Politique de confidentialité
Version 1.0. Cette page explique comment nous traitons les données personnelles des personnes que nous prospectons, de nos clients et des visiteurs de nos pages. La date de sa dernière mise à jour figure au bas de la page ; nous y reportons chaque modification.
Qui sommes-nous ?
Les messages que vous recevez de « JPStudio », nos pages de démonstration et ce site relèvent de deux entrepreneurs individuels indépendants : JP.Studio (SIREN 983 173 154) et un second entrepreneur individuel associé (SIREN 850 976 713). Ils décident ensemble de la façon dont vos données sont traitées et en sont responsables conjoints (article 26 du RGPD).
Pour nous écrire : contact@jpstudio.fr. Cette adresse est commune aux deux entrepreneurs. Nous n'avons pas désigné de délégué à la protection des données.
L'essentiel de notre accord de responsabilité conjointe :
- Le titulaire de JP.Studio (SIREN 983 173 154) tient cette page et notre registre des traitements ; il notifie à la CNIL, lorsqu'elle doit l'être, toute violation de données ;
- vous pouvez exercer vos droits auprès de l'un ou l'autre d'entre nous, ou à l'adresse ci-dessus : celui qui reçoit votre demande vous répond dans un délai d'un mois et la transmet à l'autre sous 48 heures ;
- nous appliquons tous les deux, ainsi que tous nos outils, votre éventuelle opposition.
Prospection commerciale auprès des entreprises
Vous êtes concerné si nous vous avons écrit, par e-mail ou sur un réseau professionnel, au sujet de votre entreprise alors que vous ne nous aviez pas contactés, ou si votre entreprise figure dans nos listes de prospection.
| Question | Réponse |
|---|---|
| Pourquoi ? | Repérer les entreprises auxquelles nos services peuvent être utiles (automatisation, assistants d'intelligence artificielle, sites, traduction), les qualifier, vous écrire, vous proposer une démonstration ou une maquette privée construite à partir des pages publiques de votre site, et suivre vos réponses. |
| Sur quelle base ? | Notre intérêt légitime à prospecter des professionnels pour une offre en rapport avec leur activité (article 6.1.f du RGPD). |
| Quelles données ? | Dénomination, SIREN, adresse et activité de l'entreprise ; nom et fonction du dirigeant ou de l'interlocuteur, tels qu'ils sont publiés ; adresse e-mail professionnelle (de préférence générique, du type contact@) et page où nous l'avons lue ; adresse de votre profil sur le réseau professionnel LinkedIn, si nous vous y avons trouvé ; site web de l'entreprise et contenu public de ses pages ; nos notes de qualification ; l'historique de nos échanges ; votre éventuelle opposition. |
| D'où viennent-elles ? | De l'annuaire public des entreprises (base SIRENE ; les entreprises qui ont limité la diffusion de leurs données sont exclues) ; des pages publiques de votre site, où nous lisons l'adresse e-mail que nous utilisons (nous enregistrons cette page avec l'adresse) ; du réseau professionnel LinkedIn : profils et pages d'entreprise visibles par l'un de nous, et listes de prospection qu'il y tient ; nous n'y relevons ni adresse e-mail ni numéro de téléphone ; enfin, de recherches sur le web au sujet de votre entreprise. |
| Qui les reçoit ? | Les deux entrepreneurs ci-dessus ; Infomaniak Network SA (Suisse), qui héberge notre serveur ; notre messagerie fonctionne sur ce même serveur, que nous administrons nous-mêmes ; Anthropic (Anthropic Ireland, Limited, Dublin), dont les modèles d'IA font tourner nos agents de recherche, de qualification, de vérification, de rédaction et de construction des démonstrations (voir « Nos outils d'intelligence artificielle ») ; Mistral AI (Paris), dont les modèles servent à nos démonstrations ; Bright Data Ltd (Israël), service de lecture des pages web et de recherche sur le web, qui reçoit nos requêtes au sujet de votre entreprise et l'adresse des pages de votre site que nous lisons ; LinkedIn, lorsque nous vous écrivons sur ce réseau ; pour une partie de nos premiers messages, un outil d'envoi de courriels (lempire SAS, Paris) et la messagerie en ligne de l'un de nous. Nous ne vendons ni ne louons vos données. |
