Politique de ConfidentialitéPrivacy Policy

Smart Lagoon respecte votre vie privée. Cette politique décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles, conformément à la loi Informatique et Libertés et au Règlement Général sur la Protection des Données (RGPD), dont les règles s'appliquent en Polynésie française.Smart Lagoon respects your privacy. This policy describes how we collect, use, store and protect your personal data, in accordance with the French Data Protection Act and the General Data Protection Regulation (GDPR), whose rules apply in French Polynesia.

Dernière mise à jour : 5 octobre 2026Last updated: October 5, 2026

1. Qui sommes-nous ?1. Who are we?

Responsable de traitement des données : BORA BORA FUN ACTIVITIES (S.A.R.L.) — enseigne Smart Lagoon Agency
Immatriculation : RCS Papeete 22 431 B — N° TAHITI F05534
Adresse : Vaitape, Nunue (face au collège) — BP 54, 98730 Bora Bora, Polynésie française
Email : [email protected]
Téléphone : +689 89 27 79 48Data controller: BORA BORA FUN ACTIVITIES (S.A.R.L.) — trading as Smart Lagoon Agency
Registration: RCS Papeete 22 431 B — N° TAHITI F05534
Address: Vaitape, Nunue (opposite the secondary school) — BP 54, 98730 Bora Bora, French Polynesia
Email: [email protected]
Phone: +689 89 27 79 48

Smart Lagoon est le responsable de traitement des données personnelles collectées via ce site. Nous traitons vos données de manière légale, légitime et transparente.Smart Lagoon is the data controller for personal data collected through this website. We process your data lawfully, legitimately and transparently.

2. Quelles données collectons-nous ?2. What data do we collect?

2.1 Via le formulaire de contact2.1 Via the contact form

Quand vous nous contactez via le formulaire du site ou par email, nous collectons :When you contact us through the website form or by email, we collect:

• Nom complet — pour vous identifierFull name — to identify you
• Email professionnel — pour vous répondreProfessional email — to reply to you
• Entreprise/Organisation — contexte professionnelCompany/Organisation — professional context
• Solution souhaitée — pour traiter votre demandeDesired solution — to process your request
• Budget estimé — pour adapter notre réponseEstimated budget — to tailor our response
• Message/Description du projet — détails de votre besoinMessage/Project description — details of your needs

Ces informations sont transmises à l’équipe par email (Web3Forms) et par notification interne Telegram, pour ne pas perdre une demande si l’un des deux canaux échoue. Elles sont aussi enregistrées dans notre outil interne de suivi des demandes (Smart Lagoon OS, exécuté sur Cloudflare).This information is sent to the team by email (Web3Forms) and by an internal Telegram notification, so a request is not lost if one channel fails. It is also recorded in our internal request-tracking tool (Smart Lagoon OS, running on Cloudflare).

2.2 Newsletter2.2 Newsletter

Ce site ne propose aujourd'hui aucune inscription à une newsletter : aucune adresse email n'est collectée à cette fin. Si une newsletter est lancée, cette politique sera mise à jour avant toute collecte et l'inscription reposera sur votre consentement.This website currently offers no newsletter sign-up: no email address is collected for that purpose. If a newsletter is launched, this policy will be updated before any collection, and sign-up will rely on your consent.

2.3 Données de mesure d'audience (Plausible Analytics)2.3 Audience measurement data (Plausible Analytics)

Ce site utilise Plausible Analytics (plausible.io), un outil de mesure d'audience respectueux de la vie privée, conforme RGPD par conception. Plausible ne dépose aucun cookie sur votre appareil, ne conserve ni adresse IP ni identifiant persistant et ne suit pas les visiteurs d'un site à l'autre. Votre adresse IP sert uniquement à calculer une empreinte anonyme, renouvelée toutes les 24 heures pour compter les visiteurs uniques, puis elle est écartée. Les statistiques sont agrégées : pages vues, pays de connexion, type de navigateur. Ces données sont stockées sur des serveurs de l'Union européenne. Smart Lagoon ne peut pas identifier un visiteur individuel via Plausible.This website uses Plausible Analytics (plausible.io), a privacy-friendly audience measurement tool, GDPR-compliant by design. Plausible places no cookies on your device, stores neither IP addresses nor persistent identifiers, and does not track visitors across websites. Your IP address is used only to compute an anonymous hash, renewed every 24 hours to count unique visitors, and is then discarded. Statistics are aggregated: page views, connection country, browser type. This data is stored on EU servers. Smart Lagoon cannot identify any individual visitor through Plausible.

