Politique de protection des données

En vigueur 22 octobre 2026 Version 2.6

En résumé. Gersia ne collecte que ce qui sert à vous présenter ses formations, à vous répondre et à préparer une formation. Aucun cookie de mesure d’audience ni de publicité. La démonstration d’IA masque les données qu’elle repère dans votre navigateur avant l’envoi ; relisez cette version, car le masquage peut être incomplet. Gersia ne conserve pas vos textes. Aucune revente, aucun profilage. Vous avez reçu un e-mail de prospection ? Votre adresse professionnelle vient d’une source publique (annuaire, site de l’entreprise) ou d’un service de recherche d’adresses professionnelles ; répondez « stop » et Gersia ne vous écrira plus (section 2.7). Pour exercer vos droits : [email protected].

1. Responsable de traitement

Responsable: Nicolas Wache, entrepreneur individuel (Gersia)
SIRET: 848 124 475 00049
Adresse: Avenue du Général Leclerc, 32110 Nogaro
Contact: [email protected]

2. Données collectées

2.1 — Demande de programme et de devis

Nom et prénom, entreprise, adresse e-mail professionnelle, et si vous les renseignez : téléphone, nombre de personnes à former, OPCO, message. Le secteur de la page consultée est joint à la demande.

2.2 — Réponse « Pas pour nous »

Le nom de l’entreprise s’il figure dans le lien reçu, le secteur de la page et, si vous la choisissez, une raison. Cette réponse sert uniquement à ne plus vous relancer : elle rejoint la liste d’opposition (section 4).

2.3 — Prise de rendez-vous

Les rendez-vous se prennent sur Cal.com. Les informations que vous y saisissez (nom, e-mail, créneau) sont traitées par ce service pour organiser le rendez-vous. Si la page a été ouverte depuis un lien personnalisé, le nom de l’entreprise et le secteur indiqués dans ce lien sont transmis à Cal.com avec la demande de rendez-vous.

2.4 — Démonstration « Essayez en vrai »

Les noms, adresses, téléphones, e-mails et numéros de compte repérés dans votre texte sont masqués dans votre navigateur. Vous pouvez relire cette version avant de l’envoyer. Seule cette version est transmise par notre hébergeur à OpenRouter, qui utilise le modèle DeepSeek hébergé par Relace ou DeepInfra pour produire les deux réponses affichées : l’une avec une demande vague, l’autre avec une demande précise, adaptée au métier.

Gersia ne conserve et ne journalise ni ce texte ni la réponse.
Le routage est limité à Relace et DeepInfra, avec obligation de non-conservation des contenus (« Zero Data Retention ») et exclusion de leur utilisation pour l’entraînement. Relace est sollicité en priorité ; en cas d’indisponibilité, OpenRouter peut utiliser DeepInfra avec les mêmes exigences. Si aucun de ces deux fournisseurs ne les satisfait ou ne répond, la demande échoue. Ces réglages n’excluent pas les métadonnées techniques de facturation ou de sécurité des prestataires.
Le masquage automatique peut oublier une donnée : relisez la version masquée et ne collez jamais de données de santé, de paie ou couvertes par un secret professionnel.

La démonstration est limitée à 3 envois par adresse IP et par jour UTC, ainsi qu’à un plafond global mensuel. Les personnes qui partagent une connexion peuvent donc partager ces essais. Un envoi accepté compte même si le fournisseur ne parvient pas à répondre. Pour appliquer cette limite sans cookie, Cloudflare transforme l’adresse IP avec une clé secrète et la date du jour. Seule cette empreinte quotidienne et le décompte des envois sont enregistrés dans une base Cloudflare D1, jamais l’adresse IP brute ni le texte.

2.5 — Lien personnalisé

Les liens envoyés par e-mail peuvent contenir le nom de votre entreprise et votre secteur, pour adapter la page. Le site n’enregistre pas ces informations et ne mesure pas votre navigation. Elles ne sont transmises que si vous envoyez vous-même une demande : rendez-vous (2.3), programme et devis (2.1) ou « Pas pour nous » (2.2).

2.6 — Documents de préparation d’une formation

Pour préparer une formation, le client transmet de 5 à 10 documents sans données nominatives. Ils sont conservés sur un espace sécurisé pendant la préparation et peuvent être traités avec des outils d’IA générative en ligne (ChatGPT d’OpenAI, Claude d’Anthropic), selon les conditions de ces services, qui peuvent prévoir la réutilisation des échanges : n’y joignez aucune donnée personnelle ni information confidentielle. Gersia les supprime de ses espaces au plus tard 30 jours après la formation.

2.7 — Prospection par e-mail

Gersia écrit à des entreprises du Gers, des Landes, des Pyrénées-Atlantiques et des Hautes-Pyrénées, à leur adresse professionnelle, pour leur présenter une formation en lien avec leur activité. Jamais à un particulier ni à une adresse personnelle.