| Combien de temps ? | Si vous ne nous avez jamais répondu : au plus 12 mois après notre dernier message, ou après la création de votre fiche si nous ne vous avons pas écrit. Si vous nous avez répondu : au plus 3 ans après votre dernière réponse. Si vous vous opposez, nous ne gardons qu'une empreinte (une valeur calculée qui ne permet pas de retrouver l'original) de votre adresse, du domaine de votre site et du SIREN de votre entreprise, jamais ces valeurs elles-mêmes, pendant au moins 3 ans, pour ne plus jamais vous écrire, même après la suppression de votre fiche. Une copie peut subsister dans nos sauvegardes chiffrées le temps de leur conservation (voir « Où sont vos données ? »). |
| Décisions automatisées ? | Un outil attribue un score aux entreprises d'un secteur pour prioriser nos recherches. Des agents d'IA préparent les qualifications, les démonstrations et les premiers messages ; un agent vérificateur les contrôle selon des règles et des vérifications automatiques que nous avons fixées et peut, lorsque nous l'avons activé, valider seul une qualification, une démonstration ou l'envoi d'un premier message. Nous pouvons arrêter ces validations à tout moment et nous lisons vos réponses nous-mêmes. Aucune de ces opérations ne produit d'effet juridique à votre égard ni ne vous affecte de manière significative (article 22 du RGPD). |
Pour ne plus rien recevoir : cliquez sur le lien d'opposition présent au bas de chacun de nos messages (un clic suffit, votre opposition est enregistrée aussitôt), ou répondez simplement « stop » : nous enregistrons alors votre opposition nous-mêmes, au plus tard sous 72 heures. Voir aussi la page Opposition et vos droits. C'est gratuit.
Démonstrations et maquettes
Vous êtes concerné si vous consultez une page de démonstration ou une maquette que nous avons préparée, ou si votre nom ou votre image figurent sur les pages publiques du site à partir duquel elle a été construite.
| Question | Réponse |
|---|---|
| Pourquoi ? | Montrer à une entreprise un assistant d'intelligence artificielle de démonstration, construit à partir des pages publiques de son site, ou une maquette de refonte de ce site ; mesurer l'usage de la démonstration, en limiter le coût et l'améliorer ; savoir si la démonstration ou la maquette a été consultée, pour décider d'une relance. |
| Sur quelle base ? | Notre intérêt légitime. |
| Quelles données ? | Le contenu public des pages du site, dont les photos de l'établissement qui y sont publiées et les noms qui y figurent ; les questions posées à l'assistant, avec leur date et des données techniques (modèle utilisé, volume de texte, temps de réponse) ; la consultation de la page (la démonstration ou la maquette concernée, un nombre et une date). Avant d'enregistrer une question, nous en retirons les numéros de carte, IBAN, numéros d'identité, adresses e-mail, numéros de téléphone et secrets qu'elle contiendrait ; une question qui parle de santé, de danger ou de violence n'est gardée que sous la forme de son type. Pas de cookie, pas d'identifiant de visiteur : votre adresse IP sert uniquement, en mémoire, à limiter le nombre de questions, et n'est pas enregistrée. N'écrivez pas de données personnelles dans vos questions. |
| Qui les reçoit ? | Les deux entrepreneurs ; Infomaniak Network SA (Suisse), notre hébergeur ; Mistral AI (Paris), dont le modèle génère les réponses de l'assistant : il reçoit vos questions, une fois retirées les données ci-dessus, et les extraits des pages du site utiles à la réponse. Une question qui contient des données de paiement, signale une urgence, porte sur la santé ou demande une réservation reçoit une réponse fixe et n'est pas transmise au modèle. |
