Politique de confidentialité.

2. Les données que nous collectons

Données de compte. Votre adresse e-mail, votre nom si vous le renseignez, le hachage de votre mot de passe et les détails de votre plan.

Données de facturation. Gérées par notre prestataire de paiement. Nous recevons votre plan, le statut du paiement, votre pays, ainsi que les quatre derniers chiffres et la marque de votre carte, jamais le numéro complet.

Données d’instance d’agent. Tout ce que votre agent stocke pour travailler pour vous : conversations, mémoire, fichiers, compétences et configuration, y compris les identifiants des apps de messagerie que vous connectez. Le tout vit dans votre instance isolée.

Données d’usage et données techniques. Les logs et métriques nécessaires pour exploiter la plateforme : santé des instances, consommation de ressources, consommation de crédits LLM, adresses IP, type de navigateur et pages visitées sur notre site.

Données de support. Les messages que vous nous envoyez par e-mail ou sur Discord, et le contexte nécessaire pour vous aider.

3. Comment nous utilisons vos données

• Pour fournir le Service : faire tourner votre agent, connecter vos apps de messagerie, stocker vos données, mesurer vos crédits.
• Pour vous facturer : traiter les paiements, prévenir la fraude, tenir les registres fiscaux.
• Pour que tout fonctionne, en sécurité : monitoring, débogage, prévention des abus, sécurisation de notre infrastructure.
• Pour communiquer : e-mails de service sur votre agent, la facturation et les changements importants ; actualités produit dont vous pouvez vous désinscrire.
• Pour améliorer le Service : statistiques agrégées et anonymisées sur l’utilisation de la plateforme.

Là où le RGPD ou des lois similaires s’appliquent, nos bases légales sont l’exécution de notre contrat avec vous, notre intérêt légitime à exploiter et sécuriser le Service, le respect de nos obligations légales, et votre consentement lorsque nous vous le demandons.

4. Modèles d’IA et conversations de votre agent

Quand votre agent réfléchit, il envoie le contexte de conversation pertinent à des fournisseurs de modèles d’IA pour générer une réponse. Cela se fait dans le cadre de nos accords avec ces fournisseurs quand vous utilisez les crédits LLM inclus, ou dans le cadre de votre propre accord fournisseur quand vous utilisez vos propres clés API.

• Nous n’utilisons pas les conversations de votre agent pour entraîner des modèles d’IA.
• Nos accords avec les fournisseurs exigent que vos prompts ne servent pas non plus à entraîner leurs modèles.
• Nous ne lisons pas les conversations de votre agent, sauf si vous les partagez explicitement avec le support, ou dans des cas strictement délimités et journalisés où c’est absolument nécessaire pour enquêter sur un abus, un incident de sécurité ou une obligation légale.

5. Les plateformes de messagerie que vous connectez

Connecter WhatsApp, Telegram, Discord, Slack ou une autre plateforme signifie que les messages de ces plateformes transitent vers votre instance d’agent pour qu’il puisse répondre. Ces plateformes traitent vos messages selon leurs propres politiques de confidentialité, que nous vous encourageons à lire. Nous stockons les identifiants de connexion dans votre instance et ne les utilisons que pour faire fonctionner l’intégration que vous avez configurée.

6. Avec qui nous partageons vos données

Nous ne partageons de données personnelles qu’avec des sous-traitants qui nous aident à faire tourner le Service, dans le cadre d’accords de traitement des données qui les obligent à les protéger :

• les fournisseurs d’infrastructure cloud qui hébergent les instances d’agents ;
• notre prestataire de paiement, pour la facturation ;
• les fournisseurs de modèles d’IA, pour générer les réponses de votre agent ;
• les fournisseurs d’envoi d’e-mails, pour les e-mails de service.

Au-delà des sous-traitants, nous ne divulguons des données que si la loi ou une procédure judiciaire valide l’exige, pour protéger les droits et la sécurité des utilisateurs ou du public, ou dans le cadre d’une fusion ou d’une acquisition, auquel cas cette politique continue de s’appliquer à vos données et nous vous en informerons.

