Politique de confidentialité
En vigueur le 5 octobre 2026 — Version 2.1
1. Qui traite vos données ?
Le site izak.studio est exploité sous la marque izak par Jérôme ARMNIUS, en son nom personnel, aux États-Unis. Une société, IZAK LLC, est en cours de constitution aux États-Unis pour reprendre l’exploitation d’izak. Jusqu’à sa constitution et à sa prise en charge effective du site, Jérôme ARMNIUS demeure responsable des traitements décrits dans cette politique. Nous vous informerons du changement d’identité du responsable lorsque cette reprise interviendra.
Pour les traitements décrits dans cette politique, l’exploitant identifié ci-dessus détermine les finalités et les moyens du traitement et agit comme responsable de traitement.
Contact, y compris pour vos données personnelles : hello@izak.studio.
Aucun délégué à la protection des données ni représentant dans l’Union européenne n’a été désigné à ce jour.
2. À quoi s’applique cette politique ?
Cette politique explique le traitement des données liées à la consultation du site, au démarrage d’un projet dans l’app Nouveau projet, à l’analyse d’un site que vous nous indiquez, au crash-test (l’analyse gratuite d’un site sur la page d’accueil) et à l’envoi de son rapport par e-mail, à la mesure d’audience du site, à la création de votre espace izak, aux conversations dans Messages (avec l’assistant d’izak et avec l’équipe d’izak) et aux échanges qui en découlent.
Lorsqu’izak traite, sur instruction d’un client, les données des utilisateurs du site, du logiciel ou de l’application de ce client, les responsabilités et modalités de traitement sont définies par le contrat applicable. La présente politique ne remplace pas la notice du client ni l’accord de traitement conclu avec celui-ci.
Les droits régionaux sont décrits à la section 11. Plusieurs réglementations peuvent s’appliquer simultanément. Le choix d’une langue, un déplacement ou une localisation technique ne constitue pas une renonciation à vos droits.
3. Quelles données recueillons-nous et pourquoi ?
Les informations proviennent directement de vous lorsque vous remplissez Nouveau projet, écrivez dans Messages, créez votre espace ou communiquez avec nous. Lorsque vous nous indiquez l’adresse d’un site, l’analyse lit les informations publiques de ce site. Si vous choisissez de vous connecter avec Google, Google nous transmet votre nom et votre adresse électronique. Les données techniques proviennent de votre navigateur et des systèmes nécessaires au site.
| Traitement | Données concernées | Utilisation et fondement lorsque le RGPD s’applique |
|---|---|---|
| Nouveau projet, conversation avec l’assistant d’izak et préparation du brief | Ce que vous indiquez dans Nouveau projet (votre besoin, votre activité, votre objectif, le délai souhaité), le résumé de votre projet rédigé par l’IA, vos messages à l’assistant et ses réponses, le brief, la langue du site, le pays approximatif de votre connexion (déduit de votre adresse IP, pour choisir la langue) et la date | Comprendre votre demande, préparer un brief et, si nécessaire, une proposition. Mesures précontractuelles à votre demande lorsque vous êtes personnellement la partie au futur contrat ; sinon, intérêt légitime à répondre à votre demande et à échanger avec le représentant de l’organisation concernée. |
| Analyse d’un site que vous nous indiquez | L’adresse du site, les informations publiques lues sur ce site (page d’accueil, logo, robots.txt, plan du site, llms.txt, en-têtes techniques) et le rapport produit | Vous donner une première lecture de votre site, afficher votre logo dans votre espace izak et préparer la proposition. Même fondement que ci-dessus. |
| Crash-test, l’analyse gratuite d’un site sur la page d’accueil et sur la page « Analyse de site web » | L’adresse du site saisie ; les informations publiques lues sur ce site ; deux captures de sa page d’accueil, prises dans un navigateur de Cloudflare ; l’adresse IP de votre connexion, utilisée seulement pour limiter le nombre d’analyses par minute | Vous donner gratuitement une première analyse de ce site et une capture à démolir dans votre navigateur. Intérêt légitime d’izak à présenter son savoir-faire et à protéger ce service contre les abus. Aucune intelligence artificielle n’intervient et le résultat ne contient aucune donnée vous concernant. |
