Politique de confidentialité
Ce document décrit exactement ce que le service fait de vos données — pas ce qu'un modèle de politique de confidentialité en dirait. Chaque traitement listé ici correspond à une table ou à un appel réellement présents dans le produit.
Dernière mise à jour : 10 novembre 2026
1. Responsable du traitement
Le responsable du traitement est [À COMPLÉTER], dont les coordonnées complètes figurent dans les mentions légales.
Pour toute question relative à vos données ou pour exercer vos droits : [À COMPLÉTER].
Aucun délégué à la protection des données n'a été désigné : le service n'est pas un organisme public, et son activité de base ne consiste ni en un suivi systématique à grande échelle, ni en un traitement de données sensibles au sens de l'article 9 du RGPD.
2. Les traitements, un par un
Pour chaque traitement : les données concernées, la finalité, la base légale qui l'autorise et la durée de conservation.
| Traitement | Données | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Compte et authentification | Adresse électronique, mot de passe (haché, jamais lisible), nom complet, session, préférences d'interface. Si vous vous connectez avec Google : l'identifiant de votre compte Google, votre nom et votre photo de profil, et la date à laquelle vous avez accepté nos conditions. | Créer le compte, vous identifier, maintenir votre session et appliquer vos réglages. | Exécution du contrat | Jusqu'à la suppression du compte. |
| Conversations et contenus soumis | Vos messages, les réponses des modèles, les pièces jointes, les documents produits (PDF, Word, tableur, présentations), les images générées et les fichiers produits par l'exécution de code. | Rendre le service : interroger les modèles que vous choisissez, afficher l'historique, reprendre une conversation. | Exécution du contrat | Jusqu'à la suppression de la conversation ou du compte, ou la durée que vous fixez vous-même dans Réglages. |
| Bibliothèque de fichiers (corpus) | Les documents que vous importez, le texte qui en est extrait, et les représentations numériques (vecteurs) qui permettent de les retrouver. | Répondre à partir de vos documents et citer les passages utilisés. | Exécution du contrat | Jusqu'à la suppression du corpus ou du compte. |
| Mémoire des conversations passées | Représentations numériques des échanges passés, permettant de retrouver un extrait pertinent dans une nouvelle conversation. | Retrouver ce qui a déjà été dit, d'une conversation à l'autre. | Consentement — désactivé par défaut | Jusqu'au retrait du consentement ou à la suppression du compte. |
| Mémoire sémantique | Des faits vous concernant, rédigés en clair et consultables (votre métier, vos projets, vos préférences de format). | Éviter de vous faire répéter le même contexte à chaque conversation. | Consentement — désactivé par défaut | Jusqu'à suppression par vos soins, retrait du consentement ou suppression du compte. |
| Clés d'API enregistrées avant le 3 novembre 2026 | Les clés de fournisseurs de modèles que vous aviez enregistrées, chiffrées en base. Elles ne sont plus lues ni utilisées. | Aucune utilisation. Elles sont conservées jusqu'à ce que vous les effaciez, depuis Réglages ▸ Hébergement des modèles. | [À COMPLÉTER] | Jusqu'à leur effacement par vos soins ou la suppression du compte. |
| Connecteurs (Gmail, Drive, Agenda, GitHub, Notion, Slack) | Jetons d'accès chiffrés, et les seules données que vous autorisez, en lecture seule. | Consulter vos données dans ces services quand vous allumez les connecteurs sur un message. | Consentement — connecteur par connecteur, et message par message | Jusqu'à la déconnexion du connecteur ou la suppression du compte. |
| Abonnement et paiement | Identifiant client et identifiant d'abonnement chez notre prestataire de paiement, plan souscrit, statut. Aucune donnée de carte bancaire ne transite par nos serveurs. | Gérer l'abonnement, les achats de crédits et la facturation. | Exécution du contrat et obligation légale (comptabilité) | Durée de l'abonnement, puis 10 ans pour les pièces comptables (article L123-22 du code de commerce). |
