Politique de confidentialité

En résumé

Nous ne traitons que les données nécessaires à notre relation : le formulaire de contact et, si vous êtes client, votre compte d'accès, vos demandes de support, vos services et vos factures. Pour sa sécurité, le site tient aussi un journal technique des connexions, décrit plus bas. Aucun traceur publicitaire, aucune revente de données, aucun outil tiers de mesure d'audience. Les assistants que nous installons chez nos clients font l'objet d'une section à part.

Responsable du traitement

Romain Montelle, entrepreneur individuel exerçant sous le nom commercial AITHER, 15 Cours Rouget de l'Isle, 69140 Rillieux-la-Pape. Contact : contact@aither-france.fr, 07 83 22 91 66.

Données collectées et finalités

Formulaire de contact

Prénom, nom, adresse e-mail, téléphone, société le cas échéant, motif de la demande et message. Ces informations servent uniquement à traiter votre demande et à vous répondre.

• Base légale : mesures précontractuelles prises à votre demande, et intérêt légitime à répondre à nos correspondants
• Conservation : trois ans à compter du dernier contact, puis suppression

Compte du Panel Client

Adresse e-mail, prénom et nom facultatifs, téléphone et société facultatifs, ainsi qu'une empreinte chiffrée de votre mot de passe. Le mot de passe n'est jamais stocké en clair : seule une empreinte bcrypt est conservée, dont on ne peut pas revenir au mot de passe d'origine.

• Base légale : exécution du contrat qui nous lie
• Conservation : durée de la relation commerciale, puis suppression du compte

Sessions de connexion

À chaque connexion, nous enregistrons la date d'expiration de la session, votre adresse IP et votre navigateur. Cela permet de maintenir votre session ouverte et de repérer un accès anormal.

• Base légale : intérêt légitime à sécuriser les accès
• Conservation : sept jours, puis suppression automatique

Demandes de support

Les messages échangés avec nous depuis votre espace client, leur date et le suivi de chaque demande. Ils servent à traiter vos demandes et à garder l'historique de nos échanges.

• Base légale : exécution du contrat qui nous lie
• Conservation : durée de la relation commerciale, puis suppression avec le compte

Services, factures et paiements

Les prestations souscrites, leurs factures (numéro, montant, dates, document PDF) et l'état de leur règlement. Si vous réglez une facture en ligne, le paiement se fait dans le formulaire sécurisé de notre prestataire Stripe : vos coordonnées bancaires ne transitent jamais par ce site et nous n'en conservons aucune. Nous ne gardons que la référence du paiement fournie par Stripe, pour rapprocher chaque règlement de sa facture.

• Base légale : exécution du contrat qui nous lie, et respect de nos obligations comptables
• Conservation : durée de la relation commerciale dans votre espace client. Nos pièces comptables sont conservées par ailleurs, pendant la durée imposée par la loi.

Journal des connexions

Comme tout serveur web, ce site consigne les requêtes qu'il reçoit. Pour chaque page demandée et chaque tentative de connexion au Panel Client, il enregistre la date et l'heure, l'adresse IP, la page demandée, la page de provenance, la langue et le navigateur annoncés par votre appareil et, si vous êtes connecté, le compte concerné. Lors d'une tentative de connexion ou d'une demande de mot de passe, l'adresse e-mail saisie est consignée avec le résultat. Aucun mot de passe n'y figure jamais. Ces informations sont lues dans la requête que votre navigateur envoie : rien n'est déposé ni lu sur votre appareil.

Ce journal sert à détecter et à comprendre les tentatives d'intrusion, les abus et les incidents, et à connaître la fréquentation globale du site. Il ne sert ni à établir un profil, ni à de la publicité, et n'est recoupé avec aucune autre source. Seul l'administrateur du site y a accès.

Lorsqu'une adresse IP est à l'origine d'un comportement suspect, nous pouvons la rechercher ponctuellement dans des registres publics (DNS, registres d'attribution des adresses) et dans une base publique de signalements d'abus, AbuseIPDB, afin d'identifier le réseau dont elle dépend. Seule l'adresse IP est alors transmise.

Une adresse à l'origine d'un comportement manifestement malveillant (recherche de fichiers sensibles, tentatives de connexion répétées) peut être bloquée sur l'ensemble du site : automatiquement, pour une durée de 24 heures à 7 jours, ou par l'administrateur, pour la durée qu'il fixe. Cette liste ne contient que l'adresse, le motif du blocage, ses dates et le nombre de requêtes refusées. Un blocage terminé est effacé un mois après sa fin. Si votre adresse a été bloquée par erreur, écrivez-nous en l'indiquant : la page de refus la rappelle.

• Base légale : intérêt légitime à assurer la sécurité du site et de ses utilisateurs
• Conservation : 180 jours au plus, puis suppression automatique

Correspondances

Les e-mails échangés avec nous sont conservés dans notre messagerie professionnelle, hébergée par OVH en France.

Assistants installés chez nos clients

Quand vous écrivez à l'assistant d'une entreprise cliente d'AITHER, sur son site ou par un lien direct, c'est cette entreprise qui est responsable du traitement. AITHER agit pour son compte, en tant que sous-traitant.