| Rapport du crash-test par e-mail | Votre adresse électronique, le site analysé et sa note, la langue de la page, votre choix d’être recontacté ou non, et la date | Vous envoyer le rapport que vous demandez (exécution de votre demande). Si vous cochez la case prévue, vous recontacter au sujet de votre site (votre consentement, que vous pouvez retirer à tout moment en écrivant à hello@izak.studio). L’équipe d’izak est prévenue de chaque demande, dans le compte Telegram relié par izak ou par email. |
| Mesure d’audience du site | Pour chaque page vue, sans cookie ni identifiant : l’adresse de la page, le site d’où vous arrivez (son seul nom de domaine), le pays de connexion déduit par Cloudflare, le type d’appareil (téléphone ou ordinateur) et la langue ; et le nombre de clics sur quelques boutons (démarrer un projet, crash-test). Ces informations sont aussitôt additionnées en totaux par jour : ni adresse IP, ni identifiant, ni parcours individuel n’est conservé. | Savoir quelles pages et quels contenus intéressent les visiteurs, pour améliorer le site. Intérêt légitime d’izak. Si votre navigateur envoie le signal Global Privacy Control ou Do Not Track, rien n’est compté. |
| Création et utilisation de votre espace izak | Nom, adresse électronique, entreprise si vous l’indiquez ; avec Google, le nom et l’adresse électronique de votre compte Google (jamais votre mot de passe) ; codes de connexion et session ; les informations de profil que vous ajoutez (fonction, téléphone, site, ville et pays, activité, logo) | Vous connecter sans mot de passe et conserver votre conversation, votre brief, votre analyse et votre profil. Mesures précontractuelles à votre demande. |
| Conversation avec l’équipe d’izak dans Messages | Vos messages et ceux de l’équipe d’izak, leur date et leur lecture ; sans compte, votre prénom et votre adresse électronique ; les emails qui préviennent chacun d’un nouveau message | Échanger personnellement avec vous sur votre projet et vous prévenir de nos réponses. Vous pouvez écrire à l’équipe sans compte : votre prénom et votre adresse électronique suffisent. Cette adresse n’est pas vérifiée ; nous l’utilisons seulement pour vous répondre. Un cookie garde cette conversation sur votre navigateur ; si vous créez ensuite votre espace izak sur ce navigateur, elle y est rattachée. Lorsqu’izak a relié un compte Telegram, vos messages y parviennent aussitôt et l’équipe peut vous répondre depuis Telegram. Mesures précontractuelles à votre demande ou exécution du contrat ; sinon, intérêt légitime à échanger avec le représentant de l’organisation concernée. |
| Prise de rendez-vous pour le premier appel | La date et l’heure choisies, votre fuseau horaire, votre nom, votre adresse électronique et votre entreprise ; le lien Google Meet de l’appel | Organiser l’appel que vous réservez : vous recevez une confirmation par email et izak est prévenu ; quand l’agenda Google d’izak est connecté, l’appel s’y ajoute et Google vous envoie l’invitation avec le lien Meet. Mesures précontractuelles à votre demande. |
| Suivi d’une relation professionnelle issue de la demande | Coordonnées professionnelles, propositions, validations et échanges utiles | Exécution du contrat avec la personne concernée ou intérêt légitime à gérer la relation avec les interlocuteurs d’une organisation cliente. Les traitements propres à la prestation et à la facturation sont précisés dans la documentation contractuelle pertinente. |
| Exploitation et sécurité du site | Adresse IP, date et heure, navigateur, requêtes et événements d’erreur strictement nécessaires | Intérêt légitime à rendre le site disponible, limiter les abus (nombre de messages et de codes par minute), diagnostiquer les erreurs et protéger les systèmes. |
| Gestion de vos demandes de droits | Échanges nécessaires au traitement d’une demande | Respect des obligations applicables et traitement des demandes. |
Lorsqu’un traitement relève du droit égyptien, son fondement est déterminé au titre de ce droit pour la finalité correspondante : consentement, nécessité contractuelle, obligation légale, défense d’un droit ou intérêt légitime lorsque ses conditions sont réunies. Les fondements du RGPD ne sont pas transposés automatiquement.
Ne transmettez pas, dans la conversation, de mot de passe, pièce d’identité, donnée bancaire ou information sensible. L’assistant ne vous les demandera jamais.
