Politique de confidentialité

Pour Abalun, la protection de votre vie privée et de vos données personnelles est très importante. Dans cette politique, nous vous expliquons quelles données nous traitons lorsque vous visitez abalun.com, à quelles fins, sur quelle base juridique, avec qui nous les partageons, combien de temps nous les conservons et comment vous pouvez exercer vos droits, conformément au Règlement (UE) 2016/679, le règlement général sur la protection des données (RGPD), et à la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD).

La page d’accueil d’abalun.com est une conversation avec un assistant d’intelligence artificielle qui répond au nom d’Abalun. Ses réponses sont générées automatiquement, sauf les messages marqués « Une personne de l’équipe · en direct », qui sont rédigés par une personne de l’équipe.

Ce texte a été mis à jour le 7 novembre 2026 pour refléter le fonctionnement du nouveau site web.

Le responsable est Yoinet Proyectos en la Red SL, qui opère sous la marque Abalun, dont l’adresse est Serrano 93, 28006 Madrid et dont le numéro d’identification fiscale (CIF) est B86286705. Vous pouvez nous écrire à hola@abalun.com ou nous appeler au +34 919 588 470.

Votre ville approximative. Comme sur tout site web, nous recevons votre adresse IP à chaque visite. Notre fournisseur d’hébergement, Vercel, estime à partir de celle-ci votre ville approximative, votre pays, votre fuseau horaire et des coordonnées approximatives, et nous les transmet avec chaque requête. Nous les utilisons pour vous saluer avec votre ville, votre heure locale et le temps qu’il fait. Votre adresse IP n’est jamais enregistrée en clair ni utilisée pour vous identifier ; en revanche, la ville et le pays approximatifs sont enregistrés avec l’historique, comme nous l’expliquons plus bas.

La météo. Pour savoir quel temps il fait là où vous êtes, notre serveur interroge Open-Meteo avec ces coordonnées approximatives. Open-Meteo ne reçoit que les coordonnées, et il les reçoit depuis notre serveur : jamais votre adresse IP ni aucune autre donnée vous concernant.

À votre arrivée. Le message d’accueil est rédigé par l’assistant d’intelligence artificielle. Pour cela, même si vous n’écrivez rien, nous envoyons à notre fournisseur d’intelligence artificielle, Anthropic, votre ville et votre pays approximatifs, votre heure locale, la météo, la langue de votre navigateur, le site web d’où vous venez (par exemple, une recherche sur Google) et, si vous venez du TL;DR, la page que vous lisiez. Jamais votre adresse IP.

La conversation. Ce que vous écrivez, accompagné de ces mêmes données de contexte, est envoyé à Anthropic pour que l’assistant puisse vous répondre. Selon la configuration, la requête peut d’abord passer par Vercel AI Gateway, un service de Vercel qui la transmet au fournisseur. Si vous écrivez des données personnelles dans la conversation, comme votre nom ou votre email, Anthropic les reçoit dans le cadre de celle-ci. Nous vous demandons de ne pas partager de données particulièrement sensibles, comme celles relatives à la santé.

L’historique des conversations. Nous conservons une copie de chaque conversation pour l’examiner et améliorer le service. Avant de l’enregistrer, nous remplaçons automatiquement les noms, emails, numéros de téléphone et noms d’entreprise par des marqueurs tels que [nombre] (nom) ou [empresa] (entreprise) ; pour les détecter, nous utilisons également le modèle d’intelligence artificielle. Si le remplacement échoue, le texte de ce message n’est pas enregistré. Nous conservons en revanche ce qui nous aide à nous améliorer, comme le secteur, le type de besoin, les délais ou la fourchette de budget que vous mentionnez. Avec chaque conversation, nous enregistrons en outre la date, la langue, la ville et le pays approximatifs et le site web d’où vous veniez.

