Informations légales
Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
ShiftUrBrain accorde une attention particulière à la protection des données personnelles et à la confidentialité des informations qui lui sont confiées.
La présente politique explique comment sont traitées les données personnelles recueillies sur shifturbrain.com et dans le cadre de nos relations professionnelles. Elle présente également notre approche de la confidentialité des projets clients.
1. Responsable du traitement
Pour les traitements liés à son site internet et à la gestion de ses relations commerciales, le responsable du traitement est :
SHIFTURBRAIN, entreprise unipersonnelle à responsabilité limitée, représentée par son gérant, Saïd LAOUI.
- Adresse
- Les Argonautes, 50 avenue Denis Padovani, 13127 Vitrolles, France.
- Contact relatif aux données personnelles
- contact@shifturbrain.com
2. Données personnelles concernées
Selon vos interactions avec ShiftUrBrain, les données traitées peuvent comprendre :
- vos nom, prénom, fonction et entreprise ;
- votre adresse e-mail et votre numéro de téléphone ;
- le contenu de vos messages et les informations communiquées au sujet de vos besoins ;
- les informations nécessaires à l’organisation d’un rendez-vous ;
- les données nécessaires à l’établissement d’une proposition, à l’exécution d’une prestation et à la facturation ;
- des données techniques liées à l’utilisation et à la sécurité du site, notamment l’adresse IP, la date et l’heure de connexion et les événements consignés dans les journaux techniques.
Les champs obligatoires sont signalés lors de la collecte. Sans ces informations, nous pouvons être dans l’impossibilité de répondre à votre demande ou de fournir le service sollicité.
Nous vous invitons à limiter les informations transmises au strict nécessaire et à ne pas communiquer, par le formulaire de contact, de données sensibles ou de documents confidentiels concernant des tiers.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Répondre aux messages et organiser les échanges professionnels | Intérêt légitime à répondre aux demandes et à gérer les relations professionnelles |
| Préparer une proposition et exécuter une prestation | Mesures précontractuelles ou exécution du contrat lorsque la personne concernée en est partie ; intérêt légitime pour les interlocuteurs d’une entreprise cliente |
| Assurer un suivi commercial en rapport avec votre activité professionnelle | Intérêt légitime, sous réserve de votre droit d’opposition |
| Assurer le fonctionnement, la maintenance et la sécurité du site | Intérêt légitime à maintenir un service disponible et sécurisé |
| Respecter les obligations comptables et légales | Obligation légale |
| Utiliser des cookies ou traceurs nécessitant un consentement | Consentement préalable |
Vous pouvez vous opposer à tout moment à la prospection commerciale en écrivant à contact@shifturbrain.com.
4. Destinataires et prestataires
Les données sont accessibles à Saïd LAOUI et aux seuls prestataires dont l’intervention est nécessaire aux finalités présentées dans cette politique, dans la limite de leurs missions respectives.
Hébergement et formulaire de contact
Le site est hébergé par Netlify, Inc. Le formulaire de contact utilise également les services de Netlify.
Les informations envoyées au moyen du formulaire sont donc reçues et stockées par Netlify pour permettre leur consultation et leur traitement par ShiftUrBrain.
- Site internet
- www.netlify.com
- Politique de confidentialité
- www.netlify.com/privacy
Selon le service utilisé, des prestataires de messagerie, de prise de rendez-vous ou de maintenance peuvent également intervenir.
Des données peuvent être communiquées aux autorités compétentes lorsque la loi l’exige.
ShiftUrBrain ne vend pas vos données personnelles.
5. Localisation des données et transferts internationaux
Le recours à Netlify et, le cas échéant, à d’autres prestataires peut entraîner un traitement de données en dehors de l’Espace économique européen, notamment aux États-Unis.
L’accord de traitement des données de Netlify prévoit des mécanismes d’encadrement des transferts internationaux, notamment le cadre de protection des données UE–États-Unis lorsqu’il est applicable et, à défaut, les clauses contractuelles types de la Commission européenne.
Cet accord est consultable à l’adresse suivante : Accord de traitement des données de Netlify.
Pour les autres prestataires, tout transfert de données personnelles en dehors de l’Espace économique européen doit être encadré par un mécanisme prévu par la réglementation et, lorsque nécessaire, par des mesures complémentaires adaptées.
Vous pouvez obtenir des informations sur les garanties applicables en écrivant à contact@shifturbrain.com.
6. Durées de conservation
Les données sont conservées pendant une durée adaptée à leur utilisation.
| Catégorie de données | Durée de conservation |
|---|---|
| Demandes d’information sans suite commerciale | Durée nécessaire au traitement de la demande et à son suivi |
| Données de prospects utilisées pour le suivi commercial | Trois ans maximum à compter de leur collecte ou du dernier contact émanant du prospect |
| Données nécessaires à l’exécution des prestations | Durée de la relation contractuelle, puis archivage limité aux éléments nécessaires aux obligations légales et à la défense des droits |
| Contrats et correspondances commerciales soumis à conservation | Cinq ans, selon la nature du document et le point de départ légal applicable |
| Factures et pièces justificatives comptables | Dix ans à compter de la clôture de l’exercice concerné |
| Journaux techniques et de sécurité (logs) | Trois ans maximum à compter de leur enregistrement, lorsque cette durée est nécessaire et justifiée par une analyse documentée des risques ; une durée plus courte est appliquée dans les autres cas |
| Données traitées pour le compte d’un client dans le cadre d’un projet | Durée définie dans les documents contractuels et selon les instructions du client |
L’accès aux données archivées est restreint.
