Vos données, en clair.

Qui est responsable ?

AlphaOscar, EURL (entreprise unipersonnelle à responsabilité limitée), 6 rue d’Armaillé, 75017 Paris, France, est responsable des traitements décrits ici. Pour toute demande relative à vos données : bonjour@guideadministratif.fr.

Quand vous utilisez l’assistant

Votre question, une partie du contexte de la conversation et les extraits documentaires utiles sont transmis à Cloudflare Workers AI pour rechercher l’information et produire une réponse. Ce traitement repose sur l’intérêt légitime de l’éditeur à fournir le service d’information que vous sollicitez.

Vous choisissez librement les informations saisies. Une question est nécessaire pour obtenir une réponse, mais aucun nom, identifiant administratif ou document personnel n’est demandé. Évitez les données de santé, mots de passe, numéros de sécurité sociale et autres informations sensibles.

Sans historique, la conversation reste en mémoire dans l’onglet et disparaît au rechargement ou à la fermeture. Si vous activez « Mes conversations », les échanges, sources, précisions et brouillons associés sont enregistrés uniquement dans ce navigateur, jusqu’à leur suppression. Ils ne sont pas synchronisés entre appareils. L’historique est limité à 50 conversations et 4 Mo ; une alerte indique si un échange ne peut pas être enregistré.

« Partager » vous permet de vérifier puis confirmer une copie de l’échange. Cette copie est stockée chez Cloudflare pendant 30 jours au maximum et devient accessible à toute personne disposant du lien. Les messages ultérieurs ne sont pas ajoutés. Vous pouvez révoquer le lien dans « Mes conversations » depuis le navigateur qui l’a créé. La copie est alors supprimée du stockage actif ; les copies déjà réalisées par un destinataire ne peuvent pas être effacées à distance.

Ces fonctionnalités s’activent à votre demande pour vous permettre de retrouver ou partager l’échange. Les clés de révocation et les intitulés des partages restent dans votre navigateur, même lorsque l’historique est désactivé. Effacer les données du site supprime ces clés : les liens restent alors disponibles jusqu’à leur expiration. Supprimer une conversation de l’historique ne révoque pas ses partages. Le service ne journalise pas le contenu des questions ou des réponses. Après expiration ou révocation, seul un marqueur technique sans contenu de conversation subsiste pour empêcher la réutilisation du même lien.

Pour une liste limitée de questions générales prédéfinies, le service conserve une réponse et ses sources afin de répondre plus vite. Les réponses aux questions proposées sur l’accueil et dans l’assistant restent disponibles jusqu’à une mise à jour explicite de ces contenus ou du corpus de sources. Les autres réponses de cette liste limitée expirent au prochain jour UTC. Ce cache ne contient ni historique de conversation, ni question libre, ni identifiant d’utilisateur. Les entrées temporaires expirées sont supprimées chaque jour.

Quand vous donnez votre avis sur une réponse

Les boutons sous chaque réponse permettent d’envoyer un avis privé, sans compte. Nous conservons votre vote, les motifs et le commentaire facultatifs, ainsi que les références des sources et du modèle, pour améliorer le service, sur la base de notre intérêt légitime. Nous n’ajoutons ni identifiant de compte ni adresse IP à l’avis.

Votre question et la réponse ne sont jointes que si vous cochez la case correspondante. Ce partage facultatif repose sur votre consentement. Le reste de la conversation n’est jamais joint. Les avis sont réservés à l’équipe et disponibles pendant 30 jours à compter de la réponse ; les avis expirés sont effacés par une tâche quotidienne.

Tant que la conversation reste ouverte, cliquez à nouveau sur le vote sélectionné pour retirer l’avis et toutes ses pièces jointes. Vous pouvez aussi modifier votre retour et décocher le partage pour effacer la question et la réponse jointes. Ces actions nécessitent une connexion. Fermer l’onglet ou démarrer une nouvelle conversation n’efface pas un avis déjà envoyé. Pour toute autre demande, utilisez notre page Contact.

L’assistant ne prend aucune décision produisant un effet juridique sur vous et ne réalise aucun profilage publicitaire.

