Politique de confidentialité

1. Responsable du traitement

Le responsable des traitements décrits ci-dessous est REV SQUAD, SAS, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro SIREN 933 774 473, dont le siège social est situé 122 rue Amelot, 75011 Paris, France. Le site est édité sous la marque Lucelia.

Aucun délégué à la protection des données n’a été désigné. Pour toute question ou demande relative à vos données, écrivez à bonjour@lucelia.ai, à l’attention de Antoine Lessard, ou par courrier à l’adresse du siège social ci-dessus.

2. Navigation, formulaire de contact et newsletter

Le site est consultable sans compte. Le tag Google Ads et ses traceurs publicitaires sont chargés par défaut dès votre arrivée. Le détail de cette mesure publicitaire figure au point 7.

Lorsque vous envoyez le formulaire de contact, nous enregistrons votre prénom, votre nom, votre adresse e-mail, votre numéro de téléphone si vous le renseignez, le nom de votre cabinet ou organisation, votre spécialité, votre tranche d’effectif, l’objet de votre demande, le message que vous rédigez et la version de la présente information que vous avez acceptée. Ces données servent uniquement à vous répondre et à préparer l’échange de cadrage ; leur traitement repose sur votre consentement et sur les mesures précontractuelles que vous demandez. Votre adresse n’est pas ajoutée à une newsletter et n’est pas utilisée pour de la prospection sans base légale ou consentement distinct.

Lorsque vous inscrivez votre adresse dans le formulaire de newsletter, nous conservons cette adresse et les éléments techniques nécessaires à la gestion de l’inscription : un identifiant, la variante du site, les dates d’inscription, la finalité enregistrée et la version de la présente information. Ces données servent à vous envoyer des sélections et informations utiles sur les usages de l’IA dans les métiers réglementés. La validation du formulaire constitue votre demande d’abonnement ; le traitement repose sur votre consentement. Vous pouvez vous désinscrire à tout moment en écrivant à bonjour@lucelia.ai.

Lorsque la visite porte des paramètres de campagne, la demande peut inclure l’identifiant de clic Google Ads présent à votre arrivée, les paramètres UTM autorisés, le seul chemin de la page d’arrivée et la date de capture. L’attribution ne contient ni la query string complète, ni les champs d’identité, de contact ou de message du formulaire. Elle est enregistrée avec la demande pendant la même durée de 24 mois.

3. Simulateur de financement

Lorsque vous demandez le résultat du simulateur, nous enregistrons votre prénom, votre adresse e-mail, les informations professionnelles utiles sur l’entreprise sélectionnée ou saisie (notamment raison sociale, SIREN ou SIRET, code APE, effectif, région, date de création, chiffre d’affaires disponible, convention collective et OPCO), vos choix de simulation, les estimations calculées et la version de la présente information que vous avez acceptée.

Nous ne conservons ni l’adresse postale détaillée de l’entreprise, ni les données de ses dirigeants, ni son numéro de TVA, ni la réponse brute du service public de recherche d’entreprises. La recherche par nom ou identifiant interroge l’API Recherche d’entreprises ; ce service reçoit la requête et les données techniques nécessaires à son fonctionnement selon ses propres conditions.

Ces données servent à calculer, délivrer et retrouver votre rapport personnalisé, ainsi qu’à permettre un suivi individuel directement lié à votre simulation. La délivrance du rapport et les mesures précontractuelles demandées fondent le traitement principal ; notre intérêt légitime à répondre et à sécuriser le service fonde le suivi associé et la prévention des abus. Votre adresse n’est pas ajoutée à une newsletter et n’est pas utilisée pour de la prospection sans base légale ou consentement distinct.

Le prénom, l’e-mail et l’acceptation de cette information sont obligatoires pour obtenir le résultat. En leur absence, ou si l’enregistrement sécurisé échoue, le rapport ne peut pas être déverrouillé.

4. Générateur de charte IA

Lorsque vous demandez une charte, nous enregistrons votre profession, votre prénom, votre nom, votre adresse e-mail professionnelle, le nom de votre structure, les informations facultatives que vous fournissez sur votre téléphone, votre fonction et la taille de la structure, vos réponses au parcours, la charte produite et la version de la présente information que vous avez acceptée. Ces données servent à générer et délivrer le document demandé, à permettre son téléchargement et son envoi, puis à préparer un éventuel échange de cadrage. Le traitement repose sur votre consentement et sur les mesures précontractuelles que vous demandez.

La rédaction assistée utilise Workers AI de Cloudflare. Seuls la profession et les choix structurés du questionnaire sont transmis au modèle : le prénom, le nom, l’e-mail, le téléphone et le nom de la structure n’entrent pas dans ses instructions. Cloudflare indique ne pas utiliser les contenus de ses clients pour entraîner les modèles proposés par Workers AI sans accord explicite. Une base métier contrôlée est utilisée si l’inférence n’aboutit pas dans le délai prévu.

L’envoi demandé utilise le service d’e-mail transactionnel de Cloudflare et ne vise que l’adresse professionnelle enregistrée pendant le parcours. Il ne vaut pas inscription à une newsletter. La charte est un modèle à adapter au contexte de la structure ; elle ne constitue ni un avis juridique, ni une certification au titre de l’AI Act.

