1. Responsable du traitement
Le responsable du traitement de vos données personnelles est GALAXICA LLC, la société qui exploite Quantiko.
- Exploitant
- GALAXICA LLC
- Constituée dans l’État de
- Wyoming, États-Unis (limited liability company)
- Numéro d’immatriculation
- 001344437
- Siège social
- 30 N Gould St, Ste 37977, Sheridan, WY 82801, USA
- Contact
- Formulaire de contact
Pour toute question ou demande relative à la confidentialité, utilisez notre formulaire de contact en choisissant « Confidentialité / demande sur les données », ou écrivez-nous à l’adresse postale indiquée ci-dessus.
2. Données collectées
Données de compte
Lorsque vous créez un compte : votre adresse e-mail, votre nom si vous choisissez de l’indiquer, et votre mot de passe si vous en définissez un — conservé uniquement sous forme d’empreinte bcrypt irréversible, jamais sous une forme lisible. Nous enregistrons également l’invitation utilisée, la date de création du compte, la date de votre dernière utilisation de l’application (pour présenter l’activité aux administrateurs et détecter les abus), le fait qu’un administrateur a désactivé ou non le compte, la langue que vous avez choisie pour l’application, ainsi qu’un compteur de sessions qui nous permet de vous déconnecter de tous vos appareils lorsque vous changez de mot de passe ou choisissez « Se déconnecter partout ».
Connexion avec Google
Si vous choisissez « Continuer avec Google », Google nous communique votre adresse e-mail (et indique si Google l’a vérifiée), votre nom et l’identifiant de votre compte Google. Nous conservons cet identifiant avec votre compte pour que vous puissiez vous reconnecter avec Google ; nous ne conservons pas votre photo de profil Google, et nous ne recevons ni votre mot de passe Google ni l’accès à quoi que ce soit d’autre dans votre compte Google. Vous pouvez aussi définir un mot de passe Quantiko dans les paramètres et vous connecter plutôt avec votre adresse e-mail.
Données de la liste d’attente
Lorsque vous demandez une invitation : votre adresse e-mail et, si vous le souhaitez, votre nom et un court message sur l’usage que vous feriez de Quantiko, ainsi que la date et le statut de votre demande.
Données du formulaire de contact
Lorsque vous nous écrivez via le formulaire de contact : votre nom, votre adresse e-mail (pour pouvoir vous répondre), le sujet choisi et votre message, ainsi que la date et le fait que nous l’avons lu ou archivé. Si vous êtes connecté au moment de l’envoi, nous associons également le message à votre compte.
Votre contenu
- Les tâches que vous soumettez et les messages de vos conversations, y compris les réponses de l’IA (et les versions antérieures d’une réponse lorsque vous en demandez une nouvelle), les questions de clarification et les titres des conversations.
- Les fichiers que vous joignez. Pour les documents (PDF, Word, texte, Markdown, CSV, JSON, HTML), nous conservons le nom, le type, la taille et le nombre de pages du fichier ainsi que le texte extrait du fichier — et non le fichier d’origine. Pour les images (PNG, JPEG, WEBP), nous conservons l’image elle-même, après suppression des métadonnées intégrées telles que la position GPS, les informations sur l’appareil photo et les commentaires textuels (les photos sont en outre redimensionnées dans votre navigateur avant le téléversement). Ces éléments sont conservés avec la conversation afin que l’IA puisse les lire, y compris lorsque vous posez des questions de suivi.
- Vos avis sur les réponses (pouce levé ou baissé, et un commentaire facultatif).
- Les sources renvoyées par une recherche web pour une réponse (titres et liens des pages).
Métadonnées de routage et d’utilisation
Pour chaque réponse : le type de tâche, le modèle choisi et la raison de ce choix, les notes des modèles envisagés, l’utilisation ou non d’une recherche web, le fait qu’un autre modèle a dû prendre le relais parce que le premier a échoué, le fait que la réponse a été produite ou non par un modèle réel, le nombre de tokens traités et la durée de traitement. Nous conservons aussi un horodatage pour chaque tâche que vous lancez, afin d’appliquer la limite quotidienne de tâches.
Données techniques
Lorsque vous visitez le site, notre hébergeur traite automatiquement des données techniques telles que votre adresse IP, l’agent utilisateur de votre navigateur, les pages demandées et les horodatages, et conserve des journaux de requêtes à des fins de sécurité et de dépannage.
