Données personnelles

Politique de confidentialité

Dernière mise à jour : 3 novembre 2026

Cette page décrit exactement ce que ce site fait de vos données : ce qu’il collecte, pourquoi, vers qui cela part et combien de temps c’est conservé. Elle est rédigée en application des articles 12 à 14 du règlement général sur la protection des données.

Ce site ne dépose aucun cookie

Aucun cookie, aucun traceur, aucun pixel de mesure, aucun outil de statistiques. Rien n’est écrit dans la mémoire de votre navigateur, ni pendant votre visite ni après. C’est la raison pour laquelle aucune bannière de consentement ne vous est présentée : il n’y a rien à consentir. Si cela venait à changer, votre consentement serait recueilli au préalable et cette page serait mise à jour.

Responsable du traitement

Macéo Drouot, entrepreneur individuel exerçant sous le nom commercial Thelos AI, dont les coordonnées complètes figurent dans les mentions légales. Pour toute question relative à vos données : m.drouot@thelosai.io.

Compte tenu de la nature et du volume des traitements décrits ci-dessous, la désignation d’un délégué à la protection des données n’est pas requise par l’article 37 du règlement.

Traitements réalisés

Échanges par courrier électronique

Finalité et base légale: Répondre à votre demande et préparer, le cas échéant, une proposition commerciale. Exécution de mesures précontractuelles prises à votre demande, article 6.1.b.
Données: Adresse électronique, nom et contenu de vos messages.
Destinataire: Google, qui fournit notre messagerie (Google Workspace).
Conservation: 3 ans à compter de notre dernier échange.

Formulaire de contact

Finalité et base légale: Transmettre votre message et vous répondre. Exécution de mesures précontractuelles prises à votre demande, article 6.1.b.
Données: Nom, adresse électronique, nom du cabinet si vous l’indiquez, et contenu du message. Depuis l’assistant (« Être recontacté »), le message reprend les questions que vous choisissez d’y laisser, jamais les réponses de l’assistant.
Destinataire: Plus Five Five, Inc. (États-Unis), qui exploite le service Resend et achemine le message par e-⁠mail depuis l’Irlande, puis notre messagerie (ligne précédente).
Conservation: 3 ans à compter de notre dernier échange dans notre messagerie. Chez Resend : 30 jours.

Prise de rendez-vous

Finalité et base légale: Organiser l’appel découverte que vous réservez. Exécution de mesures précontractuelles prises à votre demande, article 6.1.b.
Données: Nom, adresse électronique et informations que vous saisissez dans l’outil de réservation.
Destinataire: Google, qui fournit notre page de réservation (Google Agenda).
Conservation: 3 ans à compter de notre dernier échange.

Assistant conversationnel

Finalité et base légale: Répondre en direct aux questions sur nos services. Intérêt légitime à renseigner les visiteurs, article 6.1.f.
Données: Contenu des messages que vous saisissez, et des six derniers échanges pour la continuité de la conversation.
Destinataire: Vercel Inc., qui exécute la fonction serveur de l’assistant dans la région de Paris, et OpenAI (États-Unis), qui fournit le modèle de langage.
Conservation: Aucune conservation par Thelos AI. Les conversations ne sont ni enregistrées ni journalisées de notre côté. Si vous demandez à être recontacté, seul le message que vous relisez et envoyez nous parvient, traité comme une demande de contact. OpenAI conserve les conversations jusqu’à 30 jours au titre de la surveillance des abus.

Limitation du nombre de requêtes

Finalité et base légale: Empêcher l’usage abusif de l’assistant et du formulaire de contact. Intérêt légitime à protéger le service, article 6.1.f.
Données: Adresse IP. La fonction serveur n’en garde qu’une empreinte, en mémoire vive.
Destinataire: Vercel Inc., dont le pare-feu compte les requêtes par adresse IP avant qu’elles n’atteignent l’assistant ou le formulaire.
Conservation: 10 minutes au plus, dans la fonction serveur comme dans le pare-feu.

Hébergement et journaux techniques

Finalité et base légale: Servir les pages et assurer la sécurité du service. Intérêt légitime, article 6.1.f.
Données: Adresse IP, type de navigateur, page consultée, date et heure.
Destinataire: Vercel Inc. (États-Unis).
Conservation: Selon la politique de l’hébergeur, à des fins de sécurité et de diagnostic.

Une précaution à connaître pour l’assistant : vos messages sont transmis à OpenAI pour être traités. Évitez d’y saisir des données personnelles, des informations confidentielles ou des extraits de documents internes. Pour aborder un sujet précis ou sensible, écrivez-nous directement à m.drouot@thelosai.io.

Transferts en dehors de l’Union européenne

Google, Vercel, OpenAI et Resend peuvent traiter vos données aux États-Unis. Ces transferts sont encadrés par les accords de traitement des données conclus avec chacun d’eux, qui reprennent les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par l’adhésion du prestataire au cadre de protection des données entre l’Union européenne et les États-Unis.

Les caractères typographiques du site sont hébergés sur nos propres serveurs et non chargés depuis un service tiers : consulter ces pages ne transmet donc aucune donnée à un fournisseur de polices.

Absence de décision automatisée

Aucune décision produisant des effets juridiques à votre égard n’est prise de façon automatisée, et aucun profilage n’est réalisé. L’assistant conversationnel se contente de répondre à des questions ; il ne qualifie pas les visiteurs et n’établit aucun score.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité de vos données. Vous pouvez également définir des directives relatives à leur sort après votre décès.

Pour exercer ces droits, écrivez à m.drouot@thelosai.io. Une réponse vous sera apportée dans un délai d’un mois, porté à trois mois si la demande est complexe, auquel cas vous en serez informé. Une preuve d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr (nouvel onglet).

Sécurité

Le site est servi exclusivement en HTTPS. L’assistant n’accepte que les requêtes provenant de ce site et il est protégé par une limitation du nombre de requêtes. Les clés d’accès aux services tiers sont conservées côté serveur et ne sont jamais exposées dans les pages. Les conversations avec l’assistant ne sont pas enregistrées.

Données traitées dans le cadre d’une mission

Cette politique couvre le site thelosai.io. Lorsque nous intervenons chez un client et que nous traitons des données personnelles pour son compte, nous agissons en qualité de sous-traitant au sens de l’article 28 du règlement. Ce traitement est alors régi par le contrat conclu avec le client, qui précise les finalités, les mesures de sécurité et la liste des sous-traitants ultérieurs.

Modifications

Cette politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de page.