Politique de confidentialité

Dernière mise à jour : 16 octobre 2026.

Ce document décrit comment le service traite les données personnelles. Il s'adresse à deux publics qui n'ont pas les mêmes droits ni le même interlocuteur : les personnes qui contactent un professionnel équipé du service — par téléphone, ou par SMS ou WhatsApp reçu du professionnel ou envoyé directement à lui — et les professionnels clients qui l'utilisent.

Deux canaux, une même logique. Le service répond aussi bien à un appel (§ 2) qu'à un SMS ou un message WhatsApp (§ 2 bis) reçu par un professionnel équipé : dans les deux cas, il qualifie la demande pour le compte de ce professionnel, jamais pour son propre compte. Le cas le plus fréquent n'est pas la personne qui écrit la première : c'est l'appel non décroché, auquel le service répond de lui-même par un SMS automatique — la personne écrit ensuite en réponse à ce message, elle ne l'initie pas.

1. Qui est responsable de quoi

C'est le point qui commande tout le reste, et il est contre-intuitif.

Pour les données des personnes qui appellent, le service n'est pas responsable de traitement — il est sous-traitant (RGPD art. 28). Une personne qui appelle un plombier n'a rien signé avec l'éditeur du service : elle a appelé un professionnel. C'est ce professionnel qui décide de la finalité et des moyens du traitement, et c'est donc lui le responsable de traitement. Le service agit sur ses instructions documentées, et sur elles seules.

Cela a des conséquences concrètes, implémentées et pas seulement déclarées :

• l'effacement d'une fiche d'appel entière se déclenche sur instruction du client professionnel, jamais de la propre initiative de l'éditeur — à la seule exception de la purge par durée de conservation, consentie au contrat, de l'effacement du détail d'accès au domicile et de l'effacement de fin de contrat, tous deux décrits au § 6 ;
• en fin de contrat, les données sont restituées puis supprimées, dans cet ordre, chaque étape étant tracée, à l'exception de ce que l'éditeur conserve et qui est décrit au § 6. Sur le standard vocal, le client choisit entre la restitution seule et la restitution suivie de la suppression ; sur le service SMS, l'effacement a lieu à partir de 30 jours après la date de fin de service.

Pour les données de ses propres clients professionnels (compte, facturation, membres de l'équipe joignables), l'éditeur du service est en revanche responsable de traitement. C'est la section 3.b ci-dessous.

2. Ce que le service traite pour les personnes qui appellent

Quand une personne appelle un professionnel équipé, le service décroche, mène la conversation, qualifie la demande, puis transfère l'appel ou propose un rendez-vous.

Information préalable. Deux informations sont données à l'appelant au début de l'appel, et aucune des deux n'est désactivable : l'appel est enregistré, et l'interlocuteur est un système automatisé. Cette seconde obligation découle de l'article 50 du règlement européen sur l'intelligence artificielle, applicable depuis le 2 août 2026.

Données traitées :

Finalité : répondre à la demande de la personne qui appelle, pour le compte du professionnel appelé — mise en relation, prise de rendez-vous, prise de message.

Base légale : elle relève du professionnel appelé, responsable de traitement. En pratique, l'exécution de mesures précontractuelles prises à la demande de la personne, ou l'intérêt légitime du professionnel à traiter les appels qu'il reçoit.

Aucune sollicitation non demandée. Les coordonnées collectées pendant un appel ne servent qu'à traiter cet appel. Le service ne les utilise ni pour de la prospection, ni pour des relances commerciales, ni pour des demandes d'avis.

2 bis. Ce que le service traite pour les personnes contactées par SMS ou WhatsApp

Quand une personne écrit par SMS — ou par WhatsApp, une messagerie indépendante de l'opérateur mobile mais joignable sur le même numéro — à un professionnel équipé, ou qu'elle répond au SMS automatique envoyé après un appel resté sans réponse (§ 2), le service répond automatiquement, qualifie la demande, alerte le professionnel, et peut proposer un rendez-vous ou établir un devis.

