Deux situations très différentes, à ne pas confondre.
Vous visitez ce site — c'est l'objet des sections 1 à 5. Très peu de données sont concernées.
Vous êtes client de la plateforme — dans ce cas, les données de vos clients transitent par nos serveurs. Nous ne sommes alors que sous-traitant : c'est vous le responsable de traitement. Voir la section 6.
1. Qui est responsable de vos données
Caméléon Conseils, SASU au capital de 10 000 €, RCS Nancy 991 780 057, dont le siège est Appt 1306 Tour A, 7 rue Saint-Thiébaut, 54000 Nancy.
Contact : contact@cameleonconseils.fr
2. Ce que nous collectons sur ce site
| Situation | Données | Pourquoi | Base légale |
|---|---|---|---|
| Vous consultez le site | Pages vues, date, type d'appareil, pays, page d'origine — via Matomo, et uniquement si vous y avez consenti | Comprendre ce qui intéresse les visiteurs | Votre consentement |
| Vous prenez rendez-vous | Nom, e-mail, créneau choisi, et ce que vous écrivez dans le formulaire | Organiser le rendez-vous et vous recontacter | Mesures précontractuelles |
| Vous faites le diagnostic | Vos réponses, prénom, e-mail, téléphone si vous le donnez | Vous restituer votre état des lieux et vous recontacter | Votre consentement |
| Vous nous écrivez | Votre adresse et le contenu de votre message | Vous répondre | Intérêt légitime |
| Journaux techniques | Adresse IP, horodatage, page demandée | Sécurité du serveur, détection d'attaques | Intérêt légitime |
Nous ne collectons rien d'autre. Pas de profilage publicitaire, pas de revente, pas de partage à des fins commerciales — jamais, quelles que soient les circonstances.
3. Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Statistiques de fréquentation (Matomo) | 13 mois maximum |
| Journaux techniques du serveur | 30 jours |
| Demandes de rendez-vous et de diagnostic non converties | 3 ans après le dernier contact |
| Échanges par e-mail | 3 ans après le dernier contact |
| Documents contractuels et comptables | 10 ans (obligation légale) |
4. Cookies et mesure d'audience
Ce site ne dépose aucun cookie publicitaire, aucun bouton de réseau social, aucun traceur tiers. Il ne charge aucune ressource externe : ni police de caractères distante, ni bibliothèque hébergée ailleurs. Tout vient de nos serveurs.
La seule mesure d'audience utilisée est Matomo, installé sur notre propre serveur, en France. Aucune donnée n'est transmise à un tiers.
Elle n'est activée qu'après votre consentement explicite. Si vous refusez, le site fonctionne exactement de la même façon. Votre choix est conservé localement dans votre navigateur, et vous pouvez en changer à tout moment via le lien « Gestion des cookies » en bas de page.
5. Qui d'autre voit ces données
Pour ce site, la liste est courte :
| Prestataire | Rôle | Où | Hors UE ? |
|---|---|---|---|
| Scaleway | Hébergement du serveur et des sauvegardes | Paris, France | non |
| OVH | Noms de domaine et certificats | France | non |
| Sweego | Acheminement des e-mails | France | non |
Aucun transfert hors de l'Union européenne n'a lieu pour les données collectées sur ce site.
6. Si vous êtes client de la plateforme
Dans ce cas, les données de vos propres clients transitent par nos serveurs. La répartition des rôles est alors la suivante :
- Vous êtes responsable de traitement — ce sont vos clients, vos finalités, votre relation.
- Nous sommes sous-traitant — nous agissons uniquement sur vos instructions.
Cette relation est encadrée par un accord de sous-traitance (DPA) signé avec le contrat, conforme à l'article 28 du RGPD. Il détaille les catégories de données, les mesures de sécurité, la liste exhaustive des sous-traitants ultérieurs, et les conditions de restitution ou de suppression en fin de contrat.
Le détail technique — quel logiciel traite quoi, où, et ce qui sort d'Europe — est publié ici : Ce qui tourne chez nous
Deux cas où une donnée sort d'Europe
L'assistant vocal s'appuie sur ElevenLabs, société américaine. La voix étant une donnée biométrique, c'est le point le plus sensible de la plateforme et nous ne le dissimulons pas. Une solution française auto-hébergée est notre chantier prioritaire.
L'intelligence artificielle — utilisée uniquement là où elle est nécessaire — s'appuie sur Anthropic, société américaine. Seul le contenu strictement nécessaire lui est transmis ; ces échanges ne servent pas à entraîner de modèle.
Ces deux traitements ne concernent que les clients de la plateforme, jamais les visiteurs de ce site.
7. Vos droits
Vous disposez à tout moment des droits suivants :
- Accès — savoir quelles données nous détenons sur vous ;
- Rectification — les corriger ;
- Effacement — les faire supprimer ;
- Limitation — en geler l'utilisation ;
- Opposition — refuser un traitement fondé sur l'intérêt légitime ;
- Portabilité — les récupérer dans un format exploitable ;
- Retrait du consentement, à tout moment et sans justification.
Écrivez à contact@cameleonconseils.fr. Nous répondons sous 30 jours.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
8. Sécurité
- Communications chiffrées de bout en bout ; secrets chiffrés au repos.
- Aucune création de compte libre : un compte n'existe que si nous l'avons créé.
- Sauvegardes quotidiennes chiffrées, hébergées en France.
- Surveillance permanente de la plateforme.
- En cas de violation de données susceptible d'engendrer un risque, notification à la CNIL sous 72 heures et information des personnes concernées sous 48 heures.
9. Modifications
Cette politique peut évoluer avec la plateforme. La date de dernière mise à jour figure ci-dessous. En cas de modification substantielle, les clients sont informés directement.
Une question sur vos données ?
Écrivez-nous. Nous répondons nous-mêmes, sans formulaire ni service intermédiaire.
Nous écrire
Dernière mise à jour : 11 août 2026.
Caméléon Conseils SASU — RCS Nancy 991 780 057 — 7 rue Saint-Thiébaut, 54000 Nancy