Politique de confidentialité

Il faut distinguer deux traitements, parce que le rôle de [Raison sociale] n'est pas le même dans les deux cas.

• Votre compte et votre facturation. [Raison sociale] est responsable de traitement : c'est nous qui décidons des données nécessaires pour ouvrir un compte, faire fonctionner la plateforme et vous facturer.
• Les conversations tenues par un agent sur un site. [Raison sociale] est sous-traitant : le responsable est le constructeur de l'agent, ou l'activité à qui il appartient. Nous ne traitons ces conversations que pour fournir le service, sur leurs instructions.

Compte

Adresse e-mail, nom affiché, photo de profil si vous en déposez une, et — si vous vous connectez avec Google — l'identifiant du compte Google associé.

Agents

Tout ce que vous décrivez pour concevoir un agent : son objectif, sa mémoire (tarifs, horaires, services), sa couleur, le site où il est posé.

Conversations

Les messages échangés entre un visiteur et un agent, et ce que le visiteur y confie de lui-même (nom, e-mail, téléphone, demande) lorsque l'agent a été conçu pour le recueillir.

Facturation

Formule souscrite, statut de l'abonnement, historique de consommation des crédits. Les coordonnées bancaires ne transitent jamais par nos serveurs : elles sont saisies chez Stripe.

Technique

Journaux de connexion et d'usage, indispensables à la sécurité, au diagnostic et au décompte des crédits.

• Fournir le service — création de compte, conception et exécution des agents, partage d'un agent avec son propriétaire invité. Base : exécution du contrat.
• Facturer — abonnement, crédits, recharges. Base : exécution du contrat et obligation légale de conservation comptable.
• Sécuriser et améliorer — prévention des abus, diagnostic d'incident, mesure de la qualité des réponses. Base : intérêt légitime.
• Vous écrire — messages liés au fonctionnement du compte. Base : exécution du contrat. Toute communication commerciale suppose votre consentement, révocable à tout moment.

Nous n'utilisons pas vos agents, votre mémoire ni vos conversations pour entraîner des modèles d'intelligence artificielle, et nous ne les vendons à personne.

Nous nous appuyons sur un petit nombre de sous-traitants, chacun lié par un contrat conforme à l'article 28 du RGPD.

Supabase

Base de données, authentification et stockage de fichiers, dans l'Union européenne.

Anthropic

Modèle de langage qui conçoit les agents et rédige leurs réponses. Les messages transmis ne servent pas à entraîner le modèle. Transfert hors UE encadré par les clauses contractuelles types.

Stripe

Paiement et gestion de l'abonnement. Stripe est responsable de traitement pour les données de paiement qu'il collecte directement.

Vercel

Hébergement et diffusion du site. Transfert hors UE encadré par les clauses contractuelles types.

Crisp

Messagerie de support sur notre site et dans l'application. Société française, données hébergées dans l'Union européenne.

Google

Uniquement si vous choisissez la connexion avec Google, et limité à l'authentification.

• Données de compte : tant que le compte existe, puis supprimées dans les 30 jours suivant sa fermeture.
• Agents et mémoire : jusqu'à leur suppression par leur propriétaire, ou avec le compte.
• Conversations : jusqu'à leur suppression par le responsable de l'agent, ou avec l'agent.
• Pièces comptables : 10 ans, comme l'impose le code de commerce.
• Journaux techniques : 12 mois au plus.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à [privacy@delicately.ai] : nous répondons dans un délai d'un mois.

Si la demande concerne une conversation tenue par un agent, adressez-vous d'abord au propriétaire de l'agent : c'est lui le responsable de traitement, et nous le relaierons si nécessaire.

Vous pouvez à tout moment introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Le site ne dépose que les cookies strictement nécessaires au maintien de votre session. Aucun cookie publicitaire, aucune mesure d'audience tierce, aucun traceur comportemental — c'est pourquoi il n'y a pas de bannière de consentement à cliquer.

Les accès sont cloisonnés au niveau de la base de données : un agent n'est lisible que par son propriétaire et les personnes qu'il y a invitées. Les échanges sont chiffrés en transit, les données au repos le sont par l'hébergeur.

Cette politique peut évoluer. Toute modification substantielle vous sera signalée avant son entrée en vigueur. Les conditions d'usage du service figurent dans les conditions générales.