Information préalable. Comme pour l'appel (§ 2), le tout premier message indique que l'interlocuteur est un système automatisé (article 50 du règlement européen sur l'intelligence artificielle) et comment s'y opposer (« STOP pour ne plus être contacté », article L.34-5 du code des postes et communications électroniques). Écrire STOP, ou une formule équivalente reconnue, arrête tout message ultérieur. Pour le mot-clé « STOP » lui-même, c'est l'opérateur de messagerie (Twilio) qui intercepte le message avant qu'il n'atteigne le service et envoie sa propre confirmation de désinscription ; le service, lui, n'envoie plus aucun SMS, quelle que soit la formulation reconnue.

Données traitées :

Quand l'option Fiche Cadastre est activée, l'adresse déclarée par la personne est transmise à data.geopf.fr/geocodage/search. Les coordonnées obtenues sont ensuite transmises à apicarto.ign.fr/api/cadastre/parcelle et à data.geopf.fr/wfs/ows pour rechercher la parcelle et les bâtiments. Les résultats sont conservés avec la demande et suivent sa durée de conservation (§ 6). La qualification des destinataires et de leurs garanties reste à valider avant la vente de cette option ; ce relevé technique ne vaut pas validation juridique.

Acompte réglé par carte — ce que Stripe voit, ce que le service ne voit jamais. Quand la personne règle l'acompte proposé, elle saisit son numéro de carte directement sur une page hébergée par Stripe (§ 4) : le service ne la voit à aucun moment, ne la reçoit jamais et ne la conserve pas. Il reçoit seulement, une fois le paiement effectué, une confirmation technique (montant, date, identifiant d'opération) qui met à jour le statut de l'acompte.

Finalités : répondre à la demande, qualifier le besoin et le transmettre au professionnel ; établir un devis à sa demande ; relancer une personne qui n'a pas répondu à un premier message, ou qui n'a pas répondu à un devis reçu (nombre de relances plafonné, opposable à tout moment par STOP) ; proposer un créneau de rendez-vous réellement disponible sur l'agenda du professionnel.

Option « fiche cadastre ». Pour un professionnel qui a souscrit cette option, quand la personne indique une adresse dans l'échange, le service l'envoie à l'Institut national de l'information géographique et forestière (IGN, § 4) pour la localiser, puis interroge ses services avec les coordonnées obtenues pour retrouver la parcelle cadastrale et le bâtiment concernés. Le professionnel reçoit un résumé (usage du bâtiment, surface bâtie calculée, identifiant de parcelle) pour préparer sa réponse. Sont conservés sur la fiche de la demande : l'adresse normalisée, l'identifiant de parcelle, la surface calculée, l'usage du bâtiment, le résumé et la date de l'interrogation — donc aussi longtemps que la demande elle-même (§ 6). Les coordonnées géographiques ne sont pas conservées, et le service n'obtient ni ne conserve l'identité du propriétaire de la parcelle.

Rappel d'échéance de facture — trois paliers.

Cette finalité découle du contrat entre la personne et le professionnel (exécution d'un contrat, et non prospection) : elle n'est donc pas soumise à l'opposition STOP, y compris pour le SMS de rappel du premier palier.

Base légale : elle relève du professionnel, responsable de traitement. En pratique, l'exécution de mesures précontractuelles prises à la demande de la personne pour le premier contact et l'établissement d'un devis ; l'intérêt légitime du professionnel, encadré par un nombre de relances plafonné et un refus immédiat possible par STOP, pour les relances ; l'exécution du contrat conclu entre la personne et le professionnel pour le rappel de facture.

Aucune sollicitation non demandée. Comme au § 2, les coordonnées collectées ne servent qu'à traiter la demande de la personne qui a écrit la première ; jamais à démarcher un contact qui n'a rien demandé.

3. Ce que le service traite pour ses clients professionnels

3.a Ce qu'il en fait comme sous-traitant

Voir les sections 2 et 2 bis : les données des personnes qui appellent, écrivent par SMS ou par WhatsApp transitent par le service pour le compte du professionnel.

3.b Ce qu'il en fait comme responsable de traitement

Inscription en ligne et paiement. Un professionnel candidat peut créer son compte directement en ligne. Le paiement de l'abonnement, quand cette inscription est activée, est traité par Stripe (§ 4) : le service ne voit jamais le numéro de carte. Une inscription non convertie en compte payé est effacée automatiquement 90 jours après sa dernière mise à jour.

