Ce que nous faisons de vos données. En clair.

Si nous vous avons écrit

BeMyIA écrit à des dirigeants d’entreprise pour leur présenter son activité. Nous utilisons seulement des coordonnées professionnelles publiées (le site de l’entreprise, ses mentions légales, des annuaires publics) et le registre public des entreprises, sur la base de notre intérêt légitime à faire connaître une offre liée à votre activité.

• Ce que nous gardons : votre nom, votre adresse professionnelle, votre entreprise, votre fonction, d’où vient le contact, et nos échanges.
• Pour ne plus rien recevoir : répondez simplement « stop » à notre message, ou écrivez à contact@bemyia.fr. Votre adresse passe dans notre liste d’exclusion le jour même.
• Combien de temps : au plus trois ans après le dernier échange venu de vous, puis tout est effacé.

Chaque message dit d’où vient votre contact et comment ne plus en recevoir.

Si vous demandez votre analyse gratuite

La demande se fait dans votre espace, sur espace.bemyia.fr. Seul votre email est demandé ; le reste est facultatif.

• Ce que nous gardons : votre email, ce que vous écrivez dans votre espace, et ce que votre entreprise y dépose. Rien d’autre.
• Ce que nous regardons : seulement ce qui est public sur votre entreprise (son site, ses offres d’emploi, ses avis, l’annuaire des entreprises, sa page LinkedIn).
• Qui la prépare : Tom, avec son IA (Claude, chez Anthropic, hors de l’Union européenne), à partir de ce que vous nous donnez et de ce qui est public. Aucune donnée d’audit n’y passe.
• Combien de temps : une demande jamais confirmée est effacée au bout de 7 jours ; un contact sans suite, trois ans après le dernier échange venu de vous ; un client, au plus tard trois mois après la fin de la mission, confirmé par écrit. La copie de sauvegarde chiffrée de chaque nuit est gardée 30 jours : une donnée effacée en disparaît sous 30 jours.

Si vous devenez client

• Avant tout : un accord de confidentialité et un accord sur vos données, signés avant que nous voyions le moindre document.
• L’IA travaille dans le Claude Team de votre entreprise, ouvert à votre nom (chez Anthropic, avec un stockage aux États-Unis) : vos informations restent dans votre propre espace.
• Les réponses de vos salariés sont confidentielles et sans nom : votre entreprise voit seulement une tranche du nombre de réponses (à partir de cinq), jamais qui a répondu quoi ; Tom en écrit la synthèse, sans nom, jamais sous cinq réponses. L’usage des outils se mesure par groupe, jamais par personne.
• Les accès à vos outils se donnent avec le droit le plus bas utile (la lecture seule quand l’outil le permet), sans jamais partager un mot de passe, et sont retirés à la fin de la mission.

Où sont vos données

La base et les fichiers de votre espace sont chez Supabase, à Paris (Union européenne), dans un espace cloisonné par entreprise. Les pages de l’espace sont servies par Cloudflare, les emails envoyés par Resend (en Irlande), les rendez-vous organisés par Cal.com. La copie de sauvegarde chiffrée de chaque nuit est gardée chez GitHub. Pendant la mission, l’IA travaille dans le Claude Team de votre entreprise, ouvert à son nom, chez Anthropic, sous votre contrat, avec un stockage aux États-Unis. Nos boîtes email (contact@ et tomberthet@) sont hébergées par Hostinger et relevées dans Gmail (Google). Certains de ces services peuvent traiter des données hors de l’Union européenne, avec les garanties prévues par le RGPD.

Ce site

Ce site est hébergé par Cloudflare (Cloudflare, Inc., aux États-Unis). Il ne dépose aucun cookie et ne garde rien sur votre appareil. Ses polices sont servies par le site lui-même. Comme tout hébergeur, Cloudflare peut enregistrer l’adresse IP des visiteurs pour la sécurité du service.

Nous mesurons la fréquentation du site avec Cloudflare Web Analytics, sans cookie : les pages vues, le site d’où vous arrivez, le pays, le type d’appareil et de navigateur, et le temps de chargement des pages. Ces chiffres sont regroupés et ne servent pas à vous reconnaître ni à vous suivre d’un site à l’autre. Nous les consultons sur six mois au plus. Ils servent seulement à améliorer le site.

Seule la page « Réserver un appel » charge le calendrier de Cal.com (Cal.com, Inc., aux États-Unis). Il peut déposer un cookie technique de sécurité (de Cloudflare) et envoie des rapports d’erreurs techniques à son prestataire (Sentry, aux États-Unis). Il collecte le nom, l’email et les réponses aux questions de réservation, uniquement pour organiser l’appel. Les créneaux proposés sur le site, et par l’aide en bas de page, sont lus chez Cal.com au moment où vous les demandez.

Qui en répond, et sur quelle base

Le responsable de ces traitements est Tom Berthet (BeMyIA), joignable à contact@bemyia.fr. Les bases légales : notre intérêt légitime pour la prospection ; votre demande pour l’analyse gratuite et le rendez-vous ; le contrat pendant une mission.

Vos droits

Vous pouvez demander à voir, corriger ou effacer vos données, ou vous opposer à leur usage, à tout moment : depuis « Mon compte » dans votre espace, ou en écrivant à contact@bemyia.fr. Nous répondons dans le mois. En cas de désaccord, vous pouvez déposer une réclamation auprès de la CNIL (cnil.fr).

Version du 15/11/2026.