Politique de confidentialité
Version en vigueur du .
Qui est responsable du traitement
Le responsable du traitement est Cécilia CLAPSON, Entrepreneur individuel (EI), exerçant sous le nom commercial UnifAIze, 31 Poya du Moulin, 38880 Autrans-Méaudre en Vercors, France. Contact pour toute question sur vos données : c.clapson@unifaize.app.
Ce que nous traitons, et pourquoi
Votre compte (adresse e-mail, nom si vous le donnez, sessions), pour vous identifier et vous donner accès à vos bibles. Base légale : l’exécution du contrat (article 6, 1, b du RGPD).
Vos demandes de bible (nom de la marque, adresse du site, langue, texte des pages publiques lues, contenu rédigé et fichiers produits), pour rédiger et livrer la bible. Base légale : l’exécution du contrat.
Vos commandes (adresse e-mail, raison sociale et numéro SIREN ou RNA, adresse de facturation, palier, montant, statut du paiement, version des conditions acceptée), pour les exécuter, les facturer et les tenir en comptabilité. Bases légales : l’exécution du contrat et l’obligation légale (article 6, 1, c).
La bible gratuite demandée sans compte (une empreinte de l’adresse de connexion et du domaine du site, calculée avec une clé secrète, jamais l’adresse en clair), pour limiter le nombre de demandes et prévenir les abus. Base légale : notre intérêt légitime à garder le service disponible (article 6, 1, f).
La liste d’attente (votre adresse e-mail, recueillie par Clerk), pour vous prévenir de l’ouverture et vous inviter à créer votre compte. Base légale : votre consentement (article 6, 1, a), que vous retirez à tout moment en écrivant à l’adresse de contact.
Les journaux techniques et la mesure de fréquentation sans cookie, pour la sécurité du service et pour compter les visites. Base légale : notre intérêt légitime.
Vos messages (nom, adresse e-mail, objet, contenu, référence de commande éventuelle), reçus dans notre messagerie quand vous nous écrivez, pour vous répondre et traiter votre demande. Base légale : notre intérêt légitime à répondre ; pour une réclamation sur une commande, l’exécution du contrat. Conservation : le temps de la demande, puis 12 mois ; une réclamation, jusqu’à la fin de la garantie de la commande.
Les personnes citées sur les sites analysés. Une bible peut reprendre, depuis les pages publiques du site indiqué par le client, le nom ou la fonction d’une personne (dirigeant, membre d’équipe, auteur d’un témoignage), et les captures du haut des pages peuvent montrer un visage. Nous ne recherchons pas ces données : elles figurent dans la matière lue. Finalité : rédiger la bible commandée. Base légale : notre intérêt légitime et celui du client à décrire la marque telle qu’elle se présente publiquement. Elles ne sont conservées que dans la bible, le temps de sa conservation, et ne servent à aucun autre traitement. Une personne concernée peut s’opposer et demander l’effacement en écrivant à c.clapson@unifaize.app. Vous informer individuellement exigerait des efforts disproportionnés (article 14, paragraphe 5, b du RGPD) : cette information publique en tient lieu.
Captures des pages analysées
Pour observer l’expérience qu’offre le site analysé, ToneID capture le haut de certaines de ses pages publiques, en affichage bureau et en affichage mobile. Ces captures sont envoyées à Anthropic, notre fournisseur de modèle de langage, pour être analysées ; seule l’observation qui en résulte, rédigée en texte, sert à la rédaction de la bible. Nous ne conservons aucune capture ; chez Anthropic, elles suivent les conditions déclarées pour les données de requête, décrites à l’article « Transferts hors de l’Union européenne ».
Combien de temps
Bible gratuite demandée sans compte : accessible 24 heures, résultat et empreintes compris, puis effacée.
Liste d’attente : jusqu’à l’ouverture du service, puis 6 mois au plus si aucun compte n’est créé avec l’invitation ; sur demande, effacement dans le mois.
Compte et bibles : tant que le compte est actif ; effacement sur demande dans le mois ; un compte sans connexion depuis 3 ans est effacé, après un avertissement par e-mail.
Commandes, version des conditions acceptée et déclarations faites à la commande : dix ans (preuve du contrat et obligations comptables). Factures : dix ans (article L123-22 du Code de commerce).