Smart Lagoon n'utilise pas Google Analytics, Mixpanel ou d'autre outil de suivi comportemental individuel.Smart Lagoon does not use Google Analytics, Mixpanel or any other individual behavioural tracking tool.

2.4 Cookies et stockage local2.4 Cookies and local storage

Ce site utilise un stockage minimal :This website uses minimal storage:

• Préférence de langue — stockée en localStorage (pas un cookie), aucune transmission serveur.Language preference — stored in localStorage (not a cookie), no server transmission.
• Assistants (chat et vocal) — le fil du chatbot et un marqueur technique de l'assistant vocal sont gardés en sessionStorage, dans l'onglet en cours uniquement ; ils disparaissent à la fermeture de l'onglet.Assistants (chat and voice) — the chatbot thread and a technical flag for the voice assistant are kept in sessionStorage, in the current tab only; they disappear when the tab is closed.

Aucun cookie publicitaire, aucun cookie de tracking comportemental, aucune session de connexion utilisateur. Plausible Analytics ne dépose aucun cookie — c'est un outil cookieless conforme RGPD par conception. Cloudflare (hébergeur) peut utiliser des cookies ou technologies similaires strictement techniques et de sécurité. hCaptcha (protection anti-bot) n'est chargé que sur la page Contact, au moment où vous commencez à remplir le formulaire : il reçoit alors votre adresse IP et des données techniques sur votre navigateur, et peut déposer ses propres cookies de sécurité, dans son propre cadre.No advertising cookies, no behavioural tracking cookies, no user login session cookies. Plausible Analytics sets no cookies — it is a cookieless analytics tool, GDPR-compliant by design. Cloudflare (hosting) may use cookies or similar strictly technical and security technologies. hCaptcha (anti-bot protection) is loaded on the Contact page only, when you start filling in the form: it then receives your IP address and technical data about your browser, and may set its own security cookies, within its own framework.

2.5 Via l’assistant du site (chatbot vitrine)2.5 Via the site assistant (showcase chatbot)

Le widget en bas de page est un assistant automatique (pas un humain). Les faits viennent des pages publiques ; un petit modèle Cloudflare (Workers AI) peut seulement reformuler ces faits. La question est traitée le temps de la réponse, sur le même compte Cloudflare. Aucun cookie n’est déposé par le widget. Le fil de l’échange reste uniquement dans le navigateur (onglet en cours, sessionStorage) le temps de la visite, pas dans une base Smart Lagoon. Ne saisissez pas de données sensibles (santé, bancaires, mots de passe). Pour un projet précis, passez par le formulaire de contact — un humain répond. The bottom-of-page widget is an automated assistant (not a human). Facts come from public pages; a small Cloudflare model (Workers AI) may only rephrase those facts. Your question is processed just long enough to reply, on the same Cloudflare account. The widget sets no cookie. The thread stays in the browser only (current tab, sessionStorage) for the visit, not in a Smart Lagoon database. Do not enter sensitive data (health, banking, passwords). For a specific project, use the contact form — a human replies.