Nous ne vendons pas de données personnelles et nous ne les partageons pas avec des annonceurs.

7. Combien de temps nous gardons vos données

• Données d’instance d’agent : conservées tant que votre agent existe. Supprimées quand vous supprimez l’agent ou votre compte ; les copies résiduelles chez notre hébergeur sont purgées sous 30 jours.
• Données de compte : conservées tant que votre compte est actif, supprimées 30 jours après la suppression du compte.
• Registres de facturation : conservés aussi longtemps que les lois fiscales et comptables l’exigent, en général 7 ans.
• Logs serveur : conservés jusqu’à 90 jours, puis supprimés ou anonymisés.

8. Sécurité

Chaque agent tourne dans sa propre instance isolée avec des ressources dédiées. Les données sont chiffrées en transit (TLS) et au repos. L’accès aux systèmes de production est réservé au personnel autorisé, protégé par une authentification multifacteur et journalisé. Aucun système n’est parfaitement sûr, mais si nous découvrons une faille affectant vos données personnelles, nous vous en informerons, ainsi que les autorités compétentes, comme la loi l’exige.

9. Vos droits

Selon l’endroit où vous vivez (notamment dans le cadre du RGPD, du RGPD britannique et du California Consumer Privacy Act), vous pouvez avoir le droit :

• d’accéder aux données personnelles que nous détenons sur vous ;
• de corriger des données inexactes ;
• de supprimer vos données ;
• de recevoir une copie portable de vos données ;
• de vous opposer à certains traitements ou de les restreindre, et de retirer votre consentement lorsque le traitement repose sur celui-ci ;
• de déposer une réclamation auprès de votre autorité locale de protection des données.

Vous pouvez faire beaucoup vous-même : exporter les données de votre agent et supprimer votre agent ou votre compte depuis le tableau de bord. Pour tout le reste, écrivez à [email protected] et nous répondrons sous 30 jours. Nous ne vous pénalisons jamais pour avoir exercé vos droits.

10. Transferts internationaux

Nos fournisseurs d’infrastructure exploitent des centres de données dans plusieurs pays : vos données peuvent donc être traitées en dehors du vôtre. Quand des données quittent l’Espace économique européen, le Royaume-Uni ou la Suisse, nous nous appuyons sur des décisions d’adéquation ou des clauses contractuelles types pour les protéger.

11. Cookies

Nous limitons les cookies et le stockage similaire au strict minimum :

• Cookies de connexion (essentiels) : un petit ensemble de cookies d’authentification Supabase qui vous gardent connecté au tableau de bord.
• lang (préférence, stockée dans votre navigateur) : mémorise la langue d’affichage que vous choisissez.
• Cookies d’analyse (first-party) : notre outil d’analyse, Datafa.st, dépose un identifiant de visiteur et un identifiant de session pour compter les visites et voir quelles pages convertissent. C’est de l’analyse first-party, respectueuse de la vie privée ; elle ne vous suit pas sur d’autres sites.
• Vérification : quand vous vous vérifiez par téléphone, notre fournisseur de captcha (hCaptcha) peut déposer des cookies uniquement pour distinguer les humains des bots sur cette page.

Nous n’utilisons pas de cookies publicitaires tiers et nous ne faisons pas de suivi comportemental entre sites.

12. Enfants

Le Service ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment de données personnelles les concernant. Si vous pensez qu’un enfant a créé un compte, contactez-nous à [email protected] et nous le supprimerons.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le Service évolue. Pour les changements importants, nous vous préviendrons par e-mail ou dans le tableau de bord avant leur entrée en vigueur, et la date de « Dernière mise à jour » ci-dessus reflète toujours la version en vigueur.

14. Contact

Questions de confidentialité et exercice de vos droits : [email protected]. Pour tout le reste : [email protected].