Politique de confidentialité

Données collectées

Ideorys enregistre les catégories de données suivantes, nécessaires au fonctionnement du service :

• Compte. Adresse email, nom d'affichage facultatif, et rôle du compte.
• Projets et missions. Ce que tu décris de ton projet, ainsi qu'un résumé de contexte réutilisé d'une mission à l'autre.
• Conversations. L'intégralité des messages échangés au cours d'une mission, et les réponses structurées associées.
• Résultats générés. Les briefs, plans d'action et créations produits par le moteur IA.
• Avis. L'évaluation et le commentaire libre que tu peux laisser sur une mission terminée.
• Prochaines étapes. Les recommandations d'étapes suivantes proposées pour un projet.
• Journal d'utilisation du moteur IA. Volume de texte traité, coût estimé, durée et statut de chaque appel. Ce journal ne contient aucun contenu de tes missions.
• Missions disponibles. Tes missions restantes, leur origine, leur date de validité et l'historique de leur consommation.
• Abonnement. Les identifiants techniques transmis par Stripe (client, abonnement, tarif), le statut et les dates de période. Aucune donnée de carte bancaire n'est stockée ni traitée par Ideorys : seul Stripe y a accès.
• Demandes de suppression de compte. La trace d'une suppression demandée, immédiate ou programmée.
• Signalements de problème. Le message envoyé via « Signaler un problème », la page concernée, ton navigateur, la taille de ton écran et le type d'appareil.
• Captures d'écran jointes à un signalement. Conservées dans un espace de stockage privé, sans adresse publique.
• Journal anti-abus de connexion. L'adresse email saisie lors d'une demande de code de connexion ou d'une tentative de vérification, afin de limiter le nombre de demandes et de tentatives successives.
• Mesure d'audience, uniquement si tu l'acceptes. Les pages consultées, quelques actions clés (clic sur un bouton principal, création de compte, ouverture d'un paiement, consultation d'un livrable), le type d'appareil et de navigateur, ainsi que la provenance de ta première visite : paramètres de campagne présents dans le lien (utm_source, utm_medium, utm_campaign, utm_content, utm_term), domaine du site qui t'a amené et page d'arrivée. Cette provenance est conservée telle quelle, sans jamais être remplacée par une visite ultérieure, et rattachée à ton compte à la connexion. Aucun contenu de tes idées, de tes missions ou de tes livrables n'y figure, et ton adresse email n'est jamais transmise à l'outil de mesure : seul ton identifiant technique de compte l'est.

Finalités et bases légales

• Fournir le service (compte, missions, génération de tes livrables, support) : exécution du contrat qui nous lie, c'est-à-dire les CGU.
• Gérer les paiements et la facturation : exécution du contrat et respect des obligations comptables.
• Sécuriser le service (limitation des tentatives de connexion, prévention des abus) : intérêt légitime à protéger le service et ses utilisateurs.
• Corriger les problèmes et améliorer le produit (signalements, journal d'utilisation du moteur IA) : intérêt légitime à faire fonctionner et évoluer le service.
• Mesurer l'audience et comprendre d'où viennent les visiteurs (pages consultées, provenance de la première visite) : ton consentement, recueilli par le bandeau affiché à ta première visite. Tu peux le retirer à tout moment, sans conséquence sur le fonctionnement du service (voir « Cookies et mesure d'audience » plus bas).

Tes données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

Conservation et suppression

Tu peux demander la suppression de ton compte à tout moment depuis Mon compte. Elle supprime ton profil, tes projets, tes missions, tes conversations, tes résultats, tes avis, tes prochaines étapes, ton journal d'utilisation IA, tes missions disponibles, la provenance rattachée à ton compte et les informations d'abonnement conservées par Ideorys.

Trois éléments ne sont pas effacés immédiatement par cette opération ; ils sont supprimés au plus tard 12 mois après leur création :

• les signalements de problème déjà envoyés, qui sont conservés mais détachés de ton compte ;
• les captures d'écran jointes à ces signalements ;
• l'adresse email enregistrée dans le journal anti-abus de connexion, qui n'est rattachée à aucun compte.

Durées de conservation :

• Données de compte et de missions : tant que ton compte existe, puis supprimées avec lui.
• Données de facturation : conservées par Stripe et dans notre comptabilité pendant 10 ans, durée imposée par les obligations comptables.
• Signalements de problème, captures jointes et journal anti-abus : 12 mois au maximum.
• Données de mesure d'audience : 12 mois au maximum chez PostHog. La provenance rattachée à ton compte est supprimée avec ton compte, et le cookie correspondant expire au bout de 6 mois.

Destinataires et sous-traitants

Tes données peuvent être traitées par les prestataires suivants, dans le cadre strict de la fourniture du service :

• Vercel — hébergement de l'application.
• Supabase — hébergement de la base de données, authentification et génération des codes de connexion, stockage des captures d'écran.
• Anthropic — traitement du contenu de tes missions par le moteur IA. Ces contenus ne sont pas utilisés pour entraîner ses modèles.
• Stripe — paiement et facturation.
• Resend — service d'envoi d'emails utilisé pour certaines fonctions du service, dont l'acheminement d'emails et des notifications internes à l'équipe Ideorys.
• PostHog — mesure d'audience, sur son infrastructure européenne, et uniquement si tu as accepté la mesure d'audience.

L'éditeur dispose par ailleurs d'une interface d'administration permettant de consulter certaines données : comptes, missions, avis, journal d'utilisation IA, missions disponibles et informations d'abonnement.

Transferts hors de l'Union européenne

La base de données est hébergée dans l'Union européenne (Irlande). Certains prestataires (Vercel, Anthropic, Stripe, Resend) sont établis aux États-Unis ou peuvent y traiter des données. Les données de mesure d'audience sont hébergées par PostHog dans l'Union européenne, mais la société éditrice est établie aux États-Unis et peut y accéder pour des besoins de support. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur tes données. Tu peux supprimer ton compte directement depuis Mon compte; pour toute autre demande, écris-nous. Nous répondons dans un délai d'un mois.

Contact pour l'exercice de tes droits

support@ideorys.fr

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

Cookies et mesure d'audience

Le service dépose un cookie technique nécessaire à la connexion (session), ainsi qu'un cookie de très courte durée juste après la création d'un compte. Ces deux cookies sont indispensables au fonctionnement du service et ne servent à aucune autre finalité.

Pour comprendre comment le service est utilisé et d'où viennent ses visiteurs, Ideorys utilise PostHog. Cet outil n'est chargé qu'après ton accord : tant que tu n'as pas répondu au bandeau, aucun script de mesure n'est téléchargé, aucun cookie de mesure n'est déposé et rien n'est enregistré dans ton navigateur. Si tu acceptes, PostHog dépose un cookie et une entrée de stockage local qui permettent de relier tes pages vues à une même visite, et la provenance de ta première visite est conservée dans un cookie afin d'être rattachée à ton compte le jour où tu te connectes.

Aucun cookie publicitaire, aucun partage à des fins de publicité ciblée, aucun recoupement avec des données provenant d'autres sites. Refuser ne dégrade strictement rien : toutes les fonctionnalités restent identiques.

Autres documents