Données personnelles
Politique de confidentialité
Dernière mise à jour : 20 septembre 2026
Cette page décrit exactement ce que ce site fait de vos données : ce qu'il collecte, pourquoi, vers qui cela part et combien de temps c'est conservé. Elle est rédigée en application des articles 12 à 14 du règlement général sur la protection des données.
Ce site ne dépose aucun cookie
Aucun cookie, aucun traceur, aucun pixel de mesure, aucun outil de statistiques. Rien n'est écrit dans la mémoire de votre navigateur, ni pendant votre visite ni après. C'est la raison pour laquelle aucune bannière de consentement ne vous est présentée : il n'y a rien à consentir. Si cela venait à changer, votre consentement serait recueilli au préalable et cette page serait mise à jour.
Responsable du traitement
[[À COMPLÉTER : dénomination et forme juridique]], dont les coordonnées complètes figurent dans les mentions légales. Pour toute question relative à vos données : m.drouot@thelosai.io.
Compte tenu de la nature et du volume des traitements décrits ci-dessous, la désignation d'un délégué à la protection des données n'est pas requise par l'article 37 du règlement.
Traitements réalisés
| Traitement | Finalité et base légale | Données | Destinataire | Conservation |
|---|---|---|---|---|
| Formulaires de contact et de demande d'offre | Répondre à votre demande et préparer, le cas échéant, une proposition commerciale. Exécution de mesures précontractuelles prises à votre demande, article 6.1.b. | Nom, adresse électronique, entreprise, numéro de téléphone si vous le renseignez, contenu du message, offre concernée. | Formspree, Inc. (États-Unis), prestataire d'acheminement des formulaires. | 3 ans à compter de notre dernier échange. |
| Assistant conversationnel | Répondre en direct aux questions sur nos services. Intérêt légitime à renseigner les visiteurs, article 6.1.f. | Contenu des messages que vous saisissez, et des six derniers échanges pour la continuité de la conversation. | OpenAI (États-Unis), qui fournit le modèle de langage. | Aucune conservation par Thelos AI. Les conversations ne sont ni enregistrées ni journalisées de notre côté. OpenAI les conserve jusqu'à 30 jours au titre de la surveillance des abus. |
| Limitation du nombre de requêtes | Empêcher l'usage abusif de l'assistant. Intérêt légitime à protéger le service, article 6.1.f. | Adresse IP, en mémoire vive uniquement. | Aucun. Traitement interne au serveur. | 60 secondes. |
| Hébergement et journaux techniques | Servir les pages et assurer la sécurité du service. Intérêt légitime, article 6.1.f. | Adresse IP, type de navigateur, page consultée, date et heure. | GitHub, Inc. pour les pages et Vercel Inc. pour l'assistant (États-Unis). | Selon la politique de chaque hébergeur, à des fins de sécurité et de diagnostic. |
| Affichage du décor tridimensionnel | Afficher la scène animée de la page d'accueil. Intérêt légitime, article 6.1.f. Ce chargement n'a lieu que sur les écrans de plus de 768 pixels de large. | Adresse IP et type de navigateur, transmis par la simple requête de téléchargement. | unpkg (Cloudflare, Inc.) et Spline (États-Unis). | Aucune conservation par Thelos AI. |
Une précaution à connaître pour l'assistant. Vos messages sont transmis à OpenAI pour être traités. Évitez d'y saisir des données personnelles, des informations confidentielles ou des extraits de documents internes. Pour aborder un sujet précis ou sensible, passez par le formulaire de contact ou par courrier électronique.
Transferts en dehors de l'Union européenne
Les prestataires cités ci-dessus sont établis aux États-Unis. Les transferts de données vers ces destinataires sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par l'adhésion du prestataire au cadre de protection des données entre l'Union européenne et les États-Unis.
Le caractère typographique du site est hébergé sur nos propres serveurs et non chargé depuis un service tiers : consulter ces pages ne transmet donc aucune donnée à un fournisseur de polices.
Absence de décision automatisée
Aucune décision produisant des effets juridiques à votre égard n'est prise de façon automatisée, et aucun profilage n'est réalisé. L'assistant conversationnel se contente de répondre à des questions ; il ne qualifie pas les visiteurs et n'établit aucun score.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données. Vous pouvez également définir des directives relatives à leur sort après votre décès.
Pour exercer ces droits, écrivez à m.drouot@thelosai.io. Une réponse vous sera apportée dans un délai d'un mois, porté à trois mois si la demande est complexe, auquel cas vous en serez informé. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
Sécurité
Le site est servi exclusivement en HTTPS. L'accès à l'assistant est restreint au domaine thelosai.io et protégé par une limitation du nombre de requêtes. Les clés d'accès aux services tiers sont conservées côté serveur et ne sont jamais exposées dans les pages. Les conversations avec l'assistant ne sont pas enregistrées.
Données traitées dans le cadre d'une mission
Cette politique couvre le site thelosai.io. Lorsque nous intervenons chez un client et que nous traitons des données personnelles pour son compte, nous agissons en qualité de sous-traitant au sens de l'article 28 du règlement. Ce traitement est alors régi par le contrat conclu avec le client, qui précise les finalités, les mesures de sécurité et la liste des sous-traitants ultérieurs.
Modifications
Cette politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de page.