Politique de Confidentialité

Dernière mise à jour : 4 avril 2026

La présente politique explique comment Biscuits IA, association d'intérêt général, solidaire, d'entraide et de partage des connaissances, collecte, utilise et protège vos données personnelles dans le cadre de ses activités associatives et services numériques, dans le respect de votre vie privée, de vos droits et de notre mission d'intérêt général, solidaire, d'entraide et de partage des connaissances.

1. Responsable du traitement

Biscuits IA
Association Loi 1901 d'intérêt général et solidaire
Responsable : Alexis Gallard
Email : contact@biscuits-ia.com
Site : https://biscuits-ia.com

2. Données collectées

2.1 Données fournies via le formulaire

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Objet de la demande
• Message envoyé
• Adresse IP (uniquement pour la sécurité)

2.2 Données techniques

Le site utilise uniquement des cookies techniques nécessaires au bon fonctionnement et à la sécurité :

• Protection Cloudflare
• Anti-bot Cloudflare Turnstile

3. Finalités des données

Vos données sont utilisées uniquement pour :

• Répondre à vos demandes
• Vous recontacter
• Assurer la sécurité du site et des formulaires
• Analyser l'utilisation du site pour améliorer l'expérience utilisateur

Aucune donnée n'est utilisée à des fins marketing ou publicitaires, conformément à notre engagement d'intérêt général et solidaire.

4. Base légale

• Article 6(1)(b) du RGPD : exécution d'une demande ou mesures précontractuelles, dans le cadre de notre mission associative et d'intérêt général
• Article 6(1)(f) du RGPD : intérêt légitime (sécurité du site, amélioration du service)

5. Destinataires

• Biscuits IA (Alexis Gallard)
• Cloudflare (sécurité et anti-bot)
• Google Tag Manager / Google Analytics (mesure d'audience)
• Vercel (hébergement et Vercel Speed Insights)

5.1 Transferts de données hors UE

Vos données peuvent être transférées vers des serveurs situés en dehors de l'Union européenne (États-Unis notamment) dans le cadre de l'utilisation de Google Analytics, Cloudflare, Vercel et Google Tag Manager.

Nous mettons en place des clauses contractuelles types (CCP) ou nous appuyons sur les mécanismes de protection appropriés pour garantir la sécurité de vos données lors de ces transferts.

6. Durée de conservation

• Données du formulaire : 12 mois
• Cookies Cloudflare : quelques heures à quelques jours
• Logs Cloudflare : 48h à 30 jours
• Données analytics Google Analytics : 24 mois

7. Sécurité

Nous mettons en place, dans le cadre de notre mission d'intérêt général :

• Sécurisation DNS via Cloudflare
• Anti-bot Turnstile
• HTTPS obligatoire
• Aucun stockage local des messages sur le site
• Respect de la vie privée et des données personnelles dans le cadre de notre mission d'intérêt général

8. Vos droits (RGPD)

Vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger vos données inexactes
• Effacement : demander la suppression de vos données
• Opposition : s'opposer au traitement de vos données
• Limitation : limiter le traitement de vos données
• Portabilité : recevoir vos données dans un format structuré et lisible
• Directives post-mortem : définir des directives relatives à la conservation, l'effacement et la communication de vos données personnelles après votre décès, conformément à la loi Informatique et Libertés (art. 85)

Pour exercer vos droits : contact@biscuits-ia.com

Nous nous engageons à répondre à toute demande dans un délai d'un mois à compter de la réception. Ce délai peut être prorogé de deux mois supplémentaires en cas de demandes complexes ou nombreuses, avec information préalable.

8.1 Droit de réclamation

Vous avez le droit de déposer une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) si vous estimez que nos traitements de données personnelles ne respectent pas le RGPD.

9. Hébergement

Le site est hébergé par :
Vercel Inc.
340 S Lemon Ave #4133, Walnut, CA 91789, USA

10. Modifications

Cette politique peut être mise à jour en cas d'évolution légale ou technique, dans le respect de notre engagement associatif et d'intérêt général.