Cette page décrit comment Hestia traite les données personnelles collectées sur hestia-projekt.com. Elle complète les mentions légales. Elle porte sur les traitements actuellement en place, dont le diagnostic agentique en ligne (§ 8).
1. Responsable du traitement
Le responsable du traitement des données collectées via hestia-projekt.com est HESTIA PROJEKT (marque Hestia.), SAS, SIREN 979 264 314.
- Adresse de correspondance : 18 rue Jean Jaurès, 59540 Béthencourt, France
- Siège social : 61 rue de Lyon, 75012 Paris, France
- E-mail : guillaume@hestia-projekt.com
Hestia n’a pas désigné de délégué à la protection des données. Les demandes relatives à vos données se font à la même adresse.
2. Périmètre
Cette politique couvre le site public hestia-projekt.com et les formulaires qu’il expose encore. Elle ne remplace pas un contrat de mission : si vous devenez client, le traitement des données de votre entreprise est cadré par le mandat signé.
Le domaine complémentaire ambactos.app (Studio IA) est une surface distincte. L’agent commercial est accessible sur hestia-projekt.com ; les règles de ce parcours sont décrites au § 8, pour ne pas les confondre avec une collecte déjà en cours ailleurs sur le site.
3. Données collectées aujourd’hui
Messages envoyés à Hestia
Lorsque vous écrivez à guillaume@hestia-projekt.com, nous recevons l’adresse d’expédition, le contenu du message et les métadonnées habituelles d’un e-mail (date, objet, éventuellement nom affiché). Un message envoyé à une autre adresse d’Hestia suit les mêmes règles.
Finalité : lire, répondre et, si vous le demandez, préparer un échange précontractuel.
Base légale : mesures précontractuelles à votre demande, ou intérêt légitime à répondre à une sollicitation spontanée.
Porte e-mail du playbook
La page Playbook · Automatiser une PME avec l’IA échange le PDF contre une adresse. Le formulaire n’envoie que cette adresse. Le serveur enregistre en plus la date, l’adresse IP transmise par le serveur web et le navigateur déclaré. Ces deux derniers éléments servent à limiter les abus, pas à profiler.
Finalité : délivrer le document et savoir qui l’a demandé. Cette adresse ne sert pas à une lettre d’information. Toute prospection ultérieure exigerait un accord séparé, jamais précoché.
Base légale : mesures précontractuelles à votre demande (obtenir le document) et intérêt légitime à connaître le lecteur et à protéger le formulaire.
Formulaire du diagnostic GEO
La page Diagnostic GEO demande deux choses, l’une après l’autre : l’adresse du site à examiner, puis votre adresse e-mail pour vous envoyer le retour. Rien d’autre n’est demandé : ni nom, ni entreprise, ni téléphone. Comme pour le playbook, le serveur enregistre en plus la date, l’adresse IP transmise par le serveur web et le navigateur déclaré, pour limiter les abus, pas pour profiler.
Finalité : examiner la surface publique du site indiqué et vous envoyer le diagnostic écrit, sous 48 heures ouvrées. L’adresse du site sert à ce diagnostic et au suivi de l’échange qui en découle. Elle n’est ni revendue, ni utilisée pour du démarchage froid.
Base légale : mesures précontractuelles à votre demande. Vous demandez un diagnostic, nous le produisons.
Lettre d’information : le formulaire propose, à part, une case « me tenir au courant des actualités de l’IA et des travaux d’Hestia ». Cette case n’est jamais pré-cochée, et cocher ou non ne change rien au diagnostic : il est envoyé dans les deux cas. C’est un traitement distinct, fondé sur votre consentement, que vous pouvez retirer à tout moment : chaque message porte un lien de désabonnement, et un mot à guillaume@hestia-projekt.com suffit. Le retrait n’affecte pas le diagnostic déjà envoyé.
