Politique de confidentialité

Vos données, protégées et maîtrisées.

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés » modifiée, voici comment vos données personnelles sont collectées, traitées et protégées.

Cette politique est rédigée selon les exigences RGPD et reflète les outils réellement utilisés par le site : hébergement (Vercel), base de données (Supabase), e-mail (Resend), CRM et relance (systeme.io) et assistant IA (Anthropic). Aucune publicité ni mesure d'audience n'est active. Date de dernière mise à jour : 8 mai 2026.

1. Responsable de traitement

Le responsable du traitement des données collectées via le site https://www.jeromeboittiaux.com est :

Dénomination officielle: MONSIEUR JÉRÔME BOITTIAUX
Forme juridique: Entrepreneur individuel (EI)
SIREN: 413 253 931
SIRET: 413 253 931 00018
Siège social: 2 Route de Liercourt, 80580 Érondelle, France
Adresse de correspondance: 2 Route de Liercourt, 80580 Érondelle
Email: jerome.boittiaux@horus-selection.fr
Téléphone: 06 43 90 86 77

Aucun délégué à la protection des données (DPO) n'est désigné — ce qui n'est pas requis pour une entreprise individuelle de cette nature. Pour toute question relative à vos données ou pour exercer vos droits RGPD, contactez le responsable de traitement : jerome.boittiaux@horus-selection.fr.

2. Principes appliqués

Minimisation : nous collectons strictement les données nécessaires.
Transparence : chaque finalité est documentée dans le tableau ci-dessous.
Sécurité : transmission HTTPS, accès restreint, pas de stockage de données sensibles.
Confidentialité : aucune revente, aucun croisement marketing tiers, aucun transfert non nécessaire.

3. Traitements détaillés

Le tableau suivant liste l'ensemble des traitements opérés à travers le site, leur finalité, leur base légale RGPD, les données collectées, leur durée de conservation et les destinataires.

Demande de contact

Finalité: Répondre à une demande d'information générale envoyée via le formulaire de contact.
Base légale: Consentement (article 6.1.a RGPD) + mesures précontractuelles (article 6.1.b)
Données collectées: Nom, prénom, email, téléphone, message libre
Durée de conservation: 3 ans à compter du dernier contact
Destinataires: Jérôme Boittiaux. Sous-traitants techniques : Supabase (hébergement de la base de données), Resend (acheminement des e-mails), systeme.io (CRM et relance). Aucune revente, aucun croisement publicitaire tiers.

Simulation viager / démembrement

Finalité: Calculer une orientation indicative et préparer un échange avec Jérôme Boittiaux.
Base légale: Consentement + mesures précontractuelles
Données collectées: Profil, âge(s), valeur du bien, type de bien, secteur, objectif, coordonnées
Durée de conservation: 3 ans à compter de la dernière interaction
Destinataires: Jérôme Boittiaux. Sous-traitants techniques : Supabase (hébergement de la base de données), Resend (acheminement des e-mails), systeme.io (CRM et relance). Aucune revente, aucun croisement publicitaire tiers.

Prise de rendez-vous

Finalité: Organiser un rappel ou un rendez-vous.
Base légale: Consentement + exécution de mesures précontractuelles
Données collectées: Nom, email, téléphone, créneau souhaité
Durée de conservation: 1 an si aucune suite n'est donnée, sinon durée du dossier
Destinataires: Jérôme Boittiaux. Sous-traitants techniques : Supabase (hébergement de la base de données), Resend (acheminement des e-mails), systeme.io (CRM et relance). Aucune revente, aucun croisement publicitaire tiers.

Dossier professionnel (apporteurs)

Finalité: Recevoir et qualifier un dossier transmis par un professionnel partenaire.
Base légale: Mesures précontractuelles + intérêt légitime
Données collectées: Identité, société, fonction, coordonnées, description du dossier
Durée de conservation: 5 ans à compter de l'ouverture du dossier
Destinataires: Jérôme Boittiaux et, le cas échéant, Horus Sélection si pertinent pour le dossier

Newsletter « Le carnet patrimonial »

Finalité: Vous adresser un email mensuel d'actualité patrimoniale.
Base légale: Consentement explicite (case à cocher)
Données collectées: Email
Durée de conservation: Jusqu'à désinscription, plus 1 an à des fins de preuve du consentement
Destinataires: Jérôme Boittiaux. Gestion et envoi assurés par systeme.io (CRM) et Resend (e-mail) comme sous-traitants. Désinscription en un clic.

Téléchargement du livre blanc

Finalité: Vous adresser le livre blanc demandé.
Base légale: Consentement
Données collectées: Email, source de la demande
Durée de conservation: 3 ans
Destinataires: Jérôme Boittiaux. Sous-traitants techniques : Supabase (hébergement de la base de données), Resend (acheminement des e-mails), systeme.io (CRM et relance). Aucune revente, aucun croisement publicitaire tiers.

Bilan patrimonial (questionnaire 12 questions)

Finalité: Établir une lecture patrimoniale personnalisée à partir de vos réponses et préparer un échange avec Jérôme Boittiaux.
Base légale: Consentement (case à cocher) + mesures précontractuelles
Données collectées: Nom, prénom, téléphone, email, réponses au questionnaire (oui / non / ne sais pas) et commentaires libres
Durée de conservation: 3 ans à compter de la dernière interaction
Destinataires: Jérôme Boittiaux. Sous-traitants techniques : Supabase (hébergement de la base de données), Resend (acheminement des e-mails), systeme.io (CRM et relance). Aucune revente, aucun croisement publicitaire tiers.