Messages : 12 mois après le traitement de la demande. Journaux techniques : 6 mois. Mesure de fréquentation : 25 mois au plus.
Qui y accède
Vos données ne sont ni vendues ni louées. Chaque organisation est isolée des autres au niveau de la base de données et ne compte qu’un seul membre. Les prestataires ci-dessous les traitent pour notre compte, comme sous-traitants (article 28 du RGPD), uniquement pour le service indiqué :
IONOS SE (Allemagne) — Hébergement de production : serveur situé en Allemagne qui porte le site, la base de données, les fichiers des bibles et les outils auto-hébergés. Données : toutes les données du service, stockées sur ce serveur.
Clerk, Inc. (États-Unis) — Comptes, connexion, organisations et liste d’attente. Données : adresse e-mail, nom si vous le donnez, données de session.
Anthropic Ireland, Limited (Irlande pour le contrat, États-Unis pour le traitement) — Modèle de langage qui rédige la bible et analyse les captures des pages ; les données de requête sont traitées par sa société mère, Anthropic, PBC, avec une rétention déclarée (article « Transferts hors de l’Union européenne ») ; entraînement sur les entrées et les sorties désactivé. Données : le nom de la marque, le texte des pages publiques lues, des captures du haut de certaines de ces pages (bureau et mobile), les consignes de rédaction.
Jina AI GmbH (Allemagne, siège de la société) — Lecture des pages publiques du site indiqué ; société du groupe Elastic. Données : les adresses des pages publiques à lire.
Mollie B.V. (Pays-Bas) — Paiement en ligne, sur sa propre page sécurisée. Ce site ne reçoit jamais vos données de carte. En tant que responsable de traitement, ce prestataire traite les données qu’il reçoit pour ses propres obligations légales, selon sa propre politique de confidentialité. Données : montant, référence de commande, adresse e-mail ; les données de paiement sont saisies chez Mollie.
Transferts hors de l’Union européenne
Deux prestataires traitent des données aux États-Unis.
Clerk, Inc. : ce transfert repose sur la décision d’adéquation de la Commission européenne pour les entreprises certifiées au cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Clerk adhère, et, à défaut, sur les clauses contractuelles types.
Anthropic Ireland, Limited : les données de requête sont traitées et stockées aux États-Unis par sa société mère, Anthropic, PBC, sous les clauses contractuelles types de la Commission européenne (article 46 du RGPD) prévues par son accord de traitement. Elles sont conservées 30 jours, sauf exceptions déclarées par Anthropic (contenus signalés pour abus, obligations légales), et ne servent pas à entraîner ses modèles.
Vous pouvez obtenir une copie de ces garanties en écrivant à c.clapson@unifaize.app.
Entraînement des modèles
Nous n’utilisons pas vos contenus pour entraîner des modèles, et notre fournisseur de modèle de langage n’est pas autorisé à les utiliser pour entraîner les siens.
Décisions automatisées et sécurité
La bible est rédigée automatiquement, mais aucune décision produisant des effets juridiques à votre égard n’est prise sur ce seul fondement (article 22 du RGPD).
Les mesures de sécurité (isolement des organisations, liens de téléchargement signés et de courte durée, secrets dans un coffre dédié) sont décrites dans la dernière section de ce document, « Sécurité des fichiers et signalement d’une faille ».
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité (articles 15 à 22 du RGPD), ainsi que du droit de définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Pour les exercer, écrivez à c.clapson@unifaize.app ; nous répondons dans le mois, délai qui peut être prolongé de deux mois pour une demande complexe, auquel cas nous vous le disons dans le premier mois. À votre décès, vos données sont effacées à la clôture du compte, sauf directive contraire de votre part ; vous pouvez désigner une personne à qui les communiquer en nous écrivant.
Vous pouvez introduire une réclamation auprès de la CNIL, en ligne sur www.cnil.fr ou par courrier.
Sécurité des fichiers et signalement d’une faille
Les fichiers se téléchargent par un lien signé, valable 15 minutes, créé à chaque clic.
Une faille de sécurité, un comportement anormal : écrivez à c.clapson@unifaize.app, en décrivant ce que vous avez observé.
Choisissez l’objet de votre message. Le formulaire prépare un e-mail dans votre messagerie ; ce site n’enregistre rien : vous relisez le message, puis vous l’envoyez. Nous écrire