Quand une inscription est refusée après que le candidat a ouvert son paiement chez Stripe, le service annule l'abonnement ouvert. Si l'annulation n'aboutit pas du premier coup, elle est reprise automatiquement ; la file des reprises ne contient que l'identifiant de l'inscription, celui de l'abonnement chez Stripe, le motif du refus et l'état de la reprise — ni nom, ni téléphone, ni adresse électronique — et chaque ligne est effacée 90 jours après la fin de la reprise (§ 6).

À l'inscription, une case unique fait accepter les CGU et les CGV. Sont enregistrés, pour chacun des deux documents, la date de sa version, l'empreinte numérique (SHA-256) de son texte, ce texte lui-même et la date de l'acceptation — ni adresse IP ni type de navigateur. Pour une inscription qui n'aboutit pas à un compte, cet enregistrement est effacé 90 jours après l'acceptation ; sinon, il suit la durée indiquée au § 6.

Encaissement d'acomptes. Un professionnel peut en outre créer, à son initiative, un second compte chez Stripe — un « compte connecté » distinct de celui utilisé pour son propre abonnement — afin de recevoir des acomptes de ses propres clients par carte bancaire. Ce compte est ouvert et administré directement entre le professionnel et Stripe : le service ne voit ni ne conserve les données d'identité ou bancaires que Stripe lui demande à cette occasion (raison sociale, IBAN, pièce d'identité du dirigeant selon les règles Stripe de connaissance client). Le service se limite à conserver l'identifiant opaque du compte connecté et son statut d'activation, pour savoir si l'artisan peut proposer un acompte. Cette fonctionnalité est inopérante tant qu'aucun compte connecté n'est ouvert.

4. Qui reçoit ces données

Le service fait appel aux prestataires suivants, et à eux seuls. Aucune donnée n'est vendue, louée, ni cédée à des tiers à des fins publicitaires.

Google Agenda n'est pas un prestataire que le service choisit : c'est le fournisseur d'agenda du professionnel, quand celui-ci raccorde son agenda (canal téléphone ou canal SMS). Le professionnel donne son propre consentement à Google, depuis son compte, et peut le retirer à tout moment. Le service lit les créneaux occupés (début et fin de chaque plage, jamais le contenu des événements existants). Il écrit aussi dans cet agenda : sur le canal téléphone, chaque rendez-vous confirmé y est inscrit ; sur le canal SMS, seulement si le professionnel a autorisé l'écriture. Cet événement porte l'intitulé de la demande et le numéro de téléphone de la personne ; sur le canal téléphone, il porte en plus le type de demande, le degré d'urgence et la commune. Ces informations quittent donc le service pour l'agenda du professionnel, hébergé par Google selon le contrat du professionnel avec Google : le service n'en choisit ni ne connaît le lieu d'hébergement.

Microsoft Agenda (Microsoft 365 professionnel) suit le même principe, à un stade différent selon le canal. Côté SMS, le code de raccordement existe et le parcours de consentement est livré, mais il reste inactif en pratique à la date de ce document : aucun identifiant d'application n'est configuré, la commande refuse alors d'émettre un lien d'autorisation, et aucun agenda Microsoft n'est raccordé. Une fois activé, il restera réservé aux comptes Microsoft 365 professionnels — les comptes Outlook.com grand public en sont exclus, une limite du fournisseur et non un choix du service. Côté téléphone, ce raccordement n'existe pas du tout à la date de ce document. Dans tous les cas, le service ne lit que les plages occupées — jamais l'objet, le lieu ni les participants d'un rendez-vous. S'il est autorisé à écrire, le rendez-vous confirmé est inscrit dans l'agenda avec le numéro de téléphone de la personne, comme pour Google.

Ce qui part chez le service de facturation, et à quelle condition. Uniquement quand le professionnel demande l'émission d'une facture (commande dédiée) : les lignes de la facture, les montants déjà arrêtés et les identités légales du professionnel et de son client. Ce service ne recalcule aucun montant, il met en forme et numérote ; la facture Factur-X (PDF/A-3 avec pièce jointe XML) ne part que sur un réglage supplémentaire, désactivé par défaut, tant que la plateforme de transmission agréée n'est pas choisie.