Cookies et stockage local
Des cookies essentiels pour vous garder connecté et protéger les formulaires, un cookie qui mémorise votre langue et de petites valeurs de préférence dans votre navigateur. Consultez notre Politique relative aux cookies pour la liste complète.
3. Finalités et bases légales
| Pourquoi nous utilisons les données | Base légale (RGPD) |
|---|---|
| Création et gestion de votre compte (y compris la connexion avec Google, si vous la choisissez) ; routage de vos tâches et affichage des réponses ; conservation de l’historique de vos conversations | Exécution de notre contrat avec vous (art. 6, par. 1, point b)) |
| Gestion de la liste d’attente et envoi de votre invitation | Mesures précontractuelles prises à votre demande (art. 6, par. 1, point b)) et notre intérêt légitime à ouvrir l’accès de manière équitable (art. 6, par. 1, point f)) |
| Sécurité, prévention des abus et de la fraude (y compris les limites quotidiennes de tâches), débogage, fiabilité du service, application de nos conditions | Intérêts légitimes (art. 6, par. 1, point f)) |
| Réponse aux messages que vous envoyez via notre formulaire de contact et traitement de vos demandes | Mesures prises à votre demande (art. 6, par. 1, point b)) ou notre intérêt légitime à répondre aux personnes qui nous contactent (art. 6, par. 1, point f)) |
| Respect de nos obligations légales | Obligation légale (art. 6, par. 1, point c)) |
| Tout ce qui n’est pas couvert ci-dessus (par ex. une mesure d’audience facultative, si elle était un jour mise en place) | Votre consentement (art. 6, par. 1, point a)), que vous pouvez retirer à tout moment |
Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire. Le routage détermine uniquement quel modèle d’IA répond à une tâche.
4. Sous-traitants et destinataires
Nous ne partageons des données personnelles qu’avec les prestataires qui nous aident à faire fonctionner Quantiko, et uniquement celles dont ils ont besoin :
| Prestataire | Rôle | Données |
|---|---|---|
| Vercel Inc. (USA) | Hébergement du site web et de l’application. Les fonctions applicatives s’exécutent dans l’UE (Francfort, Allemagne). | Toutes les données transitant par l’application ; journaux de requêtes, y compris l’adresse IP |
| Supabase Inc. (USA) | Hébergement de la base de données, sur AWS dans la région eu-central-1 (Francfort, Allemagne) | Données de compte, de liste d’attente, de formulaire de contact, de conversation et de routage, ainsi que le texte et les images des fichiers que vous joignez |
| Anthropic PBC (USA) | Fournisseur de modèles d’IA (Claude) | Contenu de la tâche, y compris le texte et les images des fichiers joints, lorsque son modèle répond à votre tâche ; uniquement le texte saisi pour les étapes d’assistance décrites ci-dessous |
| OpenAI (USA) | Fournisseur de modèles d’IA (GPT) | Contenu de la tâche, y compris le texte et les images des fichiers joints, lorsque son modèle répond à votre tâche ; uniquement le texte saisi pour les étapes d’assistance décrites ci-dessous |
| Google LLC (USA) | Fournisseur de modèles d’IA (API Gemini) | Contenu de la tâche, y compris le texte et les images des fichiers joints, lorsque son modèle répond à votre tâche ; uniquement le texte saisi pour les étapes d’assistance décrites ci-dessous |
| X.AI Corp (xAI, USA) | Fournisseur de modèles d’IA (Grok) | Contenu de la tâche, y compris le texte et les images des fichiers joints, lorsque son modèle répond à votre tâche ; uniquement le texte saisi pour les étapes d’assistance décrites ci-dessous |
| Google LLC (USA) | Connexion facultative (« Continuer avec Google ») | Uniquement si vous l’utilisez : Google confirme votre identité et nous transmet votre nom, votre adresse e-mail et l’identifiant de votre compte Google ; Google apprend que vous vous êtes connecté à Quantiko |
Ce que reçoivent les fournisseurs d’IA : le texte de la tâche, les messages précédents de la conversation, le texte extrait des fichiers joints à la conversation et les éventuelles images jointes — envoyés uniquement au fournisseur du modèle choisi pour cette tâche. Si ce modèle échoue avant de répondre, le même contenu est envoyé au fournisseur du modèle suivant le mieux classé, afin que vous obteniez tout de même une réponse (la réponse indique quand cela s’est produit). Deux petites étapes d’assistance utilisent un modèle rapide et peu coûteux de l’un de ces fournisseurs — qui n’est pas forcément celui qui répond : résumer en une ligne l’objectif d’une nouvelle tâche et décider s’il faut vous poser une question de clarification (il reçoit le texte que vous avez saisi au début de la tâche), et proposer un titre court pour la conversation (il reçoit le texte que vous avez saisi et le début de la réponse ; nous utilisons pour cela, lorsque c’est possible, le fournisseur qui répond). Aucune de ces étapes ne reçoit vos fichiers. Votre adresse e-mail, votre nom et votre mot de passe ne sont pas envoyés aux fournisseurs d’IA.
