Politique de confidentialité

Dernière mise à jour : 29 juillet 2026

1. Qui traite tes données

Le responsable du traitement est Mare Nostrum, éditrice de Veluo, joignable à aymane@marenostrum.tech.

2. Les données traitées

• Compte : prénom, nom, adresse email, mot de passe (chiffré, jamais lisible par nos équipes).
• Projet : les informations que tu saisis sur ton entreprise (diagnostic, fiches, chiffres, documents déposés dans la bibliothèque, échanges avec les agents).
• Usage : journaux techniques (connexions, erreurs) et consommation des fonctions IA, pour la sécurité et la facturation de la réserve mensuelle.

3. Pourquoi on les traite

• Fournir le service : tes données de projet alimentent les outils et les agents que tu sollicites (exécution du contrat).
• Sécuriser la plateforme et prévenir les abus (intérêt légitime).
• Améliorer le service pendant la bêta, à partir de retours et de mesures d'usage agrégées (intérêt légitime).
• Répondre à nos obligations légales le cas échéant.

4. Intelligence artificielle et sous-traitants

Les fonctions d'IA reposent sur des modèles fournis par Mistral AI (France). Seules les données nécessaires à ta demande leur sont transmises, le temps du traitement. L'hébergement des données applicatives est assuré en Europe (base de données et stockage Supabase, serveur applicatif dans l'Union européenne). Tes contenus ne sont pas utilisés pour entraîner des modèles d'IA et ne sont jamais revendus.

5. Durées de conservation

• Données de compte et de projet : tant que ton compte est actif.
• Conversations avec les agents : purgées automatiquement après 12 mois d'inactivité du fil.
• Journaux techniques et emails de service : au plus 90 jours.
• Après suppression du compte : effacement des données personnelles, sauf obligation légale de conservation.

6. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur tes données. Pour les exercer, écris à aymane@marenostrum.tech ; réponse sous 30 jours au plus. Tu peux aussi saisir la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

7. Sécurité

Les accès aux données sont cloisonnés par compte (règles d'isolement au niveau de la base de données), les échanges sont chiffrés (HTTPS), les fichiers de la bibliothèque ne sont accessibles que par des liens signés à durée limitée, et les accès d'administration exigent une double authentification.

8. Cookies

Veluo utilise uniquement des cookies techniques nécessaires à la connexion (session d'authentification). Aucun cookie publicitaire, aucun traceur tiers.