Politique de confidentialité

Pour la gestion du service et des comptes, le responsable du traitement est LOVELY REGNA, entrepreneure individuelle (EI), sous le nom commercial LYKSIA. SIRET : 942 182 296 000 15. Adresse : RES LES OLYMPIADES, 97228 SAINTE-LUCE, MARTINIQUE. Contact : contact@lyksia.fr ; +596 696 65 95 74.

Compte et connexion : prénom ou nom renseigné, adresse email, informations d’authentification et de session. La création d’un compte nécessite un nom, une adresse email et un mot de passe. Sans ces informations, le compte ne peut pas être créé.

Activité : coordonnées de tes clients, catalogue d’offres, paiements, abonnements, dépenses, rendez-vous, notes, rappels et préférences. Les conversations avec le copilote, ses réponses et les propositions associées sont enregistrées dans le cockpit.

Données techniques : informations de session, adresse IP et navigateur lorsqu’ils sont renseignés par le système d’authentification. Si tu actives les notifications push, un abonnement technique et les clés nécessaires à l’envoi sont enregistrés.

Les données de compte, les informations d’activité et les échanges avec le copilote sont utilisés pour fournir le service demandé, sur la base de l’exécution du contrat. Les données obligatoires à la création du compte sont indiquées dans le formulaire.

La sécurisation des accès et la prévention des abus reposent sur l’intérêt légitime à protéger le service et ses utilisateurs. Les demandes de contact servent à te répondre : mesures précontractuelles lorsqu’elles concernent une souscription, ou intérêt légitime à assurer le suivi des autres demandes.

Les rappels correspondent aux fonctionnalités que tu demandes. Leur affichage sous forme de notifications nécessite une autorisation distincte dans ton navigateur, que tu peux retirer à tout moment. Cette autorisation technique ne vaut pas consentement à d’autres usages de tes données.

Lorsque tu renseignes des données personnelles de tes clients ou contacts, tu dois disposer d’un fondement pour les utiliser et les informer de ces usages. Pour les traitements réalisés pour ton compte, les rôles et obligations doivent être précisés dans l’accord de sous-traitance du service. [À confirmer : identité des parties, périmètre des instructions et accord applicable.]

Le copilote utilise Claude, fourni par Anthropic PBC via son API commerciale. Il est accessible aux utilisateurs connectés lorsque le service est configuré. Il n’existe actuellement pas de réglage individuel pour désactiver le copilote.

Pour répondre, le service transmet une consigne et un instantané de ton activité : prénom, noms et types de clients, villes et emails, catalogue d’offres, encaissements attendus avec les clients et montants, abonnements, charges, rappels et agenda de la semaine avec ses titres et clients associés.

Ton message, jusqu’aux 40 derniers messages de la conversation et les résultats des outils consultés sont également transmis : listes de clients, paiements, événements et récapitulatifs de chiffre d’affaires. Le brief du jour est généré au plus une fois par jour à partir du même type d’instantané. Évite d’inscrire des informations sensibles ou inutiles dans ces contenus.

Les modifications proposées par le copilote demandent une confirmation explicite dans une carte à valider. Le copilote n’envoie ni email ni message à des tiers ; ses outils accèdent aux données du compte connecté. Les échanges sont limités à 30 messages par période de dix minutes. Ses réponses restent à vérifier.

Anthropic indique ne pas utiliser par défaut les contenus de ses clients API commerciaux pour entraîner ses modèles, sauf autorisation expresse. Sa conservation des requêtes et réponses dépend des conditions applicables, avec des exceptions notamment liées à la sécurité et aux obligations légales. Les conditions du fournisseur sont distinctes de la conservation des conversations dans Ortenzia. Référence : https://platform.claude.com/docs/en/manage-claude/api-and-data-retention.

Vercel Inc. fournit l’hébergement et l’exécution du serveur. Neon fournit la base de données contenant les comptes et les données du cockpit. Anthropic PBC reçoit les données nécessaires au copilote décrites ci-dessus. Ces prestataires sont établis aux États-Unis.

La localisation de l’exécution du serveur Vercel et celle de la base Neon dépendent de la configuration choisie. Les fichiers statiques peuvent être distribués par un réseau mondial. Les traitements du copilote peuvent avoir lieu aux États-Unis. [À confirmer avant publication : région effective des fonctions Vercel et de la base Neon. Paris et Francfort sont des choix envisagés, pas des localisations actuellement garanties.]

