Privacy Policy

Last updated: September 8, 2026

Assure AI (« nous », « notre » ou « nos ») s’engage à protéger votre vie privée. La présente Politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre plateforme et nos services.

1. Données que nous collectons et stockons

a. Données stockées dans le cloud (serveur)

Nous stockons les données suivantes sur nos serveurs sécurisés (AWS EC2) pour fournir le service :

  • Données de compte : Adresse e-mail, niveau d’abonnement et identifiant client Stripe.
  • Questions et prompts : Le texte que vous saisissez dans la barre de commandes ou l’interface de compilation (stocké dans les projets de la base de données et les journaux d’exécution).
  • Fichiers sources téléversés : PDF, images, JSON, YAML et autres documents que vous téléversez (stockés dans la table substrate_vault).
  • Brouillons compilés : AST JDF, journaux de vérification et hashes de verrouillage (stockés dans la table jdf_revisions).
  • Journaux d’audit : Journaux d’activité et de requêtes pour la conformité entreprise (stockés dans user_activity_log et audit_log).
  • Inscriptions à la liste d’attente : E-mail, nom de l’entreprise et type de flux de travail (si vous rejoignez la liste d’attente).

Nous n’utilisons pas vos données pour entraîner nos modèles. Nous ne vendons ni ne partageons vos données avec des tiers à des fins publicitaires ou marketing.

b. Données stockées localement sur votre machine

Les données suivantes restent sur votre ordinateur et ne sont jamais transmises à nos serveurs :

  • Clés API des fournisseurs connectés (Claude, Gemini, DeepSeek, Kimi, etc.).
  • État de l’interface workbench et préférences (p. ex., paramètres de mise en page, préférences de thème).

c. Fournisseurs d’IA tiers (lorsque vous « Envoyez »)

Lorsque vous choisissez d’Envoyer un prompt à un fournisseur connecté :

  • Votre question et tout fichier joint sont transmis directement de votre session au fournisseur que vous avez sélectionné.
  • Les conditions et politiques de confidentialité propres au fournisseur s’appliquent. Vous devez les consulter et les accepter avant utilisation.
  • Assure n’enregistre ni ne conserve de manière indépendante les réponses brutes d’API tierces au-delà de ce qui est persistamment enregistré dans vos fichiers de projet et brouillons dans le cadre de l’historique habituel de votre espace de travail.

d. Mode « Fermé à internet »

Lorsque « Fermé à internet » est sélectionné :

  • Vos données ne sont pas envoyées à un fournisseur externe.
  • Le traitement (y compris la vérification Z3 et groundrails) s’exécute sur les serveurs sécurisés d’Assure—et non sur votre machine locale.
  • Vos données restent stockées sur les serveurs d’Assure comme décrit à la Section 1a.

2. Comment nous utilisons vos données

Type de donnéesFinalité
E-mail et niveau d’abonnementGestion du compte, facturation et assistance.
Questions, prompts et fichiers sourcesPour compiler, vérifier et auditer vos documents.
Brouillons compilés et hashes de verrouillagePour fournir l’historique des versions et les pistes d’audit.
Journaux d’auditPour suivre l’utilisation et maintenir la sécurité pour les clients entreprise.
Inscriptions à la liste d’attentePour vous notifier au lancement du service ou lorsque nous avons besoin de testeurs bêta.
Clés APIUtilisées exclusivement pour connecter votre instance locale aux fournisseurs d’IA tiers. Les clés ne quittent jamais votre machine.
Analytique d’utilisation (optionnelle)Données d’utilisation anonymisées et agrégées via Plausible. Aucune donnée personnelle n’est collectée.

Nous n’utilisons pas vos données pour entraîner nos modèles. Nous ne vendons ni ne partageons vos données avec des tiers à des fins publicitaires ou marketing.


3. Partage de vos données

a. Fournisseurs d’IA tiers

Lorsque vous choisissez d’Envoyer un prompt à un fournisseur connecté (p. ex., Claude, Gemini, DeepSeek, Kimi) :

  • Votre question et tout fichier joint sont transmis directement au fournisseur que vous avez sélectionné.
  • Les conditions et politiques de confidentialité propres au fournisseur s’appliquent.
  • Assure n’enregistre ni ne conserve de manière indépendante les réponses brutes de tiers au-delà de votre historique de projet enregistré.

b. Mode « Fermé à internet »

Lorsque « Fermé à internet » est sélectionné :

  • Vos données ne sont pas envoyées à un fournisseur externe.
  • Le traitement s’exécute sur les serveurs sécurisés d’Assure.
  • Vos données restent stockées sur les serveurs d’Assure comme décrit à la Section 1a.

c. Prestataires de services

Nous utilisons des services externes pour exploiter la plateforme :

ServiceFinalitéDonnées partagées
StripeFacturation et traitement des paiementsE-mail, identifiant client Stripe, détails de paiement
SupabaseGestion des comptes et des abonnementsE-mail, niveau d’abonnement
ClerkAuthentification et gestion des utilisateurs (lorsque configuré)E-mail, identifiant utilisateur
PlausibleAnalytique d’utilisation anonymeDonnées agrégées et anonymisées uniquement

4. Vos droits

Selon votre juridiction (y compris GDPR et CCPA), vous pouvez disposer des droits suivants :

DroitComment l’exercer
AccèsDemander une copie des données personnelles que nous détenons à votre sujet.
RectificationDemander la correction de données personnelles inexactes.
EffacementDemander la suppression de votre compte et des données associées.
Portabilité des donnéesDemander une copie de vos données dans un format lisible par machine.
Opposition / limitation du traitementVous opposer à certains types de traitement.