4. Prospection, automatisation et intelligence artificielle
Vous échangez avec un assistant d’intelligence artificielle, ce qu’il vous indique dès son premier message. Il s’appuie sur le modèle Claude, fourni par Anthropic, qui traite vos messages, ce que vous indiquez dans Nouveau projet et les informations lues sur le site analysé pour rédiger ses réponses, l’analyse de votre site et le résumé de votre projet. Anthropic agit comme sous-traitant et ne réutilise pas ces données pour entraîner ses modèles. Les réponses de l’assistant peuvent comporter des erreurs ; l’équipe d’izak lit chaque projet et vous répond en personne. Dans Messages, la conversation « Équipe izak » est tenue par des personnes de l’équipe d’izak : elle n’est pas lue par l’IA.
Nous ne prenons pas de décision exclusivement automatisée produisant à votre égard un effet juridique ou un effet significatif comparable.
Votre adresse électronique sert à vous connecter, à vous répondre et à vous prévenir d’un message de l’équipe d’izak. Une conversation, une demande de devis ou la création de votre espace ne vous inscrit pas à des communications promotionnelles : nous n’en envoyons pas. Nous ne vendons pas vos données et ne les partageons pas pour de la publicité comportementale intersites.
Toute fonction nouvelle modifiant ces pratiques fera l’objet d’une information appropriée avant son activation et, lorsqu’il est requis, d’un accord distinct.
5. Qui peut accéder à vos données ?
L’accès est limité aux personnes habilitées d’izak et aux prestataires nécessaires aux finalités annoncées. Les prestataires agissant sur nos instructions sont soumis aux obligations contractuelles appropriées de confidentialité, de sécurité et de limitation d’utilisation.
| Service | Entité et rôle | Données accessibles | Pays de stockage et d’accès | Garanties du transfert |
|---|---|---|---|---|
| Hébergement du site, base de données, sécurité, navigateur du crash-test et envoi des emails de connexion, de rendez-vous et de messages | Cloudflare, Inc., sous-traitant | Les données décrites à la section 3 | Base de données en Europe de l’Ouest ; réseau mondial de Cloudflare pour la diffusion et la sécurité | Clauses contractuelles types de la Commission européenne, prévues par l’accord de traitement des données de Cloudflare |
| Assistant IA, analyse de site et résumé du projet | Anthropic, PBC, sous-traitant | Messages de la conversation avec l’assistant, ce que vous indiquez dans Nouveau projet, brief, informations lues sur le site analysé | États-Unis | Clauses contractuelles types de la Commission européenne, prévues par l’accord de traitement des données d’Anthropic |
| Connexion avec Google, si vous la choisissez | Google LLC, pour votre compte Google | Votre nom et votre adresse électronique, transmis à izak à votre demande | Selon les conditions de Google | Selon les conditions de Google |
| Agenda des rendez-vous et appel en visio | Google LLC, sous-traitant (Google Agenda et Google Meet du compte Google relié par izak) | La date et l’heure de l’appel, votre nom, votre adresse électronique et votre entreprise | Selon les conditions de Google | Selon les conditions de Google |
| Notification et réponse de l’équipe d’izak par Telegram, lorsqu’izak l’a relié | Telegram Messenger Inc., messagerie utilisée par izak, selon ses propres conditions (représentant dans l’EEE : European Data Protection Office, Bruxelles) | Vos messages à l’équipe d’izak et ses réponses, votre nom, votre entreprise et votre adresse électronique ; pour une demande de rapport du crash-test, votre adresse électronique, le site analysé, sa note et votre choix d’être recontacté | Selon les conditions de Telegram | Selon les conditions de Telegram |
Les conseils professionnels, autorités ou juridictions ne reçoivent des informations que lorsque leur intervention est nécessaire et qu’un fondement légal le permet. Une demande d’une autorité étrangère ne dispense pas de respecter les règles applicables aux divulgations et transferts.
Les liens vers d’autres sites conduisent à des services ayant leurs propres notices. Cette précision ne supprime pas nos responsabilités concernant une transmission que nous organisons nous-mêmes ou l’intégration d’un service dans notre site.
6. Où sont traitées les données ?
Les traitements et accès réalisés par l’exploitant ont lieu depuis les États-Unis et l’Égypte. Les pays de stockage et d’accès des prestataires figurent dans le tableau ci-dessus.
