Politique de ConfidentialitéPubliée le 29 mars 2026 · Dernière mise à jour : 11 juillet 2026
La présente Politique de Confidentialité décrit la manière dont Alethe AI collecte, utilise, conserve et protège vos données personnelles. En utilisant le Service, vous reconnaissez avoir pris connaissance de la présente politique et l'accepter dans son intégralité.
1. Identité du Responsable de TraitementLe responsable du traitement de vos données personnelles est Eclipsco LLC, société à responsabilité limitée à membre unique immatriculée dans l'État du Nouveau-Mexique (États-Unis), dont le siège est situé 1209 Mountain Road PL NE, STE R, Albuquerque, NM 87110, USA, qui exploite la plateforme Alethe accessible à l'adresse alethe.eclipxco.com (ci-après « Alethe », « nous »). Alethe est un produit d'Eclipsco LLC.Pour toute question relative au traitement de vos données personnelles, vous pouvez nous contacter à : contact@eclipxco.com
2. Données CollectéesNous collectons uniquement les données strictement nécessaires à la fourniture du Service, selon les catégories suivantes :
2.1 Données de Compte (collectées lors de l'inscription)
•Nom complet et adresse e-mail, obtenus via l'authentification Google OAuth
•Photo de profil Google (optionnelle, affichée dans votre interface de compte)
•Identifiant Google unique (Google Subject ID), utilisé pour relier votre compte Google à votre compte Alethe
•Date de création du compte et date de dernière connexion
2.2 Données d'Utilisation et de Contenu
•Questions, prompts et contenus que vous soumettez à la plateforme
•Historique complet des débats : échanges entre les modèles d'IA, scores d'accord et réponses finales
•Modèles d'IA sélectionnés, mode de conversation choisi (Alethe, Amical, Business, Bien-être, Socratique, Débat, Custom) et paramètres de débat
•Documents uploadés (PDF, DOCX, XLSX, TXT, etc.), le contenu est extrait côté client et transmis aux modèles ; les fichiers ne sont pas stockés sur les serveurs d'Alethe
•Images uploadées (JPG, PNG, GIF, WEBP), analysées par Claude Vision pour produire une description textuelle ; l'image originale n'est pas stockée sur les serveurs d'Alethe
•Transcriptions vocales produites via le service Deepgram, l'audio est traité en temps réel et n'est pas stocké
•Débats volontairement publiés dans la section Explorer publique, incluant votre nom d'affichage en tant qu'auteur
•Consommation des quotas mensuels et des tokens par session de débat
•Mémoire transversale (facultative), si vous l'activez : un profil que vous rédigez (« votre contexte »), des faits durables déduits de vos messages (ex. domaine d'activité) et les conclusions (verdicts) de vos débats. Ces éléments sont consultables, modifiables et supprimables à tout moment dans les Réglages ; la fonctionnalité peut être entièrement désactivée
•Clé API personnelle (BYOK), si vous connectez votre propre clé OpenRouter : celle-ci est chiffrée avant stockage et n'est jamais exposée en clair
2.3 Données de Facturation et d'Abonnement
•Plan d'abonnement souscrit (Free, Pro, Apex) et dates d'abonnement
•Identifiants de transactions de paiement (fournis par Stripe, Alethe ne stocke aucune donnée bancaire ni de carte)
•Solde et transactions du wallet API (paiement à l'usage), le cas échéant
•Historique de facturation et statut des paiements
2.4 Données Techniques, Analytics et de Navigation
•Adresse IP et géolocalisation approximative (niveau pays) à des fins de sécurité et de prévention des abus
•Type de navigateur, version du système d'exploitation et type d'appareil
•Logs d'accès serveur (horodatage des requêtes, codes de statut HTTP, temps de réponse)
•Cookies de session d'authentification (httpOnly, sécurisés, voir Section 8)
•Préférence de langue (cookie NEXT_LOCALE)
•Analytique comportementale via PostHog : pages visitées, boutons cliqués, événements personnalisés (débat démarré, upgrade plan initié, etc.), enregistrements de session (tous les champs de saisie masqués), pays d'origine, utilisés exclusivement pour améliorer le produit (voir Section 8)
3. Bases Légales des TraitementsChaque traitement repose sur l'une des bases légales suivantes :
•Exécution d'un contrat : gestion du compte, fourniture du Service de débat, gestion des quotas, facturation, ces traitements sont nécessaires à l'exécution de votre contrat d'abonnement avec Alethe.