Pour vous permettre de reprendre le parcours, un brouillon local des informations saisies, des réponses et, après génération, du résultat affiché est conservé uniquement dans votre navigateur pendant sept jours. Les données saisies ne sont transmises à Lucelia qu’au moment où vous demandez la génération. Vous pouvez supprimer ce brouillon à tout moment en effaçant les données du site dans votre navigateur.

5. Destinataires, hébergement et durée

Les données sont accessibles aux seules personnes habilitées de Lucelia qui assurent le traitement des demandes. Cloudflare agit comme prestataire d’hébergement, de sécurité, d’inférence et d’envoi transactionnel. Les simulations, les demandes de contact et les générations de charte sont conservées pendant 24 mois dans une base Cloudflare D1 configurée avec une juridiction Union européenne. Les inscriptions newsletter sont conservées jusqu’à leur désinscription ou votre demande d’effacement. Lors des nouvelles écritures, une purge automatique supprime les enregistrements dont la durée est dépassée.

Pour être traitée sans délai, chaque nouvelle demande de contact, simulation ou génération de charte est également notifiée à l’équipe dans notre espace de travail Slack. Slack Technologies agit à ce titre comme sous-traitant. Pour le générateur, cette notification contient les coordonnées professionnelles et la profession choisie, mais ni les réponses détaillées ni le texte de la charte. Elle n’est pas envoyée à nouveau lorsqu’une même demande est renvoyée par erreur.

6. Données techniques et protection anti-robot

L’hébergeur peut traiter les données techniques nécessaires à la sécurité et à la diffusion du site, telles que l’adresse IP, la date de la requête, la ressource demandée et des informations sur le navigateur. Ces informations peuvent également servir à limiter les soumissions abusives. Elles relèvent de l’infrastructure Cloudflare et ne sont pas ajoutées au dossier conservé par Lucelia.

Les formulaires de contact, de simulation et de génération de charte sont protégés par Cloudflare Turnstile, qui vérifie que la soumission provient d’une personne et non d’un robot. Ce contrôle traite votre adresse IP et des signaux techniques relatifs à votre navigateur, sur le fondement de notre intérêt légitime à protéger le service. Turnstile ne dépose pas de cookie publicitaire et ne sert pas au profilage ; le résultat de la vérification n’est pas conservé avec votre demande.

Les inscriptions newsletter et les générations de charte sont également limitées pour prévenir les abus. À cette fin, une empreinte pseudonymisée de l’adresse réseau fournie par l’infrastructure Cloudflare est conservée dans une table séparée, puis supprimée par le nettoyage d’une requête ultérieure lorsque sa fenêtre de 24 heures est dépassée ; elle n’est pas rapprochée de votre adresse e-mail.

7. Mesure publicitaire Google Ads

Le tag Google Ads associé au compte publicitaire de Lucelia est chargé par défaut dès votre arrivée sur le site. Les quatre signaux du Consent Mode v2 sont réglés sur « accordé » avant sa configuration. Google peut lire ou déposer des identifiants publicitaires sur votre appareil et recevoir des informations techniques relatives à la visite, notamment l’URL consultée, l’adresse IP, la date, l’heure, le navigateur et l’appareil utilisés.

Cette mesure sert à relier les visites et les conversions à nos campagnes, à évaluer leur efficacité et à personnaliser les publicités susceptibles de vous être présentées. Aucun bandeau de choix n’est affiché. Vous pouvez limiter ou supprimer ces identifiants depuis les réglages de votre navigateur ou au moyen d’un dispositif de blocage de contenus.

Lorsqu’un identifiant de clic Google Ads ou un paramètre UTM autorisé figure dans l’URL, une attribution « première visite » est conservée au maximum 90 jours dans le stockage local. Seuls gclid, wbraid, gbraid, les cinq paramètres UTM, le chemin de la page d’arrivée et la date de capture sont admis.

Une conversion de formulaire n’est envoyée qu’après l’enregistrement confirmé par le serveur. Elle contient une référence aléatoire de soumission utilisée comme identifiant de transaction pour éviter les doublons, sans nom, e-mail, téléphone, société ni message.

Cette mesure poursuit notre intérêt à évaluer et optimiser nos campagnes publicitaires. Google Ireland Limited reçoit les données pour fournir le service Google Ads et les traite également selon ses propres conditions. Google décrit les données utilisées par ses services publicitaires et les garanties applicables aux éventuels transferts hors de l’Union européenne.

8. Vos droits

Vous pouvez demander l’accès, la rectification ou l’effacement de vos données, la limitation du traitement et, lorsque les conditions sont réunies, leur portabilité. Vous pouvez aussi vous opposer aux traitements fondés sur notre intérêt légitime. Adressez votre demande à bonjour@lucelia.aien indiquant l’adresse utilisée pour la simulation ou la demande de contact. Vous pouvez enfin déposer une réclamation auprès de la CNIL.

9. Ressources externes et mise à jour

Les liens vers des sites tiers ouvrent des services soumis à leurs propres politiques de confidentialité. Le site ne leur transmet pas les champs du formulaire de contact, hors les destinataires nommés au point 5. Cette politique est mise à jour lorsque les fonctionnalités ou les traitements évoluent.

Version en vigueur : 10 août 2026.