Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées au moyen du site est la société ANDREW AGENCY, exploitée sous le nom commercial Andrew Agency.

dénomination sociale : ANDREW AGENCY ;
forme juridique : SAS (Société par Actions Simplifiée) ;
numéro SIREN : 102 784 808 ;
siège social : 23 rue Édouard Nieuport, 92150 Suresnes ;
responsable opérationnel : Anthony Marchand ;
adresse électronique : contact@andrew-agency.fr ;
téléphone : +33 6 71 82 01 45.

2. Données collectées

Andrew Agency collecte les données que vous communiquez volontairement au moyen du site public, du formulaire de contact, de l'assistant conversationnel ou d'un espace privé authentifié.

Site public et formulaire de contact

nom ;
société, marque ou entreprise ;
adresse électronique ;
numéro de téléphone (optionnel) ;
zone d'intervention ;
offre sélectionnée ;
type de projet ;
délai envisagé ;
contenu du message ;
données techniques : adresse IP, agent utilisateur, date, heure, résultats des contrôles de sécurité.

Assistant conversationnel iAndrew

contenu des messages et questions ;
informations fournies dans la conversation ;
état de connexion et rôle utilisateur (si connecté) ;
journaux techniques pour la sécurité et le diagnostic.

Espaces privés et comptes authentifiés

identifiants de compte et d'authentification ;
informations de projet, missions, rendez-vous ;
documents, messages, devis, paiements, factures ;
historique d'accès et d'actions ;
données de performance et suivi.

3. Intelligence artificielle et traitement conversationnel

iAndrew utilise un fournisseur d'intelligence artificielle pour traiter vos messages et générer les réponses. En environnement de production, ce fournisseur est Nvidia NIM, qui met en œuvre le modèle Meta Llama 3.1 405B Instruct.

Vos messages et données contextuelles sont transmis à Nvidia pour traitement. Nvidia agit en tant que sous-traitant conformément à sa politique de confidentialité : https://www.nvidia.com/en-us/privacy-policy/ .

Pour enrichir les réponses d'iAndrew, notamment dans les espaces authentifiés, le système recherche des documents pertinents stockés dans la base de données interne du site. Cette recherche utilise la similitude sémantique et reste entièrement sous contrôle d'Andrew Agency. Aucune donnée ne quitte le serveur pour cette fonction de recherche de documents.

4. Calendrier et disponibilités

Le site propose un composant de sélection de disponibilités intégré au formulaire. Ce composant fonctionne en interne et ne crée pas automatiquement de rendez-vous chez un prestataire tiers. La date sélectionnée pré-remplit votre demande.

5. Finalités du traitement

Vos données sont traitées pour :

recevoir et traiter vos demandes ;
qualifier votre besoin et préparer un échange commercial ;
organiser un rappel, un briefing ou un rendez-vous ;
préparer un devis ou une proposition ;
assurer le suivi commercial et contractuel ;
gérer vos informations dans le CRM ;
protéger le formulaire et le site contre les abus et tentatives frauduleuses ;
assurer l'authentification et la sécurité des espaces privés ;
appliquer des limites de débit pour prévenir l'abus des services ;
journaliser les événements techniques pour la sécurité ;
répondre à vos messages via iAndrew ;
respecter nos obligations légales, comptables et fiscales.

6. Bases légales

Chaque traitement repose sur une base légale conforme au RGPD :

Mesures précontractuelles : échange, devis ou cadrage de projet sollicités ;
Exécution d'un contrat : clients ou utilisateurs d'espaces privés ;
Intérêt légitime : prospection B2B, sécurisation, prévention des abus ;
Obligations légales : comptables, fiscales, administratives ;
Consentement : pour certains traceurs non indispensables.

7. Destinataires et sous-traitants

Seules les personnes habilitées ayant besoin d'accéder aux données pour traiter votre demande, conduire un projet ou administrer le site peuvent les consulter.

Les données peuvent être traitées par les prestataires suivants dans la limite de leurs missions :

Infrastructure WordPress : bases de données, formulaires, authentification, espaces privés ;
Jetpack CRM / Zero BS CRM : gestion des contacts, sociétés, leads, projets ;
Cloudflare Turnstile : protection des formulaires contre les soumissions automatisées ;
Nvidia NIM : traitement de l'intelligence artificielle du chatbot iAndrew ;
Prestataire de messagerie : réception et envoi des échanges liés à vos demandes ;
Intervenants techniques autorisés : maintenance et développement du site ;
Hostinger : hébergement public du site en production.

À la date de cette politique, aucun paiement en ligne n'est activé. Si un système de paiement est déployé, cette politique sera mise à jour. Les données de carte ne seront jamais traitées directement par Andrew Agency.

8. Durées de conservation

Andrew Agency conserve les données aussi longtemps que nécessaire aux finalités poursuivies :

Demandes et prospects n'aboutissant pas à un contrat : 3 ans à compter du dernier contact ;
Données clients et projets : pendant la durée de la relation contractuelle, puis aussi longtemps qu'utile pour la gestion et le suivi ;
Contrats et devis acceptés : 5 ans, ou plus si imposé par la loi ;
Factures et pièces comptables : 10 ans à compter de la clôture de l'exercice ;
Journaux techniques et sécurité : le temps strictement nécessaire à la résolution des incidents, puis suppression ou anonymisation.

9. Transferts hors de l'Espace économique européen

Le site est développé en France et sera hébergé chez Hostinger, établi dans l'Union européenne.

Cependant, certains prestataires peuvent traiter vos données en dehors de l'EEE :

Nvidia NIM (États-Unis) : traitement de l'intelligence artificielle du chatbot ;
autres services éventuellement déployés.

Andrew Agency s'assure que chaque transfert repose sur un mécanisme juridique approprié et des garanties conformes au RGPD.

10. Sécurité

Andrew Agency met en œuvre des mesures techniques et organisationnelles adaptées :

contrôles d'accès et authentification ;
rôles et permissions différenciés ;
journalisation des événements de sécurité ;
limitation de débit des demandes ;
protection anti-bot via Cloudflare Turnstile ;
mises à jour de sécurité régulières ;
sauvegardes et restauration testées ;
chiffrement HTTPS en production ;
gestion sécurisée des clés API ;
accessibilité pour les utilisateurs en situation de handicap.

11. Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données ;
Droit de rectification : corriger les données inexactes ;
Droit à l'effacement : demander la suppression de vos données ;
Droit à la limitation : restreindre l'utilisation de vos données ;
Droit à la portabilité : recevoir vos données dans un format structuré ;
Droit d'opposition : vous opposer au traitement ;
Droit au retrait de consentement : pour l'avenir.

Pour exercer ces droits, écrivez à : contact@andrew-agency.fr .

Si vos droits ne sont pas respectés, vous pouvez saisir la CNIL .

12. Cookies et traceurs

Le site utilise des traceurs strictement nécessaires :

Cookies de session et d'authentification ;
Cookies de sécurité ;
Cloudflare Turnstile pour la protection du formulaire.

Lorsque vous interagissez avec iAndrew, vos messages sont transmis à Nvidia pour traitement de l'intelligence artificielle, conformément à sa politique de confidentialité.

À la date de cette politique, aucun module d'analyse d'audience n'est activé. Si des traceurs non indispensables sont déployés, vous serez informé et votre consentement sera demandé si la loi l'exige.

13. Mise à jour de cette politique

Cette politique peut être modifiée pour refléter l'évolution du site, des traitements, des prestataires ou des obligations légales.

Date de dernière mise à jour : 16 août 2026.