Alliance & Croissance

Politique de confidentialité — Sésame IA

Version 2.0 — En vigueur à compter du 23 mai 2026. Annule et remplace toute version antérieure.

La présente politique de confidentialité décrit la manière dont Sésame IA collecte, utilise, conserve et protège les données personnelles des utilisateurs du site https://sesameia.agency et des personnes en relation commerciale avec Sésame IA, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

1. Responsable du traitement

Champ Valeur
Responsable COLOMBO Frédéric Modeste (Sésame IA)
SIRET 944 576 933 00013
Adresse 6 avenue Sully, 93420 Villepinte, France
Email sesame.ia@fredericcolombo.fr
Téléphone 07 56 87 48 41

Délégué à la protection des données (DPO) : Sésame IA n'est pas tenue de désigner un DPO (article 37 RGPD non applicable — pas de traitement à grande échelle de données sensibles ni de surveillance régulière et systématique). Toutes les demandes relatives aux données personnelles sont adressées au responsable du traitement à l'adresse ci-dessus.

2. Catégories de données personnelles collectées

Sésame IA peut collecter les catégories de données suivantes :

Catégorie Exemples Source
Identité Nom, prénom, civilité Formulaires, échanges directs
Coordonnées professionnelles Email professionnel, téléphone, fonction, entreprise Formulaires, signature électronique
Données de qualification Secteur d'activité, taille d'entreprise, besoins exprimés Formulaire d'audit, entretiens
Données contractuelles Devis, factures, contrats, paiements Relation commerciale
Données de navigation Adresse IP, type de navigateur, pages visitées, durée de visite Cookies et logs serveur
Communications Emails échangés, comptes-rendus de réunion, notes d'entretien Échanges directs avec Sésame IA
Données de conversation (chatbot) Contenu des échanges avec l'assistant IA du site (questions et réponses) ; email uniquement si fourni volontairement Saisie dans le chatbot du site

Aucune donnée sensible au sens de l'article 9 du RGPD (origine, opinions, santé, etc.) n'est collectée.

3. Finalités précises et bases légales

Finalité Base légale (art. 6 RGPD) Durée de conservation
Répondre à une demande de contact ou d'audit Mesures précontractuelles (art. 6.1.b) 3 ans à compter du dernier contact
Exécuter un contrat de prestation Exécution du contrat (art. 6.1.b) Durée du contrat + délais légaux (factures : 10 ans — art. L.123-22 Code commerce)
Émettre des factures et tenir la comptabilité Obligation légale (art. 6.1.c) 10 ans (art. L.123-22 Code commerce)
Envoyer des communications commerciales aux prospects B2B Intérêt légitime (art. 6.1.f) — prospection B2B 3 ans à compter du dernier contact
Envoyer une newsletter ou contenus pédagogiques Consentement (art. 6.1.a) Jusqu'au retrait du consentement
Mesurer l'audience du site et améliorer l'expérience Consentement (cookies non essentiels) ou intérêt légitime (cookies essentiels) 13 mois maximum (recommandation CNIL)
Assurer la sécurité du site et prévenir la fraude Intérêt légitime (art. 6.1.f) 12 mois pour les logs
Fournir l'assistant conversationnel du site et améliorer le service Intérêt légitime (art. 6.1.f) ; consentement (art. 6.1.a) pour le recontact si un email est fourni Journaux de conversation : 12 mois ; lead : 3 ans à compter du dernier contact

4. Destinataires des données

Les données personnelles sont accessibles uniquement aux personnes habilitées au sein de Sésame IA. Elles peuvent être transmises aux sous-traitants techniques suivants, strictement nécessaires à l'exécution des Prestations :

Catégorie Sous-traitant Pays d'hébergement Cadre du transfert
Hébergement site web Hostinger International Ltd Chypre (UE) RGPD applicable directement
Hébergement n8n (workflows) Hostinger (VPS) UE RGPD applicable directement
CRM et base clients Airtable Inc. États-Unis Clauses Contractuelles Types (CCT) Commission Européenne — décision 2021/914
Documentation projet Notion Labs Inc. États-Unis CCT 2021/914
Modèles d'IA générative OpenAI L.L.C. (GPT), Anthropic PBC (Claude), Google LLC (Gemini) États-Unis CCT 2021/914 + Data Processing Addendum spécifique
Email professionnel Hostinger UE RGPD applicable directement
Communication interne Slack Technologies (Salesforce) États-Unis CCT 2021/914
Paiement en ligne Stripe Inc. États-Unis (filiale UE : Stripe Payments Europe Ltd, Irlande) RGPD applicable via filiale UE
Prise de rendez-vous Calendly LLC États-Unis CCT 2021/914
Formulaires en ligne Tally.so Belgique (UE) RGPD applicable directement
Prospection commerciale Lemlist (Lempire SAS) France RGPD applicable directement
Base de connaissance du chatbot (base vectorielle) Qdrant (auto-hébergé sur le VPS) UE RGPD applicable directement

Aucune donnée personnelle n'est vendue, louée ou échangée à des tiers à des fins commerciales.

