Politique de confidentialité

Dernière mise à jour : 26 septembre 2026

La présente politique décrit comment SHAU collecte et traite vos données personnelles, sur le site shau.fr et dans le cadre de sa prospection commerciale, conformément au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi « Informatique et Libertés ».

Vous avez reçu un e-mail de SHAU vous présentant une maquette de site, ou un appel de notre part ? Tout ce qui vous concerne est dans la section Prospection commerciale. Pour ne plus rien recevoir, répondez simplement « STOP » à l'e-mail ; pour ne plus être appelé, dites-le-nous pendant l'appel ou écrivez à contact@shau.fr.

Responsable du traitement

Données collectées et finalités

Traitement	Données & finalité
Formulaire de contact	Nom, adresse e-mail, contenu du message, ainsi que l'adresse IP et l'horodatage de l'envoi (sécurité / anti-spam). Finalité : traiter et répondre à votre demande.
Assistant conversationnel	Le contenu des messages que vous saisissez dans le chat. Finalité : vous renseigner sur les services de SHAU. Les échanges sont traités en local sur le serveur par un modèle d'IA auto-hébergé, ne sont pas transmis à des tiers ni utilisés pour entraîner des modèles, et ne sont pas conservés au-delà de la session.
Préférence d'affichage	Un stockage local (localStorage) conserve votre choix de thème clair/sombre. Il ne s'agit pas d'un cookie de suivi ; aucune donnée n'est transmise.

Base légale

• Formulaire et assistant : votre consentement et l'exécution de mesures précontractuelles prises à votre demande (art. 6.1.a et 6.1.b du RGPD).
• Sécurité (IP, anti-spam) : intérêt légitime à protéger le site contre les abus (art. 6.1.f).

Destinataires et sous-traitants

Vos données sont destinées au seul éditeur du site. Pour fonctionner, le site s'appuie sur :

• OVHcloud (OVH SAS) — hébergement du site et du serveur, en France.
• Brevo (Sendinblue SAS, France) — acheminement technique des e-mails issus du formulaire de contact. Les données sont hébergées dans l'Union européenne.

Aucune donnée n'est vendue, louée ou cédée à des fins commerciales. Les données recueillies par le site ne font l'objet d'aucun transfert hors de l'Union européenne (pour la prospection, voir ci-dessous).

Durée de conservation

• Messages de contact : conservés le temps nécessaire au traitement de votre demande, puis au maximum 3 ans à compter de notre dernier échange, à des fins de suivi.
• Échanges avec l'assistant : non conservés au-delà de la session.
• Adresse IP (anti-spam) : supprimée automatiquement après 1 heure.

Cookies et traceurs

Ce site n'utilise aucun cookie publicitaire ni outil de mesure d'audience (pas de Google Analytics, pas de pixel de réseau social). Aucune police ou ressource externe n'est chargée. Aucun bandeau de consentement n'est donc nécessaire.

Les maquettes que nous préparons pour nos prospects (adresses en *.demo.shau.fr) n'utilisent pas non plus de cookie ; leur mesure de visite est décrite dans la section Prospection commerciale.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à hello@shau.fr. Une réponse vous sera apportée dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

Décision automatisée

Aucune décision produisant des effets juridiques n'est prise de manière automatisée à partir de vos données.

Prospection commerciale

SHAU contacte des entreprises susceptibles d'être intéressées par ses services : par e-mail, en leur présentant une maquette de site préparée pour elles, et par téléphone, pour leur présenter ses services et ses outils, notamment Findingbase. Si vous avez reçu un tel message ou un tel appel, voici l'information prévue par l'article 14 du RGPD (données qui ne sont pas collectées auprès de vous).