2.5 bis Via l’assistant vocal2.5a Via the voice assistant

Le second badge (micro) ouvre un assistant vocal automatique (pas un humain — transparence exigée par le règlement européen sur l’IA). Le micro n’est demandé qu’après votre clic « Accepter et parler ». L’audio est envoyé à xAI (États-Unis) uniquement pour produire la réponse parlée ; nous ne stockons pas l’audio. xAI indique ne pas utiliser ces échanges pour l’entraînement de ses modèles et les supprimer automatiquement sous 30 jours, sauf obligation légale de conservation. Le mode site est limité à 3 minutes : aucune donnée de brief n’est gardée. Si vous activez « Parler d’un projet » (second consentement), vous remplissez d’abord un formulaire (nom, contact, besoin) ; le vocal projet (8 minutes) démarre après cette validation. À la fin de l’échange (quand vous dites que c’est bon, ou si vous raccrochez), un compte-rendu écrit (grands points et détails) est envoyé à l’équipe par email (Web3Forms) et Telegram — pas l’enregistrement audio. Ne communiquez pas de données sensibles. Vous pouvez raccrocher à tout moment. Base légale : consentement (art. 6.1.a RGPD) pour le micro et le transfert ; mesures d’encadrement : clauses contractuelles types / DPA du sous-traitant. The second (microphone) badge opens an automated voice assistant (not a human — transparency required under the EU AI Act). The microphone is requested only after you click “Accept and speak”. Audio is sent to xAI (United States) solely to produce the spoken reply; we do not store the audio. xAI states that it does not use these exchanges to train its models and that it deletes them automatically within 30 days, unless legally required to retain them. Site mode is capped at 3 minutes: no brief is kept. If you enable “Talk about a project” (second consent), you first fill a form (name, contact, need); the project call (8 minutes) starts after that. At the end of the exchange (when you say you are done, or if you hang up), a written recap (key points and details) is sent to the team by email (Web3Forms) and Telegram — not the audio recording. Do not share sensitive data. You may hang up at any time. Legal basis: consent (GDPR art. 6.1.a) for the microphone and the transfer; safeguards: standard contractual clauses / the processor’s DPA.

2.6 Données liées aux services SaaS, PaaS et outils métiers2.6 Data related to SaaS, PaaS and business tool services

Si Smart Lagoon fournit un outil en ligne, un dashboard, un chatbot hébergé, une automatisation ou une plateforme dédiée, des données supplémentaires peuvent être traitées pour fournir le service : identifiants de compte, logs de connexion, préférences, contenus importés, historique d'utilisation, données métiers confiées par le client. Les modalités spécifiques sont précisées dans le devis, contrat, CGU ou documentation du service concerné.If Smart Lagoon provides an online tool, dashboard, hosted chatbot, automation or dedicated platform, additional data may be processed to provide the service: account credentials, login logs, preferences, imported content, usage history, business data entrusted by the client. Specific details are set out in the quote, contract, terms or service documentation.

2.7 Données sensibles — ce que nous ne demandons pas2.7 Sensitive data — what we do not request

Smart Lagoon ne sollicite pas de données sensibles via ses formulaires publics (données de santé, données bancaires, mots de passe, documents confidentiels). L'utilisateur ne doit pas transmettre de telles données sans accord contractuel préalable. Pour les projets clients impliquant des données sensibles, un cadre contractuel spécifique (contrat de sous-traitance, DPA) doit être établi au préalable.Smart Lagoon does not request sensitive data through its public forms (health data, bank details, passwords, confidential documents). Users must not transmit such data without a prior contractual framework. For client projects involving sensitive data, a specific contractual framework (sub-processor agreement, DPA) must be established in advance.

3. Base légale du traitement3. Legal basis for processing

Nous traitons vos données personnelles sur les bases légales suivantes (Article 6 RGPD) :We process your personal data on the following legal bases (Article 6 GDPR):

3.1 Consentement3.1 Consent

Quand vous acceptez l’assistant vocal (micro, puis éventuellement le brief projet), vous consentez explicitement au traitement concerné. Vous pouvez retirer votre consentement à tout moment (raccrocher, nous écrire).When you accept the voice assistant (microphone, then optionally the project brief), you explicitly consent to that processing. You may withdraw consent at any time (hang up, write to us).

3.2 Contrat et demandes préalables3.2 Contract and pre-contractual requests

Quand vous nous écrivez via le formulaire de contact pour un projet ou un devis, nous traitons vos données pour répondre à votre demande (mesures précontractuelles prises à votre demande, art. 6.1.b RGPD). Si vous commandez un service (site web, chatbot, automatisation), nous les traitons pour exécuter le contrat et vous livrer votre solution.When you write to us through the contact form about a project or a quote, we process your data to answer your request (pre-contractual steps taken at your request, GDPR art. 6.1.b). If you order a service (website, chatbot, automation), we process it to perform the contract and deliver your solution.

