Politique de confidentialité

1. Qui est responsable

Le responsable du traitement de vos données personnelles est :

• Entité : David Laignelet, entrepreneur individuel (SIREN 498 614 825)
• Adresse : 3 place des Templiers, 31260 Montsaunes, France
• E-mail : david@lintello.ai

Cette politique décrit ce que LintellO fait de vos données lorsqu'il en décide seul : votre compte, la facturation, la sécurité, la mesure de l'usage. Lorsque vous utilisez LintellO dans un cadre professionnel, les données personnelles contenues dans ce que vous nous soumettez (messages, fichiers, documents) sont traitées pour votre compte : LintellO est alors votre sous-traitant, dans les conditions de l'article 6 des conditions générales d'utilisation et de leur annexe « Sous-traitance ».

LintellO est ouvert à partir de 15 ans.

2. Ce que nous collectons, pourquoi, et combien de temps

2.1 Ce que vous nous confiez

2.2 Ce qui est enregistré quand vous utilisez le service

Une empreinte d'adresse IP est le résultat d'un calcul irréversible, salé par un secret de LintellO : elle permet de reconnaître deux fois la même adresse, pas de la retrouver.

2.3 Combien de temps nous gardons quoi, en résumé

3. Vos données de santé

L'onglet Santé de vos paramètres permet d'indiquer votre taille, votre poids, votre sexe, votre niveau d'activité, les sports que vous pratiquez, vos objectifs et les mouvements ou efforts à éviter. Ce sont des données de santé au sens de l'article 9 du RGPD.

• Rien n'est collecté sans votre accord. Une case, en tête de l'onglet, le recueille ; tant qu'elle n'est pas cochée, le formulaire ne s'ouvre pas et notre serveur refuse ces informations.
• Elles ne servent qu'à une chose : adapter les conseils sport et alimentation que LintellO vous donne.
• Elles ne sont transmises au modèle d'IA (Mistral AI) que lorsque vous posez une question de sport, d'alimentation ou de santé, ou lorsque vous avez choisi vous-même le mode Santé & Sport. Jamais pour une autre question.
• Elles sont chiffrées (AES-256-GCM).
• Retirer votre accord les efface : il suffit de décocher la case. Votre accord, puis son retrait, sont datés pour en garder la preuve.
• Nous ne vous demandons jamais de diagnostic : « sauts, charges lourdes » plutôt qu'une maladie. Les aliments à éviter ne sont pas une donnée de santé — on peut éviter le lactose par goût — et sont utilisés sans cette case, y compris pour une recette.

Ce que vous écrivez de vous-même dans une conversation, sur votre santé ou sur tout autre sujet, est traité comme le reste de la conversation (§ 2.1 et § 4).

4. Ce que reçoit le modèle d'IA

Pour vous répondre, LintellO déchiffre ce qui est nécessaire et le transmet à Mistral AI, dont les modèles sont exécutés dans l'Union européenne :

• votre message et l'historique utile de la conversation ;
• le texte de vos fichiers et vos images, quand vous les joignez ou qu'ils sont dans le projet ;
• votre profil, sans vos données de santé sauf dans le cas décrit au § 3 ;
• chaque message, recherche et appel d'API, pour une modération automatique avant toute réponse ; lorsqu'un message est refusé, ou laisse penser à une détresse, une trace de l'événement est conservée, jamais le message ;
• votre message encore, pour en comprendre la nature (question, rédaction, recherche…) ;
• les questions des images aimées, réduites en une représentation numérique qui sert à retrouver une image par le sens ;
• vos signalements (message, capture, conversation si vous l'avez jointe), pour en préparer l'analyse.

Vos contenus ne servent à entraîner aucun modèle, ni chez LintellO ni chez Mistral AI. Nous ne vendons jamais vos données et ne les utilisons à aucune fin publicitaire.

5. La recherche web et L'dicO

Quand LintellO cherche sur le web, la requête part au nom de LintellO : ce qui est cherché sort, jamais qui cherche. Cette requête n'est pas votre message : elle est reformulée à partir de lui, et peut donc en reprendre des éléments.

Ce que nous gardons des recherches, sans jamais les relier à votre compte :

• Les mots-clés, le thème et le lieu d'une recherche, avec sa date, le mode et la formule d'abonnement, pendant 12 mois. Ensuite, ils ne survivent qu'en volumes anonymes — combien de recherches par mot-clé, par mois, par thème et par lieu — et aucun volume ne porte sur moins de 5 recherches : un mot rare, un nom, une adresse disparaissent d'eux-mêmes.
• La question qui a fait aimer une image : les 20 plus récentes par image, pour que la banque d'images retrouve une image par le sens.
• La question d'une image qui n'a pas pu être gardée : 12 mois, pour savoir ce qui manque à la banque.

Votre historique de recherches personnel, lui, est chiffré, visible de vous seul et supprimable à tout moment. Les images trouvées sur le web vous sont transmises par nos serveurs : le site d'origine voit l'adresse de LintellO, pas la vôtre.

