Confidentialité · Dernière mise à jour le 23 septembre 2026

Ce que nous collectons, et pourquoi.

Cette page décrit ce qu'il advient des données personnelles sur dataweavrs.com : quand vous lisez une page, quand vous faites l'évaluation de conformité à l'AI Act, et quand vous nous envoyez un message. Elle est écrite pour correspondre au code qui fait tourner le site, et elle change quand ce code change.

01 / 10

Qui est responsable

DataWeavrs, avec des bureaux à Bruxelles (Belgique) et à Madrid (Espagne), est le responsable du traitement des données personnelles décrites sur cette page. Vous pouvez nous joindre à [email protected] pour toute question sur vos données.

02 / 10

Ce que nous traitons, et pourquoi

Quatre choses se passent sur ce site qui impliquent des données personnelles. Chacune est décrite avec les données concernées, la finalité, la base légale au sens du Règlement général sur la protection des données (RGPD) et la durée de conservation.

Lire une page

Le site est constitué de pages statiques servies par Cloudflare. Servir une page signifie que Cloudflare reçoit votre adresse IP et les en-têtes envoyés par votre navigateur, et les utilise pour livrer la page, protéger le site contre les abus et tenir des statistiques de trafic agrégées. Les polices sont servies avec les pages, sans service de polices tiers. Nous ne recevons pas ces journaux et ne déposons aucun cookie de notre fait lors d'une simple visite. La page AI Act charge aussi un assistant depuis euaiact.weavrcore.com, qui est la plateforme DataWeavrs sur notre propre infrastructure ; cette requête transmet votre adresse IP et le type de votre navigateur, comme tout chargement de page.

Données
  • Adresse IP et identification du navigateur, traitées par Cloudflare pour servir la page et détecter les abus
Finalité
Livrer le site de manière sécurisée.
Base légale
Intérêt légitime (article 6, paragraphe 1, point f) du RGPD) à servir le site et à le maintenir disponible.
Conservation
Nous ne conservons rien. Cloudflare conserve ses propres journaux de requêtes pendant la durée fixée dans sa politique de confidentialité.

L'évaluation de conformité à l'AI Act

Quand vous terminez l'évaluation et demandez votre rapport, nous enregistrons vos réponses et vos coordonnées, calculons une catégorie de risque et un score de préparation selon des règles fixes, vous envoyons le rapport par e-mail et envoyons une notification à notre équipe pour qu'une personne assure un seul suivi. La case de consentement du formulaire dit exactement cela : votre rapport, et une prise de contact pour discuter des résultats. Rien ne va dans une liste de diffusion.

Données
  • Nom, adresse e-mail, entreprise et fonction
  • Vos 27 réponses (six sur la catégorie de risque de votre cas d'usage, 21 sur la préparation), la catégorie de risque calculée, si l'IA à usage général s'applique, le score et le statut de préparation par domaine, le score et le niveau globaux, et le nombre de points ouverts
  • Le pays déduit de votre adresse IP (pas l'adresse elle-même), la page qui vous a amené à l'évaluation et l'identification de votre navigateur
  • Si les deux e-mails ont été remis, et l'erreur si l'un ne l'a pas été
Finalité
Produire et envoyer le rapport, et un seul échange de suivi sur les résultats si vous le souhaitez.
Base légale
Votre consentement pour le rapport et le suivi (article 6, paragraphe 1, point a) du RGPD), et notre intérêt légitime à répondre à une demande professionnelle (article 6, paragraphe 1, point f)). Vous pouvez retirer votre consentement à tout moment en nous écrivant.
Conservation
Jusqu'à ce que vous demandiez la suppression de l'envoi, et en tout état de cause révisé et purgé une fois par an. Écrivez-nous et il est supprimé dans le mois.

Le formulaire de contact

Quand vous envoyez un message via la page de contact, nous l'enregistrons avec votre nom et votre adresse e-mail, prévenons notre équipe par e-mail et vous envoyons une seule confirmation. Nous répondons personnellement et il n'y a aucun suivi automatisé au-delà de cette confirmation.

Données
  • Nom, adresse e-mail, message et sujets cochés
  • L'identification de votre navigateur au moment de l'envoi
Finalité
Répondre à votre message.
Base légale
Mesures prises à votre demande avant la conclusion d'un contrat (article 6, paragraphe 1, point b) du RGPD), ou notre intérêt légitime à répondre à la correspondance (article 6, paragraphe 1, point f)).
Conservation
Jusqu'à la clôture de l'échange et en tout état de cause révisé et purgé une fois par an. Écrivez-nous et il est supprimé dans le mois.

Limitation du débit

Pour éviter que les deux formulaires soient inondés, le service qui les reçoit enregistre l'adresse IP de chaque tentative et refuse plus de trois envois par adresse et par heure. C'est le seul endroit où l'adresse IP d'un envoi est conservée.

