Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

La protection de vos données personnelles compte pour La Source. Cette page explique quelles données le site collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits.

1. Responsable du traitement

Le responsable du traitement est EEC TECHNOLOGIES, SAS au capital de 5 000 €, RCS Avignon 897 899 266, dont le siège est situé 12 place Jules Ferry, 84400 Apt, qui exerce sous la marque « La Source ». Pour toute question relative à vos données personnelles : hello@lasource.ai.

Cette politique concerne les données collectées via le site. Lorsque EEC TECHNOLOGIES traite des données pour le compte de ses clients dans le cadre d'une mission, elle agit en tant que sous-traitant, dans les conditions du DPA conclu avec le client (voir l'article 11 des conditions générales de vente).

2. Données collectées, finalités et durées

Questionnaire « Portes d'entrée de l'IA »

Données: Nom, prénom, entreprise, poste, taille de l'entreprise, adresse e-mail et réponses au questionnaire. Facultatif : secteur d'activité, téléphone, site web de l'entreprise, principal défi.
Finalités: Générer et vous envoyer par e-mail une recommandation personnalisée ; vous recontacter au sujet de votre demande.
Base légale: Votre consentement (article 6, 1, a du RGPD), matérialisé par la case à cocher du formulaire.
Durée de conservation: 3 ans à compter de notre dernier échange avec vous (ou de la collecte à défaut d'échange).

Candidature (« Rejoignez-nous »)

Données: Prénom, nom, adresse e-mail, situation géographique, profil(s) visé(s), motivations. Facultatif : CV.
Finalités: Examiner votre candidature et vous répondre.
Base légale: Votre consentement (article 6, 1, a du RGPD), matérialisé par la case à cocher du formulaire.
Durée de conservation: 2 ans maximum après notre dernier contact en cas de candidature non retenue, sauf demande de suppression anticipée de votre part.

Prise de rendez-vous

Données: Les informations saisies pour réserver un échange : nom, adresse e-mail, créneau choisi, éventuels commentaires.
Finalités: Organiser et confirmer l'échange que vous demandez.
Base légale: Mesures précontractuelles prises à votre demande (article 6, 1, b du RGPD).
Durée de conservation: 3 ans à compter de l'échange.

Mesure d'audience

Données: Pages consultées, site d'origine de la visite, type d'appareil, navigateur, système, taille d'écran, langue, ainsi que pays, région et ville approximatifs déduits de l'adresse IP. L'adresse IP elle-même n'est pas conservée.
Finalités: Mesurer la fréquentation du site et repérer les pages les plus consultées pour l'améliorer. Ces statistiques ne servent pas à vous identifier, ne sont pas croisées avec d'autres traitements et ne sont pas communiquées à des tiers.
Base légale: Intérêt légitime d'EEC TECHNOLOGIES à connaître l'audience de son site (article 6, 1, f du RGPD). La mesure se fait sans cookie et sans aucune information stockée sur votre appareil.
Durée de conservation: 25 mois maximum.

Sécurité du site et lutte contre les abus

Données: Adresse IP.
Finalités: Limiter le nombre d'envois de formulaires et, pour la candidature, vérifier qu'il s'agit d'une personne et non d'un robot (service Cloudflare Turnstile).
Base légale: Intérêt légitime d'EEC TECHNOLOGIES à protéger le site contre le spam et les abus (article 6, 1, f du RGPD).
Durée de conservation: Conservée uniquement en mémoire vive, de façon temporaire, par notre application. Aucune conservation durable.

3. Destinataires de vos données

Vos données ne sont ni vendues, ni cédées à des tiers à des fins commerciales. Elles ne sont accessibles qu'à l'équipe La Source habilitée et, dans la limite de leur mission, aux prestataires suivants :

Hébergement et outils internes :le site, l'outil de mesure d'audience (Umami), l'outil d'automatisation (n8n), l'outil de prise de rendez-vous et nos outils de traitement des demandes sont hébergés par EEC TECHNOLOGIES, en France, sur ses propres serveurs.
Cortecs GmbH(Althanstraße 4, 1090 Vienne, Autriche) : infrastructure d'intelligence artificielle utilisée pour rédiger la recommandation issue du questionnaire. Cortecs agit en qualité de sous-traitant au sens de l'article 28 du RGPD ; les données sont traitées en mémoire volatile et supprimées dès la fin de la requête, et ne sont pas utilisées pour entraîner des modèles d'IA.
Cloudflare, Inc. (États-Unis) : service anti-robot Turnstile, utilisé uniquement sur le formulaire de candidature. Voir la politique de confidentialité de Cloudflare.

4. Transferts hors de l'Union européenne

Vos données sont hébergées en France et les traitements d'intelligence artificielle sont réalisés dans l'Union européenne. Le service Cloudflare Turnstile est susceptible d'impliquer un transfert de votre adresse IP vers les États-Unis ; ce transfert est encadré par les garanties prévues par le RGPD (notamment le cadre « Data Privacy Framework » et/ou les clauses contractuelles types).

5. Intelligence artificielle

La recommandation que vous recevez après le questionnaire est rédigée à l'aide d'un modèle d'intelligence artificielle, à partir de vos réponses. Elle est indicative, ne produit aucun effet juridique à votre égard et ne constitue pas une décision automatisée au sens de l'article 22 du RGPD. Vos données ne sont pas utilisées pour entraîner de modèle d'IA.

6. Cookies et traceurs

Ce site n'utilise ni cookie publicitaire, ni traceur soumis à votre consentement. Sa fréquentation est mesurée avec Umami, un outil de statistiques que nous hébergeons nous-mêmes : il ne dépose aucun cookie, ne stocke rien sur votre appareil et ne conserve pas votre adresse IP. Il respecte le signal « Ne pas suivre » (Do Not Track) de votre navigateur : si vous l'activez, votre visite n'est pas comptée. Le formulaire de candidature charge le service anti-robot Cloudflare Turnstile, strictement nécessaire à sa sécurité et étranger à toute finalité publicitaire. La page de réservation (cal.lasource.ai), également hébergée par nos soins, peut déposer des cookies strictement nécessaires à son fonctionnement.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment (sans remettre en cause la licéité des traitements antérieurs) et du droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez à hello@lasource.ai. Nous vous répondons dans un délai d'un mois ; une pièce d'identité peut vous être demandée en cas de doute raisonnable sur votre identité. Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), hébergement maîtrisé par EEC TECHNOLOGIES, accès restreint aux données et dispositifs anti-spam (captcha, limitation du débit).

9. Évolution de cette politique

Cette politique peut être mise à jour pour refléter l'évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.