| Combien de temps ? | Une démonstration reste en ligne 30 jours après sa construction, sauf autre date affichée sur sa page ; à son expiration, ses photos et les notes construites pour elle sont supprimées, et les photos ne figurent dans aucune sauvegarde. Une maquette n'est accessible que par son lien privé, ouvert 30 jours ; elle est supprimée dès que ce lien n'ouvre plus et ne figure dans aucune sauvegarde. Les questions sont supprimées automatiquement au plus tard 90 jours après avoir été posées, puis subsistent dans nos sauvegardes chiffrées le temps de leur conservation. Le texte repris des pages du site et les consultations sont gardés avec la fiche de l'entreprise et supprimés avec elle (voir « Prospection commerciale auprès des entreprises »). |
Pour faire retirer une page : une maquette porte un bouton « Retirer cette page », qui la supprime avec sa démonstration et ses photos, et un bouton « Ne plus être contacté », qui inscrit l'entreprise sur notre liste d'opposition. Vous pouvez aussi nous demander la suppression d'une démonstration et de ses questions à l'adresse ci-dessus : nous vous répondons dans un délai d'un mois.
Clients : devis, contrats, factures
| Question | Réponse |
|---|---|
| Pourquoi ? | Établir les devis et recueillir leur acceptation, exécuter les prestations, facturer, encaisser, traiter les réclamations et tenir notre comptabilité. |
| Sur quelle base ? | L'exécution du contrat ou des mesures précontractuelles prises à votre demande ; nos obligations légales, comptables et fiscales ; notre intérêt légitime à conserver la preuve de l'acceptation de nos devis et à vous proposer ensuite d'autres services. |
| Quelles données ? | Identité, fonction et coordonnées professionnelles des interlocuteurs ; dénomination, SIREN et adresse de l'entreprise ; échanges, devis, factures et paiements. Quand un devis est accepté en ligne (« Bon pour accord »), nous enregistrons le nom et la fonction du signataire, la date, l'empreinte du devis et celle des conditions acceptées, la réponse à une éventuelle demande de démarrage anticipé et une adresse IP tronquée, dont seule la partie qui désigne le réseau est gardée. |
| Qui les reçoit ? | L'entrepreneur qui émet le devis et les factures ; l'autre entrepreneur, s'il intervient en sous-traitance ; Infomaniak Network SA (Suisse), notre hébergeur ; notre banque ; la plateforme agréée de facturation électronique, lorsque la loi l'impose ; notre expert-comptable, le cas échéant ; les administrations habilitées. |
| Combien de temps ? | Pendant la relation commerciale ; les pièces comptables (devis acceptés, factures, avoirs) pendant 10 ans ; puis 3 ans après la fin de la relation pour vous proposer d'autres services, sauf opposition. |
Les données que vous nous confiez pour une mission (vos documents, votre outil de gestion de la relation client, vos boîtes mail) sont traitées pour votre compte, selon l'accord de traitement des données joint au devis ; cette page ne les couvre pas.
Nos outils d'intelligence artificielle
- Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irlande) : ses modèles font tourner nos agents de prospection. Ces agents fonctionnent aujourd'hui sur l'abonnement individuel de l'un de nous, soumis aux conditions de ce fournisseur, qui agit alors pour son propre compte ; l'option qui permet d'utiliser nos échanges pour entraîner ses modèles est désactivée. Ce fournisseur traite les données aux États-Unis, avec les garanties prévues par sa propre politique de confidentialité (décision d'adéquation ou clauses contractuelles types de la Commission européenne). Les données de nos clients ne passent jamais par ces abonnements.
- Mistral AI (15 rue des Halles, 75001 Paris) : son modèle répond aux questions posées sur nos pages de démonstration. Nous l'utilisons par son interface de programmation, sous ses conditions commerciales ; il agit pour notre compte.