Agents d’intelligence artificielle. D’autres assistants d’intelligence artificielle peuvent nous interroger par l’intermédiaire de notre serveur MCP (abalun.com/mcp). Leurs questions sont traitées comme la conversation : elles sont envoyées à Anthropic pour que l’assistant réponde, et nous en conservons une copie avec les données personnelles remplacées, ainsi que la date et le pays approximatif d’où provient la requête. Par ce biais, aucun appel n’est réservé et aucune coordonnée n’est collectée.

Votre copie de la conversation. La conversation complète, sans remplacements, est également enregistrée dans votre propre navigateur, dans son stockage local, pendant 7 jours à compter du dernier message, pour que vous puissiez la poursuivre si vous rechargez la page ou si vous revenez. Cette copie reste sur votre appareil ; lorsque vous écrivez un nouveau message, votre navigateur nous envoie la conversation pour que l’assistant puisse répondre en contexte. Nous vous l’expliquons en détail dans la Politique relative aux cookies.

Vos coordonnées. Si vous souhaitez réserver un appel avec nous ou que nous vous écrivions, un formulaire dans la conversation vous demandera votre nom et votre email et, si vous le souhaitez, votre entreprise. Ces données sont collectées par le formulaire, et non par l’assistant : l’assistant d’intelligence artificielle ne voit pas ce que vous saisissez dans le formulaire, seulement ce que vous écrivez dans la conversation. Nous les utilisons uniquement pour organiser l’appel ou vous répondre et, uniquement si vous cochez la case des nouvelles, également pour vous les envoyer ; elles sont conservées séparément de l’historique des conversations. Les données du projet que vous nous confiez dans la conversation sont distinctes : ce dont vous avez besoin, le secteur, les délais, le budget approximatif et, si vous la mentionnez, votre entreprise. Nous les utilisons pour préparer le pré-briefing de l’appel. De ce pré-briefing, le besoin, le secteur, les délais et la fourchette de budget sont également enregistrés dans l’historique des conversations ; votre nom et votre email ne le sont pas, et l’entreprise est remplacée par un marqueur.

Nouvelles d’Abalun (facultatif). À côté de ces formulaires se trouve une case, non cochée, pour que vous nous autorisiez à vous écrire de temps en temps pour vous donner des nouvelles d’Abalun. Elle est facultative et ne conditionne rien : vous pouvez réserver l’appel ou demander que nous vous écrivions sans la cocher. Ce n’est que si vous la cochez que nous utilisons votre nom et votre email pour ces nouvelles.

Si vous réservez un appel. Nous créons un événement dans notre agenda avec votre nom, votre email, votre entreprise et le pré-briefing, et Google vous envoie l’invitation à l’adresse email que vous nous indiquez, avec le lien Meet. Si vous demandez que nous vous écrivions, nous vous envoyons un email de confirmation. Dans les deux cas, nous recevons une notification par email et par Google Chat avec ces données. L’invitation et la notification sont conservées dans notre agenda et dans notre messagerie, comme toute réunion ou tout email professionnel ; la copie conservée par le site web est supprimée au bout de 90 jours. Si vous cochez la case des nouvelles, une fois ces 90 jours écoulés, nous ne conservons que votre nom, votre email, votre langue et votre consentement jusqu’à ce que vous vous désabonniez ; si vous demandez que nous vous écrivions et que vous la cochez, l’email de confirmation contient le lien de désabonnement.

Parler à une personne de l’équipe. Si vous demandez à parler à une personne, ou si la conversation correspond à ce que nous faisons, nous prévenons l’équipe par Google Chat (ou par email, si la notification par Chat n’arrive pas) avec un résumé, les coordonnées que vous nous avez données et les derniers messages. Si la notification arrive par Google Chat, l’équipe voit dès ce moment la conversation complète en direct et peut vous répondre ici : ses messages portent l’étiquette « Une personne de l’équipe · en direct ». Si vous n’êtes plus sur le site web et que vous nous avez laissé votre email, sa réponse vous parvient par email.