3.3 Intérêt légitime3.3 Legitimate interest

Nous pouvons traiter vos données pour :We may process your data to:

• Vous envoyer des devis ou des propositions commerciales (après votre contact)Send you quotes or commercial proposals (following your contact)
• Vous contacter pour des améliorations de serviceContact you regarding service improvements
• Lutter contre la fraude et améliorer notre sécuritéCombat fraud and improve our security

4. Comment utilisons-nous vos données ?4. How do we use your data?

Vos données personnelles sont utilisées pour :Your personal data is used to:

• Répondre à vos demandes de contact — comprendre votre besoin et vous proposer une solutionRespond to your contact requests — understand your needs and propose a solution
• Vous envoyer des devis — tarification personnaliséeSend you quotes — personalised pricing
• Livrer vos projets — communication liée à votre site, chatbot ou automatisationDeliver your projects — communications related to your website, chatbot or automation
• Vous contacter pour support — nous assister après livraisonContact you for support — assist you after delivery
• Améliorer nos services — statistiques anonymisées sur nos projetsImprove our services — anonymised statistics on our projects
• Respecter nos obligations légales — déclarations fiscales, conformitéMeet our legal obligations — tax filings, compliance

Nous ne vendons jamais vos données à des tiers commerciaux.We never sell your data to commercial third parties.

5. Partage de vos données5. Sharing your data

Vos données ne sont partagées que si nécessaire et toujours avec des tiers de confiance :Your data is only shared when necessary and always with trusted third parties:

5.1 Prestataires techniques5.1 Technical service providers

Nous pouvons partager vos données avec :We may share your data with:

• Cloudflare Pages + Workers AI (cloudflare.com, USA — SCC) — hébergement du site et traitement éphémère des questions du widget (reformulation, pas de conservation d’historique). Politique de confidentialité Cloudflare.Cloudflare Pages + Workers AI (cloudflare.com, USA — SCC) — website hosting and ephemeral processing of widget questions (rephrasing, no conversation history stored). Cloudflare Privacy Policy.
• Web3Forms (web3forms.com, opéré depuis l'Inde) — réception et transmission par email des soumissions du formulaire de contact. Données transmises : celles que vous saisissez dans le formulaire. Conservation chez Web3Forms : 3 ans maximum, selon sa politique. Politique de confidentialité Web3Forms.Web3Forms (web3forms.com, operated from India) — receipt and forwarding by email of contact form submissions. Data transmitted: what you enter in the form. Retention at Web3Forms: 3 years maximum, per its policy. Web3Forms Privacy Policy.
• Plausible Analytics (plausible.io, UE — conforme RGPD) — statistiques de consultation agrégées, sans cookie ; l'adresse IP n'est pas conservée. Politique de confidentialité Plausible.Plausible Analytics (plausible.io, EU — GDPR compliant) — aggregated page view statistics, no cookies; IP addresses are not stored. Plausible Privacy Policy.
• hCaptcha (Intuition Machines, USA) — protection anti-bot du formulaire, chargée sur la page Contact uniquement, quand vous commencez à remplir le formulaire. Données traitées : adresse IP, données techniques du navigateur, interactions avec le widget. Politique de confidentialité hCaptcha.hCaptcha (Intuition Machines, USA) — bot protection for the form, loaded on the Contact page only, when you start filling in the form. Data processed: IP address, browser technical data, interactions with the widget. hCaptcha Privacy Policy.
• xAI (Grok Voice) (x.ai, USA — SCC / DPA) — traitement en temps réel de l’audio de l’assistant vocal pour générer la réponse parlée. Audio non stocké par Smart Lagoon ; xAI indique ne pas l’utiliser pour l’entraînement et supprimer les échanges sous 30 jours. Politique de confidentialité xAI.xAI (Grok Voice) (x.ai, USA — SCC / DPA) — real-time processing of voice-assistant audio to generate the spoken reply. Audio is not stored by Smart Lagoon; xAI states it is not used for training and that exchanges are deleted within 30 days. xAI Privacy Policy.
• Telegram (telegram.org, établi hors Union européenne) — notification interne à l’équipe : messages du formulaire de contact, et brief vocal si vous activez le mode projet (pas l’audio). Politique de confidentialité Telegram.Telegram (telegram.org, established outside the European Union) — internal team notification: contact-form messages, and the voice brief if you enable project mode (not the audio). Telegram Privacy Policy.

