Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : août 2026

1. Responsable du traitement

Le responsable du traitement des données pour ce site web est :

SayPeter

Exploité par : Jordi [entité juridique complète à déterminer]

E-mail : [email protected]

Pour toute question relative à la protection des données, veuillez nous contacter à [email protected].

2. Quelles données nous collectons

Nous collectons les données strictement nécessaires pour fournir et améliorer notre service :

Données de compte

Vos nom et adresse e-mail, fournis lors de l'inscription (y compris via Google OAuth). Base légale : art. 6, par. 1, point b) du RGPD (exécution d'un contrat).

Données de paiement

Les informations de paiement (coordonnées de carte bancaire, adresse de facturation) sont collectées et traitées exclusivement par Stripe, notre prestataire de paiement. Nous ne recevons qu'une confirmation du statut du paiement, votre identifiant client Stripe et l'état de votre abonnement. Nous ne stockons pas le numéro complet de votre carte. Base légale : art. 6, par. 1, point b) du RGPD (exécution d'un contrat).

Données d'utilisation

Horodatages de connexion, adresses IP et journaux de base des interactions avec le service (par exemple, l'état de provisionnement de l'environnement). Ces données servent à exploiter, sécuriser et améliorer le service. Base juridique : art. 6, §1, f) du RGPD (intérêt légitime à la sécurité et à l'amélioration du service).

3. Architecture et accès

Chaque client dispose de son propre environnement dédié et isolé : sa propre instance d'exécution, sa propre base de données et son propre stockage d'objets, dont aucun n'est partagé avec un autre client. Au sein de cet environnement, le compte utilisateur destiné au client est séparé du compte de service de la plateforme qui exécute le logiciel intégré de Peter.

Ce que nous exploitons et auquel nous pouvons donc accéder techniquement

Nous sommes l'opérateur de votre environnement. Nous y disposons d'un accès administrateur via notre canal de gestion privé afin de pouvoir le provisionner, appliquer les mises à jour de sécurité, déployer le logiciel de Peter, réagir aux incidents et donner suite aux signalements d'abus. Par principe, nous ne consultons pas vos données professionnelles, vos conversations ni vos fichiers en dehors de ces motifs opérationnels, et nous n'exécutons aucune tâche automatisée qui copierait le contenu de votre environnement vers notre infrastructure. De plus, les transcriptions de vos conversations sont scellées par chiffrement au sein même de votre environnement, et leur déchiffrement requiert une clé qui n'existe que dans notre système de gestion ; chacun de ces accès est consigné dans un journal d'audit. Nous ne prétendons pas être techniquement incapables d'accéder à votre environnement, car nous ne le sommes pas.

Comment les requêtes d'IA sont traitées

Il existe deux configurations, et celle qui s'applique à vous dépend de votre forfait.

Sur nos forfaits standard, Peter fonctionne sur le compte OpenAI de SayPeter. Vous n'avez besoin d'aucun abonnement IA personnel et nous ne vous en demandons jamais ; votre forfait comprend à la place un quota d'utilisation mensuel. Vos requêtes et les réponses de Peter sont transmises par nous à OpenAI dans le cadre de notre contrat commercial d'API, en vertu duquel ces contenus ne servent pas à entraîner les modèles d'OpenAI. Comme c'est nous qui les transmettons, OpenAI agit en tant que sous-traitant ultérieur de SayPeter pour ces données et figure à ce titre dans notre accord de traitement des données.

Sur un forfait « compte personnel », Peter fonctionne à la place sur le compte ChatGPT/Codex ou Claude que vous connectez. Vos requêtes et les réponses de Peter sont transmises à ce fournisseur sous votre propre compte, régies par les conditions et la politique de confidentialité de ce fournisseur pour ce compte ; l'utilisation est décomptée de votre propre quota et un abonnement payant chez ce fournisseur est requis. Notre logiciel effectue ces appels sur votre instruction, mais le compte, son abonnement et ses paramètres de traitement des données vous appartiennent, pas à nous.

Dans les deux cas, nous journalisons des métadonnées opérationnelles telles que le modèle utilisé, les horodatages et le nombre de jetons, à des fins de facturation, de bon fonctionnement du service et de prévention des abus. Nous ne conservons pas le contenu des requêtes ou des réponses au-delà du bref instant nécessaire à leur traitement.