Comptage interne des actes
Le site compte les actes de conversion : ouvrir un courriel de contact depuis une page, demander le diagnostic GEO, demander un audit payant (technique ou stratégique), ouvrir le parcours Sites sur ambactos.app, soumettre la porte du playbook, envoyer le formulaire du diagnostic GEO, lire une étude de cas jusqu’au bout. Chaque acte écrit une ligne sur le serveur d’Hestia : la date arrondie à la minute, le nom de l’acte et le chemin de la page. Rien d’autre. Ni adresse IP, ni navigateur déclaré, ni référent, ni identifiant, ni cookie, ni outil de mesure tiers. Deux actes ne peuvent être rattachés l’un à l’autre, ni à vous : ce sont des gestes comptés, pas des personnes suivies.
Finalité : savoir si les parcours du site fonctionnent, et corriger ceux qui ne mènent nulle part.
Base légale : intérêt légitime à mesurer le site sans traceur. Ce comptage ne lit ni n’écrit quoi que ce soit sur votre appareil : il ne relève pas du consentement préalable, et n’ajoute donc aucun bandeau.
Journaux techniques du site
Le serveur web (nginx, hébergé en France) consigne des journaux d’accès : adresse IP, horodatage, URL demandée, code de réponse, navigateur déclaré. Ils ne contiennent ni le texte d’un message, ni le contenu du playbook.
Finalité : sécurité, diagnostic d’incident, mesure technique du site. Aucune régie publicitaire, aucun outil d’analyse tiers, aucune empreinte de navigateur n’est ajouté à ces journaux.
Base légale : intérêt légitime à faire fonctionner et à sécuriser le site.
Ce que le site ne collecte pas
- Le seul formulaire de diagnostic est celui de /audit-geo, décrit plus haut. L’URL
/diagnosticne publie plus de formulaire ; le diagnostic se fait désormais en conversation sur /diagnostic-agentique. - Aucune newsletter n’est envoyée sans accord explicite, donné par une case jamais pré-cochée.
- Aucun compte n’est créé pour lire le site. Aucun paiement n’est traité sur hestia-projekt.com.
- Les scripts du site (grille de fond, navigation, comptage des actes) s’exécutent sur votre appareil. Aucun n’envoie de donnée personnelle, et aucun n’appelle un tiers : le comptage décrit plus haut transmet le nom de l’acte et le chemin de la page au seul serveur d’Hestia.
4. Destinataires
Les données sont accessibles à HESTIA PROJEKT (marque Hestia), en pratique à Guillaume Aubry.
Des prestataires techniques voient ce qui est strictement nécessaire :
- OVH SAS (2 rue Kellermann, 59100 Roubaix, France) : hébergement du serveur et nom de domaine hestia-projekt.com. La messagerie guillaume@hestia-projekt.com, lorsqu’elle est utilisée, transite par les MX OVH.
- Le déploiement applicatif utilise Coolify sur ce même serveur, en France.
Les adresses du playbook et celles des demandes de diagnostic GEO sont conservées sur ce serveur, dans un fichier local, pas chez un outil marketing externe. Aucune donnée n’est vendue, ni cédée à des partenaires commerciaux.
La correspondance adressée à Hestia peut être relayée vers une messagerie interne opérée sous Google Workspace (MX Google). Google est un sous-traitant situé hors Union européenne ; le transfert repose sur les clauses contractuelles types de Google. Le site lui-même et le fichier des leads restent sur le serveur français.
5. Durées de conservation
- E-mails de contact : le temps de traiter la demande, puis trois ans après le dernier échange s’il s’agit d’une relation commerciale ou précontractuelle ; plus tôt si vous demandez l’effacement et qu’aucune obligation de conservation ne s’y oppose.
- Adresses du playbook : douze mois à compter de la demande, sauf effacement plus tôt à votre demande. L’adresse IP et le navigateur associés à cette ligne suivent la même durée.
- Demandes de diagnostic GEO : l’adresse du site et l’e-mail sont conservés douze mois à compter de la demande, puis trois ans après le dernier échange si le diagnostic ouvre une relation commerciale ou précontractuelle. L’adresse IP et le navigateur associés à cette ligne suivent la durée de douze mois. Effacement plus tôt à votre demande.
- Consentement à la lettre d’information : tant que vous ne le retirez pas, et trois ans après votre dernier contact si la lettre reste sans réaction. La preuve du consentement, soit sa date, est conservée le temps de l’inscription puis cinq ans, pour pouvoir démontrer qu’il a bien été donné.
