Ce qu'on fait de vos données, et surtout de votre code.

Le responsable du traitement

LEONOX, SIREN 921 771 523, 23 rue du Bois Cirey, 77174 Villeneuve-Saint-Denis, représentée par Nicolas Jaubertou. Contact pour toute question ou demande relative à vos données : bonjour@leonox.tech.

Ce que ce site collecte

• Presque rien en navigant. Aucun cookie, aucun traceur, rien n'est déposé dans votre navigateur. Pour savoir combien de personnes lisent le site et d'où elles viennent, chaque page vue est comptée : nous gardons la page, la date, le nom du site d'où vous arrivez (par exemple google.fr ou linkedin.com, jamais l'adresse complète), si l'écran est un mobile, les clics vers la prise de rendez-vous ou l'e-mail, et une empreinte calculée à partir de votre adresse IP et de votre navigateur avec un sel tiré au hasard chaque jour puis effacé : elle sert seulement à ne pas compter deux fois la même visite dans la journée, et ne permet de vous reconnaître ni le lendemain ni sur un autre site. Votre adresse IP elle-même n'est pas conservée. Ces statistiques sont gardées treize mois, sur notre hébergement, et ne sont partagées avec personne (base légale : notre intérêt légitime à mesurer l'audience du site, dans les conditions de la CNIL pour les mesures d'audience exemptées de consentement). Le test en soixante secondes fonctionne entièrement dans votre navigateur et n'envoie rien. Seul notre hébergeur, OVH, conserve des journaux techniques (adresse IP, page demandée, date) pour la sécurité du service, selon ses propres règles de conservation. Le formulaire d'admission n'enregistre rien sur le site : vos réponses nous sont transmises par e-mail ; seule une empreinte de votre adresse IP, effacée au bout d'une heure, sert à limiter les envois répétés.
• Ce que vous nous écrivez. Si vous prenez un créneau, remplissez le formulaire d'admission ou nous envoyez un e-mail, nous recevons ce que vous y mettez : votre nom, votre adresse e-mail, votre téléphone si vous le donnez, et la description de votre situation. Base légale : les mesures précontractuelles prises à votre demande. Conservation : douze mois après le dernier échange ; s'il y a un contrat, sa durée puis cinq ans, et dix ans pour les pièces comptables.
• Destinataires. Cal.com (prise de rendez-vous), Google (agenda et messagerie, Google Workspace), OVH (hébergement du site). Aucun autre destinataire, aucune revente.
• La prise de rendez-vous est fournie par un prestataire, qui ne reçoit que ce que vous saisissez : Cal.com (Cal.com, Inc., États-Unis), reliée à notre agenda Google Workspace ; ces données sont traitées hors de l'Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types, cadre de protection des données UE–États-Unis).

Votre code, pendant nos prestations

C'est l'engagement qui compte le plus, et il figure dans chaque contrat :

• Vous nous donnez un accès en lecture, que vous révoquez à la livraison. Pour une correction (intervention ciblée, stabilisation), la modification vous est livrée dans une branche de votre dépôt, que vous relisez avant de l'intégrer ; nous ne mettons rien en production sans votre demande écrite. Nous ne conservons pas de copie du code après la livraison, sauf accord écrit pour une garde (maintenance au mois).
• Le code est lu sur nos machines. Sans votre accord écrit, il n'en sort pas : il n'est déposé dans aucun service tiers.
• Il n'est jamais soumis à un service d'intelligence artificielle sans votre accord écrit. Avec accord, nous utilisons un service d'IA sous contrat, par son interface de programmation, qui n'entraîne pas ses modèles sur vos données : aujourd'hui Claude (Anthropic, États-Unis). Le code est alors traité hors de l'Union européenne, avec les garanties prévues par le RGPD ; nous vous le confirmons par écrit avant de commencer. Sans accord, le diagnostic reste possible, sur devis, avec un délai et un prix adaptés.
• Les données personnelles contenues dans votre application (vos clients, vos utilisateurs) ne sont ni extraites, ni copiées, ni utilisées : nous lisons du code et de la configuration, pas des tables de production. Les vérifications exécutées se font sur une copie locale, jamais sur la production. Si une vérification ou une garde nous donne malgré tout accès à des données personnelles, le contrat inclut les clauses de sous-traitance prévues à l'article 28 du RGPD.
• Rien de ce que nous trouvons chez vous n'est publié, sous aucune forme, même anonymisée, sans votre accord écrit. Les statistiques que nous publions sont des fréquences agrégées, sans nom ni détail reproductible.

Vos droits

Vous pouvez demander l'accès, la rectification ou l'effacement des données qui vous concernent, vous opposer à leur traitement, en demander la limitation ou la portabilité, en écrivant à bonjour@leonox.tech. Nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Sécurité

Ne nous envoyez jamais de code, de mot de passe ni de clé par e-mail ou par formulaire. Nous vous indiquons, après l'appel, comment nous donner un accès en lecture que vous contrôlez.