Confidentialité

Qui est responsable

À COMPLÉTER, À COMPLÉTER, SIREN À COMPLÉTER, À COMPLÉTER. Pour toute question ou pour exercer vos droits : À COMPLÉTER.

Une précision utile : lorsque vous discutez avec l'assistant intégré au site d'un commerçant, c'est ce commerçant qui est responsable du traitement. Nous n'agissons alors que sur ses instructions. Vos demandes peuvent nous être adressées, nous les transmettons.

Ce que nous collectons

Ce que vous nous donnez : votre adresse e-mail et votre mot de passe (jamais stocké en clair), ou vos identifiants Google si vous utilisez la connexion Google. Puis le contenu que vous confiez à AVA — conversations, tâches, notes, fiches clients, devis, factures, documents. Enfin les connexions que vous choisissez d'établir : messagerie, agenda, comptes bancaires, et les autres services que vous reliez.

Ce que nous déduisons : AVA se souvient de vos préférences et repère vos habitudes pour être plus pertinent. Ces déductions sont stockées avec votre compte, et vous pouvez les consulter et les effacer depuis l'application.

Ce qui est collecté automatiquement : type d'appareil, version de l'application, adresse IP, journaux d'erreur, et vos compteurs d'usage pour la facturation.

Ce que nous ne collectons pas : aucun traceur publicitaire, aucune revente à des courtiers en données, aucun profilage à des fins de ciblage.

Pourquoi, et sur quel fondement

Gérer votre compte, fournir le service et transmettre vos demandes aux modèles d'IA : exécution de notre contrat avec vous. C'est le service lui-même.

Mémoriser vos préférences : notre intérêt légitime à rendre l'assistant utile. Vous pouvez vous y opposer en désactivant la mémoire dans les réglages.

Connecter votre banque et vous envoyer des suggestions proactives : votre consentement explicite, révocable à tout moment.

Facturer et tenir la comptabilité : notre contrat, puis l'obligation légale de conservation. Superviser et sécuriser le service : notre intérêt légitime à maintenir un service qui fonctionne.

Où sont vos données, et où elles vont

Vos données sont stockées en Allemagne, chez Supabase (région eu-central-1, Francfort), et le serveur qui exécute vos tâches est hébergé chez IONOS, également en Allemagne.

Mais l'hébergement n'est pas toute l'histoire. Chaque fois qu'AVA produit une réponse, le contenu concerné est transmis à un modèle d'intelligence artificielle exploité aux États-Unis. Nous préférons le dire clairement plutôt que de nous abriter derrière « hébergé en Europe » : le contenu de vos conversations quitte l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Ce qui ne sort pas : le calcul des empreintes sémantiques, qui permet la recherche dans vos notes, est effectué localement sur notre propre serveur. Aucune donnée ne part pour cela.

Les prestataires qui traitent vos données

Dans l'Union européenne : Supabase (base de données, authentification, fichiers — Allemagne), IONOS (serveur d'exécution — Allemagne), Bridge (agrégation bancaire, si vous connectez une banque — France).

Hors Union européenne : Anthropic (modèles Claude, qui génèrent les réponses d'AVA), Google (modèle Gemini, et accès à Gmail, Agenda et Maps si vous les connectez), OpenAI (transcription de la dictée vocale et lecture à voix haute), Stripe (paiements), Twilio (téléphonie, si activée), Expo (acheminement des notifications mobiles), Sentry (alertes techniques), Vercel (hébergement du site web).

Chacun traite des données pour notre compte et sur nos instructions. Cette liste est tenue à jour, et nous vous informons avant tout ajout ou remplacement. Nous transmettons également vos données lorsque vous nous le demandez — envoyer un e-mail, publier sur un service que vous avez connecté — ou lorsqu'une obligation légale nous y contraint.

Combien de temps nous gardons quoi

Votre compte, votre profil, vos fiches clients et vos documents de travail : tant que votre compte existe. Vos conversations avec AVA et leurs résumés : 24 mois. Le journal des actions d'AVA : 12 mois. Vos compteurs de consommation : 24 mois — les pièces comptables sont conservées 10 ans, comme la loi l'impose.

Vos jetons de notification : 12 mois après la dernière activité de l'appareil. Nos journaux techniques : 30 jours. Nos rapports d'erreur : 90 jours.

Pour les visiteurs de l'assistant intégré à un site commerçant : l'adresse IP, le message et la page consultée sont effacés au bout de 30 jours ; la ligne d'activité anonymisée qui sert aux statistiques est conservée 6 mois ; une fiche client final 3 ans sans activité ; une transcription d'appel téléphonique 90 jours.

Ces durées ne sont pas déclaratives : elles sont appliquées automatiquement, toutes les nuits, par un mécanisme dont l'exécution est journalisée.

Ce que nous faisons pour limiter l'exposition

Avant écriture dans nos journaux et nos outils de supervision, les adresses e-mail, numéros de téléphone, IBAN, numéros de carte, numéros de sécurité sociale et adresses IP sont automatiquement remplacés par des marqueurs.

Nos rapports d'erreur ne contiennent ni le corps des requêtes, ni les paramètres d'URL, ni de capture d'écran de votre application. Chaque compte et chaque entreprise sont isolés au niveau de la base de données. Les échanges sont chiffrés en transit, et les jetons d'accès à vos services connectés sont chiffrés.

Enfin, les données dont nous n'avons plus l'usage sont effacées sans attendre votre demande.

Vos droits

Vous pouvez à tout moment accéder à vos données et en obtenir une copie, rectifier ce qui est inexact, effacer votre compte et tout ce qu'il contient, limiter un traitement, vous opposer aux traitements fondés sur notre intérêt légitime — notamment la mémoire —, récupérer vos données dans un format lisible par une machine, et retirer votre consentement lorsqu'il en constitue le fondement.

La plupart de ces actions sont disponibles directement dans l'application, dans Paramètres. Pour les autres, écrivez à À COMPLÉTER : nous répondons sous un mois.

Si vous êtes visiteur du site d'un commerçant et que vous avez discuté avec l'assistant, vous pouvez demander l'effacement depuis la fenêtre de conversation, ou en écrivant au commerçant, ou à nous.

Vous pouvez enfin introduire une réclamation auprès de la CNIL — cnil.fr, 3 place de Fontenoy, 75007 Paris.

Décisions automatisées

AVA propose, vous décidez. Aucune décision produisant des effets juridiques à votre égard n'est prise automatiquement. Les actions sensibles — envoyer un message, modifier des données chez un tiers, engager une dépense — demandent votre validation explicite avant exécution.

Mineurs

Le service n'est pas destiné aux moins de 15 ans et nous ne collectons pas sciemment leurs données. Si vous constatez le contraire, écrivez-nous : nous supprimerons.

Sécurité et incidents

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées. Aucun système n'est infaillible. En cas de violation susceptible d'engendrer un risque pour vos droits, nous informons la CNIL sous 72 heures, et vous directement si le risque est élevé.

Modifications

Toute modification substantielle vous sera notifiée dans l'application ou par e-mail au moins 30 jours avant son entrée en vigueur.