Sécurité et usage raisonnable. Pour protéger la conversation contre les abus, nous limitons le nombre de messages pouvant arriver par minute depuis une même connexion, y compris le message d’accueil par lequel elle commence, ainsi que le nombre de fois où vous pouvez réserver un appel ou nous demander de vous écrire (5 par heure pour chaque type). Pour les compter, nous n’enregistrons pas votre adresse IP, mais une empreinte pseudonymisée de celle-ci, calculée avec une clé secrète, qui ne permet pas de savoir quelle est votre adresse IP sans cette clé. En outre, notre fournisseur d’hébergement effectue une vérification invisible dans votre navigateur pour distinguer les personnes des programmes automatiques (bots) ; nous ne recevons que son résultat.

Statistiques de visites. Pour savoir, de manière globale, comment le site web est utilisé, nous utilisons Plausible Analytics, un outil de statistiques sans cookies, dans une instance hébergée dans l’Union européenne (Google Cloud, Madrid) que nous gérons nous-mêmes. À chaque page que vous ouvrez, votre navigateur lui envoie l’adresse de la page et celle du site web dont vous venez. À partir de ces informations, de votre adresse IP et des données techniques de votre navigateur, nous obtenons des statistiques agrégées : pages visitées, sites web de provenance, pays, types d’appareil, navigateurs et systèmes d’exploitation, temps passé sur chaque page et jusqu’où elle est parcourue, liens vers d’autres sites web et fichiers ouverts et, sans aucune donnée vous concernant, le nombre d’appels réservés et d’emails qui nous sont laissés. Votre adresse IP sert uniquement à déterminer le pays et à calculer, avec les données de votre navigateur, un identifiant qui change chaque jour, grâce auquel les visiteurs sont comptés sans savoir qui ils sont ni les reconnaître d’un jour à l’autre ; l’adresse IP n’est pas enregistrée. Plausible n’utilise pas de cookies et n’enregistre rien dans votre navigateur, et rien de ce que nous voyons ne vous identifie.

Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard et nous n’établissons pas de profils à des fins publicitaires.

Intérêt légitime (article 6.1.f du RGPD) pour gérer la conversation que vous engagez, vous saluer avec votre ville, votre heure et la météo, protéger le site web contre les abus et les bots, conserver l’historique, avec les données personnelles remplacées, afin d’améliorer le service, et savoir, de manière globale et sans vous identifier, comment le site web est utilisé (les statistiques de visites). Vous pouvez vous opposer à ces traitements à tout moment, comme nous l’expliquons dans « Quels sont vos droits ? ».

Répondre à votre demande (article 6.1.b du RGPD) pour les coordonnées que vous nous donnez lorsque vous réservez un appel ou demandez que nous vous écrivions : elles sont nécessaires pour répondre à ce que vous nous demandez, c’est-à-dire organiser l’appel ou vous répondre. C’est pourquoi nous ne vous demandons pas d’accepter quoi que ce soit pour envoyer le formulaire ; nous vous informons seulement.

Consentement (article 6.1.a du RGPD et article 21 de la loi espagnole 34/2002 sur les services de la société de l’information et le commerce électronique, LSSI) pour vous envoyer des nouvelles d’Abalun, uniquement si vous cochez la case facultative, qui n’est pas cochée par défaut. Vous pouvez le retirer quand vous le souhaitez, sans que cela affecte ce que nous avons fait auparavant sur cette base.

Rien ne vous oblige à nous donner des données personnelles pour utiliser le site web. Si vous ne nous donnez pas votre email, nous ne pourrons ni réserver l’appel ni vous écrire. Cocher la case des nouvelles est facultatif.

Nous ne vendons pas vos données et ne les cédons pas à des tiers, sauf obligation légale. Pour faire fonctionner le site web, nous travaillons avec les prestataires suivants, qui traitent les données en tant que sous-traitants, pour notre compte et selon nos instructions :

Vercel Inc. (États-Unis) : hébergement du site web, estimation de la ville approximative à partir de l’adresse IP, protection contre les bots et, selon la configuration, transmission des requêtes au fournisseur d’intelligence artificielle (Vercel AI Gateway).

