Vos données.
Un usage clair.

Cap IA est un prototype Hiah de prédiagnostic d’entreprise. Il aide à explorer des opportunités à partir de données publiques ; il ne remplace pas un audit réalisé avec vos équipes.

Ce que l’analyse utilise

L’adresse de votre site permet de rechercher l’identité de son éditeur, notamment dans ses mentions légales. Le SIREN ou SIRET est vérifié dans l’API publique Recherche d’entreprises. Vous confirmez ensuite la société concernée. Le SIRET reste utilisable directement. L’analyse utilise des informations publiques sur son activité, son site et son environnement. Nous ne demandons aucun accès à vos outils internes.

Le contexte public de l’entreprise est transmis à OpenRouter et à ses fournisseurs de modèles et de recherche pour préparer l’analyse. Les illustrations sont générées par IA et ne sont pas des photographies des locaux de l’entreprise.

Le rapport et vos coordonnées

La synthèse est accessible sans email. Pour débloquer le rapport complet, nous recueillons votre nom et votre email ; votre fonction reste facultative. L’accès complet exige un lien personnel envoyé par email, valable 30 minutes (sept jours pour le lien envoyé quand le rapport est prêt) et utilisable une seule fois. Ces coordonnées ne sont pas transmises au moteur d’analyse. Une demande d’échange commercial reste distincte et facultative : la case n’est pré-sélectionnée que si vous ouvrez votre dossier depuis un bouton qui propose explicitement un rendez-vous avec Jean Castets, et vous pouvez la décocher avant l’envoi.

Les rapports et coordonnées sont stockés dans le projet Google Cloud Hiah, avec la base et les illustrations localisées à Paris. L’accès au rapport expire après 30 jours. Une suppression automatique est programmée à cette échéance ; elle peut être exécutée de façon différée par les services de stockage. Les caches d’identification expirent après 24 heures. Les sources publiques retrouvées, le domaine et les identifiants confirmés sont associés au lead pour le qualifier et éviter les doublons.

Un lien à usage unique confirme que vous avez accès à l’adresse indiquée. Son empreinte est conservée pour vérifier le lien ; les tentatives sont limitées. Aucun compte Google n’est créé et aucun message commercial n’est déclenché par cette seule validation.

Email transactionnel

L’envoi du lien de validation et les notifications internes destinées à l’équipe Hiah passent par Resend, prestataire agissant comme sous-traitant pour le compte de Hiah. Ces messages servent à confirmer votre adresse et à traiter votre demande ; ils ne contiennent pas le dossier en pièce jointe, seulement le lien d’accès. Votre adresse n’est pas utilisée pour une lettre d’information. Si vous demandez à être prévenu·e quand votre synthèse est prête, l’adresse saisie est conservée avec le rapport (30 jours) et sert à vous envoyer le lien personnel du dossier prêt. En cas de panne, l’envoi est retenté. Le contenu en attente est chiffré puis effacé après envoi ou expiration des tentatives.

Mesure d’audience et publicité

Google Analytics 4 et Google Ads mesurent la fréquentation de Cap IA et l’efficacité des campagnes qui y conduisent. Ces outils ne sont chargés qu’après votre accord : tant que vous n’avez pas choisi, le mode Consentement de Google refuse par défaut le stockage publicitaire, les données publicitaires, la personnalisation et le stockage de mesure. Aucune donnée n’est donc transmise sans votre accord, et « Continuer sans » est proposé avec la même visibilité que « Accepter ». Votre choix est conservé dans votre navigateur, sous la clé capia_consent, et vous pouvez le modifier avec le bouton « Confidentialité & cookies ». Les événements envoyés décrivent le parcours — site soumis, analyse lancée, dossier ouvert, demande d’échange — avec le secteur et la tranche d’effectif publics ; ils ne contiennent ni votre nom, ni votre email, ni la raison sociale analysée. Les durées de conservation sont celles de Google Analytics 4 et de Google Ads pour le compte Hiah.

Données d’acquisition

Avec votre accord de mesure, lorsque vous arrivez depuis une annonce ou une campagne, les identifiants de clic (gclid, gbraid, wbraid), les paramètres utm_*, le site référent et la page d’arrivée sont conservés dans votre navigateur pendant 30 jours, puis enregistrés avec votre demande d’analyse. Ils servent à comprendre l’origine des demandes et à orienter le suivi commercial. Ils ne sont pas transmis au moteur d’analyse.

Tableau de bord interne Hiah

Les demandes validées sont consultables par l’équipe Hiah dans un espace interne à accès réservé. Cet accès sert uniquement au traitement des demandes : répondre, préparer un échange et suivre l’avancement. Il ne donne lieu à aucune revente ni transmission à un tiers.

Partage de votre dossier

Une fois votre email validé, vous pouvez créer un lien de partage pour transmettre le dossier complet à vos collègues. Ce lien ouvre le rapport sans nouvelle validation d’email et reste valable jusqu’à l’échéance du rapport. La diffusion de ce lien relève de la responsabilité de la personne qui le partage ; vous pouvez en demander la révocation à l’adresse ci-dessous.

Accès et fonctionnement du prototype

Un cookie technique protège l’accès à votre rapport dans ce navigateur. Après validation de l’email, un cookie signé permet aussi l’accès depuis l’appareil ayant ouvert le lien. L’adresse saisie et la demande en attente sont temporairement conservées dans votre navigateur pour faciliter ce retour, de même que votre choix en matière de mesure d’audience et l’origine de votre visite, décrits plus haut. Vos choix de lecture (priorité, niveau d’usage de l’IA et hypothèses de temps/volume) sont conservés localement pour retrouver les mêmes réglages dans la synthèse et le dossier complet. Ils ne sont pas envoyés à Hiah. Des compteurs techniques limitent les requêtes ; ils utilisent une empreinte de connexion, sans stocker l’adresse IP en clair dans la base applicative. Le rapport complet se consulte et s’exporte en PDF depuis le navigateur. L’email envoyé contient le lien d’accès, pas une pièce jointe avec le dossier. Les adresses non validées ne sont pas enregistrées comme leads confirmés.

Un contact, une question

Pour toute question ou demande de suppression, contactez hello@hiah.fr. Retrouvez également les mentions légales de Hiah.