- Journaux d’accès : quatorze jours, puis suppression automatique par rotation.
- Comptage des actes : quatre-vingt-dix jours. Le fichier du jour concerné est supprimé automatiquement passé ce délai. Ces lignes ne contenant aucune donnée personnelle, il n’y a rien à rectifier ni à effacer à votre demande.
Une obligation légale (comptabilité, litige) peut imposer de conserver plus longtemps une pièce précise. Dans ce cas, la conservation est limitée à cette pièce et à cette obligation.
6. Cookies et traceurs
Le site ne dépose pas de cookies publicitaires, de cookies de réseau social ni de cookies d’audience tiers. Aucun bandeau de consentement n’est donc affiché à la date de cette page. Le comptage interne des actes (§ 3) ne fait pas exception : il ne dépose rien sur votre appareil et ne vous attribue aucun identifiant.
Le navigateur peut conserver localement des informations techniques de session (par exemple la position de défilement) pour le confort de lecture. Elles ne servent pas à vous reconnaître d’une visite à l’autre à des fins commerciales.
Si des traceurs non strictement nécessaires étaient ajoutés plus tard, un bandeau de consentement conforme serait mis en place avant leur dépôt, et cette page serait mise à jour.
7. Sécurité
Le site est servi en HTTPS. Les formulaires et la messagerie transitent par le serveur situé en France. L’accès aux fichiers de leads et aux journaux est limité à l’exploitation du serveur. Aucune mesure ne peut garantir une sécurité absolue ; en cas d’incident présentant un risque pour vos droits, Hestia vous en informerait dans les conditions prévues par le RGPD.
8. Diagnostic agentique (agent commercial d’Hestia)
La page Diagnostic agentique vous fait converser avec un agent IA. Ce qui s’y passe :
- Aucun compte, aucun cookie. Un identifiant de conversation est tiré au hasard dans votre navigateur (stockage de session) ; il ne vous identifie pas.
- Ce qui est conservé : le texte de vos messages, les réponses de l’agent, le diagnostic qu’il en tire (activité, tâches, niveaux d’autonomie, offre qui répond) et, seulement si vous la donnez, votre adresse e-mail. Ces données sont stockées sur le serveur d’Hestia, hébergé par OVH en France, et effacées douze mois après la dernière activité de la conversation.
- Votre adresse IP sert uniquement à limiter le nombre de messages par minute contre les abus ; elle n’est pas enregistrée avec la conversation.
- Le modèle d’IA qui rédige les réponses est Grok, fourni par xAI (États-Unis) : chaque message lui est transmis pour produire la réponse. C’est un transfert de données hors de l’Union européenne. N’y écrivez ni secret, ni mot de passe, ni donnée sensible. Hestia n’entraîne aucun modèle avec vos messages.
- Qui lit : Guillaume Aubry, pour reprendre la main par écrit si vous le souhaitez. Aucune revente, aucune newsletter ajoutée.
- Vos droits : accès, rectification, effacement de la conversation sur simple demande à guillaume@hestia-projekt.com.
9. Hermes Agent
La politique de confidentialité dédiée à l’intégration Google Limited Use pour Hermes Agent est publiée séparément : Politique Hermes Agent.
10. Vos droits
Conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et, lorsque le traitement repose sur le contrat ou votre consentement, la portabilité. Lorsque le traitement repose sur votre consentement, la lettre d’information, vous pouvez le retirer à tout moment sans avoir à vous justifier : le lien de désabonnement de chaque message suffit.
Pour les exercer : guillaume@hestia-projekt.com. Indiquez l’adresse concernée et, si possible, le contexte (diagnostic GEO, playbook, e-mail, autre). Hestia répondra dans le délai légal. Une pièce d’identité peut être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
11. Droit applicable
La présente politique est régie par le droit français. En cas de litige, et à défaut de résolution amiable, les tribunaux français compétents seront saisis.
12. Mises à jour
Cette page est mise à jour lorsque le site change de traitement (nouveau formulaire, nouvel outil de mesure, évolution de l’agent commercial, évolution de l’entité éditrice). La date ci-dessous fait foi.
Dernière mise à jour : 21 août 2026.