Quand vous nous écrivez

La page Contact prépare un e-mail dans votre messagerie : aucun message n’est envoyé par le site. Lorsque vous l’envoyez, votre adresse, le contenu du message et les informations que vous joignez servent à traiter votre demande, sur la base de notre intérêt légitime à y répondre.

Les échanges sont accessibles à l’éditeur et aux prestataires nécessaires à l’acheminement des e-mails. La durée de conservation des messages sera précisée avant l’ouverture du contact. Ils ne sont pas utilisés pour vous adresser de la publicité.

Infrastructure et sécurité

Mesure de l’activité du service

Nous comptons les pages consultées et les requêtes à l’assistant pour suivre le fonctionnement, la qualité technique et les coûts du service, sur la base de notre intérêt légitime. Les statistiques contiennent uniquement des totaux quotidiens : pages publiques, nombre de requêtes, temps de réponse, erreurs et consommation des modèles d’IA. Elles ne contiennent ni identifiant visiteur, ni adresse IP, ni question ou réponse. Elles ne permettent pas de compter des visiteurs uniques.

Ces compteurs sont réservés à l’administrateur et conservés pendant 90 jours, puis supprimés par le nettoyage quotidien. Le comptage des pages n’utilise aucun cookie ni stockage dans le navigateur et respecte les signaux Do Not Track et Global Privacy Control lorsqu’ils sont activés. Les compteurs techniques des requêtes IA restent nécessaires au suivi du fonctionnement et des coûts.

Connexion à l’espace d’administration

L’accès est réservé à l’administrateur autorisé. Son adresse e-mail est transmise à AlphaOscar Mail et à Amazon SES (région eu-west-1) pour acheminer un lien de connexion à usage unique. Ce traitement repose sur notre intérêt légitime à protéger les avis confiés au service. Aucun e-mail de connexion n’est envoyé aux utilisateurs de l’assistant.

L’application conserve l’adresse de l’administrateur, les dates de connexion et d’expiration, le nombre de demandes et l’identifiant technique de l’e-mail. Les secrets des liens et des sessions sont stockés sous forme d’empreintes uniquement. Un lien expire après 10 minutes et une session après 8 heures ; les données expirées sont supprimées lors du nettoyage quotidien. Les compteurs limitant les demandes de liens sont supprimés après au moins 24 heures d’inactivité, lors de ce même nettoyage.

Hébergement et protection du service

Cloudflare assure l’hébergement et le traitement par IA. Des données techniques, dont l’adresse IP et des informations de connexion, sont traitées pour acheminer les requêtes et protéger le service. L’application utilise l’adresse IP pour limiter les requêtes rapprochées, sur une fenêtre de soixante secondes, sans constituer d’historique de navigation.

Les journaux d’invocation du Worker sont désactivés dans la configuration du projet. Cela ne signifie pas que l’infrastructure de l’hébergeur ne traite aucune donnée technique : ses durées de conservation et conditions de traitement sont décrites dans sa politique de confidentialité.

Cloudflare opère un réseau international : le traitement n’est pas limité à la France ou à l’Union européenne. Son accord de traitement des données décrit les garanties de transfert, notamment les clauses contractuelles types lorsqu’elles s’appliquent. Vous pouvez nous écrire pour obtenir des précisions sur les garanties applicables.

Selon la documentation de Workers AI, Cloudflare n’utilise pas les contenus clients pour entraîner ses modèles sans consentement explicite. Nous ne donnons pas cette autorisation pour vos échanges.

Vos droits, simplement

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données, et vous opposer à un traitement fondé sur l’intérêt légitime. Le droit à la portabilité s’applique lorsque ses conditions légales sont réunies.

Écrivez-nous via bonjour@guideadministratif.fr en précisant votre demande. Ne joignez pas de pièce d’identité spontanément. Nous répondons en principe sous un mois ; une prolongation motivée peut être nécessaire dans les cas prévus par le RGPD.

Vous pouvez aussi adresser une réclamation à la CNIL. Pour le stockage dans votre navigateur, consultez notre politique de cookies.