Lorsqu’une opération constitue un transfert soumis au chapitre V du RGPD, le mécanisme applicable est identifié pour le destinataire concerné : pour Cloudflare et Anthropic, les clauses contractuelles types de la Commission européenne prévues par leurs accords de traitement des données. La constitution d’IZAK LLC aux États-Unis ne lui confère aucune participation au cadre UE–États-Unis de protection des données (EU–U.S. Data Privacy Framework). L’Égypte ne bénéficie pas, à la date de cette politique, d’une décision d’adéquation de la Commission européenne.
Les transferts relevant du droit égyptien doivent également respecter ses propres conditions, notamment les licences ou permissions requises, les garanties applicables et, dans les cas où il est exigé, le consentement correspondant. Une acceptation générale de cette politique ne remplace pas ces formalités.
Vous pouvez demander des informations ou une copie des garanties communicables à hello@izak.studio.
7. Combien de temps conservons-nous les données ?
Une conservation plus longue n’est admise que pour une obligation identifiée ou la gestion documentée d’un litige ; seules les données nécessaires sont alors archivées avec un accès limité.
| Données | Durée |
|---|---|
| Projet, conversation avec l’assistant, brief et analyse de site | 12 mois après le dernier échange. Les documents d’un projet engagé (proposition, contrat, factures) suivent la documentation contractuelle. |
| Résultat d’un crash-test et captures du site analysé | 6 heures dans le cache de Cloudflare, pour répondre plus vite à une nouvelle demande du même site ; il ne contient aucune donnée vous concernant. Un compteur du nombre d’analyses par jour, sans donnée personnelle, sert à en limiter le coût. |
| Demande de rapport du crash-test (adresse électronique, site, note, choix d’être recontacté) | 12 mois après la demande. |
| Statistiques de fréquentation (des totaux par jour, sans donnée personnelle) | 25 mois. |
| Espace izak (nom, adresse électronique, entreprise) | Jusqu’à votre demande de suppression, et au plus 12 mois après votre dernière connexion. |
| Conversation avec l’équipe d’izak (sans compte : avec votre prénom et votre adresse électronique) | 12 mois après le dernier message, et au plus tard avec votre espace izak. Les messages reçus dans Telegram restent dans le compte Telegram relié par izak, où ils peuvent être supprimés. |
| Rendez-vous | Jusqu’à 12 mois après l’appel, et au plus tard avec votre espace izak. L’événement reste dans l’agenda Google relié par izak, où il peut être supprimé. |
| Codes de connexion | Valables 10 minutes, effacés sous 24 heures. |
| Session de connexion | 30 jours, ou jusqu’à la déconnexion. |
| Journaux techniques | 90 jours au maximum, sauf extraction limitée nécessaire à un incident ou à une obligation identifiée. |
| Sauvegardes de la base de données | 30 jours, par renouvellement continu. Les données supprimées ne sont pas réutilisées à partir des sauvegardes ; une restauration réapplique les suppressions nécessaires. |
| Dossiers d’exercice de droits | 12 mois après la réponse, uniquement pour démontrer le traitement de la demande. |
8. Sécurité
Nous mettons en œuvre des mesures proportionnées aux risques : échanges chiffrés (HTTPS), session dans un cookie sécurisé, codes et sessions conservés uniquement sous forme d’empreintes, accès d’administration réservé aux personnes habilitées d’izak, avec connexion par code, limites contre les abus et accès restreint à la base de données. Lorsque Telegram est relié, seul le compte Telegram relié par izak peut répondre aux clients ; cette conversation n’est pas chiffrée de bout en bout. Aucun système n’offre une sécurité absolue. Cette limite ne réduit pas nos obligations légales. En cas de violation, les notifications et mesures requises sont prises conformément à chaque réglementation applicable.
9. Mineurs
Le site présente des services professionnels et n’est pas destiné aux enfants. Nous ne sollicitons pas sciemment leurs données. Un représentant légal peut nous signaler une collecte à hello@izak.studio afin qu’elle soit examinée et que les mesures nécessaires soient prises. Cette règle ne remplace pas les obligations particulières applicables lorsqu’une collecte concernant un enfant est connue.
