Politique de confidentialité

⚡ L'essentiel en 30 secondes

• OutilsIA collecte le strict minimum. Pas de revente de données, pas de profilage publicitaire.
• Données analytics (Microsoft Clarity) : uniquement après votre consentement explicite via le bandeau cookie. Désactivables à tout moment.
• Newsletter / Waitlist : email uniquement, opt-in volontaire, désinscription en 1 clic.
• Jeux (Dragon Labyrinth) : parties stockées de manière pseudonymisée pour le leaderboard et le dataset de recherche CC-BY 4.0.
• Logs serveur : IP + page + horodatage pour la sécurité (6 mois max).
• Droit à l'effacement sur simple email : [email protected].

1. Responsable du traitement

Chris Drakkeng (particulier), 2 rue de Verdun, 34000 Montpellier, France.
Contact : [email protected]

Aucun Délégué à la Protection des Données (DPO) n'a été désigné formellement à ce stade, le traitement n'atteignant pas les seuils obligatoires (art. 37 RGPD). Toute demande relative aux données personnelles est traitée directement par le responsable.

2. Quelles données, pourquoi, combien de temps

Finalité	Données	Base légale	Durée
Statistiques d'audience anonymes (Microsoft Clarity, après consentement)	Cookies Clarity (_clck, _clsk, MR, MUID), session recording, heatmaps, parcours de navigation	Consentement (art. 6.1.a RGPD + ePrivacy)	13 mois
Sécurité du site & détection d'abus	Adresse IP, user-agent, URL consultée, timestamp (table visites)	Intérêt légitime (art. 6.1.f RGPD)	6 mois
Inscription newsletter	Email, source d'inscription (page), IP, horodatage	Consentement (art. 6.1.a)	Jusqu'à désinscription + 3 ans inactifs
Liste d'attente PC IA Builder Premium	Email, source de capture, IP, horodatage	Consentement (art. 6.1.a)	Jusqu'au lancement + 3 ans inactifs
Jeu Dragon Labyrinth — leaderboard public	Pseudo joueur, scores, durées de partie, type d'agent, déplacements (tables dnd_*)	Exécution du service + intérêt légitime recherche scientifique (art. 6.1.b et 6.1.f)	Conservé indéfiniment (publié en CC-BY 4.0 après pseudonymisation)
Outils IA interactifs (MemoryForge, PromptForge, Mon PC peut-il, etc.)	Inputs utilisateurs traités à la volée. Stockage minimal en logs anonymes (compteur d'usage, IP hashée).	Intérêt légitime amélioration produit (art. 6.1.f)	12 mois max
ScoreIA — Early Access	Email, URL audit, IP, timestamp, statut paiement (Stripe)	Exécution du contrat (art. 6.1.b) + obligation comptable	Durée du contrat + 10 ans (Code commerce art. L123-22)
Mesure performance affiliés Amazon	Click affilié anonymisé (page source, produit ciblé, timestamp)	Intérêt légitime (art. 6.1.f)	12 mois

3. Cookies et traceurs

OutilsIA.fr utilise deux catégories de traceurs :

3.1 Strictement nécessaires (sans consentement requis)

• outilsia_cookie_consent_v1 (localStorage) — mémorise votre choix sur les cookies. Durée : 13 mois.
• outilsia_exit_intent_v1 (localStorage) — évite d'afficher le modal exit-intent plusieurs fois. Durée : 7 jours.
• Cookies de session technique éventuels (auth, panier ScoreIA) — durée session.

3.2 Soumis à votre consentement préalable

• Microsoft Clarity — analyse comportementale anonymisée (heatmaps, session recordings sans données personnelles identifiantes). Cookies : _clck (1 an), _clsk (session), MR, MUID, SM. Conservation Microsoft : selon politique Microsoft.

Vous pouvez à tout moment réinitialiser votre choix et choisir à nouveau d'accepter ou de refuser.

4. Destinataires & sous-traitants

Les données peuvent être traitées par les sous-traitants suivants, dans le strict cadre de la fourniture du service :

Sous-traitant	Finalité	Localisation	Mécanisme transfert
Hostinger International Ltd	Hébergement du site	Lituanie (UE)	Pas de transfert hors UE
Cloudflare Inc.	CDN, sécurité, anti-DDoS	États-Unis	EU-US Data Privacy Framework + SCC
Microsoft Clarity (Microsoft Ireland)	Statistiques d'audience (après consentement)	Irlande / États-Unis	EU-US DPF + SCC
Anthropic PBC	API Claude (PromptForge, MemoryForge mode IA)	États-Unis	SCC + DPA Anthropic
Amazon EU SARL	Programme d'affiliation Amazon Partenaires	Luxembourg (UE)	Pas de transfert hors UE
Stripe Payments Europe	Encaissement ScoreIA Early Access	Irlande (UE)	Pas de transfert hors UE

OutilsIA ne vend ni ne loue jamais vos données à des tiers à des fins publicitaires ou commerciales.

5. Transferts hors Union européenne

Certains sous-traitants (Cloudflare, Microsoft, Anthropic) sont basés aux États-Unis. Ces transferts sont encadrés par :

• Le EU-US Data Privacy Framework (adéquation de la Commission européenne du 10 juillet 2023)
• Les Clauses Contractuelles Types (SCC) de la Commission européenne (décision 2021/914)
• Les Data Processing Addendums (DPA) signés avec chaque sous-traitant

Aucune donnée personnelle n'est transférée vers d'autres pays tiers sans garanties appropriées au sens des art. 44 et suivants du RGPD.

6. Vos droits

Vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15 RGPD) — obtenir copie des données vous concernant
• Droit de rectification (art. 16) — corriger des données inexactes
• Droit à l'effacement / oubli (art. 17) — demander la suppression
• Droit à la limitation (art. 18) — geler un traitement
• Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré
• Droit d'opposition (art. 21) — refuser un traitement basé sur l'intérêt légitime
• Droit de retirer votre consentement à tout moment (art. 7.3) — sans affecter la licéité du traitement antérieur
• Droit de définir des directives post-mortem (art. 85 loi I&L)

Pour exercer ces droits : envoyer une demande par email à [email protected]. Réponse sous 1 mois maximum (RGPD art. 12.3).

Recours auprès de la CNIL : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou en ligne.

7. Sécurité des données

OutilsIA met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité des données personnelles (art. 32 RGPD) :

• Chiffrement HTTPS/TLS 1.3 sur toutes les pages
• Headers de sécurité HTTP (CSP, X-Frame-Options, HSTS, Referrer-Policy)
• Frontal Cloudflare (anti-DDoS, WAF)
• Sanitization anti-injection sur les outils interactifs (PromptForge, MemoryForge)
• Accès serveur restreint par clés SSH (pas de password)
• Sauvegardes régulières chiffrées

8. Utilisateurs mineurs

OutilsIA.fr ne s'adresse pas spécifiquement aux mineurs. Les utilisateurs de moins de 15 ans sont invités à obtenir le consentement de leurs parents ou tuteurs avant de fournir des données personnelles (newsletter, leaderboard Dragon Labyrinth, etc.), conformément à l'article 8 du RGPD et à la loi Informatique et Libertés.

Toute donnée personnelle d'un mineur identifiée comme telle sans consentement parental sera supprimée sur demande.

9. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des évolutions techniques, juridiques ou opérationnelles. La date de dernière mise à jour figure en haut de cette page. Les modifications substantielles seront notifiées par bandeau visible sur le site.