5. Transferts hors Union Européenne

Certains sous-traitants ci-dessus (Airtable, Notion, OpenAI, Anthropic, Google, Slack, Calendly, Stripe Inc.) sont établis aux États-Unis. Les transferts de données vers ces sous-traitants sont encadrés par : - les Clauses Contractuelles Types adoptées par la Commission Européenne (décision d'exécution 2021/914 du 4 juin 2021) ; - pour les fournisseurs ayant adhéré au Data Privacy Framework UE–USA (décision d'adéquation du 10 juillet 2023), la certification est vérifiée régulièrement.

Sésame IA s'efforce de privilégier des solutions hébergées dans l'Union Européenne dès lors que cela est techniquement et économiquement viable.

6. Décisions automatisées et profilage

Sésame IA ne prend aucune décision entièrement automatisée produisant des effets juridiques ou affectant significativement les personnes concernées (article 22 RGPD).

Les outils d'intelligence artificielle utilisés par Sésame IA dans le cadre de ses Prestations produisent des sorties soumises systématiquement à un contrôle humain avant toute action contractualisante ou décision opérationnelle.

6 bis. Assistant conversationnel (chatbot IA)

Le site https://sesameia.agency met à disposition un assistant conversationnel propulsé par l'intelligence artificielle, destiné à répondre aux questions des visiteurs sur l'IA, l'automatisation et les offres de Sésame IA.

Transparence (AI Act, article 50) : dès le premier message, l'assistant indique clairement que l'utilisateur dialogue avec une intelligence artificielle, et non avec un être humain.

Données traitées et conservation : le contenu des échanges (questions et réponses) est conservé à des fins d'amélioration du service, sur la base de l'intérêt légitime (article 6.1.f). Les journaux de conversation sont minimisés : toute adresse email éventuellement saisie y est automatiquement masquée. Ils sont conservés douze mois, puis supprimés automatiquement.

Recontact : si vous communiquez volontairement votre adresse email dans la conversation, celle-ci n'est enregistrée qu'après recueil de votre consentement explicite (article 6.1.a), afin de permettre à l'équipe de vous recontacter. Vous pouvez retirer ce consentement à tout moment.

Sous-traitants mobilisés : les modèles d'IA d'OpenAI pour comprendre les questions et générer les réponses, une base vectorielle Qdrant hébergée sur notre serveur dans l'Union Européenne pour la base de connaissance, et Airtable pour les journaux et les demandes de recontact. L'assistant ne prend aucune décision automatisée produisant des effets juridiques (voir section 6).

6 ter. Diagnostic IA (page d'accueil)

Le site propose un « Diagnostic IA » : le visiteur saisit le nom de son entreprise et reçoit instantanément des pistes d'automatisation générées par intelligence artificielle.

Transparence (AI Act, article 50) : la fonctionnalité indique clairement que le diagnostic est généré par une intelligence artificielle, à partir de données publiques.

Données traitées : à partir du nom saisi, le service interroge la base publique des entreprises SIRENE (INSEE) pour récupérer des informations d'entreprise publiques (secteur d'activité, taille, ancienneté, localisation). Ce traitement est transitoire ; aucune donnée personnelle n'est collectée ni conservée à cette étape. Une journalisation strictement anonymisée (secteur, zone) est conservée à des fins de mesure d'usage, sans dénomination, numéro SIRET ni adresse email.

Entrepreneurs individuels : pour les entreprises individuelles, la dénomination correspond au nom de la personne. Conformément au droit d'opposition à la diffusion publique, les unités déclarées non diffusibles par l'INSEE sont exclues des résultats. La base légale de ce traitement est l'intérêt légitime (article 6.1.f) à présenter un service B2B à partir de données publiques.

Sous-traitants mobilisés : l'API SIRENE de l'INSEE (établissement public français) pour les données d'entreprise, et les modèles d'IA d'OpenAI pour générer les pistes. Le diagnostic est une estimation indicative et ne constitue ni un engagement, ni une décision automatisée produisant des effets juridiques (voir section 6).

6 quater. Calculateur ROI

Le calculateur de temps et de retour sur investissement présent sur notre site fournit une estimation indicative à partir des catégories que vous sélectionnez (type de tâche, temps hebdomadaire approximatif, coût horaire approximatif). Les montants et durées affichés sont calculés par une formule prudente et transparente. Le narratif qualitatif est généré par une intelligence artificielle. Cet outil ne collecte aucune donnée personnelle : ni nom, ni adresse e-mail, ni identité d'entreprise. Le traitement est transitoire et une trace strictement anonyme (catégories sélectionnées uniquement) peut être conservée à des fins d'amélioration du service.