•Intérêts légitimes : sécurité, prévention de la fraude, amélioration du Service, analyse des logs techniques, détection des abus.
•Obligation légale : conservation des données de facturation à des fins comptables et fiscales, réponse aux demandes légales des autorités compétentes.
•Consentement : publication de débats dans la section Explorer publique (action volontaire de l'utilisateur, révocable à tout moment).
4. Finalités du TraitementVos données sont utilisées exclusivement aux fins suivantes :Nous n'utilisons pas vos données à des fins de profilage publicitaire, de vente à des tiers, ou pour tout autre usage non décrit dans la présente politique.
•Vous authentifier et gérer votre compte utilisateur de manière sécurisée
•Fournir le Service de discussion multi-IA et l'ensemble de ses fonctionnalités (modes Alethe, Amical, Business, Bien-être, Socratique, Débat, Custom)
•Gérer votre plan d'abonnement, vos quotas mensuels et la facturation associée
•Personnaliser votre expérience (préférences de langue, historique des débats, paramètres)
•Personnaliser vos échanges via la Mémoire, lorsque vous l'activez (profil, préférences de réponse, faits et conclusions issus de vos débats)
•Assurer la sécurité de la plateforme, détecter et prévenir les utilisations frauduleuses ou abusives
•Améliorer le Service, diagnostiquer les erreurs techniques et surveiller les performances
•Vous communiquer des informations importantes sur les évolutions du Service, les modifications des CGU ou les notifications de sécurité
•Respecter nos obligations légales et réglementaires
5. Partage des Données avec des TiersAlethe ne vend pas, ne loue pas et n'échange pas vos données personnelles avec des tiers à des fins commerciales. Vos données peuvent être partagées uniquement dans les circonstances strictement limitées suivantes :
5.1 Fournisseurs de Modèles d'IAPour générer les réponses des débats, vos questions et le contexte du débat sont transmis, par l'intermédiaire de l'agrégateur OpenRouter, aux fournisseurs de modèles d'IA suivants : OpenAI (modèles GPT), Anthropic (modèles Claude), Google (modèles Gemini), xAI (modèles Grok) et DeepSeek. Chaque prestataire traite ces données conformément à sa propre politique de confidentialité et aux accords de traitement des données applicables. La transcription vocale, lorsque vous l'utilisez, est assurée par Deepgram : l'audio est traité en temps réel et n'est pas conservé. Nous vous encourageons à consulter leurs politiques respectives.
Important : les questions que vous soumettez sont transmises à ces fournisseurs aux seules fins de génération de réponses. Ils ne reçoivent pas vos informations de compte (nom, e-mail), sauf si vous les incluez explicitement dans votre question.
5.2 Prestataires de PaiementLes paiements des abonnements sont traités par Stripe, notre prestataire de services de paiement tiers. Stripe traite vos données de paiement (carte bancaire, détails de transaction) directement et dans le plein respect des normes PCI DSS. Alethe ne reçoit qu'un identifiant de confirmation de transaction, nous ne stockons aucune donnée bancaire sur nos serveurs. Stripe gère également les renouvellements automatiques d'abonnement via son système de facturation récurrente.
5.3 Infrastructure d'HébergementNotre plateforme est hébergée sur les fournisseurs d'infrastructure suivants : Vercel (frontend Next.js) et Amazon Web Services (AWS), situés dans l'Union européenne (région de Paris), qui héberge le backend Django, le moteur FastAPI de débat et la base de données PostgreSQL. Ces fournisseurs agissent en tant que sous-traitants pour notre compte et sont liés par des accords de traitement des données garantissant la protection de vos données.
5.4 Divulgations LégalesAlethe peut être amené à divulguer vos données aux autorités compétentes (forces de l'ordre, tribunaux, organismes de réglementation) lorsque la loi applicable, une ordonnance judiciaire l'exige, ou pour protéger les droits, la propriété ou la sécurité d'Alethe, de ses utilisateurs ou du public. Nous ferons des efforts raisonnables pour vous informer de telles divulgations, dans la mesure où la loi le permet.
5.5 Modération Automatisée de ContenuAfin de prévenir les usages abusifs, le contenu que vous soumettez (votre question, vos instructions personnalisées et tout message injecté en cours de débat) peut être analysé par un classifieur de sécurité automatisé (Meta Llama Guard, via OpenRouter) avant sa transmission aux modèles de débat, afin de détecter les demandes manifestement illégales. Cette analyse ne porte que sur le contenu soumis lui-même, jamais sur vos informations de compte, et nous ne conservons que le résultat de la classification (autorisé ou refusé, avec sa catégorie), et non le texte analysé au-delà du débat lui-même.Lorsque cette fonctionnalité refuse activement une demande, cela constitue une décision automatisée au sens de la réglementation applicable en matière de protection des données. Si vous estimez qu'une demande a été refusée à tort, vous pouvez nous contacter à contact@eclipxco.com pour demander un réexamen humain.