• Vos messages sont transmis à OpenAI pour produire la réponse, puis oubliés : aucune conversation n'est conservée par AITHER. OpenAI peut les garder pour une durée limitée, selon ses propres conditions, à des fins de lutte contre les abus ; ils ne servent pas à entraîner ses modèles.
• Pendant votre visite, la conversation est gardée dans votre navigateur, pour vous suivre d'une page à l'autre, et s'efface à la fermeture de l'onglet. Rien n'y est écrit avant votre premier message, et aucun cookie n'est déposé.
• Si vous demandez à être recontacté, vos coordonnées et votre message sont transmis par e-mail à l'entreprise concernée. AITHER n'en garde aucune copie.
• Seuls des compteurs sont tenus, sans aucun contenu : nombre de réponses, de conversations et de demandes de rappel par mois.
• Ce que l'assistant sait vient de l'entreprise elle-même : le texte qu'elle a écrit, les documents qu'elle a déposés dans son espace (PDF ou texte), et le texte visible des pages publiques de son propre site, qu'elle peut faire lire par nos serveurs. Ces contenus sont conservés tant que l'assistant existe, et supprimés avec lui. Ils ne contiennent rien de ce que vous écrivez.
• Si l'entreprise propose la prise de rendez-vous en ligne, les coordonnées que vous saisissez pour réserver (nom, téléphone, e-mail et votre éventuelle précision) sont enregistrées dans son agenda, hébergé par AITHER, pour gérer ce rendez-vous : vous envoyer sa confirmation, lui permettre de vous joindre, et vous laisser l'annuler. Elles sont transmises à l'entreprise par e-mail et effacées trois mois après la date du rendez-vous. L'entreprise peut aussi les effacer elle-même à tout moment.
• Pour protéger le service, l'adresse IP d'un visiteur qui dépasse les limites d'envoi est consignée dans le journal des connexions, dans les conditions décrites plus haut.

Pour exercer vos droits sur ces échanges, adressez-vous en priorité à l'entreprise dont vous utilisiez l'assistant. Vous pouvez aussi nous écrire.

Cookies

Ce site dépose un seul cookie, nommé aither_session. Il n'est créé qu'après une connexion au Panel Client, sert uniquement à vous garder identifié, expire au bout de sept jours et disparaît à la déconnexion.

Ce cookie est strictement nécessaire au fonctionnement du service : conformément à la réglementation, il ne requiert pas votre consentement préalable, et c'est pourquoi aucune bannière ne vous est imposée.

La page de règlement d'une facture affiche le formulaire de paiement de Stripe. Sur cette seule page, Stripe peut déposer ses propres cookies, nécessaires à la sécurité du paiement et à la lutte contre la fraude, selon sa propre politique. Le reste du site ne charge aucun script de Stripe.

Aucun cookie publicitaire, aucun traceur, aucun outil tiers de mesure d'audience n'est utilisé sur ce site. Le journal des connexions décrit plus haut ne dépose et ne lit rien sur votre appareil.

Les assistants que nous installons chez nos clients ne déposent aucun cookie. Une fois que vous leur avez écrit, ils gardent la conversation dans le stockage de session de votre navigateur, le temps de votre visite : c'est strictement nécessaire au service que vous avez demandé.

Destinataires

Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles à Romain Montelle et, le cas échéant, aux prestataires techniques strictement nécessaires :

• OVH SAS (France) : hébergement de la messagerie professionnelle
• Solar Hosting (France) : hébergement du site et de sa base de données, sur des serveurs situés en France métropolitaine, voir les mentions légales
• Stripe Payments Europe, Ltd. (Irlande) : paiement en ligne des factures. Stripe reçoit votre adresse e-mail, le numéro et le montant de la facture, et traite directement les données de votre moyen de paiement, selon sa propre politique de confidentialité

Transferts hors Union européenne

Les chatbots que nous livrons à nos clients s'appuient sur l'API d'OpenAI, société établie aux États-Unis. Les contenus transmis à cette API peuvent donc être traités hors de l'Union européenne, sur le fondement des clauses contractuelles types de la Commission européenne.

Ce transfert concerne les données traitées par le chatbot d'un client, pas les données de ce site : ni le formulaire de contact, ni les comptes du Panel Client ne sont transmis à OpenAI. Les échanges envoyés via l'API OpenAI ne sont pas utilisés pour entraîner les modèles publics.

Pour le paiement en ligne des factures, Stripe peut transférer certaines données vers les États-Unis, où est établie sa maison mère. Ces transferts sont encadrés par les garanties décrites dans sa politique de confidentialité.

La recherche ponctuelle d'une adresse IP dans un registre public ou dans la base AbuseIPDB, décrite plus haut, peut conduire à transmettre cette seule adresse à un organisme établi hors de l'Union européenne.

Sécurité

• Chiffrement des échanges entre votre navigateur et le site
• Mots de passe protégés par empreinte bcrypt
• Paiements saisis dans le formulaire de Stripe : aucune donnée de carte ne passe par nos serveurs
• Cookie de session inaccessible au JavaScript de la page, et limité au seul site
• Limitation du nombre de tentatives de connexion et d'envois de formulaire
• Journal des connexions, pour repérer les tentatives d'intrusion

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à contact@aither-france.fr. Nous répondons sous un mois. Une preuve d'identité pourra être demandée en cas de doute raisonnable.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Évolution de cette politique

Ce texte peut être mis à jour pour suivre nos pratiques ou la réglementation. La date en tête de page indique la dernière révision.