Vos données restent vôtres. Voici précisément ce qu'on en fait, où, et qui y touche.

Qui traite vos données

AI Innovation Box est édité par iasagora (SAS), SIREN 891 868 010, dont le siège social est au 6 rue des Écoles, 75005 Paris. C'est iasagora qui est responsable du traitement de vos données au sens du RGPD.

Quelles données on collecte

• Votre adresse email, professionnelle ou personnelle, pour vous envoyer un lien de connexion à usage unique. Aucun mot de passe n'est jamais demandé ni stocké.
• Le contenu de vos ateliers : le challenge que vous formulez, les idées produites, les concepts enrichis et évalués pendant une session.
• Vos données de facturation, si vous êtes abonné : la carte bancaire est saisie et conservée directement par Stripe, jamais par nous.
• Des journaux techniques limités : horodatage de connexion, événements d'usage (quel palier, quelle technique), erreurs serveur. Pas de traceur publicitaire, pas de revente à des tiers.

Pourquoi on les collecte

Uniquement pour faire fonctionner le service : vous authentifier sans mot de passe, faire tourner les techniques d'innovation sur votre challenge, facturer votre abonnement si vous en avez un, vous prévenir en cas de problème, et améliorer le produit. Rien de plus.

Comment l'IA intervient sur vos données

Le contenu de vos ateliers est envoyé aux modèles Claude, développés par Anthropic, pour générer, enrichir et évaluer les idées. Anthropic n'entraîne pas ses modèles sur les données transmises via son API professionnelle : elles ne servent qu'à produire votre réponse, pas à améliorer le modèle pour d'autres clients.

À confirmer avant publication : la localisation exacte des serveurs qui exécutent ces modèles (Union européenne ou non). En l'état, l'API Anthropic utilisée par l'app ne configure aucune région européenne spécifique : cette section sera mise à jour une fois ce point vérifié.

Où sont hébergées vos données

L'application et la base de données qui stockent votre compte et vos ateliers sont hébergées chez OVH, à Strasbourg (France). Le stockage de vos données ne quitte pas l'Union européenne.

Qui d'autre y a accès

Chaque prestataire n'accède qu'à ce qui lui est strictement nécessaire pour son rôle :

• Anthropic : génération des idées et concepts par IA.
• Resend : envoi des emails contenant votre lien de connexion.
• Stripe : traitement des paiements, si vous êtes abonné.
• OVH : hébergement du serveur et de la base de données, à Strasbourg.
• Google : mesure d'audience du site (Analytics) et mesure des campagnes (Ads), uniquement avec votre accord.

Combien de temps on les garde

Vos données de compte et d'atelier sont conservées tant que votre compte existe. Les liens de connexion à usage unique expirent après 15 minutes et sont supprimés de la base au bout d'un jour, qu'ils aient servi ou non. Sur simple demande, votre compte et les données associées sont supprimés.

Sécurité

Aucun mot de passe à protéger : la connexion se fait par lien à usage unique, dont seule une empreinte (hash) est stockée, jamais le lien en clair. Les échanges entre votre navigateur et nos serveurs sont chiffrés (HTTPS). Chaque compte est cloisonné : personne ne peut voir les ateliers d'un autre compte.

Cookies

Ce site utilise deux outils de Google, uniquement si vous l'acceptez dans le bandeau affiché à votre première visite : Google Analytics, pour mesurer l'audience (pages vues, provenance des visites, formulaires envoyés), et Google Ads, pour savoir quelles campagnes publicitaires amènent des demandes d'essai ou de démo. Tant que vous n'avez pas fait de choix, ou si vous refusez, aucun cookie n'est déposé et rien n'est envoyé à Google. Votre choix est mémorisé six mois dans votre navigateur, et vous pouvez le modifier à tout moment par le lien « Gérer mes cookies » en bas de chaque page. Les données de mesure d'audience sont conservées 14 mois, les cookies Google au plus 13 mois. Les vidéos de la page Produit sont hébergées sur YouTube : elles ne se chargent qu'après votre clic sur le bouton de lecture, et c'est à ce moment seulement que Google reçoit votre adresse IP et peut appliquer sa propre politique de confidentialité. L'application, elle, dépose un seul cookie, strictement nécessaire pour vous garder connecté.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. Pour l'exercer, écrivez à confidentialite@ai-innovation-box.com. Vous pouvez aussi déposer une réclamation auprès de la CNIL.