Politique de confidentialité

Responsable du traitement

Altis Koten SRL ([à compléter]) est responsable du traitement des données décrites ici. Pour les données de vos clients dans votre compte, nous sommes votre sous-traitant (voir l'accord de traitement des données). Écrivez à hello@sotance.com pour toute demande.

Ce que nous collectons, et pourquoi

• Votre compte : adresse e-mail, nom si vous l'indiquez, langue, organisations dont vous faites partie. Pour vous connecter et fournir le service (contrat). Si vous vous connectez avec Google, Google nous transmet votre adresse e-mail et votre nom ; nous ne gardons aucun mot de passe ni jeton Google.
• Facturation : nom, adresse et numéro de TVA de votre entreprise, conservés par Stripe. Pour vous facturer (contrat, obligation légale). Nous ne voyons jamais votre numéro de carte.
• Audit gratuit : votre adresse e-mail, la marque, le secteur et le marché demandés, et votre accord éventuel pour être recontacté au sujet de l'audit. Pour réaliser l'audit et en afficher le résultat et, seulement si vous l'avez accepté, vous recontacter à son sujet (consentement). La marque, le secteur et le marché sont transmis à Anthropic, qui rédige les questions, et les questions à DataForSEO et cloro, qui les posent aux assistants (voir la liste des services ci-dessous) ; votre adresse e-mail jamais. Pour limiter les audits par visiteur, nous gardons une empreinte de votre adresse réseau calculée avec une clé secrète, jamais l'adresse elle-même, aussi longtemps que nous gardons la demande.
• Récapitulatif hebdomadaire : chaque semaine, en principe le lundi, les membres reçoivent un e-mail avec les résultats de leurs projets de la semaine précédente, à l'adresse de leur compte (intérêt légitime). Désactivez-le dans les paramètres de votre compte ou avec le lien en bas de chaque récapitulatif ; nous notons quel récapitulatif est parti vers qui, pour n'en envoyer aucun deux fois.
• Clés d'API (MCP) : nom de la clé, premiers caractères, empreinte cryptographique (la clé elle-même n'est jamais conservée), auteur, dates de création, de dernière utilisation et de révocation. Chaque appel d'un assistant est journalisé avec l'outil appelé, le projet et l'heure, sans le contenu de la demande. Pour la sécurité, l'assistance et la preuve (intérêt légitime).
• Journal d'activité : qui a fait quoi dans un compte, pour vos questions, la sécurité et l'analyse des incidents (intérêt légitime).

Ce que nous ne faisons pas

Aucun traceur publicitaire, aucune vente de données. Les questions posées aux assistants IA ne contiennent aucune donnée personnelle : ni nom, ni e-mail, rien de votre compte.

Durées de conservation

• Journal d'activité, appels des assistants compris : 395 jours (13 mois).
• Clé d'API révoquée : 365 jours après sa révocation.
• Réponses collectées, avec leurs sources et leurs données techniques brutes : aussi longtemps que le projet existe, pour comparer chaque jour au premier. Elles partent avec le projet ou le compte supprimé.
• Demande d'audit gratuit sans consentement : 30 jours.
• Demande d'audit gratuit avec consentement : jusqu'à votre désinscription, au plus 730 jours.
• Après la suppression d'un compte : 30 jours, puis effacement, sauvegardes comprises. Les factures sont conservées selon les obligations comptables.

Où sont les données, et qui nous aide

Vos données sont stockées dans l'Union européenne. Ces prestataires les traitent pour nous, chacun sous un accord de traitement :

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer ou les exporter, vous opposer à leur utilisation ou retirer votre consentement en écrivant à hello@sotance.com. Nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une plainte auprès de l'Autorité de protection des données (autoriteprotectiondonnees.be).

Mesure des visites

Sur le site public, nous comptons les pages vues et mesurons la vitesse de chargement des pages, avec Vercel Web Analytics et Speed Insights. Ils ne déposent aucun cookie et ne créent aucun profil : votre adresse IP sert seulement, sans être conservée, à distinguer une visite d'une autre pendant une journée. Nous enregistrons le chemin de la page, sans ses paramètres, et jamais l'identifiant présent dans l'adresse d'un résultat d'audit ou d'une invitation. Notre intérêt légitime : savoir quelles pages aident les visiteurs et les garder rapides.

Cookies

Nous ne déposons que les cookies nécessaires au site : votre session une fois connecté et votre langue. Ils ne demandent pas de bandeau de consentement, et il n'y en a pas d'autres.