← Retour à l'accueil

    Politique de confidentialité

    Dernière mise à jour : 16 octobre 2026

    Cette page décrit la manière dont Sirius AI traite les données personnelles. Deux traitements distincts sont concernés, et chacun fait l'objet d'une section dédiée ci-dessous : les demandes que vous nous adressez vous-même depuis le site, et la prospection commerciale auprès de professionnels dont nous avons collecté les coordonnées dans des sources publiques, ou qui ont accepté de rejoindre notre réseau sur LinkedIn.

    Responsable du traitement

    Les données collectées sur ce site sont traitées par Valentin Verbeke (Sirius AI), joignable à contact@siriusai.fr.

    1. Vos demandes de contact, vos réservations et le téléchargement du guide

    Données que vous nous transmettez vous-même, via un formulaire du site ou la page de réservation.

    Données collectées

    Via le formulaire de contact, nous collectons : votre nom, le nom de votre entreprise, votre adresse e-mail et le contenu de votre message. Via le formulaire de téléchargement du guide, nous collectons votre adresse e-mail. Via la page de réservation d'un rendez-vous, nous collectons votre nom, votre adresse e-mail, votre numéro de téléphone, qui nous sert uniquement à vous joindre si le rendez-vous doit être déplacé ou si la visioconférence ne fonctionne pas, et, si vous en laissez un, votre message. Aucune autre donnée n'est collectée à votre insu, et le site n'utilise pas de cookies de suivi ou de mesure d'audience.

    La page de réservation est fournie par Brevo, qui inscrit par défaut chaque personne qui réserve comme « abonnée » aux envois du compte : nous n'envoyons aucune campagne depuis cet outil, ni par e-mail ni par SMS, et votre fiche y est supprimée dans la semaine qui suit la date du rendez-vous, qu'il ait eu lieu ou non.

    Finalité et base légale

    Ces données servent uniquement à traiter votre demande de contact, d'audit ou de guide et à y répondre. La base légale est votre consentement et l'exécution de mesures précontractuelles prises à votre demande.

    Durée de conservation

    Vos données sont conservées pendant une durée maximale de 3 ans à compter de votre dernier contact avec nous, puis supprimées de nos fichiers actifs. Certaines copies techniques (sauvegardes, historiques de versions) peuvent subsister jusqu'à leur péremption.

    2. Prospection commerciale

    Données collectées dans des sources accessibles publiquement ou sur LinkedIn.

    Origine des données

    Coordonnées professionnelles collectées dans des sources accessibles publiquement : l'annuaire public de l'Ordre des architectes, l'annuaire trouver-mon-architecte.fr, les sites internet des cabinets et entreprises, le répertoire public des entreprises (base SIRENE), le registre des noms de domaine en .fr (AFNIC), et les profils professionnels publics (LinkedIn). Ces coordonnées sont ensuite complétées et vérifiées par des prestataires spécialisés : recherche de l'adresse e-mail professionnelle rattachée à la structure lorsqu'elle n'est pas publiée, puis vérification technique de sa validité. Ces prestataires sont nommés plus bas.

    Pour choisir à qui proposer une mise en relation sur LinkedIn, nous consultons les profils que la plateforme nous suggère (nom, fonction, employeur) et nous vérifions que vous ne vous êtes pas opposé à être contacté. Si vous acceptez l'invitation, nous pouvons ensuite vous écrire par la messagerie LinkedIn.

    Il arrive aussi qu'une personne de notre réseau professionnel (un client, un membre d'un club d'affaires, un partenaire) nous transmette vos coordonnées. Nous vous le disons dès notre premier contact, en nommant cette personne. Ces coordonnées servent à vous présenter notre activité et, si vous le souhaitez, à organiser un échange : elles n'entrent jamais dans nos fichiers de prospection par e-mail.

    Données traitées

    Nom, prénom, fonction, nom de la structure, adresse e-mail professionnelle, numéro de téléphone professionnel, ville, site internet, adresse du profil professionnel public. S'y ajoutent des éléments publics relatifs à l'activité de la structure (typiquement un projet présenté sur son propre site) que nous utilisons pour que notre message vous concerne réellement plutôt que d'être identique pour tout le monde. Pour la messagerie LinkedIn s'y ajoute le contenu de nos échanges. Aucune donnée relevant de votre vie privée n'est collectée, et aucune donnée sensible.

