# RGPD & conformité

## Données personnelles collectées

| Donnée | Source | Finalité | Conservation |
|---|---|---|---|
| Email visiteur | Chatbot (question sans réponse) | Répondre à la question | 12 mois puis purge |
| Nom (optionnel) | Formulaire chatbot | Personnaliser la réponse | 12 mois |
| Contenu des messages chat | Widget | Améliorer la base de connaissances | 12 mois |
| Email / nom utilisateurs back-office | Création de compte | Authentification | Durée du compte |
| Logs (IP, user-agent) | Audit / sécurité | Sécurité, traçabilité | 12 mois |

## Suivi d'audience (analytics)
Le suivi de fréquentation est **propriétaire, sans cookie et anonyme** : aucune IP n'est stockée, seul un **hachage quotidien non réversible** (IP + user-agent + date + clé app) permet le comptage des visiteurs uniques sur la journée. Respect du *Do Not Track*, exclusion des robots. N'étant pas une donnée personnelle identifiante et n'utilisant aucun cookie, ce suivi **ne requiert pas de consentement** (table `page_views`).

## Droits & mécanismes
- Consentement explicite (case non pré-cochée) avant l'envoi d'un message contenant un email.
- Bandeau cookies conforme CNIL (refus aussi simple qu'accepter ; aucun cookie non essentiel sans consentement).
- Soft delete par défaut (corbeille, rétention 30 jours) puis hard delete via tâche planifiée.
- Export des données d'un lead (JSON) et suppression sur demande depuis le back-office.
- Aucune donnée sensible (mot de passe, données bancaires) envoyée à un LLM. L'email du visiteur n'est transmis à Claude **que** si nécessaire et jamais stocké côté Anthropic au-delà de l'appel.

## Pages légales (footer)
Mentions légales · Politique de confidentialité · CGU · Politique de cookies.