| Mesure de l'usage | Nombre d'appels, modèles utilisés, jetons consommés, coût, horodatage. | Appliquer les quotas de votre offre, vous montrer votre consommation et maîtriser les coûts d'infrastructure. | Exécution du contrat et intérêt légitime (maîtrise des coûts) | 12 mois glissants, puis suppression ou agrégation. |
| Organisations (offres Team et Enterprise) | Appartenance, rôle, adresse électronique des membres, invitations, et un journal d'audit des gestes d'administration. | Administrer une équipe et garder trace de qui a ajouté, promu ou retiré qui. | Exécution du contrat et intérêt légitime (traçabilité) | Vie de l'organisation ; le journal est supprimé avec elle. |
| Sécurité et limitation de débit | Adresse IP et compte visé lors des tentatives de connexion et d'inscription. | Empêcher la force brute sur les mots de passe et la création automatisée de comptes. | Intérêt légitime (sécurité du service) | Quelques heures. |
| Journaux techniques | Journaux d'accès et d'erreurs de l'hébergeur et de la base de données. | Diagnostiquer les pannes et détecter les abus. | Intérêt légitime (bon fonctionnement du service) | Selon les durées de rétention de nos hébergeurs. |
Ce que nous ne faisons pas
- Aucune revente, location ni mise à disposition de vos données à des fins commerciales.
- Aucune publicité, aucun profilage publicitaire, aucun pixel de suivi.
- Aucun entraînement de modèle sur vos contenus par nos soins. Les modèles sont exécutés par notre hébergeur d'inférence, listé plus bas avec les autres destinataires.
- Aucune décision entièrement automatisée produisant des effets juridiques à votre égard. Les réponses des modèles sont des éléments d'aide, jamais des décisions.
3. Les deux mémoires, et pourquoi elles sont éteintes par défaut
Le service peut retenir deux choses différentes, et ce sont deux réglages séparés, tous les deux désactivés tant que vous ne les activez pas vous-même.
La mémoire des conversations passées
Elle permet de retrouver un extrait d'un échange précédent quand il éclaire la question en cours. Elle relit, elle ne retient rien de neuf.
La mémoire sémantique
Elle retient des faits vous concernant, rédigés en clair — par exemple votre métier ou le format de réponse que vous préférez. Chacun de ces faits est consultable, modifiable et supprimable un par un depuis la page Mémoire de votre espace. C'est une exigence que nous nous imposons : une mémoire qu'on ne peut pas lire est une mémoire qu'on ne peut pas corriger.
Les deux réglages sont indépendants : vous pouvez activer l'un sans l'autre, et retirer votre consentement à tout moment depuis les Réglages, sans que cela affecte la licéité de ce qui a été fait avant.
4. Qui reçoit vos données
Prestataires d'infrastructure
Ils interviennent sur toutes les requêtes ; aucun réglage ne les retire.
| Destinataire | Rôle | Lieu de traitement | Hors UE ? |
|---|---|---|---|
| Scaleway | Exécution des modèles de langage : réponses des modèles que vous sélectionnez, traitements internes du service (synthèse, planification), vectorisation de vos documents et de vos mémoires, reconnaissance de caractères des PDF scannés. Les modèles sont à poids ouverts : leurs éditeurs ne reçoivent aucune donnée. | France — région fr-par (Paris) | Non — traitement dans l'Union européenne |
| Supabase | Base de données, authentification et stockage des fichiers. C'est là que vivent votre compte, vos conversations, vos documents et vos images. | Union européenne — région eu-west-3 (Paris) | Non — traitement dans l'Union européenne |
| Vercel | Hébergement et exécution de l'application. Traite les requêtes le temps de les servir ; ne conserve pas vos contenus. | Voir les mentions légales | Clauses contractuelles types de la Commission européenne, via les conditions de sous-traitance de l'hébergeur |
| Stripe | Encaissement des abonnements et des achats de crédits. Anemon ne voit jamais votre numéro de carte : il est saisi sur les pages de Stripe. | Irlande (Stripe Payments Europe, Ltd.) | Clauses contractuelles types pour la part traitée par Stripe, Inc. aux États-Unis |
Les modèles de langage
C'est le cœur du service : le contenu de votre requête est transmis aux modèles que vous avez sélectionnés, le temps d'y répondre. Tous sont des modèles à poids ouverts, exécutés en France par notre hébergeur d'inférence (tableau ci-dessus). Leurs éditeurs ne reçoivent aucune donnée.
