Politique de confidentialité Privacy policy

Vos données. Mes engagements. Your data. My commitments.

Cette page décrit ce que je collecte sur vous quand vous utilisez le site Normandy SaaS, comment je le traite, et ce que vous pouvez faire à tout moment. Conforme RGPD (règlement UE 2016/679).

This page explains what I collect about you when you use the Normandy SaaS site, how I process it, and what you can do at any time. GDPR-compliant (EU regulation 2016/679).

Qui je suis Who I am

Le responsable du traitement des données est Maxence Dehays, gérant de Normandy SaaS (SASU en cours d'immatriculation, siège à Barentin 76360, France). Pour toute question : contact@normandysaas.com.

The data controller is Maxence Dehays, manager of Normandy SaaS (SASU pending registration, office in Barentin 76360, France). For any question: contact@normandysaas.com.

Ce que je collecte, et pourquoi What I collect, and why

Candidature via Sigma (page principale) Application via Sigma (main page)

Quand vous candidatez via Sigma, je collecte ce que vous saisissez explicitement :

When you apply via Sigma, I collect what you explicitly enter:

IdentitéIdentity: Prénom, nom, email, LinkedIn (optionnel)First name, last name, email, LinkedIn (optional)
ProjetProject: Description du projet, marché, stade, mode long terme, ce que vous apportez, pourquoi Normandy SaaSProject description, market, stage, long-term mode, what you bring, why Normandy SaaS
ConversationConversation: Le contenu de l'échange avec Sigma, transmis à Anthropic le temps de la requête (cf. ci-dessous)The content of the exchange with Sigma, sent to Anthropic for the request duration (see below)

Finalité : traiter votre candidature et y répondre personnellement sous 7 jours.
Base légale : consentement explicite via le bouton « Envoyer ma candidature ».

Purpose: process your application and reply personally within 7 days.
Legal basis: explicit consent via the "Submit my application" button.

Orientation prescripteur (page /prescripteurs) Prescriber orientation (/prescripteurs page)

Quand vous orientez un porteur via la page prescripteurs :

When you orient a founder via the prescriber page:

VousYou: Structure, nom, email professionnelStructure, name, work email
Le porteurThe founder: Nom, métier, projet en une phrase, niveau de validation, contact direct (optionnel)Name, trade, one-line project description, validation level, direct contact (optional)
JustificationJustification: Pourquoi vous l'orientez vers Normandy SaaSWhy you're orienting them to Normandy SaaS

Finalité : traiter l'orientation et répondre sous 7 jours par email.
Base légale : consentement explicite via le bouton « Envoyer l'orientation ». Vous certifiez avoir l'accord du porteur pour transmettre ses coordonnées.

Purpose: process the orientation and reply within 7 days by email.
Legal basis: explicit consent via the "Send the orientation" button. You certify you have the founder's consent to share their contact details.

Logs techniques Technical logs

L'hébergeur Netlify et les fonctions serverless conservent des logs techniques (adresse IP, horodatage, page consultée) pour des raisons de sécurité et de prévention de la fraude. Ces logs sont conservés 30 jours maximum.

Netlify hosting and serverless functions keep technical logs (IP address, timestamp, page accessed) for security and fraud prevention. These logs are kept for 30 days maximum.

Sigma utilise un compteur quotidien (16 messages / 24 h par adresse IP) stocké dans Netlify Blobs et purgé automatiquement.

Sigma uses a daily counter (16 messages / 24h per IP address) stored in Netlify Blobs and automatically purged.

Avec qui je partage Who I share with

Je ne vends ni ne loue jamais vos données. Les seuls tiers qui les voient sont des sous-traitants techniques au sens RGPD :

I never sell or rent your data. The only third parties who see it are technical processors under GDPR:

Anthropic, PBC (États-Unis) — fait tourner Sigma. Le contenu de la conversation transite par leurs serveurs le temps de la requête. Anthropic n'utilise pas ces données pour entraîner ses modèles (politique d'usage commercial). Politique Anthropic.
Anthropic, PBC (United States) — runs Sigma. The conversation content transits through their servers for the request duration. Anthropic does not use this data to train their models (commercial usage policy). Anthropic policy.
Brevo (France) — service d'envoi des emails de candidature et d'orientation. Stocke vos données le temps nécessaire à l'envoi. Politique Brevo.
Brevo (France) — email sending service for applications and orientations. Stores your data only as long as needed to send. Brevo policy.
Netlify, Inc. (États-Unis) — hébergeur du site et des fonctions. Politique Netlify.
Netlify, Inc. (United States) — site and functions host. Netlify policy.
Google Fonts — chargement des polices Geist et Newsreader. Google peut tracer votre IP au moment du chargement. Pour éviter ce trafic, vous pouvez bloquer fonts.googleapis.com dans votre navigateur (le site reste lisible avec les polices système).
Google Fonts — loads the Geist and Newsreader fonts. Google may log your IP at load time. To avoid this, you can block fonts.googleapis.com in your browser (the site remains readable with system fonts).

Les transferts hors UE (Anthropic, Netlify) sont encadrés par les clauses contractuelles types de la Commission européenne.

Transfers outside the EU (Anthropic, Netlify) are framed by the European Commission's Standard Contractual Clauses.

Combien de temps je garde How long I keep it

Candidatures et orientations : 3 ans à partir du dernier contact, dans ma boîte mail. Après, suppression automatique.
Applications and orientations: 3 years from the last contact, in my mailbox. Auto-deletion afterwards.
Conversation Sigma : non stockée côté Normandy SaaS. Anthropic la conserve selon sa propre politique (30 jours par défaut sur l'API).
Sigma conversation: not stored on Normandy SaaS side. Anthropic keeps it per their own policy (30 days default on API).
Logs techniques : 30 jours maximum.
Technical logs: 30 days maximum.
Compteur Sigma rate-limit : 24 h, purge automatique à minuit (heure de Paris).
Sigma rate-limit counter: 24h, auto-purged at midnight (Paris time).

Vos droits Your rights

Vous avez les droits classiques RGPD : accès, rectification, effacement, portabilité, opposition, limitation. Pour les exercer, écrivez à contact@normandysaas.com en précisant votre demande. Je réponds sous 30 jours maximum (le plus souvent sous 7 jours).

You have standard GDPR rights: access, rectification, erasure, portability, objection, restriction. To exercise them, email contact@normandysaas.com with your request. I reply within 30 days maximum (usually within 7).

Si ma réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

If my reply does not satisfy you, you can file a complaint with the CNIL.

Cookies et traceurs Cookies and trackers

Le site n'utilise aucun cookie de tracking, de mesure d'audience ou de publicité. Pas de Google Analytics, pas de Meta Pixel, pas de cookie tiers. Le site fonctionne sans bandeau de consentement parce qu'il n'y a rien à consentir.

The site uses no tracking cookies, no audience measurement, no advertising. No Google Analytics, no Meta Pixel, no third-party cookie. The site works without a consent banner because there's nothing to consent to.

Les seules données stockées localement sont les préférences techniques de votre navigateur (langue préférée FR/EN). Aucun cookie n'est posé.

The only locally stored data is your browser's technical preferences (preferred language FR/EN). No cookie is set.

Mises à jour Updates

Cette politique peut évoluer. Les changements significatifs seront annoncés par un message en haut de la page principale pendant 30 jours. La date de dernière mise à jour est en bas.

This policy may evolve. Significant changes will be announced via a banner on the main page for 30 days. The last-updated date is at the bottom.