Politique de confidentialité

1. Informations que nous recueillons

Informations que vous fournissez

• Données de compte : votre nom, votre adresse email et votre mot de passe (stocké haché, jamais en clair), ainsi que la date d’acceptation des conditions générales.
• Contenu de projet : les idées, réponses de tableaux, spécifications, diagrammes, questions et code généré produits dans vos projets.
• Contenu communautaire : publications en vitrine, commentaires, évaluations, mentions « j’aime » et messages de forum, associés au nom de votre compte.
• Demandes de support : les tickets et messages que vous adressez au support.
• Demandes d’accès (liste d’attente) : si vous demandez un accès depuis la page d’accueil pendant qu’Erlyc est accessible sur invitation, nous conservons l’adresse email que vous soumettez, éventuellement votre nom et une courte description de ce que vous souhaiteriez construire, la date de votre consentement, ainsi qu’une empreinte à sens unique de votre adresse IP servant uniquement à détecter les abus automatisés du formulaire. La base légale est votre consentement, donné en cochant la case du formulaire. Ces données servent uniquement à vous contacter au sujet de l’accès — jamais à des fins de prospection — et vous pouvez en demander la suppression à tout moment à [email protected].

Informations collectées automatiquement

• Données techniques : adresse IP, type de navigateur, système d’exploitation, informations de session.
• Statistiques d’utilisation : les pages consultées et leur durée de consultation, enregistrées avec un identifiant aléatoire stocké dans votre navigateur (voir Cookies ci-dessous). Cet identifiant n’est pas dérivé de votre adresse IP ni de votre navigateur — ni l’une ni l’autre n’est conservée avec lui — et il ne vous suit jamais sur d’autres sites. Pour les utilisateurs connectés, la consultation est reliée au compte uniquement pour distinguer l’usage des inscrits de celui des visiteurs.
• Journaux de traitement IA : chaque appel IA enregistre ce qui a été envoyé et reçu, à des fins de débogage et de facturation (voir Conservation ci-dessous).
• Journaux de filtrage de sécurité : lorsque le filtre anti-injection de prompt signale une saisie, un court extrait du texte signalé est enregistré avec votre compte, pour analyser les faux positifs et les abus.
• Données de facturation : votre solde de crédits, vos attributions et vos transactions de crédits.

Informations reçues d’autres sources

Aucune. Il n’existe actuellement ni paiement en ligne ni connexion via des services tiers : les achats de packs de crédits sont réglés hors plateforme (virement bancaire ou facture) et enregistrés manuellement, de sorte qu’aucune donnée de carte bancaire n’est collectée, transmise ou stockée par la plateforme.

2. Comment nous utilisons vos informations

• Fourniture des services : gestion de votre compte, de vos projets, tableaux, spécifications et code généré (exécution du contrat).
• Traitement IA : envoi de votre contenu de projet à des modèles de langage tiers pour produire tableaux, spécifications et code (exécution du contrat) — détails en section 3.
• Facturation : mesure de l’usage IA en crédits et tenue du registre correspondant (exécution du contrat, obligations légales).
• Sécurité : filtrage des saisies contre les attaques par injection de prompt, prévention de la fraude et des abus (intérêt légitime).
• Communauté : fonctionnement de la vitrine et du forum selon vos choix de partage.
• Support : réponse à vos tickets et questions.
• Amélioration : analyse d’usage agrégée pour améliorer la plateforme (intérêt légitime).
• Notifications importantes : information sur les changements substantiels du service ou des présents documents.

Erlyc n’envoie pas de communications marketing ; si une newsletter est introduite ultérieurement, elle sera sur inscription volontaire, avec désinscription possible à tout moment.