Chaque prestataire traite ces données selon ses propres conditions et sa politique de confidentialité, accessibles par les liens ci-dessus.Each provider processes this data under its own terms and privacy policy, available through the links above.

5.2 Obligations légales5.2 Legal obligations

Nous pouvons divulguer vos données si la loi l'exige (enquêtes policières, décisions judiciaires, obligations fiscales).We may disclose your data where required by law (police investigations, court orders, tax obligations).

5.3 Transferts hors Union européenne5.3 Transfers outside the European Union

Le fonctionnement du site implique des transferts de données hors Union européenne : vers les États-Unis (Cloudflare, hCaptcha, xAI), vers l'Inde (Web3Forms) et vers Telegram, établi hors Union européenne. Les garanties applicables (clauses contractuelles types, certifications) sont celles de chaque prestataire, décrites dans les documents liés au § 5.1. Pour l'assistant vocal, le transfert vers xAI repose sur votre consentement explicite. Les statistiques Plausible restent hébergées dans l'Union européenne.Running this website involves data transfers outside the European Union: to the United States (Cloudflare, hCaptcha, xAI), to India (Web3Forms) and to Telegram, established outside the European Union. The applicable safeguards (standard contractual clauses, certifications) are those of each provider, described in the documents linked in § 5.1. For the voice assistant, the transfer to xAI relies on your explicit consent. Plausible statistics remain hosted in the European Union.

6. Durée de conservation des données6. Data retention periods

Nous conservons vos données personnelles aussi longtemps que nécessaire pour :We retain your personal data for as long as necessary to:

6.1 Formulaire de contact / demande de devis6.1 Contact form / quote request

• Pendant le projet : durant toute la durée de la commande et du supportDuring the project: for the entire duration of the order and support
• Après le projet : 3 ans (pour les factures, la comptabilité, les appels à rectification)After the project: 3 years (for invoices, accounting, and correction requests)
• À votre demande : suppression sans délai (sauf obligation légale de conservation)At your request: deletion without delay (unless a legal retention obligation applies)

6.2 Communications commerciales6.2 Commercial communications

• Newsletter : aucune à ce jour, donc aucune liste d'envoiNewsletter: none to date, so no mailing list
• Demande restée sans suite : 3 ans maximum après le dernier contactRequest with no follow-up: 3 years maximum after the last contact
• Opposition : vous pouvez refuser toute relance commerciale à tout moment, par simple emailObjection: you may refuse any commercial follow-up at any time, by simple email

6.3 Assistant du site (chatbot vitrine)6.3 Site assistant (showcase chatbot)

• Messages : traités le temps de générer la réponse (matcher + reformulation Workers AI), non stockés dans une base Smart Lagoon. Le fil reste dans le navigateur (onglet en cours) le temps de la visite, puis disparaît.Messages: processed only to generate the reply (matcher + Workers AI rephrase), not stored in a Smart Lagoon database. The thread stays in the browser (current tab) for the visit, then disappears.

6.3 bis Assistant vocal6.3a Voice assistant

• Audio : traité en temps réel par xAI, non stocké par Smart Lagoon. Chez xAI : suppression automatique sous 30 jours, selon ses conditions.Audio: processed in real time by xAI, not stored by Smart Lagoon. At xAI: automatic deletion within 30 days, per its terms.
• Mode site : aucun brief conservé.Site mode: no brief retained.
• Compte-rendu projet (après second consentement) : résumé écrit envoyé par email et Telegram à l’équipe, mêmes durées que le formulaire de contact (§ 6.1). Pas d’audio, pas de transcription conservée chez Smart Lagoon.Project recap (after the second consent): written summary emailed and sent on Telegram to the team, same retention as the contact form (§ 6.1). No audio, no transcript stored by Smart Lagoon.