Ce qui part chez Cloudflare, et sous quelle forme. La base du service est sauvegardée hors site une fois par semaine, le dimanche. La copie envoyée est chiffrée avant de quitter le serveur (GPG) et la clé de déchiffrement n'est détenue que par l'éditeur, hors du serveur : Cloudflare conserve un fichier qu'il ne peut pas lire. Chaque copie est effacée automatiquement au bout de 30 jours. Cela ne fait pas sortir Cloudflare de la qualification de sous-traitant — il conserve pour le compte de l'éditeur, et figure à ce titre au tableau ci-dessus — mais cela borne ce à quoi il a accès. Aucune donnée d'appel ne transite par Cloudflare en dehors de ces sauvegardes : le trafic des appels et des pages ne passe pas par ses serveurs, seule la résolution du nom de domaine du service lui est confiée.

Ce qui est transmis à la Base Adresse Nationale, service de l'IGN (canal téléphone). Une garde technique bloque l'envoi dès qu'un chiffre figure dans ce qui a été énoncé — numéro de voie, code postal, étage, digicode — car aucune commune française n'en porte dans son nom. Ce qu'elle garantit : jamais une adresse précise transmise à ce service. Ce qu'elle ne garantit pas : qu'il s'agisse strictement d'un nom de commune ; une phrase sans chiffre peut encore partir telle quelle.

Ce qui est transmis à l'IGN (canal SMS, option « fiche cadastre »). La garde ci-dessus ne s'applique pas ici : pour localiser une parcelle, il faut une adresse précise. Quand un professionnel a souscrit l'option, l'adresse indiquée par la personne est envoyée à la Géoplateforme de l'IGN, telle qu'elle a été écrite, numéro de voie compris ; les coordonnées géographiques obtenues sont ensuite envoyées à l'API Carto (parcelle) et à la Géoplateforme (bâtiment). Le service n'ajoute à ces requêtes ni le nom, ni le numéro de téléphone de la personne. Un professionnel qui n'a pas souscrit l'option ne déclenche aucun de ces envois.

5. Transferts hors de l'Union européenne

Contracter avec une entité européenne ne signifie pas que la donnée reste en Europe : les deux questions se traitent séparément. Le tableau ci-dessous indique, pour chaque prestataire, où la donnée est traitée et sur quelle garantie repose son transfert hors de l'Union.

Deux garanties sont en jeu :

• le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), que la Commission européenne a reconnu comme offrant un niveau de protection adéquat (décision d'exécution (UE) 2023/1795 du 10 juillet 2023, RGPD art. 45). Il ne couvre que les sociétés américaines inscrites sur la liste officielle tenue par le département du Commerce des États-Unis (dataprivacyframework.gov) ;
• les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914 du 4 juin 2021, RGPD art. 46), intégrées à l'accord de traitement des données que chaque prestataire applique à ses clients.

La Base Adresse Nationale et l'IGN sont des services publics français, et le service de facturation comme l'hébergement du service sont situés en France : aucun transfert hors UE de ce côté. L'agenda du professionnel (Google ou Microsoft, § 4) relève du contrat du professionnel avec son fournisseur : le lieu où cet agenda est hébergé n'est pas choisi par le service.

Une inscription au cadre UE–États-Unis se renouvelle chaque année et peut tomber. Celles citées ci-dessus ont été vérifiées sur la liste officielle le 4 octobre 2026 ; si l'une d'elles cessait, ce sont les garanties de repli prévues par l'accord du prestataire (règles d'entreprise contraignantes pour Twilio, clauses contractuelles types pour tous) qui prendraient le relais.

6. Combien de temps les données sont conservées

À l'expiration de la durée, la fiche d'appel est vidée de ce qui identifie la personne — numéro, transcription, résumé, prénom, commune — et l'enregistrement est supprimé chez l'opérateur téléphonique, pas seulement dans la base du service : sans cette seconde suppression, la durée annoncée ne serait qu'une intention. Le passage a lieu une fois par semaine ; une semaine manquée est rattrapée automatiquement.

La transcription copiée dans un e-mail échappe à cette purge. La transcription de l'appel (capturée pendant la conversation, ou complétée par transcription du message laissé sur répondeur) est recopiée dans le rapport envoyé immédiatement à l'issue de l'appel (jusqu'à 3000 caractères) et dans le récapitulatif quotidien (jusqu'à 500 caractères), tous deux adressés à l'adresse de réception du professionnel — cette recopie est active par défaut. Effacer la fiche d'appel en base n'efface pas ces e-mails : une fois reçue, la copie vit dans la messagerie du professionnel et suit la politique de conservation de cette messagerie, pas celle de ce document. La transcription des messages de répondeur est réalisée par OpenAI (Whisper), au titre du traitement vocal et de la transcription décrits au § 4.

