Données & Sécurité

Vos données — expliquées clairement

Ici, la protection des données n'est pas un PDF que personne ne lit. Cette page explique, en langage clair, ce que nous collectons, où cela réside, qui le traite et quand c'est supprimé — pour que vous puissiez décider en connaissance de cause avant de travailler avec nous.

Quatre principes que nous respectons

Systèmes principaux en Europe

Notre site et nos applications tournent sur des serveurs en Allemagne (Hetzner). L'infrastructure européenne est notre norme, pas l'exception.

Aucun entraînement sur vos données

Les services d'IA que nous utilisons n'emploient pas vos saisies pour entraîner leurs modèles. Votre contenu reste le vôtre.

CCT pour chaque transfert vers les USA

Lorsque des services spécialisés sont basés aux États-Unis, le transfert est couvert par des clauses contractuelles types (art. 46 RGPD).

Délais de suppression clairs

Les données de contact sont automatiquement anonymisées après deux ans au maximum. Vous pouvez demander une suppression anticipée à tout moment.

Ce que nous collectons — et pourquoi

Nous ne collectons que ce dont une fonction a réellement besoin :

Messages de chat à notre conseiller IA « D »
Pour permettre la conversation et traiter votre demande. Liés à votre contexte de conversation.
Coordonnées (nom, e-mail, téléphone, entreprise)
Uniquement si vous les fournissez volontairement — pour préparer un devis et vous répondre.
Une URL de site à analyser
Si vous fournissez une URL, son contenu public est traité temporairement — et non stocké durablement.
Données d'usage (analytics)
Uniquement avec votre consentement (Google Analytics 4, IP anonymisée, Consent Mode v2). Sans consentement : aucun cookie analytics, aucun transfert.

Où vivent vos données

Notre site et nos applications tournent sur des serveurs exploités par Hetzner Online GmbH en Allemagne. Quelques fonctions spécialisées — base de données, traitement IA, envoi d'e-mails, protection anti-bot — sont assurées par des prestataires soigneusement choisis, dont certains sont basés aux États-Unis. Chacun de ces transferts est couvert par des clauses contractuelles types. Nous ne le cachons pas — nous listons tous les prestataires ci-dessous.

Comment notre IA traite vos données

Notre conseiller IA « D » utilise l'API Claude d'Anthropic pour traiter vos messages et répondre. Via l'API, Anthropic n'entraîne pas ses modèles sur vos saisies.

Pour la saisie vocale optionnelle, nous utilisons l'API Whisper d'OpenAI — l'audio n'est transmis que pour la transcription et n'est pas stocké.

Si vous fournissez l'URL d'une entreprise, son contenu public est analysé via l'API Gemini de Google pour préparer votre contexte de conversation. L'URL et le contenu ne sont pas stockés durablement.

Tous les transferts vers les États-Unis reposent sur des clauses contractuelles types conformément à l'art. 46, par. 2, point c) du RGPD.

Votre contenu n'entraîne aucun modèle tiers

C'est assez important pour le répéter : les services d'IA que nous utilisons n'emploient pas les données envoyées via leur API pour améliorer leurs modèles. Ce que vous nous confiez n'alimente pas le prochain entraînement d'un fournisseur d'IA.

Nos sous-traitants — au complet

Liste complète des prestataires qui traitent des données pour notre compte. Des clauses contractuelles types (CCT) sont en place avec tous les prestataires américains.

Prestataire	Siège	Finalité
Hetzner Online GmbH	DE	Hébergement du site & des applications (serveurs en Allemagne)
Cloudflare, Inc.	US	DNS, CDN et protection anti-bot (Turnstile)
Supabase, Inc.	US	Base de données et authentification
Anthropic PBC	US	Conseiller IA « D » (API Claude)
Google Ireland / LLC	EU / US	Analyse d'entreprise (Gemini) & web analytics (GA4, sur consentement)
OpenAI, Inc.	US	Saisie vocale optionnelle (API Whisper)
Resend, Inc.	US	E-mails transactionnels

Des clauses contractuelles types (CCT, art. 46 RGPD) sont en place avec tous les prestataires américains.

Combien de temps nous conservons les données

Les données de contact sont conservées au maximum deux ans après votre consentement, puis automatiquement anonymisées — le contenu des conversations n'est conservé que sous forme anonyme à des fins d'analyse interne. Vous pouvez demander une suppression anticipée à tout moment.

Vos droits

Vous avez à tout moment le droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (art. 15–21 RGPD), ainsi que le droit de retirer votre consentement. Un message à datenschutz@domaniai.com suffit. Tous les détails juridiques figurent dans notre politique de confidentialité.

FAQ Données & Sécurité

Mes données sont-elles dans l'UE ?

Notre site et nos applications tournent sur des serveurs en Allemagne. Quelques services spécialisés (p. ex. base de données, IA) sont assurés par des prestataires basés aux États-Unis — chaque transfert est couvert par des clauses contractuelles types. La liste complète est ci-dessus.

Mes saisies servent-elles à entraîner l'IA ?

Non. Les services d'IA que nous utilisons via leur API n'entraînent pas leurs modèles sur les données que vous envoyez.

Posez-vous des cookies de suivi ?

Uniquement avec votre consentement explicite. Nous utilisons Google Analytics 4 avec anonymisation IP et Consent Mode v2 (par défaut : refusé). Sans consentement, aucun cookie analytics n'est posé et aucune donnée n'est transmise.

À quelle vitesse mes données sont-elles supprimées ?

Les données de contact sont automatiquement anonymisées après deux ans au plus tard. Sur demande, nous les supprimons plus tôt à tout moment — écrivez à datenschutz@domaniai.com.

Encore des questions sur vos données ?

Écrivez-nous — nous répondons honnêtement et concrètement, y compris sur les sous-traitants, le traitement et le concept de suppression.

Nous contacter

Ou demandez directement à D, notre conseiller IA