Selon le navigateur, les notifications passent par les services push de Google, Mozilla, Apple ou Microsoft. Ces relais reçoivent l’adresse technique de destination et une charge utile chiffrée : le titre et le contenu du rappel ne leur sont pas transmis en clair.

Les garanties applicables aux transferts hors de l’Espace économique européen dépendent des contrats des prestataires. Le DPA commercial d’Anthropic intègre des clauses contractuelles types. [À finaliser avant publication : accords applicables avec Vercel et Neon, mécanismes de transfert effectivement retenus et modalités d’obtention d’une copie des garanties à contact@lyksia.fr.]

Les informations du compte et les données d’activité sont conservées tant que le compte existe. Aucune purge automatique des comptes inactifs n’est actuellement mise en place. Pour demander l’effacement de tes données, contacte contact@lyksia.fr ; ce contact permet d’exercer tes droits et ne constitue pas une promesse d’effacement automatique.

Les conversations et briefs du copilote sont conservés tant que le compte existe, sans purge automatique. Tu peux supprimer une conversation dans l’application. Il n’existe actuellement pas de commande individuelle de suppression des briefs du jour.

Les sessions expirent au bout de 30 jours, avec renouvellement lors de l’utilisation du service. Le cache de session dure cinq minutes. Ces durées ne constituent pas une durée de conservation des données du compte.

Les abonnements push sont conservés tant que l’appareil reste abonné. Ils sont supprimés lorsque le service push signale que l’abonnement est devenu invalide. Retirer l’autorisation dans le navigateur empêche la réception des notifications.

Les journaux d’exécution sont ceux de l’hébergeur Vercel ; Ortenzia ne dispose pas d’un système distinct de journalisation applicative. Les sauvegardes et possibilités de restauration sont gérées par Neon. La suppression des données actives ne signifie pas un effacement instantané des sauvegardes ni des copies conservées par les prestataires selon leurs conditions.

[À fixer avant publication : durée maximale d’inactivité des comptes, délais de traitement d’une suppression et de disparition des sauvegardes, durées exactes des journaux Vercel et de la restauration Neon selon les plans souscrits.]

Le cockpit utilise des cookies nécessaires à l’authentification et un cache de session. Des préférences d’affichage sont enregistrées dans le stockage local de ton navigateur. Effacer ces données peut te déconnecter ou réinitialiser tes préférences.

Ortenzia n’intègre actuellement aucun outil de mesure d’audience, traceur publicitaire, cookie tiers ou service d’envoi d’emails. Les polices Geist sont servies par Ortenzia : leur affichage ne déclenche pas d’appel de ton navigateur à Google Fonts.

Le fuseau horaire choisi dans Réglages est conservé dans ton compte et utilisé pour dater les rappels et le brief. La valeur par défaut est UTC ; le navigateur ne modifie pas automatiquement ce réglage.

Selon le traitement et les conditions prévues par la réglementation, tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité. Tu peux t’opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à ta situation. Lorsqu’un traitement repose sur ton consentement, tu peux le retirer pour l’avenir.

Pour exercer tes droits : contact@lyksia.fr. Une réponse est normalement apportée sous un mois ; ce délai peut être prolongé de deux mois en cas de complexité ou de demandes nombreuses, avec information dans le premier mois. En cas de doute raisonnable sur ton identité, des éléments complémentaires peuvent être demandés. Tu peux également déposer une réclamation auprès de la CNIL sur www.cnil.fr.

L’accès au cockpit nécessite une authentification. Les accès aux données et aux conversations sont contrôlés côté serveur et rattachés au compte connecté. Les clés d’accès au fournisseur d’intelligence artificielle restent côté serveur. Des limitations de requêtes sont appliquées à l’authentification et aux messages du copilote.

Le contenu des notifications push est chiffré avant sa transmission au relais du navigateur. La sécurité repose également sur la protection de tes identifiants et de ton appareil. [À confirmer avant publication : configuration des sauvegardes, habilitations d’administration et procédure de gestion des incidents.]

Pour toute question sur tes données ou pour exercer tes droits, contacte Lovely REGNA à contact@lyksia.fr. Tu peux également écrire à LOVELY REGNA EI, RES LES OLYMPIADES, 97228 SAINTE-LUCE, MARTINIQUE.

La date de mise à jour figure en tête de cette page. Cette politique est actualisée lorsque les usages des données ou les prestataires changent. Consulte cette page pour prendre connaissance de la version en vigueur.