    Finalité

    Présenter les services de Sirius AI dans le cadre d'une prospection strictement professionnelle (B2B), auprès de structures dont l'activité est en lien direct avec ces services.

    Par quels canaux nous vous contactons

    Par e-mail, par téléphone sur la ligne professionnelle de la structure, par message privé sur LinkedIn, ou par SMS lorsque nous nous sommes rencontrés ou que vos coordonnées nous ont été transmises par une personne de notre réseau. Sur LinkedIn, nous n'écrivons qu'aux personnes avec qui nous sommes en relation. Le canal dépend des coordonnées effectivement publiées : une partie des structures de notre liste ne publie pas d'adresse e-mail.

    Base légale

    Intérêt légitime (article 6.1.f du RGPD).

    Durée de conservation

    3 ans à compter de votre dernier contact avec nous ou, à défaut de contact de votre part, à compter de la collecte de vos coordonnées. Passé ce délai, elles sont supprimées de nos fichiers de prospection actifs. Certaines copies techniques (sauvegardes, historiques de versions) peuvent subsister jusqu'à leur péremption.

    Si vous vous opposez, vos coordonnées sortent sans délai de notre fichier de prospection. Nous conservons en revanche, aussi longtemps que nous exerçons une activité de prospection, un identifiant minimal : votre identifiant professionnel public et la date de votre demande, dans une liste dont l'unique objet est d'empêcher que vous soyez recontacté, y compris si vos coordonnées réapparaissent dans une source publique que nous consulterions plus tard. C'est ce qui nous permet d'honorer votre opposition dans la durée : effacer purement et simplement votre fiche nous ferait vous réintroduire à la collecte suivante, proprement et sans que rien ne le signale.

    Vous opposer à ce traitement

    Vous pouvez vous opposer à tout moment, sans avoir à vous justifier :

    • par le lien de désinscription présent dans chacun de nos e-mails de prospection. Ce lien ouvre une page qui vous demande de confirmer votre demande ; cette page de confirmation est en anglais, et votre désinscription n'est enregistrée qu'une fois la confirmation validée. Une fois enregistrée, cette désinscription ne peut pas être annulée par nous. Si ce lien ne fonctionne plus, écrivez-nous à contact@siriusai.fr : votre demande sera traitée de la même façon ;
    • en nous écrivant à contact@siriusai.fr, ou simplement en répondant à l'un de nos messages ;
    • en nous le disant si nous vous appelons, ou en répondant simplement à notre message sur LinkedIn : un « non merci » suffit.

    Quel que soit le canal par lequel vous vous opposez, votre opposition vaut pour tous les canaux : elle empêche tout nouveau contact de notre part, par e-mail comme par téléphone ou par message. Vous disposez par ailleurs des droits listés en fin de page.

    Ce que nous ne faisons pas

    Aucune décision automatisée : le classement des contacts par métier sert seulement à choisir à qui écrire, et c'est une personne qui décide. Aucune revente ni cession de vos données à un tiers.

    Destinataires et sous-traitants

    Vos données ne sont jamais vendues. Elles peuvent être traitées par nos prestataires techniques, strictement pour le fonctionnement du service. Certains d'entre eux sont établis aux États-Unis : pour chacun, le mécanisme d'encadrement des transferts indiqué ci-dessous est celui que le prestataire documente publiquement.

    • Vercel Inc.

      Hébergement du site et exécution du formulaire de contact

      Localisation : États-Unis

      Transferts : Clauses contractuelles types de la Commission européenne (décision 2021/914), prévues par l'accord de traitement des données de Vercel.

    • Resend (Plus Five Five, Inc.)

      Acheminement des e-mails de notification et de réponse

      Localisation : États-Unis

      Transferts : Clauses contractuelles types de la Commission européenne. Resend déclare par ailleurs adhérer au Data Privacy Framework UE–États-Unis.

