Politique de confidentialité

Responsable du traitement

JEAN JOSIA SARL, société à responsabilité limitée au capital de 4 000 €, immatriculée au RCS de Saint-Denis de La Réunion sous le numéro 804 400 380, dont le siège social est situé 9 route des Bougainvillées, 97400 Saint-Denis, La Réunion. Contact pour toute question relative à vos données : [email protected].

Données traitées

• Compte : nom, adresse e-mail, mot de passe (stocké sous forme de hachage), fuseau horaire, langue.
• Facturation : formule, statut de l'abonnement, identifiant client Stripe. Les données de paiement sont traitées par Stripe et ne transitent pas par nos serveurs.
• Contenu : conversations avec vos Bots, documents, fichiers, connaissances, mémoires, routines et fichiers de l'ordinateur de vos Bots.
• Accès : clés d'API et identifiants que vous enregistrez, dont votre clé OpenRouter, chiffrés (AES-256-GCM) et jamais transmis aux modèles.
• Consommation : modèles utilisés, nombre de jetons et coût, pour l'affichage de votre consommation et le décompte des crédits.
• Usage de l'application : création de compte et de session, écrans ouverts, nombre de messages, lancement et issue des tâches de vos Bots. Ces événements sont rattachés à un identifiant pseudonyme, jamais à votre nom ou votre adresse e-mail, et ne contiennent ni vos messages, ni vos documents, ni vos réponses.
• Mesure d'audience du site, si vous l'acceptez : pages vues, clics, provenance, type d'appareil et de navigateur, avec un identifiant aléatoire conservé dans un cookie.
• Prise de rendez-vous : lorsque vous réservez un appel découverte de l'accompagnement, les informations saisies dans le formulaire de réservation (nom, adresse e-mail, vos réponses) et le créneau choisi.

Finalités et bases légales

Fournir le service et le facturer (exécution du contrat), sécuriser les comptes et prévenir les abus (intérêt légitime), respecter nos obligations comptables (obligation légale), organiser les appels découverte que vous réservez (mesures précontractuelles prises à votre demande), mesurer l'usage de l'application pour l'améliorer (intérêt légitime ; vous pouvez vous y opposer en nous écrivant), mesurer l'audience du site (votre consentement).

Hébergement et sous-traitants

• Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chypre, dans un centre de données situé en Allemagne : serveur du service et ordinateurs des Bots ;
• Neon, LLC, groupe Databricks (États-Unis) : base de données et fichiers du service (documents, connaissances, fichiers des Bots), dans la région AWS de Francfort (Allemagne). Les fichiers sont chiffrés avant leur envoi ;
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis : hébergement du site, et chiffrement et acheminement du trafic vers le service, dont votre adresse IP ;
• Stripe Payments Europe, Ltd. (paiement et facturation, Irlande) ;
• Resend (Plus Five Five, Inc., 2261 Market Street, Suite 5039, San Francisco, CA 94114, États-Unis) : envoi des e-mails de connexion et de notification ;
• OpenRouter, Inc. (États-Unis) et les fournisseurs de modèles qu'elle sollicite : le contenu nécessaire à chaque requête leur est transmis pour produire la réponse ;
• Composio et Pipedream (États-Unis), lorsque vous connectez une application à vos Bots : les données échangées avec cette application transitent par eux ;
• Calendly, LLC (États-Unis) : réservation des appels découverte de l'accompagnement ;
• PostHog, Inc. (États-Unis), dans sa région de l'Union européenne (Francfort, Allemagne) : mesure de l'usage de l'application et, si vous l'acceptez, de l'audience du site ;
• les services tiers que vous connectez vous-même (Slack, Telegram, votre messagerie…).

Certains de ces prestataires sont situés hors de l'Union européenne ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Durées de conservation

Vos données sont conservées tant que votre compte existe. La suppression du compte efface vos contenus, l'ordinateur de vos Bots et vos clés. Les factures sont conservées dix ans par Stripe et l'éditeur, conformément au Code de commerce. Les événements de mesure d'usage et d'audience sont conservés chez PostHog un an au plus avec son offre gratuite, et sept ans au plus avec une offre payante.

Cookies

L'application n'utilise que des cookies strictement nécessaires : sa session de connexion et, selon la configuration de Cloudflare, ses cookies de sécurité. Sa mesure d'usage passe par nos serveurs et ne dépose aucun cookie.

Le site ne dépose de cookie de mesure d'audience (PostHog, noms commençant par ph_, durée d'un an au plus) que si vous l'acceptez dans le bandeau affiché à votre première visite. Refuser est aussi simple qu'accepter, et sans conséquence sur votre navigation. Votre choix est conservé six mois dans votre navigateur ; vous le modifiez à tout moment avec « Gérer les cookies », en bas de chaque page, et un refus supprime les cookies de mesure déjà déposés. Le site ne dépose aucun cookie de publicité et n'utilise que les polices de votre appareil. Seule la page de réservation de l'accompagnement affiche le calendrier de Calendly, qui dépose ses propres cookies selon sa politique de confidentialité.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).