Recherche web : pour les tâches de type recherche, ou lorsque vous demandez des informations actuelles (par exemple l’actualité ou les prix du jour) ou des sources, le modèle choisi peut effectuer une recherche sur le web à l’aide de l’outil de recherche propre à son fournisseur (la recherche web d’Anthropic, d’OpenAI ou de xAI). Le fournisseur exécute les requêtes de recherche de son côté, à partir de votre tâche ; Quantiko conserve avec la réponse les titres et les liens des sources renvoyées. L’ancrage par la recherche Google (search grounding) pour Gemini n’est actuellement pas utilisé.
Nous pouvons également communiquer des données lorsque la loi l’exige, pour protéger des droits et la sécurité, ou à un successeur si Quantiko est transféré dans le cadre d’une cession d’activité (vous en serez informé). Nous ne vendons pas vos données personnelles, et nous ne les partageons pas à des fins publicitaires.
5. Lieu de traitement de vos données
Les serveurs d’application et la base de données de Quantiko sont situés dans l’UE (Francfort, Allemagne). Les pages statiques peuvent être servies depuis le réseau périphérique mondial (edge network) de Vercel, au plus près de l’endroit où vous vous trouvez.
Les fournisseurs d’IA peuvent traiter vos requêtes en dehors de l’UE, par exemple aux États-Unis. Nos fournisseurs d’IA (et nos hébergeurs) sont des sociétés américaines. Lorsque des données personnelles sont transférées en dehors de l’UE/EEE ou du Royaume-Uni, nous nous appuyons, le cas échéant, sur des garanties appropriées — telles que les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), ainsi que leurs équivalents au Royaume-Uni. Vous pouvez nous demander plus d’informations sur ces garanties.
6. Entraînement de l’IA
Quantiko n’utilise pas lui-même votre contenu pour entraîner des modèles d’IA. Vos tâches sont envoyées aux fournisseurs d’IA via leurs services professionnels/API, conformément à leurs conditions. Les conditions d’utilisation des API de ces fournisseurs prévoient généralement que les données transmises via l’API ne sont pas utilisées par défaut pour entraîner leurs modèles, mais ils peuvent les conserver pendant une durée limitée, par exemple pour détecter les abus. La politique de confidentialité et les conditions d’utilisation des données API de chaque fournisseur, publiées sur son propre site web, le décrivent en détail.
7. Durée de conservation des données
- Données de compte : aussi longtemps que votre compte existe. La suppression de votre compte supprime immédiatement votre profil, vos conversations, vos fichiers, vos avis et vos données d’utilisation, ainsi que les messages que vous avez envoyés via le formulaire de contact en étant connecté et toute inscription sur la liste d’attente associée à votre adresse e-mail. Les enregistrements d’invitation liés à votre adresse e-mail sont anonymisés (une invitation que vous avez utilisée est conservée sans votre adresse e-mail, pour attester de son utilisation) ou, s’ils n’ont pas encore été utilisés, supprimés.
- Conversations, fichiers joints et métadonnées de routage : jusqu’à ce que vous supprimiez la conversation ou votre compte. Vous pouvez supprimer vous-même dans l’application une conversation — avec ses messages et ses fichiers — ou l’ensemble de votre compte, ou nous le demander via notre formulaire de contact.
- Les fichiers que vous téléversez sans jamais les envoyer sont supprimés automatiquement dès qu’ils ont plus de 24 heures, normalement dans un délai de 24 à 48 heures après le téléversement (une tâche de nettoyage s’exécute chaque jour, et plus souvent lorsque l’application est utilisée).
- Horodatages des tâches pour la limite quotidienne : aussi longtemps que votre compte existe ; ils sont supprimés avec lui.
- Inscriptions sur la liste d’attente : jusqu’à ce que nous vous invitions ou refusions votre demande, puis pendant une durée raisonnable (normalement 12 mois au maximum) afin de gérer les invitations et d’éviter les doublons — ou moins longtemps si vous le demandez.
