Politique de confidentialité

Responsable du traitement

Le responsable du traitement est LINDBERGH FORMATION (enseigne Blue Lemon Agent), 16 Rue de Maillé, 91310 Montlhéry, France. Pour toute question relative à vos données : contact@bluelemonagent.ai.

Destinataires et sous-traitants

Vos données sont accessibles aux seules équipes habilitées de Blue Lemon Agent et à nos sous-traitants techniques strictement nécessaires (hébergement, envoi des courriels, prise de rendez-vous, paiement, mesure d'audience, listés ci-dessous). Elles ne sont jamais cédées ni louées à des tiers à des fins commerciales.

• Hébergement : Hostinger International Ltd., dont le siège est à Larnaca (Chypre) ; le serveur qui héberge le site est situé en France (Paris), et les sauvegardes hebdomadaires réalisées par l'hébergeur sont stockées en Allemagne (Union européenne).
• Envoi des courriels : Mailtrap, service d'envoi de courriels transactionnels — il traite votre adresse, votre nom, le contenu des messages que nous vous adressons et les journaux d'envoi. Certains de ces courriels contiennent une image de suivi (voir « Mesure d'ouverture des courriels » ci-dessous). Les données peuvent être transférées hors de l'Union européenne ; les garanties qui encadrent ce transfert sont en cours de vérification.
• Prise de rendez-vous : Google (Agenda / Meet) — si vous réservez un créneau, vos nom et e-mail sont transmis à Google pour créer l'invitation et la visioconférence.
• Rédaction assistée des maquettes « Mon agent IA ! » : Mistral AI, société dont le siège est à Paris (France) — si vous utilisez ce parcours, le nom de votre organisation, son métier et la description de votre besoin lui sont transmis pour reformuler ce besoin et rédiger les textes des maquettes de votre agent IA. Vos coordonnées n'en font pas partie : les adresses électroniques, numéros de téléphone et noms précédés d'une civilité sont retirés de la description avant l'envoi. Notre compte chez Mistral AI est ouvert dans sa région Union européenne : ces données sont traitées dans l'Union européenne (documents publics de Mistral AI : legal.mistral.ai et trust.mistral.ai).
• Paiement : Sogecommerce (Société Générale), au sein de l'Union européenne ; vos données de carte ne transitent pas par nos serveurs.
• Mesure d'audience : Google Tag Manager (Google Ireland Limited, Irlande ; Google LLC, États-Unis) — chargé uniquement si vous acceptez la finalité « mesure d'audience » ; sans votre accord, aucune donnée ne part vers Google.
• Transferts hors UE : limités au service de visioconférence Google et, si vous l'acceptez, à la mesure d'audience Google (États-Unis), encadrés par les clauses contractuelles types et la certification Data Privacy Framework, ainsi qu'à l'envoi des courriels par Mailtrap, dont les garanties sont en cours de vérification.

Dictée vocale : le bouton « Dicter » du parcours « Mon agent IA ! » enregistre votre voix par courts extraits, transmis à Mistral AI, qui les transcrit dans l'Union européenne. Le texte s'écrit dans le champ de votre demande. Les extraits audio ne sont pas conservés : ils sont effacés dès leur transcription.

Rédaction de votre demande avec l'IA : pour rédiger votre demande, nous lisons des pages publiques du site que vous indiquez, et Mistral AI, qui en reçoit des extraits, effectue des recherches publiques sur internet au sujet de votre organisation et de son secteur d'activité, à partir de son nom, de son site et de son code d'activité, sans aucune de vos coordonnées. Si vous joignez des documents à votre demande, le texte qui en est extrait peut aussi être transmis à Mistral AI, qui le traite dans l'Union européenne, pour rédiger votre demande ; les adresses électroniques et numéros de téléphone repérés en sont retirés avant l'envoi.

Durées de conservation

• Données des formulaires (contact, rendez-vous, simulateur) et rendez-vous : 3 ans à compter du dernier contact.
• Parcours « Mon agent IA ! » : si vous laissez vos coordonnées, fiche de contact, demande et maquettes, 3 ans à compter de votre dernier contact ; extraits audio de la dictée, effacés dès leur transcription.
• Compte client : pendant toute la durée du contrat, puis 3 ans après sa fin. Vous pouvez le supprimer à tout moment depuis votre espace.
• Commandes, factures et pièces comptables : 10 ans, durée imposée par le code de commerce.
• Mandat de prélèvement SEPA et sa preuve de signature : durée du mandat, puis 13 mois après le dernier prélèvement (délai de contestation), et jusqu'à 8 semaines supplémentaires au titre du droit au remboursement.
• Preuve d'acceptation des conditions contractuelles (versions acceptées, date, empreinte) : pendant toute la durée du contrat, puis 5 ans après son terme. Si vous demandez l'effacement de votre compte, votre identité y est remplacée par une mention anonyme ; la date, la nature du geste et l'empreinte demeurent, sans quoi la preuve n'en serait plus une.
• Candidature au programme partenaires : 3 ans à compter de son envoi, puis suppression automatique ; si elle aboutit à un partenariat, les données utiles au contrat suivent la durée ci-dessous.
• Espace partenaires (apporteurs d'affaires, Cabinets de conseil, intégrateurs, alliances) : données et pièces contractuelles, preuve de signature, affaires présentées et journal des consultations des données sensibles, pendant toute la durée du contrat, puis 5 ans après sa fin — la fiche du partenaire est alors anonymisée ; commissions et autres pièces comptables : 10 ans.
• Journaux techniques de sécurité : jusqu'à 12 mois.
• Préférence de cookies : 6 mois ; mesure d'audience : 13 mois maximum.