6.4 Données du site (logs serveur)6.4 Website data (server logs)

• Logs techniques : conservation de 90 jours maximum (sécurité, débogage)Technical logs: retained for a maximum of 90 days (security, debugging)

7. Vos droits en vertu du RGPD7. Your rights under the GDPR

Vous disposez des droits suivants concernant vos données personnelles :You have the following rights regarding your personal data:

7.1 Droit d'accès (Article 15 RGPD)7.1 Right of access (Article 15 GDPR)

Vous pouvez demander à accéder à toutes les données que nous conservons vous concernant. Nous vous fournirons un rapport complet dans un délai de 30 jours.You may request access to all the data we hold about you. We will provide a complete report within 30 days.

7.2 Droit de rectification (Article 16 RGPD)7.2 Right to rectification (Article 16 GDPR)

Vos données sont inexactes ou incomplètes ? Vous pouvez demander leur correction ou complétude. Nous mettrons à jour votre dossier dans les 30 jours.Is your data inaccurate or incomplete? You may request its correction or completion. We will update your record within 30 days.

7.3 Droit à l'oubli / suppression (Article 17 RGPD)7.3 Right to erasure (Article 17 GDPR)

Vous pouvez demander la suppression de vos données personnelles dans les cas suivants :You may request the deletion of your personal data in the following cases:

• Vos données ne sont plus nécessaires au regard du but initialYour data is no longer necessary for the original purpose
• Vous retirez votre consentementYou withdraw your consent
• Vous vous opposez au traitement et aucun intérêt légitime ne primeYou object to the processing and no legitimate interest overrides
• Les données ont été traitées de manière illégaleThe data has been processed unlawfully

Exception : Nous pouvons conserver vos données si la loi nous y oblige (comptabilité, impôts — 3 ans minimum en Polynésie française).Exception: We may retain your data if required by law (accounting, taxes — minimum 3 years in French Polynesia).

7.4 Droit à la limitation du traitement (Article 18 RGPD)7.4 Right to restriction of processing (Article 18 GDPR)

Vous pouvez demander que nous restreignions le traitement de vos données (ex : pendant une rectification disputée).You may request that we restrict the processing of your data (e.g. during a contested rectification).

7.5 Droit à la portabilité (Article 20 RGPD)7.5 Right to data portability (Article 20 GDPR)

Vous pouvez demander à recevoir vos données dans un format structuré (CSV, JSON) et facilement transférable à un autre service.You may request to receive your data in a structured format (CSV, JSON) that can be easily transferred to another service.

7.6 Droit d'opposition (Article 21 RGPD)7.6 Right to object (Article 21 GDPR)

Vous pouvez vous opposer à :You may object to:

• La réception de communications marketing — désinscription immédiateReceiving marketing communications — immediate unsubscription
• Le traitement pour intérêt légitime — nous évaluerons votre demandeProcessing based on legitimate interest — we will assess your request

7.7 Droits relatifs à la prise de décision automatisée7.7 Rights related to automated decision-making

Ce site n'utilise pas de profilage ou de décision automatisée basée sur votre profil. Vous ne serez jamais soumis à une décision automatisée (RGPD Article 22).This website does not use profiling or automated decision-making based on your profile. You will never be subject to an automated decision (GDPR Article 22).

8. Comment exercer vos droits ?8. How to exercise your rights?

Pour exercer l'un de vos droits RGPD, contactez-nous :To exercise any of your GDPR rights, contact us:

Par email : [email protected]
Objet recommandé : « Demande de [droit RGPD] — [Votre nom] »
Délai de réponse : 30 jours (extensible à 60 jours pour complexité)By email: [email protected]
Recommended subject: "Request for [GDPR right] — [Your name]"
Response time: 30 days (extendable to 60 days for complex requests)

Nous vérifierons votre identité avant de procéder. Aucuns frais ne vous seront facturés, sauf demandes manifestement abusives.We will verify your identity before proceeding. No fees will be charged, except for manifestly unfounded or excessive requests.

