Politique de confidentialité

KORTEXYA SAS, 2 T Chemin des Juifs, 57070 Mey, France, est responsable du traitement pour Agentic Design. Adressez vos questions et demandes d’exercice de droits à contact@kortexya.com. Consultez les mentions légales pour les informations complètes sur la société.

• Données de compte : adresse e-mail, nom s’il est fourni, identifiants d’authentification et préférences du compte.
• Données d’abonnement : offre, état de facturation, références client et abonnement Stripe, et métadonnées de transaction. Nous ne recevons pas le numéro complet de votre carte.
• Données produit : progression, projets enregistrés, activité des ateliers, évaluations, prompts ou éléments d’audit que vous choisissez de conserver.
• Données de parrainage : identité du parrain et du filleul et état de la récompense lorsqu’une invitation ou un lien est utilisé.
• Données d’assistance : messages et coordonnées utilisés pour demander de l’aide.
• Données techniques : adresse IP, navigateur et appareil, horodatages, événements de sécurité et journaux nécessaires au fonctionnement et à la protection du service.
• Mesure d’audience : pages vues, mesures générales de performance et propriétés limitées d’événements produit pour des rapports agrégés. Elle fonctionne sans cookie et sans identifiant personnel. Les recherches, prompts, sorties IA, clés API, erreurs brutes et traces ne sont pas envoyés intentionnellement.

Le texte soumis à un outil IA est transmis au fournisseur choisi pour la requête. Les requêtes gérées peuvent être traitées par Anthropic, OpenRouter et le fournisseur indiqué dans le produit. Les routes OpenRouter doivent refuser la collecte par le fournisseur et assurer une conservation nulle ; faute de route conforme, la requête échoue. Le traitement direct reste soumis aux conditions du fournisseur. Ne transmettez des données confidentielles ou personnelles que si vous y êtes autorisé.

Votre propre clé fournisseur reste dans le stockage de session du navigateur, isolé par compte, et n’est envoyée qu’avec la requête concernée. Agentic Design ne l’enregistre pas intentionnellement dans sa base ou ses journaux. La déconnexion, le changement de compte, la fermeture de session ou sa suppression dans les Paramètres efface la copie locale.

• Créer et sécuriser votre compte et fournir le service demandé (exécution du contrat).
• Traiter les abonnements, conserver les pièces financières et respecter les obligations fiscales et comptables (contrat et obligations légales).
• Prévenir les abus, diagnostiquer les incidents et améliorer la fiabilité (intérêt légitime à exploiter un service sûr).
• Répondre aux demandes d’assistance (contrat et intérêts légitimes).
• Envoyer des communications facultatives uniquement après votre accord. La mesure d’audience sans cookie ne repose pas sur le consentement.

Selon les besoins, nous utilisons Supabase (authentification et données), Stripe (paiements), Plausible auto-hébergé (mesure sans cookie), Resend (e-mails transactionnels), OVHcloud (hébergement), Anthropic ou OpenRouter (inférence IA). Leurs politiques s’appliquent lorsqu’ils sont responsables indépendants ; sinon ils suivent nos instructions contractuelles.

Avec Google ou GitHub, le fournisseur vous authentifie et transmet votre nom, votre adresse e-mail et votre avatar. Nous utilisons ce profil limité uniquement pour créer et identifier le compte ; sa propre politique régit les données qu’il conserve.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Lorsque nécessaire, nous nous appuyons sur une décision d’adéquation ou des garanties contractuelles approuvées. Contactez-nous pour les garanties applicables à vos données.

Les données de compte et produit sont conservées pendant la vie du compte ; les journaux techniques et de sécurité jusqu’à 12 mois ; les échanges d’assistance jusqu’à trois ans après clôture ; les factures, transactions et justificatifs comptables jusqu’à 10 ans si le droit français l’impose. Un incident documenté, un litige ou une obligation de conservation peut prolonger ce délai uniquement pour cette finalité.

Les enregistrements complets de facturation et de webhooks de paiement sont conservés jusqu’à 90 jours pour le rapprochement et les litiges, puis réduits aux montants, dates et références. Les factures restent soumises à la durée légale de 10 ans.

Supprimez votre compte dans les Paramètres, ou écrivez à contact@kortexya.com depuis l’adresse du compte. Après vérification de l’identité, les données sont supprimées ou anonymisées irréversiblement, sauf conservation légale limitée. Les sauvegardes chiffrées, isolées de l’usage courant, expirent sous 90 jours. Les mêmes instructions et exceptions sont transmises aux prestataires.

Agentic Design utilise des cookies essentiels d’authentification et de sécurité, le stockage local pour les préférences non secrètes et le stockage de session isolé par compte pour une clé API facultative. Plausible auto-hébergé n’utilise ni cookie ni identifiant personnel et ne sert pas à la publicité comportementale. Selon les recommandations de la CNIL, cette mesure ne nécessite pas de bandeau de consentement. Nous n’utilisons pas intentionnellement de cookies publicitaires tiers.

Selon votre lieu de résidence, vous pouvez accéder à vos données, les rectifier, les supprimer, en limiter le traitement ou les transférer, vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement. Vous pouvez saisir la CNIL ou votre autorité locale. L’exercice d’un droit est gratuit, sauf demande manifestement infondée ou excessive.

Exportez vos données et supprimez votre compte dans les Paramètres, ou exercez vos droits par e-mail à contact@kortexya.com depuis l’adresse du compte.

Nous mettons à jour la date ci-dessus lors de chaque modification. Si un changement affecte sensiblement l’utilisation des données du compte, nous vous en informerons dans le service ou par e-mail.