Ces durées sont contrôlées chaque jour par une tâche automatique qui relève les données arrivées au terme de leur délai ; leur effacement définitif suit la procédure décrite dans notre registre des traitements. Les données conservées plus longtemps le sont au titre d'une obligation légale, jamais par simple inertie.

Cookies

Le site n'utilise par défaut que des cookies strictement nécessaires. La mesure d'audience est optionnelle et soumise à votre consentement : elle est réalisée avec Google Tag Manager, qui peut déposer des cookies Google (par exemple _ga) pour 13 mois au plus. Sans votre accord, le script de Google n'est pas chargé et rien ne lui est transmis. Vous pouvez modifier ou retirer votre choix à tout moment : gérer mes cookies. Au retrait, la page se recharge sans le script et les cookies de mesure posés sur notre domaine sont expirés.

Le site conserve en outre, dans le stockage local de votre navigateur, deux choix d'affichage que vous exprimez vous-même : la fermeture de la bulle « Une question ? » et celle du panneau de raccourcis. Ils ne contiennent aucune donnée personnelle ni aucun identifiant, ne sont jamais transmis, et servent uniquement à ne pas vous réafficher ce que vous avez fermé. À ce titre, ils sont dispensés de consentement. Rouvrir la bulle efface le choix correspondant ; vider les données du site dans votre navigateur les supprime tous.

Mesure d'ouverture des courriels

Certains courriels que le site vous envoie par l'intermédiaire de Mailtrap contiennent une image de suivi, invisible, qui mesure leur ouverture et, le cas échéant, les clics sur leurs liens.

• Finalité : suivre la bonne réception des courriels de service.
• Données concernées : date et heure d'ouverture, adresse IP, type de logiciel de messagerie.
• Destinataire : Mailtrap, notre service d'envoi de courriels.
• Durée de conservation : à vérifier auprès de Mailtrap ; elle sera indiquée ici dès qu'elle sera établie.
• Vous y opposer : bloquez le chargement des images dans votre messagerie, ou écrivez à dpo@bluelemonagent.ai.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d'accès, de rectification et d'effacement ;
• droit d'opposition et de limitation du traitement ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez à notre délégué à la protection des données : dpo@bluelemonagent.ai. Nous vous répondons dans un délai d'un mois à compter de la réception de votre demande. Si celle-ci est complexe, ce délai peut être prolongé de deux mois — nous vous en informons alors dans le premier mois, en vous en expliquant la raison.

Nous pouvons vous demander une preuve d'identité lorsqu'un doute raisonnable existe sur l'identité du demandeur : c'est une garantie pour vous, pas un obstacle.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Décision automatisée et profilage

Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n'est prise de façon automatisée à partir de vos données. Nous ne réalisons aucun profilage : ni segmentation publicitaire, ni scoring, ni évaluation automatisée de votre dossier.

Les agents IA que nous concevons pour nos clients suivent le même principe : ils exécutent les tâches pour lesquelles nos clients les ont conçus et autorisés, et les décisions restent les leurs. Toute action vers l'extérieur est validée par le client ou réalisée dans un périmètre qu'il a autorisé : licite dans son pays, borné, testé avant mise en service et journalisé. Aucune décision à effet juridique ou significatif n'est prise par un agent. Ce fonctionnement est décrit dans les conditions générales et fait partie de nos engagements contractuels.

Champs obligatoires et facultatifs

Dans nos formulaires, les champs suivis d'un astérisque (*) sont obligatoires : sans eux, nous ne pouvons pas traiter votre demande — vous répondre suppose au minimum de savoir qui vous êtes et comment vous joindre. Tous les autres champs sont facultatifs, et ne pas les renseigner n'a aucune conséquence sur le traitement de votre demande.

Votre numéro de téléphone n'est utilisé que pour la demande à laquelle vous l'avez rattaché — vous rappeler, organiser un rendez-vous. Il ne sert jamais à de la prospection téléphonique non sollicitée.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (hébergement souverain, accès restreints et tracés, chiffrement des échanges) pour protéger vos données contre tout accès non autorisé, altération ou perte.

Dernière mise à jour : octobre 2026.