Anthropic, PBC (États-Unis) : le modèle d’intelligence artificielle qui génère les réponses de l’assistant et qui aide à remplacer les données personnelles avant l’enregistrement de l’historique.

Google, en tant que fournisseur de Google Workspace (agenda, Meet et messagerie d’Abalun) : l’événement de l’appel, le lien Meet, l’invitation que vous recevez, la messagerie dans laquelle nous recevons les notifications et Google Chat, où l’équipe reçoit les notifications et suit les conversations en direct.

Hetzner Online GmbH (Allemagne) : héberge dans l’Union européenne le serveur d’Abalun qui achemine les notifications vers Google Chat. Il ne conserve pas ce que vous écrivez : seulement quelle notification correspond à quelle conversation, jusqu’à 90 jours après le dernier message.

Resend, Inc. (États-Unis) : envoi des emails de notification et de confirmation.

Supabase, Inc. : la base de données, hébergée dans l’Union européenne (Irlande), dans laquelle sont enregistrés l’historique des conversations, les coordonnées et les enregistrements de limitation de fréquence contenant une empreinte pseudonymisée de l’adresse IP (chaque jour, ceux de plus de 24 heures sont supprimés).

Google Cloud EMEA Limited (Irlande) : héberge dans l’Union européenne (Madrid) le serveur des statistiques de visites, notre instance de Plausible Analytics.

En outre, pour savoir quel temps il fait, notre serveur interroge Open-Meteo en n’envoyant que des coordonnées approximatives, sans votre adresse IP ni aucune autre donnée vous concernant.

Vidéos de tiers. Si le site web vous montre une vidéo YouTube (en mode Confidentialité avancée) ou Vimeo, votre navigateur la charge directement depuis ces services : YouTube (Google) ou Vimeo reçoivent votre adresse IP et peuvent enregistrer des données dans votre navigateur. Ils le font en tant que responsables du traitement indépendants, selon leurs propres politiques de confidentialité, et non pour notre compte. Cela ne se produit que si une vidéo est affichée ; nous vous l’expliquons dans la Politique relative aux cookies.

Vercel, Anthropic et Resend sont situés aux États-Unis ; Google, en tant que fournisseur de Google Workspace, peut traiter des données dans des centres de données situés à l’intérieur et à l’extérieur de l’Espace économique européen, y compris aux États-Unis ; Supabase, bien qu’elle enregistre les données en Irlande, est une entreprise américaine ; et Google Cloud EMEA Limited, bien que le serveur des statistiques se trouve à Madrid, appartient à un groupe américain. Lorsque vos données quittent l’Espace économique européen ou peuvent être accessibles depuis l’extérieur de celui-ci, le transfert repose sur les clauses contractuelles types approuvées par la Commission européenne.

La copie complète de la conversation dans votre navigateur : 7 jours à compter du dernier message. Vous pouvez la supprimer avant depuis votre navigateur ; nous vous expliquons comment dans la Politique relative aux cookies.

Les messages que l’équipe vous écrit en direct : complets pendant 7 jours, pour que vous puissiez les voir si vous revenez ; ensuite, uniquement avec les données personnelles remplacées, comme le reste de l’historique. Dans Google Chat, ils sont conservés comme n’importe quel message de travail de l’équipe.

L’historique des conversations, avec les données personnelles remplacées, ainsi que la date, la langue, la ville, le pays et le site web de provenance qui l’accompagnent : il est supprimé automatiquement 24 mois après le début de la conversation.

Les coordonnées que vous nous donnez pour un appel ou pour que nous vous écrivions : si vous ne cochez pas la case des nouvelles, la copie conservée par le site web est supprimée au bout de 90 jours. L’invitation à l’appel et la notification que nous recevons sont conservées dans notre agenda et dans notre messagerie, comme toute réunion ou tout email professionnel.