Ce qui est isolé

  • Les environnements des autres clients sont isolés du vôtre. Aucune instance d'exécution, base de données ou stockage n'est partagé entre clients.
  • Les secrets de la plateforme présents dans votre environnement (le fichier d'environnement de déploiement contenant les identifiants de service) appartiennent au compte de service de la plateforme et ne sont pas lisibles par votre utilisateur client.
  • Les jetons tiers que vous connectez (par ex. Google, Stripe, votre fournisseur de messagerie, ou sur un forfait « compte personnel » votre propre compte ChatGPT/Codex ou Claude) sont stockés chiffrés au repos dans notre base de données de gestion et transmis à votre environnement uniquement sous forme de secrets lisibles par le compte de service, non lisibles par votre utilisateur client. Un jeton ChatGPT/Codex connecté est renouvelé automatiquement à l'approche de son expiration afin que la connexion reste active. Nous n'utilisons ces identifiants que pour faire fonctionner Peter et exécuter les actions que vous lui demandez. Vous pouvez vous déconnecter à tout moment depuis votre tableau de bord, ce qui supprime l'identifiant stocké de nos systèmes et l'efface de votre assistant.
  • Sur nos forfaits standard, la clé utilisée pour joindre OpenAI n'est jamais placée dans votre environnement. Les appels de modèle de Peter quittent votre environnement vers un service que nous exploitons, qui détient cet identifiant et l'ajoute à ce moment-là ; aucun identifiant de fournisseur d'IA nous appartenant ne se trouve donc sur la machine où tourne votre Peter.

4. Sous-traitants tiers

Stripe (traitement des paiements)

Nous utilisons Stripe, Inc. pour traiter les paiements. Stripe traite vos données de paiement selon sa propre politique de confidentialité. Voir : stripe.com/privacy

Cloudflare (calcul, stockage et entrée)

Nous utilisons Cloudflare pour exécuter le calcul sur lequel Peter s'exécute, pour stocker les fichiers de votre environnement et pour l'entrée sécurisée. Le calcul comme le stockage d'objets sont rattachés à la juridiction de l'UE. Voir : cloudflare.com/privacypolicy

Neon (base de données gérée)

La base de données de votre environnement est une base de données PostgreSQL gérée, hébergée dans une région de l'UE. Voir : neon.com/privacy-policy

Hetzner (infrastructure de la plateforme)

Notre serveur de gestion et notre infrastructure de plateforme sont hébergés dans l'Union européenne (Allemagne).

Tailscale (gestion réseau)

Nous utilisons Tailscale pour la gestion sécurisée du réseau privé entre notre plateforme et les environnements clients, ce qui implique le traitement de métadonnées de connexion. Voir : tailscale.com/privacy-policy

OpenAI (inférence IA)

Sur nos forfaits standard, nous transmettons vos requêtes et les réponses de Peter à OpenAI, L.L.C. dans le cadre de notre propre contrat commercial d'API, afin que Peter puisse répondre. OpenAI est un sous-traitant ultérieur de SayPeter pour ces données. Voir : openai.com/policies/privacy-policy

Votre propre compte IA connecté (forfaits « compte personnel » uniquement)

Si vous êtes sur un forfait « compte personnel », Peter fonctionne sur le compte ChatGPT/Codex ou Claude que vous connectez. Vos requêtes et les réponses de Peter sont transmises à ce fournisseur sous votre propre compte, que le fournisseur traite en tant que votre fournisseur selon les conditions et la politique de confidentialité applicables à ce compte. Dans cette configuration, le fournisseur n'est pas un sous-traitant ultérieur de SayPeter pour ces données ; c'est un service que vous connectez, comme les autres comptes que vous reliez à Peter. Voir : openai.com/policies/privacy-policy et anthropic.com/legal/privacy

Meta Platforms Ireland Limited (mesure publicitaire)