6. Durées de ConservationNous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, ou aussi longtemps que la loi applicable l'exige :
•Données de compte (nom, e-mail, photo de profil) : conservées pendant toute la durée de vie de votre compte, puis définitivement supprimées dans les 30 jours suivant la suppression du compte.
•Historique des débats, plan Free : 24 heures glissantes. Les débats sont automatiquement purgés au-delà de cette fenêtre.
•Historique des débats, plans payants (Pro, Apex) : conservé pendant la durée de l'abonnement actif, puis pendant 90 jours après l'expiration de l'abonnement, puis définitivement supprimé.
•Débats partagés publiquement : conservés jusqu'à leur dépublication par vous ou la suppression de votre compte.
•Logs techniques serveur : 90 jours maximum, puis purgés automatiquement.
•Données de facturation et de paiement : 5 ans à compter de la date de la transaction, en conformité avec les obligations comptables et fiscales applicables.
•Compteurs de quotas d'utilisation : réinitialisés le premier de chaque mois et non conservés après réinitialisation.
7. Mesures de SécuritéNous mettons en œuvre des mesures techniques et organisationnelles rigoureuses pour protéger vos données personnelles contre tout accès non autorisé, toute altération, divulgation ou destruction :Aucun système de sécurité n'est infaillible. En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente dans les 72 heures, et les utilisateurs concernés dans les délais requis par la réglementation applicable.
•Toutes les communications entre votre navigateur et nos serveurs sont chiffrées via HTTPS/TLS (TLS 1.2 minimum)
•L'authentification est gérée via des tokens JWT signés à durée de vie courte (Django JWT), renouvelés automatiquement
•La base de données PostgreSQL est hébergée localement sur notre VPS (non exposée publiquement), avec accès restreint
•L'accès à la base de données est limité aux services applicatifs strictement nécessaires et est journalisé
•Les variables d'environnement côté serveur (clés API, secrets) ne sont jamais exposées côté client
•Revues de sécurité applicative régulières axées sur les vulnérabilités OWASP Top 10 (injection SQL, XSS, CSRF, etc.)
8. Cookies et Technologies SimilairesAlethe utilise deux catégories de cookies : les cookies strictement nécessaires au fonctionnement du Service, et des cookies d'analyse via PostHog. Nous n'utilisons pas de cookies publicitaires, de reciblage ou de profilage commercial (pas de Google Analytics, pas de Meta Pixel).
8.1 Cookies Strictement NécessairesCes cookies sont indispensables au fonctionnement de la plateforme. Leur désactivation empêcherait l'utilisation du Service.
•Cookie de session d'authentification (authjs.session-token / __Secure-authjs.session-token) : httpOnly et flag Secure, maintient votre session de connexion via NextAuth. Durée : session ou jusqu'à 30 jours.
•Cookie de token CSRF : protection contre les attaques de type cross-site request forgery. Durée : session.
•Cookie de préférence de langue (NEXT_LOCALE) : mémorise votre préférence de langue. Durée : 1 an. Aucune donnée personnelle collectée.
8.2 Cookies d'Analyse, PostHogNous utilisons PostHog, une plateforme d'analytique produit, pour comprendre comment les utilisateurs interagissent avec le Service et l'améliorer. PostHog collecte :Les données PostHog sont liées à votre compte si vous êtes connecté (identifié par e-mail). Les utilisateurs non connectés sont suivis par un identifiant de session pseudonyme uniquement. Ces données sont utilisées exclusivement pour améliorer le produit et ne sont jamais vendues ni partagées à des fins publicitaires.PostHog est hébergé en région US. Les transferts de données respectent les mécanismes de transfert international applicables. Vous pouvez consulter la politique de confidentialité de PostHog sur posthog.com/privacy.
•Pages visitées, temps passé, parcours de navigation
•Boutons et éléments cliqués (aucun contenu de formulaire capturé)
•Événements personnalisés : débat démarré, upgrade plan initié, débat terminé, etc.