Responsable du traitement	SHAU — Styvan Hauterville, entrepreneur individuel, SIREN 107 173 320 (coordonnées complètes ci-dessus). Contact : contact@shau.fr
Finalité	Proposer nos services (création de sites web, conseil et développement) et nos outils (notamment Findingbase, outil de recherche d'entreprises) aux entreprises : repérer les entreprises susceptibles d'être intéressées, leur préparer une maquette de site et leur écrire, ou les appeler, puis suivre nos échanges (intérêt exprimé, rendez-vous, proposition).
Base légale	Intérêt légitime de SHAU à faire connaître ses services (art. 6.1.f du RGPD), dans le cadre d'une prospection entre professionnels : nous n'écrivons qu'à des entreprises, sur leur adresse professionnelle, au sujet de leur activité (site web, outils numériques). Par téléphone, nous n'appelons que le numéro professionnel que l'entreprise publie elle-même (sur son site ou dans un annuaire professionnel), au sujet de son activité ; nous n'appelons jamais de particuliers.
Sources des données	Sources publiques uniquement : en France, le répertoire public des entreprises Sirene, tenu par l'INSEE ; le Registre national des entreprises (nom et qualité des dirigeants), consulté via l'API Recherche d'entreprises de l'État ; pour les entreprises du bâtiment, l'annuaire des entreprises RGE (Reconnu garant de l'environnement) publié par l'ADEME : les coordonnées que l'entreprise y a déclarées, retrouvées par son numéro SIRET ; au Québec, pour les entrepreneurs en construction, la liste des licences actives de la Régie du bâtiment du Québec : les coordonnées que l'entreprise a déclarées à la Régie (Source : Régie du bâtiment du Québec, Données Québec, CC BY 4.0) ; le site web de l'entreprise ; les annuaires professionnels (PagesJaunes) : le numéro de téléphone que l'entreprise y publie ; OpenStreetMap ; Findingbase, l'outil de recherche d'entreprises développé par SHAU, qui s'appuie sur des sources publiques.
Données traitées	nom de l'entreprise, son numéro SIREN et, le cas échéant, nom et qualité de son dirigeant ; adresse e-mail professionnelle, et résultat de sa vérification (l'adresse existe-t-elle, à quelle date) ; numéro de téléphone professionnel publié par l'entreprise, et adresse de la page où il figure ; secteur d'activité, effectif déclaré et ville ; adresse du site web et informations publiques qu'il présente (activité, services), pour personnaliser la maquette ; suivi de nos échanges : date d'envoi, consultation de la maquette (pages vues, clics, temps de lecture), réponse, éventuelle opposition ; pour les appels : date des appels et des tentatives (répondeur, pas de réponse), intérêt exprimé, notes prises pendant l'appel, suites convenues (rappel, rendez-vous, proposition) et notre estimation interne du potentiel commercial ; éventuelle opposition. En Belgique, nous n'écrivons qu'à des adresses génériques d'entreprise (contact@, info@…), jamais à une adresse nominative. Au Québec, uniquement à des adresses publiées sans mention de refus de sollicitation.
Destinataires	SHAU uniquement : ces données ne sont ni vendues, ni louées, ni cédées. Prestataires techniques : OVHcloud (OVH SAS) — hébergement des serveurs (suivi commercial, maquettes, Findingbase), en France ; Microsoft 365 (Microsoft Ireland Operations Ltd) — messagerie : envoi de nos e-mails et réception de vos réponses, données hébergées dans l'Union européenne ; Captain Verify (FORFRY SARL, France, hébergé par OVH en France) et Bouncer (Bouncer Sp. z o.o., Pologne, serveurs à Francfort, dans l'Union européenne) — vérification que votre adresse e-mail professionnelle existe, auprès de votre serveur de messagerie, sans vous envoyer de message ; seule l'adresse leur est transmise ; Anthropic (Claude) — outil d'intelligence artificielle qui nous aide à préparer la maquette et le texte du message à partir des informations ci-dessus, et à retrouver, sur des pages publiques, le site et le numéro publiés par l'entreprise. Anthropic est établie aux États-Unis : ces informations peuvent y être traitées, hors de l'Union européenne. Chaque message est relu, et son envoi décidé, par Styvan Hauterville, qui passe lui-même chaque appel.
Durée de conservation	3 ans à compter de notre premier message ou de votre dernier contact avec nous ; sans réponse de votre part pendant ce délai, vos données sont supprimées ; si vous vous opposez, vos données de prospection sont supprimées et la maquette est retirée ; seules votre adresse e-mail (ou le nom de domaine) et la date de votre demande sont conservées 3 ans dans une liste d'opposition, pour ne plus vous écrire ; prospection téléphonique : 3 ans après notre dernier échange ; si vous nous demandez de ne plus vous appeler, le nom du dirigeant, les notes et le suivi sont supprimés, et seuls le nom de l'entreprise, son numéro SIREN, le numéro de téléphone et la date de votre demande sont conservés 3 ans, pour ne plus vous appeler ; journal de visite des maquettes : 14 jours (voir ci-dessous).
Vos droits	Vous pouvez vous opposer à la prospection à tout moment, gratuitement et sans justification : répondez « STOP » à notre message, dites-le-nous pendant l'appel, ou écrivez à contact@shau.fr. Vous disposez aussi des droits d'accès, de rectification, d'effacement et de limitation. Réponse sous un mois.
Réclamation	Auprès de la CNIL, ou de l'autorité de votre pays : en Belgique, l'Autorité de protection des données ; au Québec, la Commission d'accès à l'information.