3. Partage de vos informations

Prestataires (sous-traitants)

• Hébergement : Hostinger International Ltd — serveurs sécurisés dans l’Union européenne.
• Routage IA : OpenRouter, Inc. (États-Unis), qui achemine les requêtes IA vers des fournisseurs de modèles tiers tels qu’Anthropic, OpenAI ou Google. Le trafic API est contractuellement exclu de l’entraînement des modèles par ces fournisseurs ; votre contenu est traité pour produire les réponses.
• Publication de code (optionnelle) : GitHub, Inc. (États-Unis) — lorsque vous choisissez de publier votre code généré sous forme de dépôt public dans l’organisation Erlyc, ce code et les métadonnées du dépôt sont hébergés par GitHub selon ses propres conditions.

Il n’y a ni régie publicitaire, ni prestataire d’analytics, ni courtier en données. Nous ne vendons jamais vos données personnelles.

Partage communautaire (selon vos choix)

• Publier un projet dans la vitrine rend l’instantané sélectionné visible publiquement ; vous pouvez le retirer à tout moment.
• Vos messages de forum, commentaires et évaluations sont visibles des autres utilisateurs et associés au nom de votre compte.
• Le déploiement optionnel d’une application générée sur le serveur de test d’Erlyc la place à une adresse publique pendant environ 72 heures, après quoi elle est effacée automatiquement.
• La publication optionnelle de votre code généré sur GitHub en fait un dépôt public ; le retrait de la vitrine l’archive (toujours visible publiquement) et vous pouvez le faire supprimer à tout moment — les copies et forks réalisés par des tiers pendant qu’il était public ne peuvent pas être rappelés.

Obligations légales

Nous divulguons des informations personnelles si la loi ou une décision de justice l’exige, pour protéger nos droits ou ceux d’autres utilisateurs, ou en cas de vente ou de transfert d’EXELLECT SAS (avec information préalable).

4. Stockage, sécurité et transferts internationaux

• Localisation : les données de la plateforme sont stockées sur des serveurs Hostinger sécurisés dans l’Union européenne.
• Sécurité : mots de passe hachés, transport chiffré, serveurs protégés par pare-feu, accès contrôlé, sauvegardes régulières.
• Transferts internationaux : le traitement IA via OpenRouter et ses fournisseurs de modèles, ainsi que la publication optionnelle de code via GitHub, peuvent avoir lieu aux États-Unis ; ces transferts sont protégés par des garanties appropriées (EU–US Data Privacy Framework et/ou clauses contractuelles types).
• Votre mot de passe : vous êtes responsable de sa confidentialité — choisissez un mot de passe fort et ne le partagez pas. L’authentification à deux facteurs est disponible dans Paramètres → Sécurité.

5. Conservation

• Données de compte et de projet : conservées tant que votre compte existe. La suppression du compte (Paramètres → Profil) est immédiate et définitive : elle supprime vos projets et leurs données, vos publications en vitrine, vos messages communautaires, vos tickets de support, votre historique de crédits, vos journaux de traitement IA et vos entrées dans les journaux de sécurité. Les données supprimées ne peuvent pas être récupérées.
• Journaux de traitement IA : le contenu littéral de ce qui a été envoyé et reçu est purgé après 30 jours ; les métadonnées agrégées de facturation (nombre de tokens, coût, crédits) sont conservées à des fins comptables tant que le compte existe.
• Extraits du filtrage de sécurité : les extraits de texte signalé sont purgés après 30 jours ; des agrégats anonymes sont conservés.
• Statistiques d’utilisation : les consultations de pages brutes sont supprimées après 90 jours (et immédiatement avec votre compte) ; au-delà, seuls des agrégats quotidiens anonymes, sans aucun identifiant, sont conservés.
• Bibliothèque de valeurs : les valeurs de démonstration issues de vos projets ne sont réutilisées ailleurs qu’après validation humaine par un administrateur, puis conservées anonymisées, sans aucun lien avec vous ni votre projet ; les valeurs non validées sont supprimées avec le projet ou le compte.
• Demandes d’accès (liste d’attente) : supprimées automatiquement 12 mois après leur envoi si aucune invitation n’a suivi. Si une demande aboutit à la création d’un compte, l’entrée est conservée tant que ce compte existe, comme trace de son origine.
• Les pièces comptables des achats réglés manuellement (factures, virements) sont conservées hors plateforme pendant les durées légales.