•Enregistrements de session, tous les champs de saisie sont automatiquement masqués ; aucun contenu tapé n'est capturé
•Type d'appareil, navigateur, système d'exploitation, pays (via IP, l'IP n'est pas stockée)
9. Vos DroitsConformément à la réglementation applicable en matière de protection des données (notamment le RGPD pour les résidents de l'Union européenne), vous disposez des droits suivants sur vos données personnelles :Pour exercer l'un de ces droits, contactez-nous à contact@eclipxco.com en indiquant votre nom complet, l'adresse e-mail associée à votre compte et une description précise de votre demande. Nous répondrons dans un délai maximum de 30 jours. Dans les cas complexes, ce délai peut être prolongé à 60 jours moyennant une notification préalable.Si vous estimez que nous n'avons pas répondu de manière satisfaisante à votre demande, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente dans votre pays de résidence.
•Droit d'accès : obtenir la confirmation que nous traitons vos données et recevoir une copie de l'ensemble des données personnelles que nous détenons à votre sujet.
•Droit de rectification : demander la correction de données personnelles inexactes ou incomplètes.
•Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données personnelles, sous réserve de nos obligations légales de conservation. Vous pouvez également directement supprimer votre compte depuis la section Paramètres de la plateforme.
•Droit à la portabilité des données : recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine (JSON), et les transmettre à un autre responsable de traitement, là où cela est techniquement faisable.
•Droit à la limitation du traitement : demander que nous limitions le traitement de vos données dans certaines circonstances.
•Droit d'opposition : vous opposer au traitement de vos données fondé sur nos intérêts légitimes. Nous cesserons le traitement sauf si nous démontrons des motifs légitimes impérieux qui prévalent sur vos intérêts.
•Droit de retrait du consentement : lorsqu'un traitement est fondé sur votre consentement (par exemple, le partage public de débats), vous pouvez le retirer à tout moment sans que cela n'affecte la licéité des traitements antérieurs.
10. Transferts Internationaux de DonnéesL'infrastructure d'Alethe AI est principalement hébergée sur des serveurs situés dans l'Union européenne (Amazon Web Services, région de Paris). Cependant, en raison de la nature de notre service, certains transferts de données vers des pays tiers peuvent avoir lieu dans les cas suivants :Nous vous encourageons à consulter les politiques de confidentialité des fournisseurs de modèles d'IA pour comprendre comment ils traitent les données qui leur sont transmises.
•Sous-traitants et fournisseurs de modèles : OpenRouter, Deepgram, ainsi que les fournisseurs de modèles (OpenAI, Anthropic, Google, xAI, DeepSeek), sont des sociétés susceptibles de traiter des données aux États-Unis. Vos questions et, le cas échéant, votre audio sont donc susceptibles d'être traités sur des serveurs situés aux États-Unis ou dans d'autres pays. Ces transferts sont effectués dans le respect des garanties appropriées reconnues par la réglementation applicable (clauses contractuelles types ou autres mécanismes équivalents).
•Vercel (CDN frontend) : Vercel distribue les contenus statiques mondialement via son réseau CDN. Aucune donnée personnelle des utilisateurs n'est stockée au niveau des nœuds CDN.
11. Protection des MineursLe Service Alethe AI n'est pas destiné aux personnes âgées de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si nous prenons connaissance d'une collecte involontaire de données relatives à une personne de moins de 18 ans, nous procéderons à leur suppression immédiate.Si vous êtes le parent ou tuteur d'un mineur de moins de 18 ans et pensez que celui-ci nous a fourni des données personnelles, veuillez nous contacter à contact@eclipxco.com.
12. Modifications de la Présente PolitiqueNous pouvons mettre à jour la présente Politique de Confidentialité à tout moment pour refléter l'évolution de nos pratiques, de la législation applicable ou de nos services. En cas de modification substantielle, nous vous en informerons à l'avance via une notification dans l'application ou par e-mail. La date de la dernière révision est toujours indiquée en haut du présent document.Nous vous encourageons à consulter périodiquement cette politique afin de rester informé de la manière dont nous protégeons vos données. La poursuite de l'utilisation du Service après la communication d'une politique modifiée vaut acceptation de la politique révisée.
13. ContactPour toute question, demande ou réclamation relative à la protection de vos données personnelles, vous pouvez nous contacter par les moyens suivants :Nous nous engageons à répondre à toutes les demandes relatives à la confidentialité dans un délai de 30 jours suivant leur réception. Pour consulter nos Conditions Générales d'Utilisation : Conditions Générales d'Utilisation
•E-mail : contact@eclipxco.com
•Site : eclipxco.com