Politique de confidentialité
Dernière mise à jour : 15 octobre 2026
1. Responsable du traitement
Thomas COLLET EI est responsable du traitement des données personnelles décrites ci-dessous, au sens du règlement général sur la protection des données (RGPD). Lorsqu'une entreprise envoie à un modèle, via le service, les données de ses propres utilisateurs, nous traitons ce contenu pour son compte, en qualité de sous-traitant.
2. Ce que nous traitons, pourquoi et combien de temps
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse email, mot de passe (haché) ou identité de connexion Google | Votre compte et la connexion | Contrat | Pendant toute la vie du compte ; les demandes d'effacement sont examinées manuellement (section 8) |
| Clés d'API (seuls une empreinte et un court préfixe sont conservés) | Accès programmatique | Contrat | Pendant toute la vie du compte ; les demandes d'effacement sont examinées manuellement (section 8) |
| Achats de crédit, utilisation des machines et débits | Facturation, factures et comptabilité | Contrat, obligation légale | 10 ans (Code de commerce, article L123-22) |
| Adresse de facturation, raison sociale et numéro fiscal, données de carte | Paiement et factures | Contrat, obligation légale | Collectées et conservées par Stripe ; nous ne voyons jamais les numéros de carte |
| Une empreinte irréversible de votre adresse IP (ou de son réseau /64) | Limiter les recherches anonymes d'offres GPU | Intérêt légitime (prévention des abus) | Jusqu'à la recherche anonyme suivante, après sa fenêtre d'une minute |
| Journaux techniques (requêtes, erreurs, identifiants) | Exploitation, sécurisation et débogage du service | Intérêt légitime | 7 jours |
| Sauvegardes de la base de données | Restauration après un incident | Intérêt légitime | 35 jours |
| Adresse email et message envoyés via le formulaire de contact | Vous répondre | Intérêt légitime | Le temps nécessaire à l'échange, puis 3 ans au plus |
3. Vos prompts, réponses et code
Ce que vous envoyez à un modèle, ses réponses et les fichiers de votre espace de code ne sont pas stockés dans notre base de données. Ils transitent par notre proxy jusqu'à la machine que vous avez louée et y sont traités. L'espace de travail réside sur cette machine et est supprimé à sa destruction. Les conversations de l'interface de chat ne sont conservées dans son propre stockage que jusqu'au redémarrage de ce service. Lorsque la recherche web du chat est utilisée, la requête de recherche qu'il rédige est envoyée à DuckDuckGo.
4. Destinataires des données
- Scaleway SAS (France) : hébergement, base de données, journaux et emails transactionnels.
- Cloudflare, Inc. (États-Unis) : acheminement et protection réseau de chaque requête.
- Stripe Payments Europe, Ltd. (Irlande) et Stripe, Inc. (États-Unis) : paiements et factures.
- Google LLC (États-Unis) : uniquement si vous choisissez de vous connecter avec Google.
- Vast.ai (États-Unis) et l'hôte indépendant de la machine que vous louez, dans le pays indiqué sur l'offre : tout ce que vous envoyez au modèle s'exécute sur cette machine.
- DuckDuckGo (États-Unis) : requêtes de recherche web du chat, lorsqu'elle est utilisée.
Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.
5. Transferts hors de l'Union européenne
Cloudflare, Stripe et Google transfèrent des données vers les États-Unis dans le cadre du Data Privacy Framework UE–États-Unis ou des clauses contractuelles types de la Commission européenne ; Vast.ai s'appuie sur des clauses contractuelles types. Une machine que vous louez peut être située hors de l'Union européenne, dans un pays dont la Commission n'a pas reconnu le niveau de protection : l'offre indique son pays avant le lancement. Si vos données doivent rester dans l'Union européenne, choisissez une offre qui y est située, et n'envoyez pas de catégories particulières de données personnelles à un modèle.
6. Cookies et stockage similaire
Nous n'utilisons que ce sans quoi le service ne peut pas fonctionner : le cookie de session de connexion déposé par notre serveur d'identité, l'état de connexion que le tableau de bord conserve pour l'onglet en cours, et votre choix de thème clair ou sombre. Nous n'utilisons aucun cookie de mesure d'audience, de publicité ou de traçage ; nous ne demandons donc pas de consentement.
7. Sécurité
Chaque service s'exécute dans des conteneurs privés joignables uniquement via notre périphérie réseau, les secrets sont conservés dans un gestionnaire de secrets, les clés d'API sont stockées hachées et les sauvegardes sont immuables. Si une violation est susceptible d'engendrer un risque pour vos droits, nous la notifions à la CNIL dans les 72 heures et vous en informons dans les meilleurs délais.
8. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou leur portabilité, la limitation de leur traitement, ou vous opposer à un traitement fondé sur notre intérêt légitime, en écrivant à contact@algosia.ai ou via le formulaire de contact. Les demandes sont traitées manuellement, y compris l'examen des données d'identité et la révocation des clés d'API. L'envoi d'une demande ne supprime pas automatiquement votre compte et ne révoque pas vos clés. Les pièces comptables et leur rattachement au compte correspondant sont conservés pendant la durée légale de conservation. Vous pouvez également introduire une réclamation auprès de la CNIL ( www.cnil.fr).