Si vous cochez la case des nouvelles, au bout de 90 jours, nous supprimons tout de même de la copie conservée par le site web votre entreprise, le pré-briefing et les données de l’appel, et nous conservons votre nom, votre email, votre langue et la trace de votre consentement jusqu’à ce que vous vous désabonniez. Vous pouvez vous désabonner quand vous le souhaitez grâce au lien de désabonnement inclus dans chaque email de nouvelles ou en nous écrivant à hola@abalun.com. Lorsque vous vous désabonnez, nous cessons de vous écrire pour vous donner des nouvelles et vos données relèvent de la règle générale : elles sont supprimées de la copie conservée par le site web 90 jours après votre demande d’appel ou de prise de contact ou, si ce délai est déjà écoulé, lors du prochain nettoyage automatique.

Votre adresse IP n’est jamais enregistrée en clair. L’empreinte pseudonymisée que nous utilisons pour les limites d’utilisation est enregistrée avec l’heure de chaque message, de chaque message d’accueil, de chaque réservation et de chaque demande de prise de contact par écrit ; elle ne sert à rien d’autre et, chaque jour, nous supprimons celles qui datent de plus de 24 heures.

Les statistiques de visites : ce sont des données agrégées, sans votre adresse IP ni rien qui vous identifie, et nous les conservons tant qu’elles nous sont utiles pour comprendre comment le site web est utilisé.

Vous pouvez nous demander à tout moment :

Accès : savoir si nous traitons des données vous concernant et en obtenir une copie.

Rectification des données inexactes ou effacement de vos données.

Limitation du traitement dans certaines circonstances ; dans ce cas, nous ne les conserverons que pour l’exercice ou la défense de droits en justice.

Opposition au traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière. Nous cesserons de traiter vos données, sauf pour des motifs légitimes et impérieux ou pour l’exercice ou la défense de droits en justice.

Portabilité des données que vous nous avez fournies avec votre consentement ou pour répondre à votre demande.

Retirer votre consentement à recevoir des nouvelles quand vous le souhaitez, grâce au lien de désabonnement de chaque email ou en nous écrivant.

Pour les exercer, écrivez-nous à hola@abalun.com en indiquant quel droit vous souhaitez exercer, ou envoyez-nous un courrier à Yoinet Proyectos en la Red SL, Serrano 93, 28006 Madrid. Si nous avons des doutes raisonnables sur votre identité, nous pourrons vous demander des informations supplémentaires pour la confirmer.

Comme nous conservons l’historique sans noms ni coordonnées, pour retrouver votre conversation, nous pourrons avoir besoin que vous nous indiquiez la date et un détail de ce dont vous avez parlé.

Si vous estimez que nous n’avons pas correctement donné suite à vos droits, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD, www.aepd.es).

Abalun met en œuvre des mesures techniques et organisationnelles adaptées au risque afin de protéger vos données contre leur destruction, perte ou altération accidentelles ou illicites et contre le traitement ou l’accès non autorisés. La conversation circule de manière chiffrée entre votre navigateur et notre serveur. Aucun système n’est totalement invulnérable : si une violation de la sécurité affectant vos données venait à se produire, nous la notifierions à l’Agence espagnole de protection des données (AEPD) et, le cas échéant, nous vous la communiquerions, dans les cas et les délais prévus par la loi.

Nous ne vérifions pas la véracité des données que vous nous fournissez ; nous vous demandons donc de veiller à leur exactitude.

Ce site web n’est pas destiné aux mineurs. Si vous êtes mineur, ne nous communiquez pas de données personnelles.

Ce site web n’utilise ni cookies d’analyse ni cookies publicitaires. Ce qu’il enregistre dans votre navigateur, et comment le supprimer, est expliqué dans la Politique relative aux cookies.

Si nous modifions la manière dont nous traitons vos données, nous mettrons à jour ce texte et sa date. Pour toute question, écrivez-nous à hola@abalun.com.