Politique de confidentialité
Application du RGPD (UE 2016/679) et de la loi Informatique & Libertés modifiée. Dernière mise à jour : 13 mai 2026.
⚡ L'essentiel en 30 secondes
- OutilsIA collecte le strict minimum. Pas de revente de données, pas de profilage publicitaire.
- Mesure facultative : la navigation interne, Google Analytics et Microsoft Clarity disposent de choix distincts, refusés par défaut et modifiables à tout moment.
- Newsletter / Waitlist : email uniquement, opt-in volontaire, désinscription en 1 clic.
- Jeux (Dragon Labyrinth) : parties stockées de manière pseudonymisée pour le leaderboard et le dataset de recherche CC-BY 4.0.
- Logs serveur : IP + page + horodatage pour la sécurité (6 mois max).
- Droit à l'effacement sur simple email : [email protected].
1. Responsable du traitement
Chris Drakkeng (particulier), 2 rue de Verdun, 34000 Montpellier, France.
Contact : [email protected]
Aucun Délégué à la Protection des Données (DPO) n'a été désigné formellement à ce stade, le traitement n'atteignant pas les seuils obligatoires (art. 37 RGPD). Toute demande relative aux données personnelles est traitée directement par le responsable.
2. Quelles données, pourquoi, combien de temps
| Finalité | Données | Base légale | Durée |
|---|
| Statistiques et parcours (Google Analytics et Microsoft Clarity, choix séparés) |
Identifiants techniques et événements de navigation selon le fournisseur activé ; cartes de chaleur et enregistrements de session pour Clarity. Ces traitements ne sont pas présentés comme entièrement anonymes. |
Consentement (art. 6.1.a RGPD + ePrivacy) |
Choix du navigateur : 180 jours. Cette durée ne désigne pas la conservation chez les fournisseurs, qui dépend de leur politique et de leur paramétrage. |
| Sécurité du site & détection d'abus |
Adresse IP, user-agent, URL consultée, timestamp (table visites) |
Intérêt légitime (art. 6.1.f RGPD) |
6 mois |
| Inscription newsletter |
Email, source d'inscription (page), IP, horodatage |
Consentement (art. 6.1.a) |
Jusqu'à désinscription + 3 ans inactifs |
| Liste d'attente PC IA Builder Premium |
Email, source de capture, IP, horodatage |
Consentement (art. 6.1.a) |
Jusqu'au lancement + 3 ans inactifs |
| Jeu Dragon Labyrinth — leaderboard public |
Pseudo joueur, scores, durées de partie, type d'agent, déplacements (tables dnd_*) |
Exécution du service + intérêt légitime recherche scientifique (art. 6.1.b et 6.1.f) |
Conservé indéfiniment (publié en CC-BY 4.0 après pseudonymisation) |
| Outils IA interactifs (MemoryForge, PromptForge, Mon PC peut-il, etc.) |
Inputs utilisateurs traités à la volée. Stockage minimal en logs anonymes (compteur d'usage, IP hashée). |
Intérêt légitime amélioration produit (art. 6.1.f) |
12 mois max |
| ScoreIA — Early Access |
Email, URL audit, IP, timestamp, statut paiement (Stripe) |
Exécution du contrat (art. 6.1.b) + obligation comptable |
Durée du contrat + 10 ans (Code commerce art. L123-22) |
3. Cookies et traceurs
OutilsIA.fr utilise deux catégories de traceurs :
3.1 Strictement nécessaires (sans consentement requis)
oi_privacy_v3 (localStorage) — mémorise séparément vos choix pendant 180 jours. L'ancien choix outilsia_cookie_consent_v1 n'active pas le nouveau dispositif.outilsia_exit_intent_v1 (localStorage) — évite d'afficher le modal exit-intent plusieurs fois. Durée : 7 jours.- Cookies techniques nécessaires à l'authentification, distincts des choix de mesure.
3.2 Soumis à votre consentement préalable
- Navigation et téléchargements — mesure interne limitée aux pages et fichiers publics autorisés. Agrégats conservés 65 jours ; identifiants temporaires propres au site et à l'onglet. Voir le détail du dispositif.
- Google Analytics — mesure d'audience activée seulement par le choix correspondant. Le code désactive Google Signals et la personnalisation publicitaire ; expiration configurée des cookies Analytics : 180 jours.
- Microsoft Clarity — cartes de chaleur et enregistrements de session, seulement après le choix correspondant. Des identifiants techniques peuvent être traités. Voir la politique Microsoft.
Vous pouvez à tout moment réinitialiser votre choix et choisir à nouveau d'accepter ou de refuser.
4. Destinataires & sous-traitants
Les données peuvent être traitées par les sous-traitants suivants, dans le strict cadre de la fourniture du service :
| Sous-traitant | Finalité | Localisation | Mécanisme transfert |
|---|
| Hostinger International Ltd | Hébergement du site | Lituanie (UE) | Pas de transfert hors UE |
| Cloudflare Inc. | CDN, sécurité, anti-DDoS | États-Unis | EU-US Data Privacy Framework + SCC |
| Microsoft Clarity (Microsoft Ireland) | Statistiques d'audience (après consentement) | Irlande / États-Unis | EU-US DPF + SCC |
| Google Analytics | Mesure d'audience, après accord distinct | Traitements pouvant impliquer des pays hors UE | Politique de confidentialité Google |
| Anthropic PBC | API Claude (PromptForge, MemoryForge mode IA) | États-Unis | SCC + DPA Anthropic |
| Stripe Payments Europe | Encaissement ScoreIA Early Access | Irlande (UE) | Pas de transfert hors UE |
OutilsIA ne vend ni ne loue jamais vos données à des tiers à des fins publicitaires ou commerciales.
