Politique de confidentialité
Dernière mise à jour : 29 mai 2026
1. Préambule
La présente politique décrit la manière dont Shuw AI (ci-après « nous ») collecte, utilise et protège les données personnelles des visiteurs et clients du site shuwai.fr, conformément :
- au Règlement Général sur la Protection des Données (RGPD) n° 2016/679 du 27 avril 2016 ;
- à la loi française n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés) ;
- aux délibérations et recommandations de la CNIL, notamment la délibération n° 2020-091 du 17 septembre 2020 relative aux cookies et traceurs.
2. Responsable du traitement
Le responsable du traitement est :
- Shuw AI — Entreprise Individuelle Shuzhou Wang
- Siège : 16 boulevard de la Liberté, 13001 Marseille, France
- SIREN : 837 561 166 · SIRET : 837 561 166 00039
- Email : contact@shuwai.fr
3. Délégué à la protection des données (DPO)
La désignation d'un DPO n'est pas obligatoire au regard de l'article 37 du RGPD (structure de petite taille, traitement non massif de données sensibles).
Pour toute question relative aux données personnelles, contactez-nous à : contact@shuwai.fr.
4. Données collectées et finalités
| Finalité | Données collectées | Base légale (art. 6 RGPD) | Conservation |
|---|---|---|---|
| Réponse aux demandes via formulaire de contact | Nom, email, téléphone (optionnel), message | Consentement (6.1.a) + intérêt légitime (6.1.f) | 3 ans après dernier contact si pas de relation commerciale |
| Gestion de la relation client (devis, facturation, suivi) | Nom, raison sociale, SIREN, email, téléphone, adresse de facturation | Exécution du contrat (6.1.b) + obligation légale (6.1.c — comptable) | 10 ans (obligation comptable / Code de commerce) |
| Prospection B2B (cold email) | Nom, fonction, email professionnel, raison sociale | Intérêt légitime (6.1.f) — prospection BtoB autorisée sans consentement préalable (CNIL) | 3 ans après dernier contact significatif |
| Sécurité du site et logs serveur | Adresse IP (tronquée), user-agent, URL visitée, horodatage | Intérêt légitime (6.1.f) — sécurité informatique | 12 mois |
| Mesure d'audience anonymisée (Plausible Analytics) | Aucune donnée personnelle, aucun cookie. Statistiques agrégées : pays, source, page | Exempté de consentement (CNIL — Plausible déclaré conforme) | Durée illimitée (données anonymes) |
5. Destinataires des données
Les données sont destinées exclusivement à Shuw AI. Elles ne sont ni vendues ni louées à des tiers à des fins commerciales.
Les sous-traitants techniques suivants peuvent y avoir accès dans le cadre strict de la fourniture de service :
- Hostinger International Ltd. (hébergement) — K. Donelaicio g. 70, LT-44248 Kaunas, Lituanie. Données hébergées dans l'UE.
- Brevo SAS (envoi d'emails transactionnels et marketing) — siège France. Sous-traitant déclaré, contrat DPA signé.
- Stripe Payments Europe Ltd. (encaissement) — siège Irlande. Stripe est responsable de traitement autonome pour les données de paiement.
- Plausible Insights OÜ (analytics sans cookie) — siège Estonie, données hébergées en UE.
6. Transferts hors Union européenne
Aucun transfert de données personnelles hors UE n'est effectué dans le cadre du fonctionnement courant du site.
Si un sous-traitant venait à effectuer un transfert (cas exceptionnel), celui-ci serait encadré par les clauses contractuelles types (CCT) de la Commission européenne du 4 juin 2021.
7. Cookies et traceurs
Le site shuwai.fr utilise exclusivement :
- Cookies strictement nécessaires au fonctionnement (session, sécurité CSRF) — exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés.
- Plausible Analytics — mesure d'audience sans cookie et sans collecte de donnée personnelle. Aucun bandeau de consentement requis (cf. recommandation CNIL pour les outils anonymisés).
Aucun cookie publicitaire, aucun pixel tiers (Meta, TikTok, Google), aucun tracker cross-site n'est déposé.
Si à l'avenir des cookies non essentiels devaient être intégrés, un bandeau de consentement conforme à la délibération CNIL 2020-091 serait déployé (accepter / refuser sur un pied d'égalité).
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données traitées.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : sous réserve d'obligations légales de conservation.
- Droit à la limitation : restreindre temporairement le traitement.
- Droit à la portabilité : récupérer vos données dans un format structuré.
- Droit d'opposition : notamment au traitement à des fins de prospection.
- Droit de retirer votre consentement à tout moment, sans affecter les traitements antérieurs.
- Droit de définir des directives post-mortem sur le sort de vos données.
Pour exercer vos droits, contactez-nous à contact@shuwai.fr. Réponse sous 30 jours maximum (prolongeable à 90 jours en cas de demande complexe, avec information).
Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.
9. Réclamation auprès de l'autorité de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
- Adresse : CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- En ligne : https://www.cnil.fr/fr/plaintes
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
- chiffrement TLS 1.3 (HTTPS Let's Encrypt) sur l'ensemble du site ;
- accès serveur restreint par clés SSH et pare-feu (UFW) ;
- sauvegardes chiffrées régulières ;
- cloisonnement des environnements (Docker, reverse-proxy Traefik) ;
- journalisation des accès administrateur.
11. Modification de la politique
Cette politique peut être modifiée à tout moment. La date de dernière mise à jour figure en haut du document. En cas de modification substantielle affectant vos droits, vous serez informé(e) par email si possible.
12. Contact
- Email : contact@shuwai.fr
- Courrier : 16 boulevard de la Liberté, 13001 Marseille, France
Voir aussi : Mentions légales