- Messages de contact : aussi longtemps que nécessaire pour traiter votre message, puis jusqu’à 24 mois après la fin de l’échange, afin de disposer du contexte si vous nous recontactez — ou moins longtemps si vous nous demandez de les supprimer.
- Journaux serveur : conservés pendant une durée limitée, selon la politique de conservation des journaux de notre hébergeur.
- Fournisseurs d’IA : peuvent conserver les entrées et sorties de l’API pendant une durée limitée, conformément à leurs propres conditions (voir la section 6).
Nous pouvons conserver des données plus longtemps lorsque la loi l’exige, ou pour constater, exercer ou défendre des droits en justice.
8. Vos droits
Selon votre lieu de résidence (notamment en vertu du RGPD et du UK GDPR), vous disposez du droit :
- d’accéder aux données personnelles que nous détenons à votre sujet et d’en obtenir une copie ;
- de rectifier les données inexactes ;
- d’effacer vos données (« droit à l’oubli ») ;
- de limiter la manière dont nous les traitons ;
- à la portabilité des données — recevoir vos données dans un format lisible par machine ;
- de vous opposer aux traitements fondés sur nos intérêts légitimes ;
- de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
- d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans le pays de l’UE/EEE où vous résidez ou travaillez (ou l’ICO au Royaume-Uni).
Vous pouvez vous-même, dans les paramètres de l’application, télécharger une copie de vos données (profil, conversations, texte extrait des fichiers, avis et messages de contact, dans un fichier JSON lisible par machine), corriger votre nom, changer votre mot de passe et supprimer votre compte. Pour toute autre demande, utilisez notre formulaire de contact (choisissez « Confidentialité / demande sur les données ») en indiquant l’adresse e-mail associée à votre compte, ou écrivez-nous à GALAXICA LLC, 30 N Gould St, Ste 37977, Sheridan, WY 82801, USA. Nous vous répondrons dans un délai d’un mois et pourrons avoir besoin de vérifier votre identité au préalable. L’exercice de vos droits est gratuit.
9. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées, notamment :
- des mots de passe conservés uniquement sous forme d’empreintes bcrypt salées ;
- des connexions chiffrées (HTTPS/TLS) entre votre navigateur, nos serveurs, la base de données et les fournisseurs d’IA ;
- des cookies de session signés et chiffrés, et des contrôles d’accès garantissant que chaque compte ne peut voir que ses propres conversations ;
- un accès administrateur restreint, limité à ce qui est nécessaire au fonctionnement du service.
Aucun système n’est parfaitement sûr. Si une violation touche vos données, nous vous en informerons, ainsi que les autorités, conformément à la loi.
10. Cookies et pistage
Nous utilisons uniquement des cookies strictement nécessaires et un stockage des préférences — aucune mesure d’audience, aucune publicité et aucun pistage par des tiers. Les polices sont servies depuis nos propres serveurs : votre navigateur n’envoie donc aucune requête à des services de polices tiers lorsque vous visitez le site. Tous les détails figurent dans notre Politique relative aux cookies.
11. Enfants
Quantiko ne s’adresse pas aux enfants. Vous devez avoir 18 ans ou plus pour l’utiliser (voir nos Conditions), et nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.
12. Informations pour les résidents des États-Unis et de Californie
Nous collectons les catégories d’informations personnelles décrites à la section 2 (identifiants tels que l’adresse e-mail et l’adresse IP, identifiants de connexion au compte et contenu que vous soumettez) pour les finalités décrites à la section 3. Nous ne vendons ni ne « partageons » (« share ») d’informations personnelles à des fins de publicité comportementale intercontextuelle, et nous n’utilisons pas d’informations personnelles sensibles pour déduire des caractéristiques vous concernant. Vous pouvez demander à connaître, corriger ou supprimer vos informations personnelles via notre formulaire de contact, et nous n’exercerons aucune discrimination à votre égard pour l’avoir fait.
13. Modifications de la présente politique
Nous mettrons à jour cette politique lorsque nos pratiques changeront — par exemple si nous ajoutons un nouveau prestataire. La date indiquée en haut de la page correspond à la version en vigueur, et nous vous informerons de toute modification importante avant son entrée en vigueur.
14. Contact
Pour toute question ou demande relative à la confidentialité, utilisez notre formulaire de contact en choisissant « Confidentialité / demande sur les données » — nous vous répondrons par e-mail.
Par courrier : GALAXICA LLC, 30 N Gould St, Ste 37977, Sheridan, WY 82801, USA · Société n° 001344437