6. Vos droits

Conformément au RGPD et à la loi française, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données personnelles
• Rectification — corriger les données inexactes (nom et email modifiables directement dans Paramètres → Profil)
• Effacement — supprimer vous-même votre compte et vos données dans Paramètres → Profil, ou en demander la suppression
• Portabilité — récupérer vos données dans un format standard (spécifications et code générés directement téléchargeables ; autres données sur demande)
• Limitation et opposition — limiter ou vous opposer aux traitements fondés sur notre intérêt légitime
• Retrait du consentement — à tout moment, pour les traitements fondés sur le consentement

Pour les exercer : [email protected] ou la page support de l’Application. Réponse sous 1 mois maximum ; un justificatif d’identité peut être demandé.

7. Protection des mineurs

Erlyc ne collecte pas intentionnellement d’informations d’âge. En France, l’âge du consentement numérique est de 15 ans. Si nous apprenons qu’un utilisateur a moins de cet âge, nous exigeons le consentement conjoint du mineur et de ses parents, des protections particulières s’appliquent, et les parents peuvent exercer les droits ci-dessus au nom de leur enfant. Contact : [email protected].

8. Cookies

Erlyc n’utilise que les cookies nécessaires au fonctionnement du site : un cookie de session, un jeton CSRF et, si vous choisissez « se souvenir de moi », un cookie d’authentification. Il n’y a ni cookies publicitaires, ni cookies d’analyse, ni traceurs tiers.

Pour la mesure d’audience, Erlyc stocke un identifiant aléatoire unique dans le stockage local de votre navigateur. Strictement première partie, il sert exclusivement à compter les visiteurs uniques et le temps passé sur Erlyc ; il n’implique ni publicité, ni suivi inter-sites, ni partage avec des tiers, et les statistiques produites sont uniquement agrégées — les conditions de l’exemption de consentement prévue par la CNIL pour la mesure d’audience, raison pour laquelle aucune bannière de consentement n’est nécessaire. Vous pouvez supprimer cet identifiant à tout moment en effaçant les données de site de votre navigateur.

9. Prise de décision automatisée

• Filtrage anti-injection : les saisies destinées au pipeline IA sont filtrées automatiquement ; une saisie signalée peut être bloquée. Vous pouvez contester tout blocage via la page support — un humain l’examine.
• Modération communautaire : les nouveaux contenus du forum sont d’abord examinés par un modérateur IA ; les retraits peuvent être contestés et sont revus par une file de modération humaine.
• Il n’existe ni profilage publicitaire ni décision automatisée produisant des effets juridiques à votre égard.

10. Modifications de cette politique

Nous pouvons modifier cette politique pour refléter l’évolution de nos services, les changements légaux ou l’amélioration de nos pratiques. Les modifications importantes sont notifiées par email et par bannière dans l’Application 30 jours à l’avance ; les modifications mineures sont publiées sur cette page. En cas de désaccord avec un changement, vous pouvez supprimer votre compte avant sa prise d’effet.

11. Réclamations et autorité de contrôle

Avant toute réclamation externe, contactez-nous : [email protected] (DPO : [email protected]).

Si vous n’êtes pas satisfait de notre réponse, vous pouvez déposer une réclamation auprès de :
Commission Nationale de l’Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
www.cnil.fr · www.cnil.fr/plaintes · Téléphone : 01 53 73 22 22

Résumé de vos droits

✓ Accès : voir quelles données nous détenons sur vous
✓ Rectification : corriger les informations inexactes
✓ Effacement : supprimer vous-même votre compte et vos données, immédiatement
✓ Portabilité : télécharger vos spécifications et votre code ; autres données sur demande
✓ Opposition / limitation : vous opposer à certains traitements ou les limiter
✓ Retrait : retirer votre consentement à tout moment
✓ Réclamation : saisir la CNIL

Contact rapide : [email protected] — réponse sous 1 mois maximum.