Pour exercer l’un de ces droits, contactez-nous à : privacy@getassureai.com


5. Sécurité des données

MesureDescription
Chiffrement côté serveurToutes les données stockées sur les serveurs d’Assure sont chiffrées au repos (configuration d’infrastructure cloud vérifiée).
Chiffrement en transitToutes les données transmises entre votre navigateur et les serveurs d’Assure utilisent un chiffrement de transport sécurisé (TLS).
Conservation minimale des donnéesLes données ne sont conservées que le temps nécessaire pour fournir le service et respecter les obligations légales.
Aucune utilisation des données pour l’entraînementNous n’utilisons jamais vos données pour entraîner nos modèles.

6. Conservation des données

Type de donnéesDurée de conservation
E-mail et niveau d’abonnementConservés pendant la durée de votre compte. Supprimés à la fermeture du compte.
Identifiant client StripeConservé à des fins de facturation et d’historique des paiements, conformément aux réglementations financières.
Questions, fichiers et brouillonsStockés sur les serveurs sécurisés d’Assure jusqu’à ce que vous supprimiez explicitement le projet, effaciez l’historique de l’espace de travail ou fermiez votre compte.
Analytique d’utilisation (Plausible)Anonymisée et agrégée ; aucune donnée personnelle n’est conservée.

7. Confidentialité des enfants

Assure AI n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.


8. Avertissement – Contenu généré par l’IA

Les résultats générés par Assure AI sont produits par des modèles de langage à grande échelle et des moteurs de vérification déterministes. Bien que nous nous efforcions d’assurer précision et fiabilité, nous ne faisons aucune déclaration ni garantie quant à l’exhaustivité, l’exactitude ou l’adéquation à un usage particulier de tout contenu généré par l’IA.

Pas un conseil juridique, financier ou professionnel.

Le contenu généré par Assure AI est fourni à titre informatif et d’assistance à la rédaction uniquement. Il ne constitue pas un conseil juridique, financier, médical ou autre conseil professionnel. Consultez toujours un professionnel qualifié avant de prendre des décisions fondées sur du contenu généré par l’IA.

Responsabilité de l’utilisateur.

Vous êtes seul responsable de l’examen, de la vérification et de la validation de tous les résultats avant de les utiliser dans un contexte professionnel, juridique ou commercial.

Hallucinations et erreurs.

Les modèles d’IA peuvent produire du contenu incorrect, trompeur ou halluciné. Les outils de vérification d’Assure AI (Z3, Red-Hat, Substrate Vault) sont conçus pour réduire ces risques, mais ne les éliminent pas entièrement.

Aucune garantie d’exactitude.

Nous ne garantissons pas que le résultat sera exempt d’erreurs, complet ou à jour.

Aucune responsabilité pour la confiance accordée.

Dans toute la mesure permise par la loi, Assure AI décline toute responsabilité pour toute perte, dommage ou préjudice résultant de votre confiance dans les résultats générés par la plateforme.

En utilisant Assure AI, vous reconnaissez et acceptez ces limitations.


9. Document sur les données personnelles (Accord de traitement des données)

Pour les utilisateurs dans des juridictions soumises au GDPR, au CCPA ou à des lois similaires sur la protection des données, cette section décrit comment vos données personnelles sont traitées.

a. Responsable du traitement et sous-traitant

RôleEntité
Responsable du traitementVous (l’utilisateur) êtes le responsable du traitement de vos questions, documents et prompts. Vous déterminez les finalités et les moyens du traitement de vos données.
Sous-traitantAssure AI agit en tant que sous-traitant, traitant vos données uniquement en votre nom et selon vos instructions.

b. Catégories de données personnelles traitées

CatégorieÉléments de données
Données de compteAdresse e-mail, niveau d’abonnement, identifiant client Stripe
Données d’utilisationAnalytique anonymisée et agrégée (sans identifiants personnels)
Données de contenuVos questions, prompts, fichiers téléversés et brouillons compilés – traités et stockés en sécurité sur nos serveurs AWS

c. Finalité du traitement

FinalitéBase légale
Fourniture du serviceExécution du contrat – pour compiler, vérifier et auditer vos documents
Facturation et gestion du compteExécution du contrat – pour gérer les abonnements et les paiements
Amélioration du serviceIntérêt légitime – pour améliorer la plateforme via une analytique anonymisée

d. Droits des personnes concernées

Vous avez le droit de :

  • Accès – demander une copie de vos données personnelles
  • Rectification – corriger des données inexactes
  • Effacement – demander la suppression de votre compte et des données associées
  • Portabilité – demander une copie de vos données dans un format lisible par machine
  • Opposition – vous opposer à certains types de traitement

Pour exercer ces droits, contactez-nous à : privacy@getassureai.com

e. Transferts de données

Lorsque vous Envoyez un prompt à un fournisseur tiers (p. ex., Claude, Gemini, DeepSeek), vos données peuvent être transférées vers des serveurs situés en dehors de votre juridiction. Ces fournisseurs sont des responsables du traitement indépendants et sont soumis à leurs propres politiques de protection des données.


10. Transferts internationaux de données

Lorsque vous Envoyez une question à un fournisseur tiers (p. ex., Claude, Gemini, DeepSeek), vos données peuvent être transférées vers des serveurs situés en dehors de votre pays de résidence. Ces fournisseurs sont soumis à leurs propres politiques de protection des données et peuvent ne pas offrir le même niveau de protection que votre juridiction locale.

En utilisant Assure AI et en choisissant un fournisseur, vous consentez à ce transfert.


11. Modifications de la présente politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. La version la plus récente sera toujours disponible à l’adresse https://getassureai.com/privacy. Nous vous informerons des modifications importantes via le workbench ou par e-mail.


12. Nous contacter

Si vous avez des questions concernant cette Politique de confidentialité ou vos données :

E-mail : privacy@getassureai.com