Politique de confidentialité

1. Responsable du traitement

2. Les données recueillies

SalutIA limite la collecte au strict nécessaire. Selon la façon dont vous utilisez le service, voici ce qui est enregistré :

3. Cookies et mesure d’audience

Les seuls cookies déposés sont ceux de SalutIA :

La mesure d’audience est interne : les visites et l’usage des fonctions sont comptés avec nos propres outils, sur nos propres serveurs. Aucun cookie publicitaire et aucun pixel de suivi tiers (Google Analytics, pixel Meta ou équivalent) n’est utilisé. Vos données personnelles ne sont ni vendues ni partagées à des fins publicitaires.

4. Hébergement, prestataires et transferts

Le site est hébergé par Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis), société certifiée au titre du Data Privacy Framework UE–États-Unis.

Chaque fonction ne transmet que les données dont elle a besoin aux prestataires listés ci-dessous, chacun soumis à sa propre politique de confidentialité. Certains sont installés aux États-Unis : lorsque des données quittent l’UE, l’EEE ou le Royaume-Uni, le transfert s’appuie sur le Data Privacy Framework UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne.

• Réponses de l’assistant : modèles d’IA appelés via Vercel AI Gateway, selon votre formule et le modèle choisi : GPT d’OpenAI, Claude d’Anthropic, Gemini de Google, Grok de xAI ou Qwen d’Alibaba Cloud
• Images (création et retouche), fichiers et images que vous joignez, titres des conversations : OpenAI
• Recherche sur le web : Tavily
• Base de données : Neon ; stockage des images et des fichiers : Vercel Blob ; création de fichiers : Vercel Sandbox
• E-mails de service : Resend
• Paiements : Stripe (aucune donnée de carte ne passe par nos serveurs)
• Connexion avec Google (facultative) : Google

5. Durées de conservation

6. Mémoire d’une conversation à l’autre

Pour vous répondre plus utilement d’un échange à l’autre, l’assistant peut retenir quelques informations durables que vous lui avez confiées : votre métier ou vos études, vos projets récurrents, la façon dont vous aimez qu’il réponde (longueur, ton). Cette mémoire compte au plus vingt phrases courtes. Elle ne contient jamais de données sensibles (santé, religion, opinions politiques, orientation sexuelle, origine ethnique), ni le contenu des documents envoyés, ni de détails ponctuels.

Avec un compte, la mémoire lui est rattachée et vous suit sur tous vos appareils aussi longtemps qu’il existe. Sans compte, elle est liée au cookie qai_visitor de votre navigateur et disparaît après 60 jours sans visite. Dans les deux cas, vous pouvez la consulter, la corriger, l’effacer ou la désactiver à tout moment, depuis le bouton Mémoire de la conversation ou depuis votre espace Compte. La suppression du compte l’efface définitivement.

7. Vos droits

Où que vous résidiez, vous pouvez nous demander d’accéder à vos données, de les corriger ou de les supprimer. Dans l’UE, l’EEE ou au Royaume-Uni, le RGPD vous reconnaît en outre les droits suivants :

• Accès— obtenir une copie de vos données
• Rectification— faire corriger une donnée inexacte
• Effacement— obtenir la suppression de votre compte et de vos données
• Portabilité— récupérer vos données dans un format lisible
• Opposition— vous opposer à certains traitements
• Limitation— restreindre l’usage que nous faisons de vos données

Vos données sont traitées pour fournir le service demandé (exécution du contrat), pour respecter nos obligations légales (facturation) et, au titre de notre intérêt légitime, pour assurer la sécurité du service et en mesurer l’usage. Pour exercer vos droits, écrivez à contact@quenzai.com : nous répondons dans un délai maximal de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez saisir l’autorité de protection des données de votre pays (en France, la CNIL).

8. Sécurité

Des mesures techniques et organisationnelles adaptées protègent vos données : mots de passe hachés (bcrypt), HTTPS imposé partout (HSTS), en-têtes de sécurité (CSP, X-Frame-Options, X-Content-Type-Options) et accès à la base de données strictement contrôlé.

9. Mineurs

SalutIA ne s’adresse pas aux enfants de moins de 13 ans, ni aux personnes qui n’ont pas l’âge minimum fixé par la loi de leur pays (en France, 15 ans pour consentir seul au traitement de ses données). Nous ne recueillons pas sciemment leurs données. Si vous pensez qu’un enfant nous en a transmis, contactez-nous : nous les supprimerons.

10. Mises à jour de cette politique

Cette politique peut évoluer avec le service ou la réglementation. La date de la dernière mise à jour figure en bas de page. En cas de changement important, les titulaires d’un compte sont prévenus par e-mail.