Version du 24 septembre 2026, en cours de relecture juridique. Les champs entre crochets seront complétés avant la première mise en service chez un client.
Politique de confidentialité — Primo Contact
Cette politique a deux parties, parce que Primo Contact joue deux rôles :
- Partie A : vous visitez primocontact.fr, vous êtes un client ou un prospect professionnel de Primo Contact, ou vous utilisez l'application. Primo Contact est responsable du traitement.
- Partie B : vous avez demandé des informations à un promoteur, un constructeur ou une entreprise qui utilise l'assistant Primo Contact. Cette entreprise est responsable du traitement ; Primo Contact est son sous-traitant.
Partie A — Site primocontact.fr, clients professionnels et utilisateurs de l'application
A.1. Qui est responsable
Primo Contact, entreprise individuelle de M. Anthon Norbert, SIREN 130 634 207, 34 rue du Docteur Le Savoureux, 92290 Châtenay-Malabry, France. Contact : contact@primocontact.fr. Pas de délégué à la protection des données désigné à ce jour.
A.2. Quelles données, pourquoi, sur quelle base, combien de temps
| Situation | Données | Pourquoi | Base légale | Durée |
|---|---|---|---|---|
| Vous visitez le site | Adresse IP, type de navigateur, pages consultées, dans les journaux techniques de l'hébergeur | Faire fonctionner le site, le sécuriser | Intérêt légitime (sécurité) | Journaux techniques : 12 mois au plus |
| Vous demandez une démonstration ou nous écrivez | Nom, prénom, entreprise, fonction, e-mail, téléphone, message | Vous répondre, organiser la démonstration, vous faire une proposition | Mesures précontractuelles à votre demande ; intérêt légitime (prospection B2B) | 3 ans après le dernier échange sans suite ; durée du contrat puis 5 ans (prescription) si vous devenez client |
| Nous vous prospectons (professionnels) | Nom, fonction, entreprise, e-mail et téléphone professionnels, provenance (recommandation, LinkedIn, annuaire) | Vous présenter Primo Contact | Intérêt légitime (prospection B2B en rapport avec votre fonction) ; vous pouvez vous y opposer à tout moment | 3 ans après le dernier échange ; suppression immédiate si vous vous y opposez |
| Vous êtes client | Identité du signataire, coordonnées, SIREN, données de facturation, mandat SEPA (traité par notre prestataire de paiement), échanges de support | Exécuter le contrat, facturer, assurer le support | Contrat ; obligation légale (comptabilité) | Durée du contrat, puis 10 ans pour les factures (obligation comptable) |
| Vous utilisez l'application (compte utilisateur) | Nom, e-mail professionnel, rôle, organisation, dates de connexion, actions dans l'application (journal d'audit) | Vous donner accès, sécuriser les comptes, tracer les actions sensibles (stop, arrêt d'urgence) | Contrat ; intérêt légitime (sécurité) | Durée du compte, puis 12 mois pour le journal |
Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard.
A.3. Destinataires et sous-traitants
Les données sont accessibles à l'entrepreneur individuel seul. Elles sont hébergées ou traitées par : Vercel (hébergement du site et de l'application), Supabase (base de données, région Irlande), Resend (envoi d'e-mails), Stripe (paiement, quand il sera activé), notre fournisseur de messagerie (OVHcloud, boîte contact@primocontact.fr). La liste complète, avec les pays et les garanties de transfert, est dans le contrat de sous-traitance remis à chaque client (annexe 3) et disponible sur demande.
A.4. Transferts hors de l'Union européenne
Vos données sont stockées dans l'Union européenne. Certains fournisseurs sont des sociétés américaines (Vercel, Supabase, Resend, Stripe) ; un accès depuis les États-Unis (support, exploitation) est possible. Ces transferts sont encadrés par la certification au Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne, selon le fournisseur.
A.5. Cookies
Le site primocontact.fr n'utilise aucun traceur : pas de cookie publicitaire, pas de mesure d'audience tierce, pas de bouton de réseau social. L'application (espace client) dépose uniquement les cookies strictement nécessaires à la connexion (session), exemptés de consentement. Si nous ajoutons un jour une mesure d'audience, cette politique sera mise à jour et un bandeau de choix sera affiché si la loi l'exige.
A.6. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime, notamment à la prospection (articles 15 à 21 du RGPD). Écrivez à contact@primocontact.fr ou à 34 rue du Docteur Le Savoureux, 92290 Châtenay-Malabry, France. Nous répondons sous un mois. Nous pouvons demander un justificatif d'identité en cas de doute. Vous pouvez aussi saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Partie B — Vous avez demandé des informations à une entreprise qui utilise l'assistant Primo Contact
B.1. Qui est responsable
L'entreprise à laquelle vous avez écrit (promoteur, constructeur, agence, concession…), désignée dans le premier message de l'assistant, est responsable du traitement. Primo Contact fournit l'assistant et traite vos données pour son compte et sur ses instructions, en tant que sous-traitant (article 28 du RGPD). Pour toute question sur vos données, adressez-vous d'abord à cette entreprise ; vous pouvez aussi écrire à contact@primocontact.fr : nous transmettons votre demande à l'entreprise sous 5 jours ouvrés et l'aidons à y répondre.
