Politique de confidentialité

1. Données que nous collectons

Cette Politique de confidentialité décrit la manière dont l’instance JAOT hébergée sur jaot.io traite vos données. Nous collectons les éléments suivants lorsque vous l’utilisez :

• Informations de compte : l’adresse e-mail, le nom et le nom de l’organisation que vous fournissez lors de l’inscription.
• Données d’utilisation : les modèles d’optimisation que vous créez, vos exécutions de solveur et vos habitudes d’utilisation des fonctionnalités.
• Cookies : cookies essentiels pour la gestion de session et l’authentification. Notre outil d’analyse respecte la vie privée et n’utilise pas de cookies (voir la Politique relative aux cookies ci-dessous).
• Données techniques : type de navigateur, informations sur l’appareil et adresse IP, utilisées pour la sécurité et le fonctionnement du Service.

2. Comment nous stockons vos données

Vos données sont chiffrées en transit via TLS et logiquement isolées par organisation dans notre architecture multi-locataire, de sorte que seuls les membres de votre organisation peuvent y accéder. Les champs particulièrement sensibles — comme une clé de fournisseur d’IA stockée — sont en outre chiffrés au repos. Si vous auto-hébergez JAOT au lieu d’utiliser jaot.io, vous exploitez votre propre instance et agissez en tant que responsable du traitement des données qu’elle contient ; dans ce cas, cette politique décrit uniquement l’instance hébergée.

3. Services tiers

Nous nous appuyons sur un petit nombre de services tiers pour exploiter l’instance hébergée :

• Anthropic (API Claude) : alimente l’assistant IA optionnel. Vos invites et descriptions de modèle ne sont envoyées à Anthropic que lorsque vous utilisez l’assistant, et sont traitées conformément aux conditions d’Anthropic. Vous pouvez utiliser votre propre clé Anthropic à la place.
• Plausible Analytics : un outil d’analyse auto-hébergé et respectueux de la vie privée, utilisé pour comprendre l’usage agrégé. Il est sans cookie, ne vous suit pas d’un site à l’autre et ne collecte pas de données personnelles.
• Stripe (paiements) : utilisé uniquement si un exploitant active la monétisation sur son instance. Sur jaot.io, la monétisation est désactivée, de sorte qu’aucune donnée de paiement n’est traitée. Lorsqu’elle est activée, Stripe gère directement les données de paiement et nous ne stockons jamais les données de carte.

La recherche, les embeddings et tous les calculs du solveur s’exécutent localement sur le Service et ne sont envoyés à aucun tiers.

4. Conservation des données

Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte, vos données personnelles, vos modèles et votre historique d’exécution sont définitivement supprimés ; toute demande qui ne peut pas être traitée par vous-même sur la plateforme est traitée dans un délai de 30 jours. Les conversations avec l’assistant IA sont éphémères et sont automatiquement supprimées après une période de conservation configurée. Des statistiques anonymisées et agrégées qui ne permettent pas de vous identifier peuvent être conservées pour améliorer le Service.

5. Vos droits (RGPD)

En vertu du Règlement général sur la protection des données (RGPD), vous avez le droit de :

• Accès : demander une copie des données personnelles que nous détenons à votre sujet. Utilisez la fonction d’exportation de données dans les paramètres de votre compte ou contactez-nous.
• Effacement : supprimer votre compte et les données associées à l’aide de l’option de suppression de compte dans les paramètres, ou en nous contactant.
• Portabilité : exporter vos données dans un format JSON lisible par machine depuis la page des paramètres.
• Rectification : mettre à jour vos informations personnelles depuis les paramètres de votre compte à tout moment.
• Opposition : vous opposer au traitement de vos données. Notre outil d’analyse est déjà anonyme et sans cookie, et vous pouvez gérer votre choix de cookies depuis la bannière de consentement à tout moment.

6. Comment exercer vos droits

Vous pouvez exercer la plupart de ces droits directement sur la plateforme : les paramètres de votre compte offrent l’exportation de données et la suppression de compte. Pour tout ce qui ne peut pas être traité là, ou si vous avez besoin d’aide, contactez-nous à l’adresse [email protected]. Nous répondons à toutes les demandes dans un délai de 30 jours.

7. Politique relative aux cookies

L’instance hébergée utilise les cookies avec parcimonie :

• Cookies essentiels : nécessaires à la gestion de session et à l’authentification. Ils ne peuvent pas être désactivés tant que vous êtes connecté.
• Analyse : nous utilisons Plausible Analytics auto-hébergé et sans cookie, qui ne définit aucun cookie de suivi et ne collecte qu’un usage agrégé et anonyme. Une bannière de consentement enregistre votre préférence, stockée localement dans votre navigateur.

Vous pouvez consulter ou modifier votre choix à tout moment depuis la bannière de consentement aux cookies, accessible via le lien Paramètres des cookies dans le pied de page.

8. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous mettons à jour la date de « Dernière mise à jour » en haut de cette page et, le cas échéant, nous vous en informons. L’utilisation continue du Service après l’entrée en vigueur d’une modification vaut acceptation de la politique mise à jour.

9. Contact

Pour toute question concernant cette Politique de confidentialité ou pour exercer vos droits sur les données, contactez-nous à l’adresse [email protected].