Ces fournisseurs ne reçoivent que ce qui est utile à la tâche demandée.
Nos outils de travail internes
- Slack (Slack Technologies, Limited, Dublin, Irlande ; données traitées aussi aux États-Unis) : messagerie d'équipe entre les deux entrepreneurs. Nos notifications internes peuvent y mentionner le nom d'une entreprise et l'étape de notre travail la concernant ; nous n'y copions ni vos messages ni vos coordonnées. Les messages sont supprimés selon les réglages de notre espace.
- Notifications du navigateur : nos propres alertes de travail sont transmises à nos navigateurs par le service de notification de leur éditeur ; elles portent le même type d'information, chiffrée de bout en bout.
- GitHub (GitHub, Inc., États-Unis) : héberge le code source de nos outils. Aucune donnée de prospect ni de client n'y est déposée.
Ces outils servent à notre organisation interne, sur la base de notre intérêt légitime ; les transferts vers les États-Unis reposent sur la décision d'adéquation du 10 juillet 2023 (cadre de protection des données UE-États-Unis) ou, à défaut, sur les clauses contractuelles types de la Commission européenne.
Où sont vos données ?
Notre serveur, et les machines de travail virtuelles que nous louons au même hébergeur, sont situés en Suisse, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat (décision 2000/518/CE). Nous travaillons aussi depuis nos postes, en France.
Les sauvegardes chiffrées du serveur y sont conservées 7 jours ; des copies chiffrées de ces sauvegardes sont conservées sur les postes des deux entrepreneurs, en France, jusqu'à 12 mois, puis effacées. Les photos des démonstrations et les maquettes n'y figurent pas.
Certaines données sont traitées hors de l'Union européenne : en Suisse (ci-dessus) ; aux États-Unis, par Anthropic (voir « Nos outils d'intelligence artificielle ») et par nos outils internes (voir « Nos outils de travail internes ») ; en Israël, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat (décision 2011/61/UE), par notre service de recherche sur le web. Vous pouvez nous demander des précisions sur ces garanties à l'adresse ci-dessus.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement et la limitation de leur traitement, et vous opposer à tout moment, sans motif, à la prospection (page d'opposition) ainsi qu'aux traitements fondés sur notre intérêt légitime. Pour les données fournies dans le cadre d'un contrat, vous pouvez aussi demander leur portabilité. Vous pouvez enfin définir des directives sur le sort de vos données après votre décès. Écrivez à contact@jpstudio.fr : nous vous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
Site et pages publiques
Nos pages publiques ne déposent aucun cookie et ne chargent aucune ressource de tiers (ni police, ni script, ni image venant d'un autre site). Votre adresse IP n'est pas enregistrée par nos pages, et notre serveur web ne tient pas de journal des accès ; seule l'acceptation en ligne d'un devis en garde une version tronquée (voir « Clients : devis, contrats, factures »).
Formulaire de contact du site
Quand vous nous écrivez depuis le formulaire du site, nous gardons ce que vous y saisissez : votre nom, votre adresse e-mail, le type de demande et votre message, et, si vous les indiquez, votre téléphone, votre entreprise et l'offre qui vous intéresse, avec la page d'où vous l'avez envoyé et sa date. Votre adresse IP n'est pas conservée et le formulaire ne dépose aucun cookie.
Ces informations servent uniquement à vous répondre : seuls les associés les lisent, et aucun message automatique ne vous est envoyé. Base légale : les mesures précontractuelles prises à votre demande (devis, échange) ou notre intérêt légitime à répondre à vos questions.
Elles sont supprimées 180 jours après leur réception, que nous vous ayons répondu ou non ; une copie peut subsister dans nos sauvegardes chiffrées pendant leur durée de conservation.
Pour toute question ou demande relative à vos données : contact@jpstudio.fr.
Dernière mise à jour le 14 octobre 2026.