5. Transferts hors Union européenne
Certains sous-traitants (Cloudflare, Microsoft, Anthropic) sont basés aux États-Unis. Ces transferts sont encadrés par :
- Le EU-US Data Privacy Framework (adéquation de la Commission européenne du 10 juillet 2023)
- Les Clauses Contractuelles Types (SCC) de la Commission européenne (décision 2021/914)
- Les Data Processing Addendums (DPA) signés avec chaque sous-traitant
Aucune donnée personnelle n'est transférée vers d'autres pays tiers sans garanties appropriées au sens des art. 44 et suivants du RGPD.
6. Vos droits
Vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (art. 15 RGPD) — obtenir copie des données vous concernant
- Droit de rectification (art. 16) — corriger des données inexactes
- Droit à l'effacement / oubli (art. 17) — demander la suppression
- Droit à la limitation (art. 18) — geler un traitement
- Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré
- Droit d'opposition (art. 21) — refuser un traitement basé sur l'intérêt légitime
- Droit de retirer votre consentement à tout moment (art. 7.3) — sans affecter la licéité du traitement antérieur
- Droit de définir des directives post-mortem (art. 85 loi I&L)
Pour exercer ces droits : envoyer une demande par email à [email protected]. Réponse sous 1 mois maximum (RGPD art. 12.3).
Recours auprès de la CNIL : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou en ligne.
7. Sécurité des données
OutilsIA met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité des données personnelles (art. 32 RGPD) :
- Chiffrement HTTPS/TLS 1.3 sur toutes les pages
- Headers de sécurité HTTP (CSP, X-Frame-Options, HSTS, Referrer-Policy)
- Frontal Cloudflare (anti-DDoS, WAF)
- Sanitization anti-injection sur les outils interactifs (PromptForge, MemoryForge)
- Accès serveur restreint par clés SSH (pas de password)
- Sauvegardes régulières chiffrées
8. Utilisateurs mineurs
OutilsIA.fr ne s'adresse pas spécifiquement aux mineurs. Les utilisateurs de moins de 15 ans sont invités à obtenir le consentement de leurs parents ou tuteurs avant de fournir des données personnelles (newsletter, leaderboard Dragon Labyrinth, etc.), conformément à l'article 8 du RGPD et à la loi Informatique et Libertés.
Toute donnée personnelle d'un mineur identifiée comme telle sans consentement parental sera supprimée sur demande.
9. Modifications de cette politique
Cette politique peut être mise à jour pour refléter des évolutions techniques, juridiques ou opérationnelles. La date de dernière mise à jour figure en haut de cette page. Les modifications substantielles seront notifiées par bandeau visible sur le site.
Navigation et téléchargements : mesure facultative
Avec votre accord distinct, le site mesure les pages publiques engagées, les passages entre ces pages et les clics sur ses fichiers publics autorisés. Une page engagée demande au moins dix secondes actives, au premier plan avec le focus et une interaction récente. Ces signaux ne prouvent pas une personne unique ni l'absence de tout robot.
La mesure reçoit uniquement des chemins autorisés sans paramètres, le type d'événement, le temps actif et des identifiants aléatoires temporaires propres à ce site et cet onglet. Aucun contenu de formulaire, dossier, message, nom, email ou numéro de téléphone n'est inclus. Aucun identifiant intersites ni empreinte d'appareil n'est créé. Les adresses IP ne figurent pas dans cette base de mesure ; les journaux de sécurité de l'hébergeur sont un traitement distinct.
Les identifiants expirent après trente minutes depuis la dernière page qualifiée, au plus tard à minuit en heure de Paris. Les observations temporaires sont purgées automatiquement et les agrégats quotidiens conservés pendant 65 jours civils, jour courant compris. Le navigateur conserve le choix pendant 180 jours. Le retrait supprime son identifiant local et arrête les nouveaux événements ; il ne permet pas d'identifier puis retirer une contribution déjà agrégée.
Destinataires : l'éditeur identifié dans cette politique, son équipe d'administration autorisée et l'hébergement technique ; seuls des agrégats rejoignent le hub d'administration ScoreZenith et son récapitulatif Telegram privé. Les pages d'administration, les comptes, les API et les documents privés sont exclus. Cette mesure n'est transmise ni à Google Analytics ni à Microsoft Clarity.
Le choix « Navigation et téléchargements » est facultatif et modifiable dans « Gérer mes cookies ». Tout refuser conserve l'accès aux services. Aucun ancien consentement n'active automatiquement cette nouvelle mesure.
Sur OutilsIA, Google Analytics (audience) et Microsoft Clarity (parcours) disposent de choix séparés, refusés par défaut. Google Analytics n'est plus chargé automatiquement par le gabarit global. Ces fournisseurs peuvent recevoir des données techniques et d'usage après accord ; ils ne reçoivent pas les événements de la nouvelle base de navigation. Le retrait d'un fournisseur déjà chargé recharge la page pour interrompre son exécution.
Les anciens consentements Clarity ne sont pas repris pour ces nouveaux choix. L'ancien compteur des GET HTML enregistrant l'IP dans la table de visites n'est plus alimenté ; son historique n'est pas transformé en visites engagées. Les journaux de sécurité et les anciens compteurs de téléchargement restent des traitements distincts, non utilisés pour ce classement.
Confidentialité Google · Confidentialité Microsoft. Leur utilisation peut impliquer des transferts internationaux ; la mesure interne facultative fonctionne sans les activer.