9. Sécurité de vos données9. Security of your data

Smart Lagoon prend des mesures techniques et organisationnelles pour protéger vos données :Smart Lagoon implements technical and organisational measures to protect your data:

• Chiffrement HTTPS — toutes les communications sont chiffréesHTTPS encryption — all communications are encrypted
• Hébergement sécurisé — Cloudflare Pages avec isolation réseauSecure hosting — Cloudflare Pages with network isolation
• Contrôles d'accès — seul le personnel autorisé accède à vos donnéesAccess controls — only authorised personnel can access your data
• Sauvegardes régulières — protection contre les pertes de donnéesRegular backups — protection against data loss
• Politique de mot de passe fort — authentification multi-facteurs si applicableStrong password policy — multi-factor authentication where applicable
• Audit de sécurité — vérifications régulières de nos systèmesSecurity audit — regular reviews of our systems

Pas de garantie absolue : Aucune transmission de données via Internet n'est 100% sécurisée. Nous faisons de notre mieux, mais responsabilité limitée en cas de cyberattaque majeure.No absolute guarantee: No data transmission over the Internet is 100% secure. We do our best, but our liability is limited in the event of a major cyberattack.

10. Responsable de traitement des données10. Data controller

Toute question ou demande concernant cette politique et vos données :Any question or request regarding this policy and your data:

Email : [email protected]
Entreprise : Smart Lagoon
Localisation : Polynésie françaiseEmail: [email protected]
Company: Smart Lagoon
Location: French Polynesia

11. Droit à recours — CNIL11. Right to lodge a complaint — CNIL

Si vous estimez que vos droits RGPD n'ont pas été respectés, vous pouvez faire une réclamation auprès de l'autorité compétente :If you believe your GDPR rights have not been respected, you may lodge a complaint with the competent supervisory authority:

Autorité de contrôle :
Commission Nationale de l'Informatique et des Libertés (CNIL)
www.cnil.fr
Formulaire de plainte en ligneSupervisory authority:
Commission Nationale de l'Informatique et des Libertés (CNIL)
www.cnil.fr
Online complaint form

Remarque : La loi Informatique et Libertés s'applique en Polynésie française, où elle rend applicables les règles du RGPD depuis le 1er juin 2019. La CNIL y est l'autorité de contrôle compétente.Note: The French Data Protection Act applies in French Polynesia, where it has made the GDPR rules applicable since 1 June 2019. The CNIL is the competent supervisory authority there.

12. Modifications de cette politique12. Changes to this policy

Smart Lagoon se réserve le droit de modifier cette Politique de Confidentialité à tout moment. Les modifications entreront en vigueur immédiatement.Smart Lagoon reserves the right to modify this Privacy Policy at any time. Changes will take effect immediately.

Nous vous informerons par email si des changements majeurs affectent vos droits ou le traitement de vos données.We will notify you by email if major changes affect your rights or the processing of your data.

Dernière mise à jour : 5 octobre 2026Last updated: October 5, 2026

13. Services IA, chatbots et automatisations13. AI Services, Chatbots and Automation

Dans le cadre de certaines prestations, Smart Lagoon peut utiliser des modèles d'intelligence artificielle ou des API tierces. Les points suivants s'appliquent :As part of certain services, Smart Lagoon may use artificial intelligence models or third-party APIs. The following points apply:

• Les données transmises aux modèles IA sont limitées au strict nécessaire et ne doivent pas inclure de données personnelles sensibles sans cadre contractuel.Data transmitted to AI models is limited to what is strictly necessary and must not include sensitive personal data without a contractual framework.
• Les sorties IA peuvent contenir des erreurs et doivent être vérifiées avant toute décision importante.AI outputs may contain errors and must be verified before any important decision.
• Lorsqu'un utilisateur interagit avec un chatbot IA déployé par Smart Lagoon pour un client, il doit en être informé conformément aux obligations de transparence.When a user interacts with an AI chatbot deployed by Smart Lagoon for a client, they must be informed in compliance with transparency obligations.
• Les outils IA utilisés dans un projet sont précisés dans le devis ou contrat. Les noms des fournisseurs IA sont confidentiels sauf accord explicite.AI tools used in a project are specified in the quote or contract. Names of AI vendors are confidential unless explicitly agreed otherwise.
• Smart Lagoon peut prévoir une supervision humaine ou un paramétrage spécifique selon le type de projet.Smart Lagoon may implement human supervision or specific settings depending on the type of project.