Politique de Confidentialité
Dernière mise à jour : 2 septembre 2026
1. Introduction et Champ d'application
Ariath AI (« le Service » ou « l'Application »), propulsé par la technologie Prisma, est un assistant et agent d'intelligence artificielle personnel édité par Gautier Billard (« l'Éditeur »), accessible via l'application mobile native iOS/iPadOS et le site web ariath.fr.
La présente Politique de Confidentialité a pour objet de vous informer de manière transparente sur la nature des données personnelles collectées, les finalités de leur traitement, leur durée de conservation, les mesures de sécurité mises en œuvre, ainsi que vos droits conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et aux législations applicables.
2. Responsable du Traitement et Contact DPO
Le responsable du traitement de vos données à caractère personnel est :
Gautier Billard (Entrepreneur Individuel)
Adresse : 30 quai Saint-Cast, 35000 Rennes, France
Contact Délégué à la Protection des Données (DPO) et Confidentialité : privacy@ariath.fr
Support utilisateur : support@ariath.fr
3. Informations Personnelles Collectées
Nous collectons uniquement les données strictement nécessaires à la fourniture, à la sécurisation et à l'exécution personnalisée du Service. Vos données ne font l'objet d'aucune commercialisation ni d'aucun profilage publicitaire.
3.1. Informations fournies directement par l'utilisateur
- Données de compte : adresse e-mail (via Firebase Authentication, Apple ID ou Google Sign-In), nom, prénom et photo de profil (facultatifs selon votre mode d'inscription).
- Préférences et directives : langue, préférences d'interaction, directives personnalisées transmises à l'agent.
- Communications avec le support : messages et pièces jointes échangés lors de vos demandes d'assistance.
3.2. Contenus utilisateur et Données de conversation
- Données d'Entrée (Inputs) : messages textuels, requêtes vocales et documents/fichiers téléversés dans la conversation pour analyse (RAG / OCR).
- Données de Sortie (Outputs) : réponses, synthèses et historiques de conversations générés par l'assistant.
- Mémoire contextuelle : faits et préférences mémorisés localement et sur votre profil pour assurer la continuité des échanges.
3.3. Données issues des intégrations tierces (OAuth)
- Lorsque vous activez volontairement un connecteur tiers (Google Calendar, Google Tasks, Slack, Notion), le Service accède exclusivement aux données strictement requises pour exécuter vos instructions (ex. lecture et création d'événements d'agenda ou de tâches ; pour Slack : consultation de l'historique et des fils de discussion des canaux autorisés, recherche de messages et envoi de messages avec validation humaine préalable).
- Chaque intégration requiert un consentement explicite révocable à tout moment.
3.4. Données techniques et d'utilisation collectées automatiquement
- Informations sur l'appareil : modèle d'appareil, version du système d'exploitation (iOS/iPadOS), identifiant technique unique d'installation.
- Données de journalisation (logs) : adresses IP, horodatages des requêtes et rapports d'anomalies techniques (crash logs) anonymisés.
4. Finalités du Traitement et Bases Légales (RGPD)
| Finalité du traitement | Base légale (RGPD) | Catégories de données concernées |
|---|---|---|
| Création de compte et authentification | Exécution du contrat (Art. 6.1.b) | E-mail, identifiant de compte Firebase |
| Exécution des requêtes de l'assistant et chat IA | Exécution du contrat (Art. 6.1.b) | Prompts, messages, fichiers joints, contexte |
| Synchronisation des connecteurs tiers autorisés | Consentement explicite (Art. 6.1.a) | Données OAuth autorisées (Calendar, Tasks, Slack, Notion) |
| Gestion des abonnements et facturation | Exécution du contrat (Art. 6.1.b) | Statut d'abonnement Apple App Store / RevenueCat / Stripe |
| Assistance utilisateur et support technique | Exécution du contrat (Art. 6.1.b) | E-mail, historique des échanges de support |
| Sécurité, prévention des fraudes et maintenance | Intérêt légitime (Art. 6.1.f) | Logs techniques, adresses IP, données de diagnostic |
| Respect des obligations légales et réglementaires | Obligation légale (Art. 6.1.c) | Données comptables, journaux de sécurité |
5. Non-Entraînement des Modèles d'IA et Confidentialité
Garantie stricte : Vos données ne servent jamais à entraîner des modèles d'IA généraux
Contrairement aux pratiques courantes d'autres acteurs du secteur, Ariath AI n'utilise pas vos Données d'Entrée (prompts, documents, fichiers) ni vos Données de Sortie pour développer, entraîner, affiner ou améliorer des modèles d'intelligence artificielle publics ou généraux.
Les requêtes d'inférence transmises à nos fournisseurs de modèles (OpenAI, Anthropic, Mistral AI, Google Cloud) sont acheminées via des API professionnelles sécurisées excluant contractuellement tout entraînement sur les données des utilisateurs.