Accès aux ressources partenaires

Finalité: Donner accès aux documents de commercialisation (guides, supports) réservés aux professionnels partenaires, et qualifier la demande.
Base légale: Consentement (case à cocher) + intérêt légitime
Données collectées: Nom, société, email professionnel, téléphone
Durée de conservation: 3 ans à compter de la demande
Destinataires: Jérôme Boittiaux. Sous-traitants techniques : Supabase (hébergement de la base de données), Resend (acheminement des e-mails), systeme.io (CRM et relance). Aucune revente, aucun croisement publicitaire tiers.

Chat IA Jérôme (assistant conversationnel)

Finalité: Répondre instantanément à des questions générales sur le viager et orienter vers un échange humain.
Base légale: Intérêt légitime (assistance utilisateur)
Données collectées: Contenu des messages saisis ; le cas échéant, prénom et téléphone si vous demandez à être rappelé(e)
Durée de conservation: Le contenu de la conversation n'est pas archivé sur nos serveurs (traité en temps réel par l'API Anthropic). Seules les coordonnées que vous choisissez de laisser pour un rappel sont conservées, comme les autres demandes (3 ans).
Destinataires: Anthropic PBC (USA) pour l'inférence du chat. Si vous laissez vos coordonnées pour être rappelé(e), elles sont transmises à Jérôme Boittiaux et à ses sous-traitants techniques (Supabase, Resend, systeme.io) — voir section transferts.

4. Transferts hors Union européenne

Les données ne font pas l'objet de transferts hors UE, à l'exception des cas suivants :

Hébergement Vercel (USA) : l'infrastructure est mondiale ; les pages publiques peuvent transiter via des points de présence hors UE.
API Anthropic (chat IA) (USA) : les messages saisis dans le chat sont transmis à Anthropic PBC pour inférence. Selon la politique d'API d'Anthropic, les données transmises via l'API ne sont pas utilisées pour entraîner ses modèles et leur conservation est limitée.
Resend (Resend, Inc., USA) : acheminement des e-mails de notification et des accusés de réception, qui contiennent les coordonnées transmises.
Supabase : base de données des demandes. Le projet est configuré pour être hébergé dans l'Union européenne ; si une région hors UE était retenue, le transfert serait encadré par les Clauses contractuelles types.
systeme.io (Systeme.io SAS, société française) : CRM et relance. Les données sont en principe traitées au sein de l'Union européenne.
Calendly (Calendly LLC, USA) : prise de rendez-vous en ligne. Les informations que vous saisissez dans l'agenda (nom, e-mail, téléphone, créneau) sont traitées par Calendly pour organiser le rendez-vous.

Les transferts hors UE s'effectuent dans le cadre des Clauses contractuelles types adoptées par la Commission européenne (décision 2021/914) ou d'un mécanisme équivalent.

5. Sous-traitants

Pour exécuter ses traitements, le responsable peut s'appuyer sur les sous-traitants suivants :

Vercel Inc. (hébergement et CDN)
Anthropic PBC (assistant conversationnel — chat IA Jérôme)
Horus Sélection (partenaire — uniquement lorsque le dossier est explicitement transmis avec votre accord)
Resend (Resend, Inc.) — acheminement des e-mails de notification (demandes de contact et de rappel transmises à Jérôme)
Supabase — hébergement de la base de données des demandes (leads) et des annonces
systeme.io (Systeme.io SAS) — CRM : gestion, suivi et relance des demandes
Calendly (Calendly LLC) — prise de rendez-vous en ligne (agenda des pages Rendez-vous et Contact)

Tous les sous-traitants sont liés par contrat conformément à l'article 28 du RGPD.

6. Vos droits

Vous disposez à tout moment des droits suivants :

Droit d'accès : obtenir une copie de vos données traitées.
Droit de rectification : corriger une donnée inexacte ou incomplète.
Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
Droit d'opposition : vous opposer à un traitement reposant sur l'intérêt légitime.
Droit à la limitation du traitement.
Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine.
Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs.
Droit de définir des directives post-mortem sur le sort de vos données.

Pour exercer ces droits, adressez votre demande à jerome.boittiaux@horus-selection.fr. Une réponse vous sera apportée sous 30 jours maximum.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr/fr/plaintes.

7. Sécurité

Les échanges entre votre navigateur et le site sont chiffrés via HTTPS (TLS 1.3). L'accès aux données collectées est limité aux personnes habilitées dans le strict cadre de l'exécution du dossier.

Aucune donnée bancaire n'est collectée par le site.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous serez informé et la CNIL sera notifiée dans les 72 heures, conformément à l'article 33 du RGPD.

8. Cookies

La gestion des cookies fait l'objet d'une politique dédiée : Politique cookies.

9. Mineurs

Le site n'est pas destiné aux personnes de moins de 16 ans. Les services proposés (viager, démembrement, conseil patrimonial) s'adressent à un public adulte. Aucune donnée concernant un mineur ne fait l'objet d'une collecte délibérée.

10. Mise à jour

La présente politique peut évoluer (évolution réglementaire, ajout de fonctionnalités, etc.). La version en vigueur est toujours celle publiée sur cette page. La date de dernière mise à jour figure en haut du document.