Mentions légales
Politique de confidentialité
Ce que nous collectons, pourquoi, combien de temps, et comment exercer vos droits. Rédigée en langage simple.
Dernière mise à jour : 20 octobre 2026
1. Qui est responsable de vos données ?
Le responsable du traitement est : Théo Coutard, personne physique (projet expérimental, sans activité commerciale à ce jour), non immatriculé, 4 rue des pinsons, 44115 Haute-Goulaine, France — theo@correlationindex.xyz.
Aucun délégué à la protection des données (DPO) n'est désigné à ce stade. Pour toute question ou demande, écrivez à l'adresse ci-dessus.
2. Quelles données, pourquoi, et sur quelle base légale
Le test de corrélation en direct ne collecte aucune donnée personnelle : il pose des scénarios fictifs à des modèles d'IA.
| Donnée | Finalité | Base légale (RGPD) | Durée de conservation |
|---|---|---|---|
| Adresse e-mail, mot de passe (stocké haché, jamais lisible), secteur d'activité déclaré, date et version des CGU acceptées | Créer et gérer votre compte | Exécution du contrat (art. 6.1.b) | Pendant la vie du compte, puis 24 mois après la dernière connexion |
| Périmètre d'institutions que vous suivez | Fournir la fonction « mon périmètre » | Exécution du contrat (art. 6.1.b) | Tant que le compte existe |
| Événements d'usage (ouverture du tableau de bord, ajout au périmètre, export, test lancé). Aucun contenu que vous saisissez n'est enregistré. | Comprendre comment le produit est utilisé et l'améliorer | Intérêt légitime (art. 6.1.f). Vous pouvez vous y opposer dans les paramètres du tableau de bord. | 13 mois |
| Statistiques de visite anonymes : pages vues, pays, type d'appareil, site d'origine (Vercel Web Analytics, sans cookie) | Mesurer l'audience du site | Intérêt légitime (art. 6.1.f) | Données agrégées, selon Vercel |
| Messages que vous écrivez à l'assistant du site | Répondre à votre question | Intérêt légitime (art. 6.1.f) | Non conservés par nous ; transmis à Anthropic pour produire la réponse (voir §4) |
| Adresse IP et journaux techniques | Sécurité et prévention des abus | Intérêt légitime (art. 6.1.f) | Durée courte fixée par l'hébergeur |
| Vos e-mails ou une prise de rendez-vous (Cal.com) | Vous répondre | Mesures précontractuelles / intérêt légitime | Le temps de l'échange, puis au plus 3 ans |
3. Ce que nous ne faisons pas
- Nous ne vendons pas vos données et ne faisons pas de publicité ciblée.
- Nous ne prenons aucune décision automatisée produisant des effets juridiques sur vous.
- Nous ne lisons pas le contenu de vos conversations avec vos assistants IA.
- Nous n'utilisons aucun cookie publicitaire ni traceur de suivi entre sites (voir la politique de cookies).
4. Qui reçoit vos données (sous-traitants)
Les administrateurs du service ont accès aux données du compte et aux statistiques d'usage, uniquement pour faire fonctionner et améliorer le service.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et authentification des comptes | Irlande (AWS eu-west-1, Union européenne) |
| Vercel Inc. | Hébergement du site, mesure d'audience sans cookie | Fonctions exécutées à Paris ; société établie aux États-Unis |
| Anthropic PBC | Génère les réponses de l'assistant du site à partir du message que vous envoyez | États-Unis |
| Cal.com | Prise de rendez-vous, uniquement si vous l'utilisez | [à vérifier] |
| GitHub | Hébergement du code source (aucune donnée d'utilisateur) | États-Unis |
5. Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts s'appuient sur les garanties prévues par le RGPD (décision d'adéquation / cadre de protection des données UE–États-Unis, ou clauses contractuelles types) [à vérifier fournisseur par fournisseur dans leurs accords de traitement des données].
6. Vos droits
Pour exercer ces droits, ou demander la suppression de votre compte, écrivez à theo@correlationindex.xyz. Nous répondons dans un délai d'un mois au plus. Nous pouvons vous demander de prouver votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
- Accès, rectification, effacement, limitation, portabilité de vos données.
- Opposition aux traitements fondés sur l'intérêt légitime — notamment aux événements d'usage, désactivables à tout moment dans le tableau de bord (paramètres de confidentialité).
- Retrait de votre consentement lorsque le traitement repose sur celui-ci.
- Définition de directives sur le sort de vos données après votre décès.
7. Sécurité
Connexions chiffrées (HTTPS), mots de passe stockés sous forme hachée par le service d'authentification, règles d'accès par ligne en base de données (chaque compte ne voit que ses propres données), accès administrateur restreint et réservé aux comptes autorisés. Aucune mesure n'offre une garantie absolue ; en cas de violation de données susceptible de vous porter préjudice, nous vous en informerons et préviendrons la CNIL dans les délais légaux.
8. Mineurs
Le service s'adresse à des professionnels. Il n'est pas destiné aux personnes de moins de 16 ans.
9. Connecteurs pour assistants IA (à venir)
Nous prévoyons de proposer un connecteur permettant d'interroger The Correlation Index depuis votre assistant IA. Si vous l'utilisez, nous recevrons uniquement ce que votre assistant transmet à nos outils (par exemple les filtres demandés : pays, laboratoire, type d'institution), jamais le reste de la conversation.
Toute collecte supplémentaire (par exemple des contributions de données de votre part) sera facultative, soumise à votre consentement explicite et décrite dans cette politique avant sa mise en service.
10. Modifications
Cette politique peut évoluer. La version en vigueur est datée du 20 octobre 2026 (version 2026-10-20). En cas de changement important, nous vous en informerons.