10. Comment nous contacter et exercer vos droits ?
Vous pouvez écrire à hello@izak.studio. Indiquez le droit concerné et les informations nécessaires pour retrouver vos données, par exemple l’adresse électronique de votre espace. Vous pouvez préciser votre pays ou État de résidence lorsque cela aide à déterminer les règles applicables ; une pièce d’identité n’est pas exigée systématiquement.
Lorsque cela est nécessaire, une vérification proportionnée protège vos données contre une divulgation à un tiers. Elle ne sert pas à retarder artificiellement la réponse.
Un mandataire peut agir pour vous dans les conditions prévues par le droit applicable. Nous motivons un refus total ou partiel et indiquons les voies de contestation pertinentes. L’exercice d’un droit n’entraîne pas de discrimination illicite. Les limites légales, notamment la protection des droits d’autrui et certaines obligations de conservation, restent applicables.
11. Informations et droits régionaux
Espace économique européen
Lorsque le RGPD s’applique, vous disposez, selon ses conditions, de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer un consentement. L’opposition fondée sur votre situation particulière s’applique aux traitements reposant sur l’intérêt légitime dans les conditions légales. Les protections relatives aux décisions exclusivement automatisées s’appliquent lorsqu’un tel traitement existe.
Nous répondons dans le délai d’un mois. Une prolongation maximale de deux mois supplémentaires est possible lorsque la loi le permet ; vous êtes alors informé dans le premier mois de la prolongation et de ses motifs. Vous pouvez saisir l’autorité de contrôle compétente, notamment celle de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction alléguée. Pour la France, il s’agit notamment de la CNIL.
Égypte
Lorsque la loi égyptienne n° 151 de 2020 et son règlement d’exécution n° 816 de 2025 s’appliquent, vous pouvez notamment demander l’accès à vos données, leur correction ou effacement, retirer votre consentement et exercer les droits de limitation ou d’opposition reconnus par les textes. Les demandes d’exercice des droits relevant de ce régime reçoivent une réponse dans les six jours ouvrables à compter de leur présentation.
Vous pouvez saisir le Personal Data Protection Center — PDPC (pdpc.gov.eg) — sans être obligé de renoncer aux recours juridictionnels disponibles. La notice en arabe est accessible depuis le sélecteur de langue.
États-Unis
Les droits applicables dépendent notamment de votre État de résidence, du traitement concerné et de l’assujettissement d’izak. Lorsque la loi vous les reconnaît, ils peuvent inclure la confirmation du traitement, l’accès et l’obtention d’une copie, la correction, la suppression, la portabilité, ainsi que l’opposition à la vente, à certaines formes de partage, à la publicité ciblée et à certains profilages.
Depuis l’ouverture du site, les catégories suivantes ont été collectées : identifiants (nom, adresse électronique, adresse IP), informations professionnelles (entreprise, fonction, description du projet, brief et résumé du projet, messages échangés avec l’équipe d’izak) et informations sur un site internet que vous nous indiquez. Elles proviennent de vous, du site que vous indiquez et, si vous le choisissez, de Google. Elles servent aux finalités de la section 3 et sont communiquées aux prestataires de la section 5 pour ces seules finalités.
izak ne vend pas de données, ne les partage pas pour de la publicité comportementale intercontextuelle et n’offre pas d’incitation financière en contrepartie de données. Nous ne vendons ni ne partageons sciemment les données de mineurs de moins de 16 ans.
Lorsque le CCPA s’applique, les demandes d’accès, de correction et de suppression sont traitées en principe sous 45 jours, avec une prolongation maximale de 45 jours supplémentaires lorsque les conditions légales sont réunies et après information dans le délai initial. Un délai légal plus court reste applicable.
Lorsque votre droit prévoit un recours interne, vous pouvez contester notre décision à la même adresse en indiquant « Recours confidentialité ». Nous réexaminons la demande et vous communiquons une réponse motivée et les coordonnées de l’autorité compétente dans le délai applicable, au plus tard sous 30 jours, sous réserve d’un délai légal plus court. Ce recours ne prive pas des autres voies de réclamation disponibles.
12. Évolution de la politique
La date d’effet et la version figurent en tête de page. Les modifications importantes sont signalées sur le site et, lorsque cela est approprié ou requis, par une information directe. Une nouvelle finalité nécessitant votre consentement n’est pas activée sur la seule base de la publication d’une nouvelle version ou de votre poursuite de navigation.