6. Sous-Traitants, Partage et Utilisation Limitée des Données Google et Slack
Vos données personnelles ne sont jamais vendues, louées, ni cédées à des tiers à des fins publicitaires ou de courtage de données. Elles sont partagées exclusivement avec nos sous-traitants techniques indispensables :
• Google Cloud & Firebase : hébergement de l'infrastructure cloud et gestion de l'authentification sécurisée.
• RevenueCat, Stripe & Apple : gestion sécurisée de la distribution, des transactions et des abonnements.
• OpenRouter et fournisseurs de modèles d'inférence (OpenAI, Anthropic, Mistral, Google) : traitement sécurisé des requêtes IA.
Conformément à la Politique d'utilisation des données utilisateur de Google (Google User Data Policy) et aux exigences d'Utilisation Limitée (Limited Use requirements) :
"The use of raw or derived user data received from Google APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Google user data is never used to train, develop, or improve generalized AI/ML models."
Conformément aux directives et conditions d'utilisation des API de Slack :
"The use of user data received from Slack APIs will adhere to Slack API Terms of Service. Slack user data, including channel messages and thread replies, is never used to train, develop, or improve generalized AI/ML models."
7. Transferts Internationaux de Données
Nos serveurs principaux sont situés au sein de l'Union Européenne. Lorsque des sous-traitants techniques opèrent hors de l'Espace Économique Européen (notamment aux États-Unis), ces transferts sont strictement encadrés par des mécanismes de protection adéquats reconnus par la Commission Européenne :
- Les Clauses Contractuelles Types (CCT / Standard Contractual Clauses) adoptées par la Commission Européenne.
- L'adhésion des sous-traitants au cadre de protection des données Union Européenne - États-Unis (EU-U.S. Data Privacy Framework).
8. Sécurité et Chiffrement des Données
Nous appliquons des mesures de sécurité techniques et organisationnelles rigoureuses :
- Chiffrement en transit : toutes les communications sont chiffrées selon les protocoles TLS 1.3 / HTTPS.
- Chiffrement au repos : les jetons d'accès OAuth et données sensibles sont chiffrés à l'aide de l'algorithme AES-256.
- Révocation instantanée : vous pouvez révoquer les accès à vos connecteurs tiers à tout moment depuis l'application ou depuis la console de sécurité de votre compte tiers.
- Cloisonnement des données : isolation stricte des contextes de mémoire par utilisateur.
9. Durée de Conservation et Suppression des Données
• Données de compte : conservées pendant toute la durée d'activation du compte.
• Données de conversation et mémoire : conservées tant que le compte est actif. L'utilisateur peut purger son historique ou réinitialiser sa mémoire à tout moment.
• Données de facturation : conservées pendant la durée légale obligatoire (10 ans en vertu du Code de commerce).
• Journaux techniques : conservés pendant 90 jours maximum.
• Suppression définitive du compte : vous pouvez supprimer votre compte et toutes les données associées de manière autonome directement dans l'application (Mon Compte > Supprimer mon compte) ou par e-mail à privacy@ariath.fr. La suppression définitive et irréversible intervient sous 48 heures.
10. Protection de la Vie Privée des Mineurs
Le Service ne s'adresse pas aux personnes de moins de 13 ans (ou moins de 15 ans en France sans accord parental). Nous ne collectons pas sciemment de données auprès d'enfants sans consentement parental préalable. Si vous constatez qu'un mineur nous a fourni des données sans autorisation, contactez-nous à privacy@ariath.fr pour suppression immédiate.
11. Vos Droits (RGPD) et Recours
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès et de communication de vos données (Art. 15 RGPD).
- Droit de rectification des informations inexactes (Art. 16 RGPD).
- Droit à l'effacement (« droit à l'oubli ») (Art. 17 RGPD).
- Droit à la limitation du traitement (Art. 18 RGPD).
- Droit à la portabilité de vos données dans un format structuré (Art. 20 RGPD).
- Droit d'opposition au traitement pour motif légitime (Art. 21 RGPD).
- Droit de retirer votre consentement à tout moment pour les services basés sur le consentement (connecteurs tiers).
Pour exercer l'un de ces droits, vous pouvez nous adresser votre demande à privacy@ariath.fr.
Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés - www.cnil.fr - 3 Place de Fontenoy, 75007 Paris) ou de l'autorité de protection des données de votre pays de résidence.
12. Modifications de la Politique de Confidentialité
L'Éditeur se réserve le droit d'actualiser la présente Politique de Confidentialité afin de refléter les évolutions légales, techniques ou produit. La date de dernière mise à jour sera systématiquement actualisée en tête de document. En cas de modification substantielle, vous en serez informé par notification dans l'application ou par e-mail.