Politique de confidentialité
Comment DeepAgenticAI, éditeur d'Agentic Search, collecte et traite les données personnelles de ses utilisateurs.
Responsable du traitement
DeepAgenticAI, entrepreneur individuel, 10 Impasse Pierre Piquet, 84140 Avignon, France. Contact : [email protected].
La taille de la structure n'impose pas de délégué à la protection des données : les demandes sont traitées directement par le directeur de la publication.
Pour le contenu des documents que vous déposez ou importez, c'est vous qui êtes responsable du traitement ; nous agissons en qualité de sous-traitant, sur vos seules instructions.
Données traitées
- Compte : adresse e-mail, nom et prénom des membres invités, mot de passe (stocké sous forme de condensat non réversible), photo de profil Google si vous vous connectez avec Google.
- Documents : les fichiers déposés ou importés, leur texte et leur index de recherche.
- Sources reliées : jetons d'accès aux services que vous connectez (Google Drive, Notion, Slack…), liste des éléments vus chez le fournisseur et ceux que vous importez.
- Messageries : si vous reliez Slack, Microsoft Teams ou Telegram, l'identifiant du fil où la question est posée.
- Usage : questions, réponses, votes, mouvements de crédits, journal des actions sur l'espace.
- Paiement : traité par Stripe ; nous ne voyons jamais votre numéro de carte.
- Données techniques : adresse IP, horodatages, journaux d'erreur.
Finalités et bases légales
- Fournir le service : compte, indexation, réponses, sources reliées. Base légale : exécution du contrat.
- Facturer et tenir la comptabilité. Base légale : obligation légale.
- Améliorer la qualité des réponses à partir des votes et des traces des questions. Base légale : intérêt légitime ; vous pouvez vous y opposer en écrivant à [email protected].
- Sécurité : journal des actions, alertes d'erreur, prévention des abus. Base légale : intérêt légitime.
- Mesure d'audience du site et de l'application. Base légale : intérêt légitime.
Durée de conservation
- Documents, conversations et sources reliées : tant que le compte existe, ou jusqu'à ce que vous les supprimiez (Compte → Supprimer les données).
- Compte : jusqu'à sa suppression, que vous déclenchez vous-même depuis Compte.
- Journal des actions (qui a fait quoi sur l'espace, et quand) : conservé après la suppression du compte, à des fins de sécurité et de preuve.
- Factures et pièces comptables : 10 ans (article L.123-22 du Code de commerce), chez Stripe.
Sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Railway | Hébergement de l'API, de la base de données et des fichiers | Région UE |
| Vercel | Hébergement du site | Réseau mondial (pages publiques seulement) |
| Amazon Web Services (Bedrock) | Modèles Claude (Anthropic) et Cohere : réponses, embeddings, reranking | Paris et Francfort |
| Mistral AI | Lecture (OCR) des PDF, documents bureautiques et images | France |
| Qdrant Cloud | Index de recherche (passages et vecteurs) | Région UE |
| Stripe | Paiement à l'usage : carte, prélèvements, factures | UE / États-Unis |
| Resend | E-mails du service : codes de vérification, mot de passe oublié, invitations | UE (Irlande) |
| LangChain (LangSmith) | Suivi de la qualité des réponses (traces des questions) | États-Unis |
| Sentry | Alertes d'erreur, sans question, document ni e-mail | UE (Francfort) |
| Connexion avec Google (si vous la choisissez) et mesure d'audience (Google Analytics) | États-Unis |
Les sources et messageries que vous reliez (Google Drive, Notion, Slack, Microsoft Teams, Telegram…) reçoivent nos appels uniquement si vous les activez, et seulement pour les éléments que vous choisissez.
Nous ne cédons, ne louons ni ne revendons aucune donnée.
Transferts hors Union européenne
Une partie des prestataires est établie aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, pour les prestataires certifiés, sur le Data Privacy Framework. Vos documents, leur index et les modèles d'IA restent dans l'Union européenne.
Vos droits
Accès, rectification, effacement, limitation, portabilité, opposition et directives post-mortem : écrivez à [email protected]. Nous répondons sous 30 jours au maximum. Vous pouvez aussi supprimer vous-même vos données ou votre compte depuis Compte.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
Cookies et traceurs
- Nécessaires au fonctionnement : le cookie de session (rester connecté, 30 jours) et le cookie de protection CSRF. Le thème clair ou sombre et l'état du menu latéral sont mémorisés dans votre navigateur. Rien de tout cela ne sert à une mesure.
- Google Analytics (GA4) : mesure d'audience, pages consultées et provenance du trafic. Déposé par Google. Vous pouvez le bloquer depuis les réglages de votre navigateur ou une extension dédiée.
Aucun cookie publicitaire.