    • Google (Google LLC)

      Boîtes d'envoi de la prospection (Google Workspace), tableurs de suivi des demandes et de prospection, stockage de fichiers

      Localisation : États-Unis

      Transferts : Google indique encadrer les transferts vers les États-Unis par le Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne.

    • Hostinger

      Serveur dédié hébergeant notre instance d'automatisation n8n

      Localisation : France (Paris)

      Transferts : Aucun transfert hors Union européenne. Le serveur est loué et administré par Sirius AI : le prestataire fournit l'infrastructure, pas le traitement.

    • Backblaze

      Sauvegardes chiffrées et hors site du serveur d'automatisation

      Localisation : Union européenne (Amsterdam)

      Transferts : Aucun transfert hors Union européenne pour les données sauvegardées : la région de stockage est fixée à la création du compte et n'est pas modifiable, et les données téléversées ne quittent pas la région choisie.

    • Captain Verify

      Vérification de la délivrabilité des adresses e-mail (prospection)

      Localisation : France

      Transferts : Aucun transfert hors Union européenne : Captain Verify indique héberger ses serveurs en France.

    • lemlist

      Recherche de l'adresse e-mail professionnelle, envoi et suivi des e-mails de prospection jusqu'au 17 octobre 2026 ; à partir de cette date, conservation de l'historique des envois et de la liste de désinscription

      Localisation : France (RCS Paris)

      Transferts : lemlist indique héberger ses bases de données exclusivement sur des serveurs situés dans l'Union européenne. Les transferts éventuels vers ses propres prestataires hors UE sont encadrés par une décision d'adéquation ou par les clauses contractuelles types de la Commission européenne.

    • Dropcontact

      Enrichissement et vérification des coordonnées professionnelles (prospection)

      Localisation : Union européenne

      Transferts : Aucun transfert hors Union européenne : Dropcontact indique réaliser l'ensemble de ses traitements exclusivement sur des serveurs situés dans l'UE.

    • Brevo (Sendinblue SAS)

      Prise de rendez-vous en ligne : page de réservation et e-mails de confirmation

      Localisation : France (données hébergées en France et en Belgique)

      Transferts : Brevo indique que certaines de ses filiales et certains de ses prestataires (support, diffusion du contenu) peuvent accéder aux données depuis des pays hors Union européenne, dont les États-Unis et l'Inde, sous clauses contractuelles types de la Commission européenne ou, pour les États-Unis, le Data Privacy Framework UE–États-Unis. La page de réservation transmet aussi votre adresse IP à des services techniques de Brevo (diffusion, mesure de performance, suivi des erreurs).

    • Google (agenda et visioconférence)

      La réservation crée un événement dans notre agenda Google et un lien de visioconférence Google Meet ; vous rejoignez le rendez-vous par ce lien

      Localisation : États-Unis

      Transferts : Google indique encadrer les transferts vers les États-Unis par le Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne.

    • Cal.eu

      Ancienne page de prise de rendez-vous, remplacée par Brevo en octobre 2026

      Localisation : Union européenne

      Transferts : Aucun transfert hors Union européenne : Cal.eu indique stocker et traiter les données à l'intérieur des frontières de l'UE.

    • Anthropic (Anthropic Ireland, Limited)

      Assistant d'intelligence artificielle (Claude) utilisé pour trier nos listes de prospection et préparer nos messages

      Localisation : États-Unis

      Transferts : Anthropic indique transférer les données vers ses serveurs aux États-Unis en s'appuyant sur des décisions d'adéquation ou, à défaut, sur les clauses contractuelles types de la Commission européenne.

    Les automatisations que nous opérons tournent sur notre propre instance n8n, installée sur un serveur dédié en France que nous administrons, et non sur une plateforme mutualisée.

    Vos droits

    Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données. Le droit à la portabilité s'applique aux données que vous nous avez transmises vous-même (section 1) ; il ne s'applique pas au traitement de prospection, qui repose sur l'intérêt légitime et non sur votre consentement ou sur un contrat. Pour exercer ces droits, écrivez à contact@siriusai.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).