Données
  • Adresse IP et heure de chaque tentative d'envoi
Finalité
Prévenir les abus des formulaires.
Base légale
Intérêt légitime (article 6, paragraphe 1, point f) du RGPD) à maintenir le service disponible.
Conservation
Les lignes de plus de 24 heures sont supprimées à la prochaine écriture du service dans la table, donc aucune tentative n'est conservée plus d'un jour.
03 / 10

Statistiques et cookies

Nous utilisons Google Analytics 4 pour voir quelles pages sont lues et si les deux formulaires sont utilisés. Google Analytics n'est chargé qu'après votre acceptation sur la bannière : le consentement est refusé par défaut et la balise n'est chargée qu'après que vous avez choisi Accepter. Votre choix est stocké dans votre navigateur sous une seule clé et y reste jusqu'à ce que vous le changiez par le lien Paramètres des cookies du pied de page ou que vous effaciez les données du site. Si vous refusez, le site fonctionne exactement de la même manière et rien n'est envoyé à Google. Si vous retirez un accord donné plus tôt, la page se recharge sans Google Analytics et ses cookies sont supprimés.

Données
  • Les pages vues, avec la page, le référent, la localisation approximative que Google déduit de votre adresse IP et le type d'appareil et de navigateur
  • Des événements, quand ils se produisent, sans donnée personnelle attachée : votre progression dans l'évaluation (son ouverture, son démarrage, chaque question répondue et chaque section terminée, l'arrivée à l'étape de contact, un envoi qui échoue), jamais vos réponses ; une évaluation envoyée, avec son niveau de préparation et sa catégorie de risque ; et un message de contact envoyé, avec les sujets cochés
  • Les cookies que Google Analytics dépose pour reconnaître un navigateur qui revient
Finalité
Comprendre quel contenu est lu, où les visiteurs s'arrêtent dans l'évaluation et si les formulaires fonctionnent.
Base légale
Votre consentement (article 6, paragraphe 1, point a) du RGPD), demandé sur la bannière et révocable à tout moment.
Conservation
Les données d'événements sont conservées dans Google Analytics pendant la durée configurée dans notre propriété, au plus 14 mois. Le choix de consentement reste dans votre navigateur jusqu'à ce que vous l'effaciez.

Nous utilisons Cloudflare Web Analytics pour compter les pages vues. Il fonctionne sans cookie et ne stocke rien sur votre appareil, ne vous suit pas d'un site à l'autre et ne construit aucun profil, et n'a donc pas besoin de votre consentement : il fonctionne de la même façon qu'une bannière de consentement soit affichée ou non, et quel que soit votre choix sur celle-ci.

Données
  • Les pages vues avec la page, le référent, le pays et le type de navigateur, agrégées par Cloudflare
Finalité
Comprendre quel contenu est lu.
Base légale
Intérêt légitime (article 6, paragraphe 1, point f) du RGPD) à mesurer l'usage du site sans identifier personne.
Conservation
Agrégé par Cloudflare ; aucune donnée sur un visiteur individuel n'est conservée.
04 / 10

Qui traite les données pour nous

Trois sociétés traitent des données personnelles pour notre compte, dans le cadre de contrats qui les lient à nos instructions.

PrestataireCe qu'il fait pour nousOù il se trouve
Cloudflare, Inc. Héberge le site, fait tourner le service derrière les deux formulaires, stocke les envois dans sa base de données et protège le site contre les abus. États-Unis, avec des centres de données dans l'Union européenne.
Resend, Inc. Remet par e-mail le rapport, la confirmation et les notifications à notre équipe. États-Unis.
Google LLC Fournit Google Analytics uniquement si ce site contient la balise et que vous l'avez acceptée. États-Unis, avec des centres de données dans l'Union européenne.
05 / 10

Transferts hors de l'Union européenne

Les trois prestataires ci-dessus sont des sociétés américaines. Lorsqu'un prestataire est certifié au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), le transfert repose sur la décision d'adéquation de la Commission européenne relative à ce cadre. Sinon, il repose sur les clauses contractuelles types de la Commission, que les conditions de traitement du prestataire incluent. Écrivez-nous pour obtenir une copie des conditions applicables.

06 / 10

Vos droits

Le RGPD vous donne les droits suivants sur les données personnelles que nous détenons à votre sujet. Aucun n'est payant, et nous répondons dans le mois.

Pour exercer l'un de ces droits, écrivez à [email protected] depuis l'adresse que vous avez utilisée avec nous, ou dites-nous comment nous pouvons confirmer qu'il s'agit bien de vous.

Si vous estimez que nous traitons vos données de manière illicite, vous pouvez introduire une réclamation auprès d'une autorité de contrôle : en Belgique l'Autorité de protection des données, en Espagne l'Agencia Española de Protección de Datos, ou l'autorité du pays où vous vivez ou travaillez.

07 / 10

Décisions automatisées

La catégorie de risque et le score de préparation sont calculés automatiquement à partir de vos réponses selon des règles fixes, et le rapport en est rédigé. Cela produit un document pour vous, pas une décision ayant un effet juridique ou similaire significatif sur vous. Une personne relit chaque envoi avant toute prise de contact.

08 / 10

Enfants

Le site et les formulaires s'adressent à des personnes agissant pour une organisation. Nous ne collectons pas sciemment de données de personnes de moins de seize ans ; si vous pensez qu'un enfant nous a envoyé des données, écrivez-nous et nous les supprimons.

09 / 10

Modifications de cette page

Cette page décrit le site tel qu'il est construit. Quand ce que nous collectons change, la page change dans la même mise en ligne et la date en haut est mise à jour. Une modification substantielle est annoncée sur la page elle-même pendant un mois après sa prise d'effet.

10 / 10

Questions

Une chose peu claire, ou une demande concernant vos données : [email protected].