Politique de confidentialité

Au sens du Règlement général sur la protection des données (RGPD), de la loi Informatique et Libertés et du UK GDPR, Vercilio est le responsable du traitement des données personnelles collectées via le service.

Notre contact pour les questions de confidentialité est privacy@vercilio.ai.

Données de compte : votre adresse email, votre nom (si vous le fournissez) et votre identifiant d'authentification de notre fournisseur (Clerk).

Données d'usage : les chats et messages que vous échangez avec les modèles d'IA via Vercilio, les modèles utilisés, le solde de crédits et les événements de contribution liés à vos paiements.

Données de facturation : lorsque vous passez à un plan payant, Stripe collecte votre moyen de paiement et vos coordonnées de facturation pour notre compte. Nous recevons un identifiant et des métadonnées de haut niveau (plan, montant, statut) mais pas votre numéro de carte complet.

Données techniques : adresse IP, agent utilisateur du navigateur, type d'appareil, langue préférée et localisation approximative dérivée de l'IP, utilisées pour la sécurité et la prévention des abus.

Données analytiques : mesures d'usage agrégées collectées via Google Analytics (comptes d'événements, vues de pages, IP anonymisées).

Exécution d'un contrat (art. 6.1.b RGPD) : pour créer votre compte, livrer les réponses du modèle, gérer votre abonnement et fournir la fonction de contribution environnementale.

Intérêt légitime (art. 6.1.f RGPD) : pour sécuriser le service, prévenir les abus, déboguer et produire des analyses produit agrégées. Nous mettons en balance notre intérêt et vos droits fondamentaux.

Obligation légale (art. 6.1.c RGPD) : pour tenir les registres comptables exigés par le droit fiscal français (typiquement dix ans) et répondre aux demandes légales des autorités.

Consentement (art. 6.1.a RGPD) : pour les cookies analytiques optionnels lorsque la loi locale sur les cookies l'exige. Vous pouvez retirer votre consentement à tout moment sans affecter les traitements antérieurs.

Nous partageons le minimum de données nécessaires avec les sous-traitants suivants, qui agissent dans le cadre d'accords écrits avec nous :

Clerk (US) — authentification et gestion de session.

Convex (US) — hébergement de la base de données applicative.

Vercel (US) — hébergement applicatif et diffusion en périphérie.

Nos fournisseurs de modèles d'IA (pouvant inclure OpenAI, Anthropic, Google, Meta, xAI, Mistral, DeepSeek, Cohere, Perplexity, etc.) — pour générer les réponses aux messages que vous envoyez.

Stripe (US / EU) — traitement des paiements.

Google (US) — analytics agrégés via Google Analytics 4.

Nous ne vendons pas vos informations personnelles. Nous ne les partageons pas avec des annonceurs.

La plupart de nos sous-traitants sont basés aux États-Unis. Lorsque les données personnelles quittent l'Espace économique européen, nous nous appuyons sur les Clauses Contractuelles Types de l'UE (ou une décision d'adéquation lorsqu'elle s'applique) pour maintenir un niveau de protection comparable.

Vous pouvez nous demander une copie des garanties en écrivant à privacy@vercilio.ai.

Données de compte et de chat : aussi longtemps que vous avez un compte. Lorsque vous supprimez votre compte depuis les paramètres, votre profil, vos chats, vos messages, vos attributions de contribution et votre historique de crédits sont supprimés dans un délai de 30 jours.

Registres de facturation et fiscaux : conservés pendant 10 ans à compter de la clôture de l'exercice comptable concerné, comme l'exige le droit fiscal français. Ces registres sont réduits aux données strictement nécessaires.

Les agrégats analytiques anonymisés peuvent être conservés indéfiniment ; ils ne peuvent pas vous être rattachés.

En vertu du RGPD, de la loi Informatique et Libertés, du UK GDPR et des lois américaines équivalentes (notamment le California Consumer Privacy Act / CPRA), vous avez le droit de :

Accès — obtenir une copie des données personnelles que nous détenons sur vous.

Rectification — corriger des données inexactes.

Effacement — demander la suppression de vos données (« droit à l'oubli ») ; vous pouvez aussi le faire vous-même depuis Paramètres → Sécurité → Supprimer le compte.

Restriction ou opposition — limiter ou vous opposer à certains traitements fondés sur l'intérêt légitime.

Portabilité — recevoir vos données dans un format structuré et lisible par machine.

Retrait du consentement — pour les traitements fondés sur le consentement, vous pouvez le retirer à tout moment.

Résidents de Californie : droits de savoir, supprimer, corriger et limiter l'usage des informations personnelles sensibles. Nous ne vendons pas et ne « partageons » pas d'informations personnelles à des fins de publicité comportementale inter-contexte au sens du CCPA/CPRA.

Pour exercer ces droits, écrivez à privacy@vercilio.ai. Nous répondrons dans un délai de 30 jours.

Nous utilisons un petit ensemble de cookies et de technologies similaires. Consultez notre Politique cookies pour le détail des cookies, leur finalité et la manière de les gérer.

Nous protégeons les données personnelles avec des mesures conformes aux standards de l'industrie : HTTPS sur tout le trafic, stockage chiffré chez nos hébergeurs, accès restreint pour notre équipe, rotation des secrets et journalisation d'audit.

Aucun système n'est parfaitement sécurisé. Si nous découvrons une violation affectant vos données personnelles, nous vous en informerons ainsi que l'autorité de contrôle concernée lorsque la loi l'exige.

Nous n'utilisons pas vos données personnelles pour des décisions automatisées produisant des effets juridiques ou similaires significatifs à votre égard. Les réponses des modèles d'IA sont générées par des fournisseurs tiers sur la base du message que vous envoyez ; elles ne constituent pas des décisions personnalisées vous concernant.

Vercilio n'est pas destiné aux utilisateurs de moins de 16 ans (ou de l'âge du consentement numérique de votre pays, si supérieur). Si nous découvrons avoir collecté par inadvertance des données personnelles d'un enfant en dessous de cet âge, nous les supprimerons.

Si vous résidez en France, au Royaume-Uni ou dans un pays de l'Espace économique européen, vous pouvez introduire une réclamation concernant nos traitements auprès de votre autorité locale de protection des données. En France, il s'agit de la CNIL (cnil.fr) ; au Royaume-Uni, de l'ICO (ico.org.uk).

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications substantielles seront annoncées par email à l'adresse enregistrée au moins 30 jours avant leur entrée en vigueur.

Questions, réclamations ou demandes : privacy@vercilio.ai.