6 quinquies. Guides vidéo et contenus générés par IA

Certaines vidéos présentes sur notre site, notamment la présentation du fondateur et les mini-guides « Vos questions, en vidéo », sont produites à l'aide d'un avatar et d'une voix de synthèse générés par intelligence artificielle, à partir de l'image et de la voix de Frédéric Colombo, avec son consentement. Le script est rédigé et validé par l'agence. Ces vidéos ne collectent aucune donnée personnelle vous concernant : leur lecture est locale, sans cookie ni traçage.

7. Sécurité des données

Sésame IA met en œuvre les mesures techniques et organisationnelles suivantes pour assurer la sécurité des données personnelles : - chiffrement TLS 1.3 des communications web (HTTPS) ; - chiffrement au repos pour les bases de données critiques ; - authentification à deux facteurs (2FA) sur tous les comptes sensibles ; - accès aux données restreint au strict nécessaire (principe du moindre privilège) ; - sauvegardes régulières des bases de données ; - pare-feu et système de détection d'intrusion (Fail2ban, UFW) sur les serveurs ; - mises à jour de sécurité appliquées sans délai ; - politique interne de gestion des mots de passe et des accès ; - contrôle des sous-traitants par contrats incluant des engagements RGPD.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit Description
Droit d'accès Obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie
Droit de rectification Faire corriger des données inexactes ou incomplètes
Droit à l'effacement Demander la suppression de vos données dans les cas prévus par le RGPD (« droit à l'oubli »)
Droit à la limitation du traitement Demander la suspension temporaire d'un traitement contesté
Droit à la portabilité Recevoir vos données dans un format structuré et couramment utilisé
Droit d'opposition Vous opposer à un traitement fondé sur l'intérêt légitime ou à des fins de prospection
Droit de retirer votre consentement À tout moment, sans affecter la licéité des traitements antérieurs
Droit de définir des directives post-mortem Conformément à l'article 85 de la loi Informatique et Libertés

9. Comment exercer vos droits

Pour exercer l'un de ces droits, adressez votre demande accompagnée d'un justificatif d'identité à :

Sésame IA s'engage à répondre dans un délai maximum d'un mois à compter de la réception de la demande complète. Ce délai peut être prolongé de deux mois en cas de demande complexe, avec information préalable.

10. Droit de réclamation auprès de la CNIL

Si vous estimez, après avoir contacté Sésame IA, que vos droits sur vos données personnelles ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Champ Valeur
Adresse 3 place de Fontenoy — TSA 80715, 75334 Paris Cedex 07
Téléphone 01 53 73 22 22
Site web https://www.cnil.fr
Formulaire de plainte en ligne https://www.cnil.fr/fr/plaintes

11. Cookies

Le site https://sesameia.agency utilise des cookies pour assurer son bon fonctionnement et, sous réserve de votre consentement, pour mesurer son audience.

11.1 Typologie des cookies

Catégorie Finalité Base légale Durée maximale
Cookies strictement nécessaires Fonctionnement technique du site, sécurité, équilibrage de charge Intérêt légitime (exempté de consentement) Session ou 12 mois
Cookies de mesure d'audience Statistiques anonymes de fréquentation (le cas échéant) Consentement 13 mois (recommandation CNIL)
Cookies tiers Le cas échéant, intégration de services externes (vidéos, formulaires) Consentement Selon le tiers

11.2 Gestion du consentement

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez à tout moment modifier vos préférences en : - modifiant les paramètres de votre navigateur ; - nous contactant à l'adresse sesame.ia@fredericcolombo.fr.

Le refus des cookies non essentiels n'affecte pas le fonctionnement du site.

11.3 Outils de mesure utilisés

Sésame IA s'engage à publier ici la liste exhaustive des cookies non essentiels effectivement déposés dès lors qu'ils seront mis en place. À la date de publication, aucun outil de tracking tiers (Google Analytics, Facebook Pixel, etc.) n'est intégré au site.

12. Modification de la politique de confidentialité

Sésame IA se réserve le droit de modifier la présente politique à tout moment afin de l'adapter aux évolutions législatives, réglementaires ou techniques. La version applicable est celle en vigueur à la date de votre visite. Toute modification substantielle fera l'objet d'une information visible sur le site.

13. Contact

Pour toute question relative à la présente politique :

Sésame IA — Alliance & Croissance Document généré le 23 mai 2026 — Version 2.0 (mise à jour du 7 juin 2026 : ajout de la section « Assistant conversationnel »)