Les modalités d'accès au domicile sont effacées plus tôt que le reste, et cette fois à l'initiative de l'éditeur : un digicode confié pour un rendez-vous n'a aucune raison de survivre à l'intervention. Le passage étant hebdomadaire, le délai réel va jusqu'à environ 37 jours.

Sur le canal SMS/WhatsApp, la règle est voisine mais pas identique : le code d'accès que le service a extrait d'un message est effacé de la fiche de la demande 30 jours après le dernier échange avec la personne, et non 30 jours après l'avoir reçu — une conversation qui se poursuit repousse cet effacement. Le reste de la fiche est conservé 24 mois. Le message d'origine, qui peut contenir ce code tel que la personne l'a écrit, n'est pas expurgé : il reste dans la fiche de la demande (24 mois) et dans le carnet de conversation du dossier (5 ans), comme indiqué dans le tableau ci-dessus. Le passage étant quotidien sur ce canal (cadence ci-dessous), le délai réel va jusqu'à environ 31 jours après le dernier échange.

Les montants facturés et les compteurs d'usage survivent à cet effacement : ce sont des pièces comptables, et ils ne permettent plus d'identifier quiconque.

Cadence de la purge sur le canal SMS/WhatsApp : chaque nuit. La purge automatique y est déclenchée chaque nuit à 03:30 UTC (± 15 minutes) ; une donnée qui atteint sa durée juste après ce passage reste donc au plus environ 31 jours au lieu des 30 annoncés pour une photo de chantier, par exemple.

À la fin du contrat d'un professionnel. Une copie de ses données — notamment les conversations, les demandes, les fiches clients, les devis, les pièces jointes, les fiches d'équipement et les membres de son équipe — est établie avant la coupure du service et lui est remise avant leur effacement. À partir de 30 jours après la date de fin de service, définie aux conditions générales d'utilisation § 7.2, lors du passage de purge automatique qui suit (cadence ci-dessus), l'éditeur efface les données du professionnel, celles des personnes qui l'ont contacté et celles de son équipe, quelle que soit la durée indiquée dans le tableau ci-dessus, ainsi que les copies de fichiers qu'il détient. Restent conservés :

• les procès-verbaux de réception et les devis signés électroniquement, avec leurs preuves de signature — fichiers PDF, journal de preuve, date, empreintes, adresse IP et type de navigateur ou d'appareil du signataire : 10 ans par défaut, pour pouvoir établir la signature en cas de contestation ;
• les pièces de facturation entre l'éditeur et le professionnel — relevés de dépassement et de compagnons supplémentaires, prévenances, historique des formules, options souscrites, acomptes réglés par carte bancaire : 10 ans, durée légale de conservation des pièces comptables (code de commerce) ;
• la fiche du professionnel, réduite à sa raison sociale, son SIREN, son adresse de facturation et les dates d'inscription et de résiliation ; son nom, son prénom, son téléphone, son adresse électronique, ses coordonnées bancaires et ses notes sont effacés. Elle est conservée tant qu'elle rattache des pièces conservées ;
• la preuve de l'acceptation des CGU et des CGV lors de l'inscription en ligne — date de la version acceptée, empreinte et texte de chaque document, date de l'acceptation, sans adresse IP ni type de navigateur : 5 ans après la date de fin de service (prescription de l'article L110-4 du code de commerce), au titre de l'intérêt légitime de l'éditeur à établir ou à défendre ses droits en cas de litige ;
• la trace des opérations de conformité (exercice des droits, purges : date et nature de l'opération) : 5 ans.

L'effacement porte sur ce que détient l'éditeur : les sauvegardes chiffrées hors site (§ 4) contiennent ces données jusqu'à l'expiration de leur durée de conservation, et les copies détenues par ses prestataires (§ 4), notamment l'opérateur de messagerie, suivent leurs propres durées.

