Politique de confidentialité

Responsable

—

Siège social

—

Contact

[email protected]

Aucun délégué à la protection des données n'a été désigné : l'activité n'entre dans aucun des cas de désignation obligatoire prévus par le règlement. Les demandes se traitent à l'adresse ci-dessus.

Trois situations distinctes, avec des données et des finalités différentes. Aucune donnée n'est vendue, ni cédée à des fins publicitaires.

Visite du site. La consultation des pages publiques ne demande ni compte, ni inscription. Les serveurs conservent les journaux techniques nécessaires au fonctionnement et à la sécurité — adresse IP, date et heure, page demandée, type de navigateur — sur la base de l'intérêt légitime à maintenir un service disponible et à détecter les abus.

Compte d'administration. L'accès à la console suppose un compte : adresse électronique, informations d'authentification et journal des actions effectuées. Ces données sont traitées pour exécuter le contrat de fourniture du service et pour la sécurité des accès.

Conversation avec un agent. Lorsqu'une personne écrit à un agent — par exemple en message privé sur une messagerie — le service reçoit le contenu des messages et les identifiants techniques permettant de répondre dans la même conversation. Ces données servent uniquement à comprendre la demande, y répondre et assurer le bon fonctionnement du service. La base légale est l'intérêt légitime à répondre à une sollicitation reçue, ou le consentement lorsque la messagerie l'exige.

Le site ne dépose aucun cookie de mesure d'audience ni de publicité, et ne charge aucun script de suivi tiers. Les pages publiques sont servies sans traceur.

Un seul cookie est utilisé, et seulement après connexion à la console : il porte la session d'authentification. Strictement nécessaire à la fourniture du service demandé, il ne requiert pas de consentement préalable et ne sert à aucune autre finalité. Il expire à la fin de la session ou à la déconnexion.

Les données ne sont accessibles qu'aux personnes qui en ont besoin, et aux prestataires techniques strictement nécessaires au fonctionnement du service, agissant sur instruction et liés par contrat :

• —l'hébergeur du site et de la base de données ;
• —le fournisseur du service d'authentification, pour la gestion des comptes et des sessions ;
• —le fournisseur du modèle de langage qui rédige les réponses des agents — Anthropic ;
• —les plateformes de messagerie par lesquelles transite une conversation, lorsqu'un agent y répond ;
• —les plateformes d'affiliation, qui reçoivent les données de suivi d'un clic sortant sans que nous leur transmettions d'identité.

Certains de ces prestataires sont établis en dehors de l'Union européenne. Les transferts correspondants sont encadrés par les garanties prévues au chapitre V du règlement, notamment les clauses contractuelles types adoptées par la Commission européenne.

Journaux techniques

12 mois

Compte d'administration

toute la durée du compte, puis 12 mois

Messages d'une conversation

12 mois à compter du dernier échange

Demandes reçues par courrier électronique

3 ans à compter du dernier contact

Au-delà de ces durées, les données sont supprimées ou anonymisées. Une donnée peut être conservée plus longtemps lorsqu'une obligation légale l'impose, ou le temps d'un contentieux en cours.

Toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données qui la concernent, ainsi que du droit de définir des directives sur leur sort après son décès.

Ces droits s'exercent en écrivant à [email protected]. Pour une conversation reçue par messagerie, précisez l'identifiant du compte utilisé, sans quoi la conversation ne peut pas être retrouvée. Une réponse est apportée dans un délai d'un mois ; une pièce d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.

En cas de désaccord persistant, une réclamation peut être adressée à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.

Les accès à la console sont protégés par authentification et restreints aux personnes autorisées. Les échanges avec le site sont chiffrés en transit. Les identifiants d'accès aux plateformes partenaires sont chiffrés au repos ; ils ne sont jamais affichés en clair après leur saisie, ni journalisés.

Cette politique peut évoluer avec le service. Toute modification substantielle est signalée par le changement de la date de mise à jour indiquée en tête de page.