Sources. Des sources publiques, comme l’annuaire des entreprises de l’État (annuaire-entreprises.data.gouv.fr) ou le site de l’entreprise, et des services de recherche d’adresses professionnelles.
Données traitées. L’entreprise (nom, SIREN, activité), l’adresse professionnelle, le nom et la fonction du contact, la source de l’adresse, les dates des messages et leur suite (réponse, rendez-vous, refus).
Outils. La recherche d’adresses, la rédaction des messages, le suivi des contacts et l’envoi passent par des prestataires qui traitent ces données pour le compte de Gersia (section 6).
Pour ne plus être contacté. Répondez « stop », ou cliquez sur « Pas pour nous » sur la page. Votre refus est pris en compte sans délai.

3. Finalités et bases légales

Répondre à vos demandes (programme, devis, rendez-vous) : mesures précontractuelles prises à votre demande (RGPD, art. 6.1.b).
Préparer et réaliser la formation : exécution du contrat (art. 6.1.b).
Facturer et tenir la comptabilité : obligation légale (art. 6.1.c).
Prospecter auprès des entreprises, sur des formations en lien avec leur activité, et respecter les oppositions : intérêt légitime (art. 6.1.f), avec un droit d’opposition à tout moment et sans motif.
Faire fonctionner la démonstration d’IA à votre demande et limiter les abus : intérêt légitime (art. 6.1.f).

4. Durées de conservation

Demandes de programme et de devis: 3 ans après le dernier échange
Données de prospection: 3 ans à compter de leur collecte ou du dernier contact venu de vous (réponse, rendez-vous, demande)
Liste d’opposition: Après un « stop » ou un « Pas pour nous » : le nom de l’entreprise, l’adresse concernée, la date et, s’il y en a une, la raison donnée. Conservés tant que Gersia prospecte, et au moins 3 ans comme le recommande la CNIL, uniquement pour ne plus vous écrire
Textes de la démonstration d’IA: Aucune conservation par Gersia
Limites de la démonstration: Les empreintes des journées UTC passées sont effacées lors de la prochaine utilisation de la démonstration. Seul le décompte global du mois reste disponible ; les enregistrements des mois précédents sont supprimés lors de l’utilisation suivante. Ce nettoyage dépend donc de la reprise du trafic, sans suppression automatique garantie à heure fixe.
Documents de préparation: 30 jours après la formation
Données de facturation: 10 ans (obligation comptable)

5. Cookies

Le site ne dépose aucun cookie de mesure d’audience ni de publicité, et n’utilise aucun outil de suivi de navigation. Le service de prise de rendez-vous peut déposer ses propres cookies lorsque vous l’ouvrez.

6. Destinataires et prestataires

Seul Nicolas Wache a accès à vos données. Les intervenants suivants les traitent, chacun pour sa part :

l'organisme de formation partenaire certifié Qualiopi, pour la convention et la facturation en cas de prise en charge OPCO ;
OpenAI (ChatGPT) et Anthropic (Claude), outils d’IA utilisés pour préparer les formations, sur des documents sans données nominatives ;
l'expert-comptable et l’administration fiscale, au titre des obligations légales ;
les prestataires techniques : Cloudflare (hébergement, formulaires, démonstration et décompte des essais), Resend (acheminement des formulaires par e-mail), Cal.com (prise de rendez-vous), OpenRouter (acheminement des requêtes d’IA) ainsi que Relace et DeepInfra (exécution du modèle DeepSeek, sur le texte masqué) ;
pour la prospection : des services de recherche d’adresses professionnelles, un outil d’IA pour rédiger les messages, un outil de suivi des contacts et un service d’envoi d’e-mails. Leur liste précise vous est communiquée sur simple demande.

Aucune donnée n’est vendue, louée ou cédée.

7. Transferts hors de l’Union européenne

Certains prestataires techniques (hébergement, formulaires, prise de rendez-vous, démonstration d’IA, outils de préparation des formations et de prospection) peuvent traiter des données hors de l’Union européenne. La démonstration d’IA ne garantit pas un traitement exclusivement dans l’Union européenne. Ces transferts s’appuient sur les garanties prévues par le RGPD : décision d’adéquation, dont le cadre de protection des données UE–États-Unis, ou clauses contractuelles types de la Commission européenne.

8. Sécurité

Échanges chiffrés (HTTPS), accès restreints, mots de passe robustes, suppression des documents de préparation au plus tard 30 jours après la formation.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition (notamment à la prospection, à tout moment et sans motif) et de portabilité. Écrivez à [email protected] ; réponse sous un mois au plus. Pour la prospection, une réponse « stop » à l’e-mail reçu suffit.

10. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 · www.cnil.fr.

11. Modifications

Cette politique peut évoluer avec le site ou la réglementation. La version applicable est celle en ligne à la date de votre consultation.