Politique de Confidentialité
Dernière mise à jour : 16 janvier 2025
La présente Politique de Confidentialité décrit comment BAJURIAN SAS (ci-après « nous », « notre » ou « le Responsable de traitement ») collecte, utilise et protège vos données personnelles lorsque vous utilisez la plateforme iaiaz (ci-après « le Service »).
Nous nous engageons à respecter votre vie privée et à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable de traitement
Le responsable du traitement de vos données personnelles est :
BAJURIAN SAS
135 Avenue des Pyrénées
31830 Plaisance du Touch, France
SIRET : 828 446 435
Email : admin@iaiaz.com
2. Données collectées
2.1 Données que vous nous fournissez
- Données d'inscription : adresse email, mot de passe (hashé)
- Données de paiement : traitées par Stripe (nous n'avons pas accès à vos numéros de carte)
- Contenu des conversations : messages envoyés aux modèles IA
- Fichiers téléchargés : images et documents joints aux conversations
2.2 Données collectées automatiquement
- Données d'utilisation : historique des conversations, modèles utilisés, tokens consommés, coûts
- Données techniques : adresse IP, type de navigateur, date et heure d'accès
- Cookies : voir notre Politique de Cookies
3. Finalités du traitement
Nous utilisons vos données personnelles pour :
| Finalité | Base légale |
|---|---|
| Fournir et gérer le Service | Exécution du contrat |
| Traiter les paiements et gérer les crédits | Exécution du contrat |
| Envoyer des notifications liées au Service | Exécution du contrat |
| Améliorer le Service et corriger les bugs | Intérêt légitime |
| Assurer la sécurité et prévenir les fraudes | Intérêt légitime |
| Respecter nos obligations légales | Obligation légale |
| Envoyer des communications marketing (si consentement) | Consentement |
4. Destinataires des données
Vos données peuvent être partagées avec :
4.1 Sous-traitants
- Supabase Inc. (États-Unis) : hébergement de la base de données et authentification
- Vercel Inc. (États-Unis) : hébergement de l'application
- Stripe Inc. (États-Unis) : traitement des paiements
4.2 Fournisseurs d'IA
Le contenu de vos conversations est transmis aux fournisseurs de modèles IA pour générer les réponses :
- Anthropic (États-Unis) : modèles Claude
- OpenAI (États-Unis) : modèles GPT
- Google (États-Unis) : modèles Gemini
- Mistral AI (France) : modèles Mistral
Ces fournisseurs s'engagent à ne pas utiliser vos données pour entraîner leurs modèles via leurs API commerciales.
5. Transferts hors Union Européenne
Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par :
- Le Data Privacy Framework UE-États-Unis pour les entreprises certifiées
- Des Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne
Ces garanties assurent un niveau de protection adéquat de vos données conformément au RGPD.
6. Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Données de compte | Durée de la relation + 3 ans |
| Historique des conversations | Durée de la relation (supprimable par l'utilisateur) |
| Fichiers téléchargés | Durée de la relation (supprimable par l'utilisateur) |
| Données de facturation | 10 ans (obligation légale) |
| Logs techniques | 12 mois |
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la limitation : demander la restriction du traitement
- Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement
7.1 Comment exercer vos droits
Pour exercer vos droits, vous pouvez :
- Nous contacter par email à : admin@iaiaz.com
- Nous écrire à : BAJURIAN SAS, 135 Avenue des Pyrénées, 31830 Plaisance du Touch, France
Nous répondrons à votre demande dans un délai d'un mois. Ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas vous serez informé.
7.2 Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des données au repos
- Mots de passe hashés avec des algorithmes sécurisés
- Contrôles d'accès stricts
- Surveillance et journalisation des accès
- Sauvegardes régulières
9. Cookies
Notre utilisation des cookies est décrite dans notre Politique de Cookies.
10. Mineurs
Le Service est destiné aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter.
11. Modifications
Nous pouvons modifier cette Politique de Confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le Service. La date de dernière mise à jour est indiquée en haut de ce document.
12. Contact
Pour toute question concernant cette Politique de Confidentialité ou le traitement de vos données :
- Email : admin@iaiaz.com
- Adresse : BAJURIAN SAS, 135 Avenue des Pyrénées, 31830 Plaisance du Touch, France