Aval · Légal
Politique de confidentialité
Cette politique décrit les données que traite Aval, le service qui permet à un agent d'IA de vous poser une question et d'attendre votre réponse. Le responsable du traitement est Antoine Labbe, joignable à aval@taraxe.com. Aval n'affiche aucune publicité et n'utilise aucun outil de mesure d'audience. Pour le reste de taraxe.com, voir la politique de confidentialité du site.
Données traitées
| Donnée | Finalité | Conservation |
|---|---|---|
| Question, contexte, options, nom de l'agent, votre réponse, le canal par lequel vous avez répondu, votre commentaire éventuel et les dates | Vous poser la question de votre agent et lui rendre votre réponse | Tant que le compte existe |
| Identifiants des canaux reliés (numéro de téléphone, identifiant de discussion Telegram…) | Vous joindre par les canaux que vous avez choisis | Jusqu'à ce que vous les déliiez, ou que le compte soit supprimé |
| Adresse email, langue, date de création du compte et applis branchées (Claude, ChatGPT…) | Vous connecter, brancher votre agent, vous écrire par mail | Tant que le compte existe |
| Achats de crédits (pack, montant, date) et crédits restants | Compter vos questions, tenir la comptabilité | Tant que le compte existe, puis 10 ans pour les pièces comptables |
| Cookie aval_session | Vous garder connecté à votre espace | 1 an, prolongé à chaque visite |
| Adresse IP, adresse demandée, navigateur, pays, heure de la requête | Journaux techniques pour repérer les pannes et les abus | 7 jours au plus |
Base légale : l'exécution du service que vous demandez (article 6.1.b du RGPD) pour le compte, les questions et les achats de crédits, les obligations comptables de l'éditeur (article 6.1.c), et son intérêt légitime pour la sécurité du service (article 6.1.f).
Votre compte
Vous vous connectez avec votre adresse email : depuis le site, vous recevez un lien de connexion à usage unique, valable 30 minutes ; depuis votre appli d'IA, un code à 6 chiffres. Le compte est créé à la première connexion. À la connexion, Cloudflare Turnstile analyse des signaux techniques du navigateur pour vérifier qu'il s'agit d'une personne (intérêt légitime, article 6.1.f), le temps de la vérification. Cachet, l'autre service pour agents de taraxe.com, a son propre compte, distinct de celui-ci. Les applis reçoivent un jeton d'accès, valable 30 jours et renouvelé tant que vous ne les débranchez pas ; le site n'en garde qu'une empreinte, comme pour une clé d'API. Quand vous ouvrez votre espace, votre navigateur garde un cookie, aval_session, valable un an et prolongé à chaque visite : il vous garde connecté, et ne sert à rien d'autre. Une copie de cette session est aussi gardée dans le stockage local du navigateur (clé aval-session), pour vous connecter d'un clic quand vous branchez une appli. Le bouton « Se déconnecter » efface les deux.
Les questions
Quand votre agent vous pose une question avec Aval, le site garde la question, son contexte, les options, le nom que l'agent se donne, votre réponse, le canal par lequel vous avez répondu, votre commentaire éventuel et les dates. Les questions restent visibles dans votre espace tant que le compte existe.
Canaux de notification
Aval vous transmet chaque question par mail (envoyé par Resend) et, si vous les avez reliés, par Telegram, WhatsApp (Meta) ou iMessage (Sendblue). Chacun de ces services reçoit le texte de la question pour vous l'afficher. Un canal se relie par un code que vous envoyez vous-même depuis votre téléphone, et se délie depuis votre espace.
Destinataires et transferts
Les données sont hébergées par Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis, tél. +1 650 319 8930, et peuvent être stockées hors de l'Union européenne ; ce transfert s'appuie sur la certification de Cloudflare au Data Privacy Framework UE-États-Unis. Le mail et les canaux que vous reliez vous-même transmettent la question hors de l'Union européenne : le mail par Resend, Inc. (États-Unis), Telegram (Telegram FZ-LLC, Émirats arabes unis), WhatsApp (Meta Platforms, Inc., États-Unis) et iMessage par Sendblue, Inc. (États-Unis). Ces transferts sont nécessaires au service que vous demandez (article 49.1.b du RGPD). Les achats de crédits passent par Stripe (Stripe Payments Europe, Ltd., Irlande), selon sa politique de confidentialité : les données de carte restent chez Stripe. Aucune donnée n'est vendue ni transmise à d'autres tiers.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou la suppression de votre compte en écrivant à aval@taraxe.com. Réponse sous 30 jours. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).