Si vous acceptez les cookies marketing, nous déployons le Meta Pixel et l'API Meta Conversions afin de mesurer la performance de notre publicité sur Facebook et Instagram. Le Pixel dépose les cookies _fbp et _fbc dans votre navigateur ; l'API Conversions envoie un événement parallèle de serveur à serveur avec les mêmes identifiants hachés que nous traitons déjà pour votre compte (e-mail, téléphone, nom, pays) afin que les événements navigateur/serveur en doublon soient dédupliqués par Meta. Nous agissons en tant que responsables conjoints du traitement avec Meta pour cette mesure. Vous pouvez retirer votre consentement à tout moment via ; ce retrait stoppera l'envoi du Pixel et empêchera les événements futurs de l'API Conversions qui reposent sur des identifiants de navigateur. Voir : facebook.com/privacy/policy

5. Cookies

Les cookies se répartissent en trois catégories. La première est déposée automatiquement ; les deux autres restent désactivées jusqu'à ce que vous donniez votre accord via la bannière de consentement.

  • Strictement nécessaires : cookie de session (connexion), jeton CSRF, cookies anti-fraude Stripe pendant le paiement et l'enregistrement de consentement lui-même (cookie_consent). Ils sont exemptés de consentement en vertu de l'article 5, par. 3 de la directive ePrivacy.
  • Analytique : mesure interne de la performance du site. Désactivée par défaut. Actuellement inutilisée ; réservée à un déploiement futur.
  • Marketing : le Meta Pixel (_fbp, _fbc) pour mesurer la performance de nos publicités sur Facebook et Instagram. Désactivés par défaut ; déposés uniquement après votre acceptation des cookies marketing. Aucune publicité n'est affichée sur ce site. Conservés jusqu'à 90 jours.

Vous pouvez changer d'avis à tout moment via .

6. Conservation des données

  • Données de compte : conservées tant que votre compte est actif. À la suppression, les données personnelles sont effacées dans un délai de 30 jours.
  • Données de l'environnement : après résiliation, votre environnement dédié est conservé pendant 30 jours pour permettre l'export des données. Passé ce délai de 30 jours, l'environnement et ses données sont définitivement supprimés.
  • Documents de paiement : conservés conformément à la législation fiscale et commerciale applicable.

7. Vos droits en vertu du RGPD

Vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès (art. 15 du RGPD)
  • Droit de rectification (art. 16 du RGPD)
  • Droit à l'effacement (art. 17 du RGPD)
  • Droit à la limitation du traitement (art. 18 du RGPD)
  • Droit à la portabilité des données (art. 20 du RGPD)
  • Droit d'opposition (art. 21 du RGPD)
  • Droit de retirer son consentement

Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai de 30 jours.

8. Droit d'introduire une réclamation

Si vous estimez que notre traitement de vos données personnelles viole le RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle.

9. Transferts internationaux de données

Vos données sont principalement traitées au sein de l'Union européenne. Lorsque les données sont transférées vers des pays tiers, nous garantissons des protections adéquates :

  • Stripe (États-Unis) : EU-US Data Privacy Framework ; clauses contractuelles types de l'UE.
  • Cloudflare (États-Unis) : le calcul et le stockage d'objets de votre environnement sont rattachés à la juridiction de l'UE ; clauses contractuelles types de l'UE.
  • Neon (États-Unis) : la base de données de votre environnement est hébergée dans une région de l'UE ; clauses contractuelles types de l'UE le cas échéant.
  • Tailscale (États-Unis) : clauses contractuelles types de l'UE.
  • OpenAI (États-Unis) - sur nos forfaits standard, nous transférons vos requêtes et les réponses de Peter à OpenAI en tant que notre sous-traitant ultérieur, dans le cadre de notre contrat commercial d'API et en nous appuyant sur les clauses contractuelles types de l'UE.
  • OpenAI ou Anthropic (États-Unis) - sur un forfait « compte personnel », via le compte ChatGPT/Codex ou Claude que vous connectez. Vos requêtes et les réponses de Peter sont transférées à ce fournisseur sous votre propre compte et selon ses conditions ; en connectant le compte et en donnant des instructions à Peter, vous ordonnez ce transfert.

10. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous vous informerons des changements substantiels par e-mail ou en publiant un avis sur notre site web.

11. Contact

Pour toute demande relative à la protection des données et pour exercer vos droits :

E-mail : [email protected]