisie, mais ni les réponses détaillées ni le texte de la charte. Elle n’est pas envoyée à nouveau lorsqu’une même demande est renvoyée par erreur.

6. Données techniques et protection anti-robot

L’hébergeur peut traiter les données techniques nécessaires à la sécurité et à la diffusion du site, telles que l’adresse IP, la date de la requête, la ressource demandée et des informations sur le navigateur. Ces informations peuvent également servir à limiter les soumissions abusives. Elles relèvent de l’infrastructure Cloudflare et ne sont pas ajoutées au dossier conservé par Lucelia.

Les formulaires de contact, d’inscription aux webinaires, de simulation et de génération de charte sont protégés par Cloudflare Turnstile, qui vérifie que la soumission provient d’une personne et non d’un robot. Ce contrôle traite votre adresse IP et des signaux techniques relatifs à votre navigateur, sur le fondement de notre intérêt légitime à protéger le service. Turnstile ne dépose pas de cookie publicitaire et ne sert pas au profilage ; le résultat de la vérification n’est pas conservé avec votre demande.

Les inscriptions newsletter et les générations de charte sont également limitées pour prévenir les abus. À cette fin, une empreinte pseudonymisée de l’adresse réseau fournie par l’infrastructure Cloudflare est conservée dans une table séparée, puis supprimée par le nettoyage d’une requête ultérieure lorsque sa fenêtre de 24 heures est dépassée ; elle n’est pas rapprochée de votre adresse e-mail.

7. Mesure publicitaire Google Ads et Meta

Le tag Google Ads associé au compte publicitaire de Lucelia est chargé par défaut dès votre arrivée sur le site. Les quatre signaux du Consent Mode v2 sont réglés sur « accordé » avant sa configuration. Google peut lire ou déposer des identifiants publicitaires sur votre appareil et recevoir des informations techniques relatives à la visite, notamment l’URL consultée, l’adresse IP, la date, l’heure, le navigateur et l’appareil utilisés.

Cette mesure sert à relier les visites et les conversions à nos campagnes, à évaluer leur efficacité et à personnaliser les publicités susceptibles de vous être présentées. Aucun bandeau de choix n’est affiché. Vous pouvez limiter ou supprimer ces identifiants depuis les réglages de votre navigateur ou au moyen d’un dispositif de blocage de contenus.

Lorsqu’un identifiant de clic Google Ads ou un paramètre UTM autorisé figure dans l’URL, une attribution « première visite » est conservée au maximum 90 jours dans le stockage local. Seuls gclid, wbraid, gbraid, les cinq paramètres UTM, le chemin de la page d’arrivée et la date de capture sont admis.

Une conversion de formulaire n’est envoyée qu’après l’enregistrement confirmé par le serveur. Elle contient une référence aléatoire de soumission utilisée comme identifiant de transaction pour éviter les doublons, sans nom, e-mail, téléphone, société ni message.

Cette mesure poursuit notre intérêt à évaluer et optimiser nos campagnes publicitaires. Google Ireland Limited reçoit les données pour fournir le service Google Ads et les traite également selon ses propres conditions. Google décrit les données utilisées par ses services publicitaires et les garanties applicables aux éventuels transferts hors de l’Union européenne.

Le pixel Meta associé au compte publicitaire de Lucelia est également chargé par défaut. Il signale à Meta chaque page consultée et peut lire ou déposer des identifiants publicitaires sur votre appareil, accompagnés des mêmes informations techniques que ci-dessus. Il sert à mesurer l’audience issue de nos campagnes sur Facebook et Instagram, à constituer des audiences publicitaires et à personnaliser les publicités qui peuvent vous y être présentées. Une inscription à un webinaire, une fois enregistrée par le serveur, lui est aussi signalée avec le seul identifiant public de la session et une référence aléatoire d’inscription qui évite les doublons. Une inscription à la newsletter, une fois acceptée par le serveur, lui est signalée comme un événement sans autre détail que sa nature et l’emplacement du formulaire utilisé (pied de page, page de la newsletter ou page présentant un agent). Ces deux signalements ne sont émis que lorsque la situation professionnelle déclarée est celle d’une personne en poste dans une structure (dirigeant, associé ou gérant, manager ou responsable, salarié ou collaborateur) : leur présence indique donc à Meta que l’inscription relève de l’une de ces situations, sans préciser laquelle. Pour ces deux signalements, aucun champ de formulaire ne lui est transmis : ni nom, ni e-mail, ni structure, ni situation.

Une demande de diagnostic envoyée depuis les pages de nos campagnes Facebook et Instagram, une fois enregistrée par le serveur, est signalée à Meta comme un événement « Contact », avec la seule nature de la demande (diagnostic), le public de la page (PME, expertise comptable ou avocats) et une référence aléatoire qui évite de la compter deux fois. Notre serveur transmet le même événement à Meta par son API Conversions, accompagné de votre adresse e-mail, de votre numéro de téléphone, de vos prénom et nom et de la référence de la demande, chacun sous une forme hachée (SHA-256) qui ne laisse pas lire la valeur d’origine, ainsi que de l’adresse IP, du navigateur, de l’adresse de la page et des identifiants publicitaires Meta présents sur votre appareil (cookies _fbp et _fbc, ou identifiant de clic fbclid). Meta s’en sert pour rapprocher la demande d’une publicité vue sur Facebook ou Instagram et mesurer l’efficacité de la campagne. Ni le nom de votre entreprise, ni votre fonction, ni votre effectif, ni votre message ne lui sont transmis.

Cette mesure poursuit le même intérêt que celle de Google Ads. Meta Platforms Ireland Limited reçoit les données et les traite également selon ses propres conditions, décrites dans sa politique de confidentialité, qui précise aussi les garanties applicables aux transferts hors de l’Union européenne.

8. Vos droits

Vous pouvez demander l’accès, la rectification ou l’effacement de vos données, la limitation du traitement et, lorsque les conditions sont réunies, leur portabilité. Vous pouvez aussi vous opposer aux traitements fondés sur notre intérêt légitime. Adressez votre demande à bonjour@lucelia.aien indiquant l’adresse utilisée pour la simulation ou la demande de contact. Vous pouvez enfin déposer une réclamation auprès de la CNIL.

9. Ressources externes et mise à jour

Les liens vers des sites tiers ouvrent des services soumis à leurs propres politiques de confidentialité. Le site ne leur transmet pas les champs du formulaire de contact, hors les destinataires nommés aux points 5 et 7. Cette politique est mise à jour lorsque les fonctionnalités ou les traitements évoluent.

Version en vigueur : 8 novembre 2026.