Services déclenchés par vos gestes
| Destinataire | Rôle | Lieu de traitement | Hors UE ? |
|---|---|---|---|
| Google (connexion avec Google) | Authentification quand vous choisissez « Continuer avec Google ». Google nous transmet votre adresse email, votre nom et votre photo de profil ; il apprend que vous vous connectez à Anemon. Aucune conversation ni aucun document ne lui est transmis. | Irlande (Google Ireland Ltd.) et États-Unis | Cadre de protection des données UE–États-Unis et clauses contractuelles types |
| Brave Software | Moteur de recherche interrogé quand vous activez la recherche web classique. Reçoit la requête de recherche, pas votre conversation. | États-Unis | Clauses contractuelles types |
| GitHub | Lecture d'un dépôt public dont vous fournissez l'adresse. Aucun dépôt privé n'est accessible. | États-Unis | Clauses contractuelles types |
| Fournisseurs de connecteurs (Google, GitHub, Notion, Slack…) | Lecture seule des données que vous autorisez explicitement, connecteur par connecteur, et uniquement sur les messages où vous allumez les connecteurs. | Selon le fournisseur | Selon le fournisseur |
5. Transferts hors Union européenne
Vos données de compte, vos conversations et vos documents sont stockés dans l'Union européenne, et les modèles de langage sont exécutés en France. Aucun appel de modèle ne sort de l'Union.
Les destinataires situés hors de l'Union sont ceux que les tableaux ci-dessus signalent comme tels : la recherche web et les connecteurs, quand vous les activez, et certains prestataires d'infrastructure. Pour chacun, la colonne correspondante indique la garantie qui encadre le transfert.
6. Sécurité
- Chaque compte est isolé au niveau de la base de données elle-même : une requête ne peut pas atteindre les lignes d'un autre compte, y compris en cas de défaut applicatif.
- Les jetons des connecteurs sont chiffrés en base et ne sont déchiffrés que côté serveur. Les clés d'API enregistrées avant le 3 novembre 2026 restent chiffrées et ne sont plus déchiffrées.
- Les mots de passe sont hachés par notre fournisseur d'authentification et ne sont jamais lisibles, y compris par nous.
- Les documents importés et les fichiers produits vivent dans des espaces de stockage privés, jamais exposés par une adresse publique.
- Le site impose HTTPS, une politique de sécurité de contenu stricte, et interdit le chargement d'images distantes — une réponse de modèle ne peut donc pas servir de canal de fuite.
7. Vos droits et comment les exercer
Vous disposez des droits suivants sur vos données :
- Accès — obtenir une copie des données vous concernant.
- Rectification — corriger ce qui est inexact.
- Effacement — demander la suppression de vos données.
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
- Limitation — demander le gel d'un traitement contesté.
- Portabilité — récupérer vos données dans un format structuré et lisible par machine.
- Retrait du consentement — pour les deux mémoires et les connecteurs, à tout moment.
- Directives post-mortem — définir le sort de vos données après votre décès.
Deux droits s'exercent en un clic
Sans nous écrire ni attendre : depuis Réglages, vous pouvez exporter l'intégralité de vos données dans un fichier structuré, et supprimer définitivement votre compte — ce qui efface vos conversations, vos documents, vos images, vos mémoires et vos clés.
Pour les autres, écrivez à [À COMPLÉTER]. Nous répondons dans un délai d'un mois, porté à trois mois si la demande est complexe — auquel cas nous vous en informons dans le premier mois. Une pièce d'identité ne vous sera demandée qu'en cas de doute sérieux sur votre identité.
8. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
- 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- https://www.cnil.fr