Politique de confidentialité

Le responsable du traitement de vos données personnelles est SHARESUB (SAS), dont les coordonnées complètes figurent dans nos Mentions légales.

Nous collectons : votre email et vos préférences de compte (langue, plan) ; le contenu de vos conversations avec le Service ; des métadonnées techniques (appareils connectés, horodatages, indicateurs de modération) ; des données de facturation (via notre prestataire de paiement) ; si vous nous contactez, le contenu de vos échanges avec notre support.

Vos données sont utilisées pour : fournir le Service (authentification, conversations, historique) ; assurer la sécurité et la modération de la plateforme ; gérer la facturation de votre abonnement ; mesurer et maîtriser le coût technique du Service par compte ; vous adresser des communications transactionnelles (bienvenue, confirmation, export de données) ; répondre à nos obligations légales.

Ces traitements reposent selon les cas sur : l'exécution du contrat qui nous lie (fourniture du Service, facturation) ; notre intérêt légitime (sécurité, modération, pilotage économique) ; le consentement (inscription à la liste d'attente, cookies non essentiels) ; nos obligations légales (comptabilité, lutte contre les contenus illicites).

Vos données peuvent être traitées par les sous-traitants suivants, dans le cadre strict des finalités décrites ci-dessus : OVHcloud (hébergement de l'infrastructure et inférence des modèles d'IA, Union Européenne — données jamais utilisées pour entraîner un modèle) ; Scaleway (France) et Mistral AI (France), fournisseurs d'inférence de secours — ils ne reçoivent le contenu d'un échange que si notre fournisseur principal est indisponible au moment de votre demande, dans les mêmes conditions : Union Européenne, données jamais utilisées pour entraîner un modèle ; Supabase (authentification, instance auto-hébergée par nos soins en Europe — l'éditeur du logiciel est une société américaine, des clauses contractuelles types encadrent ce point) ; Stripe (traitement des paiements) ; Brevo (envoi des emails transactionnels, société française) ; Staan (fournisseur de notre fonctionnalité de recherche web, Union Européenne — seule une requête minimale lui est transmise : le message pour lequel une recherche est nécessaire, expurgé au préalable des emails, numéros de téléphone et identifiants qu'il pourrait contenir, jamais l'historique de la conversation) ; Brave Search (États-Unis — utilisé uniquement en repli lorsque notre fournisseur de recherche européen est indisponible ; la même requête minimisée et expurgée des données personnelles lui est transmise, jamais le contenu de la conversation) ; Google (États-Unis — uniquement si vous choisissez de vous connecter via « Continuer avec Google », un mode de connexion optionnel : le lien de connexion par email reste toujours disponible ; dans ce cas, Google nous transmet votre email, votre nom et votre photo de profil associés à votre compte Google, dans le seul but de vous authentifier). Chaque sous-traitant est engagé par un accord de traitement des données (DPA) conforme au RGPD.

Vos données sont conservées pendant toute la durée de votre compte. En cas de suppression de compte, une période de grâce de 30 jours permet une éventuelle restauration, à l'issue de laquelle vos données sont supprimées ou anonymisées : conversations, sessions et compteurs d'usage sont supprimés ; les événements de coût et de facturation sont conservés sous forme anonymisée (obligation légale de conservation comptable) ; les journaux de modération sont conservés 18 mois puis supprimés automatiquement. Les journaux techniques applicatifs sont conservés au maximum 72 heures.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez à tout moment télécharger une copie complète de vos données depuis votre compte (export au format JSON, disponible une fois par période de 24 heures), ou supprimer définitivement votre compte. Pour toute autre demande, contactez notre Délégué à la Protection des Données (DPO), Jean-Brice de Cazenove, à l'adresse support@surikat.ai. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Notre infrastructure d'hébergement et d'inférence IA est opérée entièrement en Europe. Certains de nos sous-traitants (Stripe ; l'éditeur du logiciel d'authentification que nous auto-hébergeons ; Brave Search, utilisé en repli de notre fonctionnalité de recherche web ; Google, pour le mode de connexion optionnel « Continuer avec Google ») sont des sociétés d'origine américaine ; les transferts de données associés, lorsqu'ils existent, sont encadrés par des clauses contractuelles types approuvées par la Commission européenne.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données (chiffrement des communications, accès restreint aux systèmes de production, journalisation des accès). Aucun système n'étant infaillible, nous vous invitons à choisir un mot de passe robuste et à ne jamais le partager.

Le Service utilise uniquement des cookies strictement nécessaires à son fonctionnement (maintien de session, préférences de langue et de thème). Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé sans votre consentement préalable.