6. Nos sous-traitants

Toutes les données de LintellO (votre compte, vos conversations, vos documents, vos fichiers et vos recherches enregistrées) sont hébergées sur des serveurs OVH en France, conformément au RGPD. Elles ne sont jamais transférées hors de l'Union européenne.

Seul notre prestataire de paiement, Stripe, peut transférer des données de paiement vers les États-Unis (voir § 7). Il ne reçoit aucune donnée de LintellO : ni vos conversations, ni vos documents, ni vos fichiers.

Les polices de caractères sont servies par nos propres serveurs : votre navigateur ne contacte ni Google Fonts ni aucun autre service tiers pour afficher LintellO.

7. Transferts hors de l'Union européenne

Les données de LintellO ne quittent jamais l'Union européenne.

Paiement. Stripe traite les paiements depuis l'Irlande. Certaines données de paiement peuvent être transférées vers les États-Unis, dans le cadre des garanties prévues par le RGPD. Stripe ne reçoit aucune donnée de LintellO.

Recherche web. C'est notre serveur qui interroge les moteurs de recherche, au nom de LintellO. Seul le texte de la requête est envoyé, sans votre identité, votre compte ni votre adresse IP. Si le moteur principal ne répond pas, des moteurs de recours, dont certains situés hors de l'Union européenne, peuvent recevoir ce texte (voir § 6).

Nous pouvons être tenus de communiquer des données si la loi l'exige (réquisition judiciaire, enquête pénale).

8. Sécurité

8.1 Ce qui est chiffré

LintellO chiffre lui-même, avec l'algorithme AES-256-GCM, avant de les enregistrer : vos messages, vos documents, le texte extrait de vos fichiers et vos images, les instructions de vos projets, les résumés de vos conversations, vos recherches enregistrées, votre adresse e-mail, vos données de santé, les champs libres et les coordonnées de votre profil, votre identité de facturation (raison sociale, SIRET, TVA, nom, adresse) et la conversation jointe à un signalement. La clé est conservée hors de la base : une copie de la base, seule, ne permet pas de les lire.

Votre mot de passe n'est jamais conservé, seule une empreinte irréversible l'est. Les échanges avec LintellO sont chiffrés (HTTPS). Les sauvegardes sont chiffrées avant de quitter le serveur, et la clé qui permet de les relire n'est pas sur le serveur.

8.2 Ce qui ne l'est pas encore

Nous préférons le dire : sont aujourd'hui enregistrés sans chiffrement les titres de conversation ; les noms de projets, d'étiquettes et de fichiers ; les messages et captures d'écran des signalements, et leur analyse ; les commentaires laissés sur une réponse ; la question liée à une image aimée ; les champs à choix de votre profil (style et langue de réponse, aisance avec l'IA, préférences de travail, niveau et année d'études, type d'établissement, matières, examens préparés et leur date, style d'apprentissage, taille d'entreprise, ancienneté, niveau de responsabilité, taille d'équipe) ; le code postal, la ville et le pays de facturation ; l'adresse e-mail d'un compte dans le journal des actions de l'administrateur. Ils restent sur nos serveurs en France, et leur chiffrement est prévu.

8.3 Ce que le chiffrement ne fait pas

Pour vous répondre, LintellO déchiffre votre message et le transmet au modèle d'IA : c'est un chiffrement de vos données stockées, pas un chiffrement de bout en bout.

8.4 Qui y accède

L'accès aux données est réservé à l'administrateur de LintellO, pour la maintenance, la sécurité et le support. Il lit les signalements que vous envoyez, et, lorsque vous commentez une réponse, la question et la réponse concernées.

9. Les sauvegardes

Nos bases sont sauvegardées chaque nuit, chiffrées : 14 jours sur le serveur, 90 jours sur un second hébergement OVH. Une donnée que vous supprimez peut donc survivre jusqu'à 90 jours dans une sauvegarde chiffrée, avant de disparaître avec elle. Une sauvegarde ne sert qu'à reconstruire le service après un incident.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Pour exercer ces droits ou pour toute question, écrivez à david@lintello.ai. Nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL : www.cnil.fr.

11. Ce que LintellO garde dans votre navigateur

LintellO n'utilise aucun cookie, ni publicitaire ni de mesure d'audience. Il garde dans le stockage local de votre navigateur :

• token : votre jeton de connexion, valable 5 heures ;
• auth-storage : vos préférences d'affichage et les informations de votre compte — plus votre profil, qui est rechargé depuis nos serveurs ;
• quelques préférences d'interface (largeur des colonnes, onglet ouvert).

Les effacer depuis votre navigateur vous déconnecte, sans autre conséquence.

12. Modifications

Nous pouvons mettre à jour cette politique. En cas de modification importante, nous vous en informerons dans l'application ou par e-mail. La date de la dernière mise à jour figure en haut de cette page.

13. Contact

• E-mail : david@lintello.ai
• Adresse : David Laignelet, 3 place des Templiers, 31260 Montsaunes, France