À l’expiration des durées applicables, les données sont supprimées ou anonymisées, sauf lorsqu’une obligation légale ou une procédure en cours justifie leur conservation.
7. Confidentialité des projets et utilisation de l’intelligence artificielle
Une architecture adaptée à chaque projet
Les choix d’hébergement et de traitement sont définis en fonction de la nature du projet, de ses objectifs, de la sensibilité des informations et des exigences de confidentialité du client.
Selon ces exigences, ShiftUrBrain peut proposer un hébergement local et l’utilisation de modèles d’intelligence artificielle exécutés dans un environnement maîtrisé, sans transmission des données du projet aux services en ligne des fournisseurs de grands modèles de langage, ou « LLM ».
Installation sur les serveurs du client
Lorsqu’une solution est installée et exécutée intégralement sur les serveurs du client, sans connexion à un service externe de traitement, les données restent dans son environnement.
Cette installation n’entraîne pas, par elle-même, de transfert des données vers les serveurs de ShiftUrBrain ou vers un fournisseur de LLM.
Les éventuels accès nécessaires au déploiement, à l’assistance ou à la maintenance sont définis contractuellement et limités aux besoins de l’intervention.
Recours à un service externe et anonymisation
Lorsqu’un projet nécessite l’envoi de données depuis l’environnement du client ou de ShiftUrBrain vers un service externe, les prestataires, les flux et les mesures de confidentialité sont définis avec le client avant leur mise en œuvre.
Seules les informations nécessaires au traitement sont transmises. Lorsque l’identification des personnes n’est pas nécessaire et que le traitement le permet, les données sont préalablement anonymisées, après vérification de l’efficacité du procédé. Les informations confidentielles sont retirées ou protégées conformément aux exigences du projet.
Une simple suppression des noms ou leur remplacement par des identifiants ne constitue pas nécessairement une anonymisation. Lorsque les personnes restent identifiables, notamment en cas de pseudonymisation, les données demeurent soumises aux règles de protection des données personnelles.
Encadrement des prestations
Lorsque ShiftUrBrain traite des données personnelles pour le compte d’un client en qualité de sous-traitant, les conditions de traitement sont encadrées par un accord conforme à l’article 28 du RGPD.
Cet accord précise notamment les instructions du client, les personnes habilitées, les mesures de sécurité, les éventuels sous-traitants et les modalités de restitution ou de suppression des données en fin de prestation.
8. Sécurité des données
ShiftUrBrain met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données et aux risques associés aux traitements.
Ces mesures visent à protéger les données contre les accès non autorisés, la divulgation, l’altération, la perte ou la destruction.
L’accès aux informations est limité aux personnes qui en ont besoin pour accomplir leurs missions, dans le respect de leurs obligations de confidentialité.
9. Cookies et autres traceurs
Les cookies strictement nécessaires au fonctionnement d’un service demandé peuvent être utilisés sans consentement préalable lorsqu’ils remplissent les conditions d’exemption prévues par la réglementation.
Les autres cookies et traceurs soumis au consentement, notamment certains outils publicitaires ou de mesure d’audience, nécessitent votre accord préalable.
Lorsqu’un consentement est demandé, vous devez pouvoir accepter, refuser et retirer votre consentement avec la même simplicité.
À ce jour, le site shifturbrain.com ne dépose aucun cookie et n’utilise aucun traceur : ni outil de mesure d’audience, ni publicité, ni contenu de réseau social intégré. C’est pourquoi aucun bandeau de consentement n’est affiché. Les services externes ouverts depuis le site, comme la page de prise de rendez-vous ou LinkedIn, peuvent utiliser leurs propres cookies selon leurs politiques respectives.
10. Vos droits
Dans les conditions prévues par la réglementation, vous disposez des droits suivants :
- accéder à vos données et en obtenir une copie ;
- demander la rectification des informations inexactes ;
- demander l’effacement de vos données ou la limitation de leur traitement ;
- vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’intérêt légitime ;
- vous opposer à tout moment à la prospection commerciale ;
- demander la portabilité de vos données lorsque ce droit est applicable ;
- retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements réalisés auparavant.
Vous pouvez exercer vos droits :
- Par e-mail
- contact@shifturbrain.com
- Par courrier
- SHIFTURBRAIN — Les Argonautes, 50 avenue Denis Padovani, 13127 Vitrolles, France.
Des informations complémentaires permettant de vérifier votre identité peuvent être demandées en cas de doute raisonnable, dans la limite de ce qui est nécessaire.
Une réponse vous est apportée dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires selon la complexité ou le nombre de demandes. Vous en êtes alors informé dans le premier mois.
Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés — CNIL : www.cnil.fr.
11. Services et liens externes
Le site peut proposer des liens vers des services tiers, notamment des réseaux sociaux ou des outils de prise de rendez-vous.
Les traitements réalisés par ces services pour leurs propres finalités relèvent de leurs politiques de confidentialité respectives.
12. Mise à jour de la politique
La présente politique peut évoluer pour tenir compte des modifications du site, des prestations, des outils utilisés ou de la réglementation.
La date de mise à jour figure en tête de cette page.