B.2. Ce qu'est l'assistant
L'assistant est un programme informatique qui utilise un modèle d'intelligence artificielle. Il se présente comme « l'assistant virtuel de [l'entreprise] » dès son premier message, et comme une intelligence artificielle au début de chaque appel s'il y en a. Il ne prétend jamais être un humain. Il répond uniquement à partir des documents du programme fournis par l'entreprise ; il ne prend aucune décision à votre égard : il propose un rendez-vous, et un conseiller humain prend le relais dès que vous le demandez, dès que votre question sort des documents, ou en cas de réclamation.
B.3. Quelles données, pourquoi, sur quelle base
| Données | Pourquoi | Base légale |
|---|---|---|
| Civilité, prénom, nom, téléphone, e-mail, message envoyé, programme visé, source (site, portail) | Répondre à votre demande d'information | Mesures précontractuelles prises à votre demande ; intérêt légitime de l'entreprise à répondre à qui lui écrit |
| Votre projet : type de bien, budget, financement envisagé, délai, situation, ce que vous avez dit dans les échanges | Vous renseigner utilement, préparer le rendez-vous avec le conseiller | Mesures précontractuelles ; intérêt légitime |
| Rendez-vous : date, lieu, état | Organiser le rendez-vous et le rappel | Mesures précontractuelles |
| Preuve de votre accord (texte exact, date, heure, source, canal) et de votre « stop » | Prouver le respect de la réglementation | Obligation légale de l'entreprise (preuve du consentement, gestion de l'opposition) |
| Contenu des messages échangés, canal, dates | Assurer la continuité de l'échange, permettre au conseiller de reprendre la main, relire la qualité des réponses | Mesures précontractuelles ; intérêt légitime |
| Plus tard, si l'entreprise active l'option voix : enregistrement et transcription des appels | Qualité du service, preuve des accords donnés oralement | Intérêt légitime, avec information au début de l'appel et possibilité de s'y opposer |
Relances et messages de notre initiative. L'assistant vous relance pendant six semaines au plus (une relance par jour au maximum), par e-mail, ou par SMS et WhatsApp si vous avez accepté ces canaux (case cochée sur le formulaire, ou accord donné dans l'échange). Les appels de notre initiative n'ont lieu qu'avec votre accord préalable exprès, valable 12 mois au plus.
Horaires. SMS et WhatsApp entre 8 h et 21 h 30 ; appels du lundi au vendredi, 10 h – 13 h et 14 h – 20 h, 4 appels au plus par 30 jours.
B.4. Combien de temps
- Données de votre demande et des échanges : 3 ans après notre dernier contact (message reçu ou envoyé, rendez-vous), sauf si vous devenez client de l'entreprise, qui applique alors ses propres durées.
- Preuve de votre accord ou de votre « stop » : 3 ans.
- Enregistrements d'appels (option voix) : 6 mois au plus.
- Vous pouvez demander l'effacement plus tôt (voir B.7).
B.5. Qui reçoit vos données
- L'entreprise responsable et ses conseillers commerciaux (fiche, conversation, résumé du projet).
- Primo Contact, sous-traitant, et ses propres sous-traitants : Supabase (base de données, Irlande), Vercel (application, fonctions à Paris), Resend (e-mails), Anthropic (modèle d'IA Claude qui rédige les réponses ; vos messages lui sont transmis pour être traités, sans être utilisés pour entraîner le modèle
Vos données ne sont jamais vendues, ni utilisées par Primo Contact pour son propre démarchage, ni pour entraîner un modèle d'intelligence artificielle.
B.6. Transferts hors de l'Union européenne
Vos données sont stockées dans l'Union européenne. Le modèle d'IA (Anthropic, États-Unis) et certains fournisseurs américains (Vercel, Resend, Meta, Twilio le cas échéant) peuvent impliquer un transfert vers les États-Unis, encadré par la certification au Data Privacy Framework ou les clauses contractuelles types de la Commission européenne.
B.7. Vos droits et comment les exercer
- Arrêter les messages : répondez STOP à n'importe quel message (e-mail, SMS, WhatsApp) ou dites-le lors d'un appel. L'arrêt est immédiat sur tous les canaux. Si vous nous réécrivez ensuite, l'assistant vous répondra, mais aucune relance ne reprendra.
- Parler à un humain : répondez CONSEILLER ou demandez-le simplement.
- Accès, rectification, effacement, limitation, portabilité, opposition (articles 15 à 21 du RGPD) : écrivez à l'entreprise responsable (coordonnées dans ses messages et sa politique de confidentialité) ou à contact@primocontact.fr. Réponse sous un mois. Un justificatif d'identité peut être demandé en cas de doute. L'effacement est effectué sous 30 jours, sauf pour la preuve de votre accord ou de votre « stop », conservée 3 ans pour justifier du respect de la loi. Les sauvegardes quotidiennes de la base, chiffrées et hébergées en Union européenne, sont conservées 14 jours : une donnée effacée peut subsister dans une sauvegarde pendant ce délai au plus, sans être remise en service.
- Réclamation : vous pouvez saisir la CNIL (www.cnil.fr).
B.8. Sécurité
Données chiffrées en transit et au repos, hébergées dans l'Union européenne, cloisonnées par entreprise cliente, accès restreints, journal d'audit sans donnée personnelle en clair, vérifications automatiques des réponses de l'assistant avant envoi. Détail dans l'annexe 2 du contrat de sous-traitance.
Mise à jour
Cette politique peut être modifiée ; la date en tête fait foi. Les modifications importantes sont signalées sur le site et, pour les clients, par e-mail.