7. Comment les données sont protégées

• Les enregistrements ne sont accessibles que par un lien signé, à durée limitée — jamais par une adresse devinable.
• Sur le standard vocal, le jeton d'accès à l'agenda d'un professionnel est chiffré en base et déchiffré uniquement le temps de l'appel à Google ; le service SMS chiffre également ses fichiers de jetons Google et Microsoft, avec une clé distincte et un accès restreint. Le déploiement de cette version, la migration des anciens fichiers et la protection des copies de sauvegarde doivent être vérifiés avant publication de ce texte ; leur réalisation n'est pas attestée par la seule présence du code.
• La base de données n'est pas exposée sur le réseau : elle n'écoute que sur la machine qui l'héberge.
• Les journaux techniques sont expurgés à l'écriture : les numéros de téléphone y sont masqués, et les paramètres d'URL coupés. Ni transcription, ni numéro d'appelant n'y figure jamais.
• Les appels entrants sont authentifiés : une requête qui ne porte pas la signature de l'opérateur téléphonique est refusée, sur les deux canaux (appel et SMS/WhatsApp).
• Le lien de dépôt de photo de chantier est signé et à durée limitée (24 heures) — jamais une adresse devinable, comme les enregistrements.
• Les numéros de téléphone sont masqués dans les journaux techniques sur les deux canaux, quel que soit le préfixe (whatsapp: compris).

8. Cookies et traceurs

Ce service dépose deux cookies, iartizen_equipe et iartizen_coffre, strictement nécessaires à un service expressément demandé et exemptés de consentement (article 82). Aucun autre cookie, aucun traceur, aucune mesure d'audience — hormis un cookie de recette, iartizen_banc, remis seulement à qui ouvre le lien de recette que l'éditeur communique à ses testeurs et jamais déposé à un visiteur ordinaire (voir le document dédié) : sur toutes les autres pages du service, l'identification, quand il y en a une, tient entière dans le jeton porté par l'URL elle-même — un lien personnel signé, jamais un cookie. iartizen_equipe n'est posé qu'à la validation explicite de l'entrée dans l'espace équipe (patron/compagnon de la messagerie professionnelle, /e), sert exclusivement à maintenir cette session ouverte, et n'est transmis que sur ce chemin (/e). iartizen_coffre n'est posé qu'à l'ouverture du lien du coffre-fort administratif reçu de l'artisan (/coffre), garde l'accès ouvert deux heures au plus pour que ce lien ne reste pas dans l'adresse des pages et des téléchargements, et n'est transmis que sur ce chemin (/coffre). Aucun bandeau de consentement n'est requis pour eux : la dispense de l'article 82 couvre un dépôt strictement nécessaire à un service expressément demandé par l'utilisateur.

Le détail — le tableau complet (durée, portée, drapeaux), pourquoi la dispense de bandeau tient, et comment cette affirmation est vérifiée contre le code plutôt que simplement déclarée — est dans le document dédié : Cookies et traceurs.

9. Exercer ses droits

Toute personne dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (RGPD art. 15 à 22). L'interlocuteur dépend de qui vous êtes :

Vous avez appelé, ou écrit par SMS ou WhatsApp, à un professionnel équipé du service. Adressez-vous à ce professionnel : c'est lui le responsable de traitement. Écrire STOP à tout moment fait cesser tout message ultérieur, immédiatement et sans réponse renvoyée — ce n'est pas une demande d'effacement, seulement une opposition à être recontacté (art. 21). Si vous ne parvenez pas à identifier le professionnel, écrivez à l'éditeur à l'adresse du § 11 — il n'a pas qualité pour décider seul de votre demande, mais il vous orientera vers le bon interlocuteur et assistera celui-ci dans le traitement de votre demande, comme l'exige l'article 28.3.e du RGPD.

Vous êtes un professionnel client. Écrivez à l'adresse du § 11.

Dans tous les cas, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).

10. Modifications

Toute modification de ce document est datée en tête. Les clients professionnels sont informés des changements substantiels ; l'historique est conservé dans le dépôt de code du service.

11. Contact

Pour toute demande relative à vos données personnelles — accès, rectification, effacement, opposition, limitation, portabilité — écrivez à contact@iartizen.aistar.fr. Précisez le numéro de téléphone ou l'adresse électronique concernés, pour que la demande puisse être rattachée aux données visées.

Cette adresse est aussi celle des mentions légales (§ 8) : c'est l'adresse de contact de l'éditeur pour toute demande.