1. Qui est responsable de quoi
AiTools est édité par Tony AVERTY, entrepreneur individuel (SIRET 100 142 819 00018), siège : 4 rue Alcide de Gasperi, 35340 Liffré. Contact : contact@iaboss.fr. Il n'y a pas de délégué à la protection des données.
- Pour ton compte (identité, connexion, liaison Claude, réglages), AiTools est responsable de traitement.
- Pour les données de tes prospects (entreprises et adresses professionnelles que tu recherches, importes ou contactes), c'est toi le responsable de traitement : tu décides à qui tu écris et pourquoi. AiTools agit comme sous-traitant : il les traite uniquement pour faire fonctionner le service que tu utilises, sur tes instructions, avec les garanties de sécurité décrites plus bas, et les supprime avec ton compte.
2. Les données collectées
| Catégorie | Contenu | Pourquoi et sur quelle base |
|---|---|---|
| Compte | Email et nom fournis par Google ou Apple, fournisseur de connexion et identifiant chez lui, plan, dates de création et de dernière connexion. | Créer ton compte et te connecter. Exécution du contrat. |
| Session | Un identifiant de session aléatoire (cookie), un cookie de liaison pendant la connexion. | Te garder connecté et sécuriser la connexion. Exécution du contrat, intérêt légitime. |
| Liaison Claude | Ta clé API ou ton jeton d'abonnement, chiffrés. Les 4 derniers caractères d'une clé API, les dates de liaison et de test, la date et la version du texte d'avertissement accepté pour le mode abonnement. | Lancer tes jobs avec ton accès, garder la preuve de ton acceptation. Exécution du contrat, intérêt légitime. |
| Projets | Nom, adresse du dépôt Git, fiche projet, cible, modèles de mail, copie du dépôt sur le serveur. | Fournir le service. Exécution du contrat. |
| Configuration | Identifiants SMTP et IMAP, accès à la base de données de ton projet (récapitulatif), jeton Forgejo, adresse du webhook Discord, plafonds et budgets. Les mots de passe, jetons et adresses de webhook sont chiffrés. | Envoyer, lire les réponses, notifier. Exécution du contrat. |
| Prospects | Entreprise, adresse professionnelle, site, ville, secteur, phrase d'accroche, page source, score, statut, notes, prochaine action, historique d'envoi, objet et date d'une réponse. | Fournir le service pour ton compte (voir « rôles »). La base légale du démarchage est la tienne, en B2B en règle générale l'intérêt légitime. |
| Activité | Type, état, durée, coût et nombre de tokens de chaque job IA, résultat du job. Chaque jour, trois nombres lus dans la base de ton projet si tu l'as reliée (utilisateurs, clients, revenu). | Fournir le service, appliquer tes budgets et plafonds. Exécution du contrat. |
| Conversations IA | Titre, messages (les tiens et les réponses de Claude), modèle utilisé et coût de chaque réponse, pour la page IA. Elles ne sont visibles que de ton compte. | Fournir le service (reprendre une conversation). Exécution du contrat. |
| Pièces jointes de la page IA | Les photos, PDF, fichiers texte et vidéos que tu joins à un message (avec leur nom, leur type et leur taille), et, pour une vidéo, quelques images qui en sont tirées (sans le son). Si tu joins un projet, Claude lit une copie de son code, en lecture seule ; rien n'est modifié. Elles ne sont visibles que de ton compte. | Permettre à Claude de répondre à partir de ce que tu lui montres. Exécution du contrat. |
| Vidéos de promotion | Les vidéos que tu fais produire depuis l'onglet Promotion d'un projet : le fichier MP4, le sujet que tu as saisi, les réglages choisis (images par seconde, durée, format) et la date. Elles sont visibles de ton compte et des personnes qui ont accès au projet (équipe). | Te fournir la vidéo demandée. Exécution du contrat. |
| Adresse IP | Ton adresse IP sert à limiter le nombre de requêtes (protection contre les abus). Elle reste en mémoire du serveur, quelques minutes à quelques heures, et n'est pas enregistrée en base de données. | Sécurité du service. Intérêt légitime. |
| Modération | Actions d'administration sur un compte (suspension, plan, suppression) et pauses d'envoi décidées quand trop de mails sont rejetés : date, action, identifiant du compte et adresse masquée. | Sécurité du service et lutte contre les abus. Intérêt légitime. |
| Comptabilité | Les lignes que tu saisis (date, libellé, montant, TVA, client ou fournisseur, projet, note) et le justificatif que tu joins (PDF ou image), ainsi que ta situation (statut, activité, TVA, rythme de déclaration) et les périodes marquées « déclarées ». Visibles de toi seul. | Te permettre de ranger tes pièces et de préparer tes déclarations. Exécution du service que tu demandes. |
| Liste d'opposition | Adresse email, motif (désinscription, refus, mail rejeté) et date. | Ne plus jamais contacter une personne qui s'y est opposée, pour tous les comptes. Obligation légale, intérêt légitime. |
AiTools ne collecte ni statistiques de visite, ni identifiant publicitaire, et ne charge aucun pixel de suivi.
3. Combien de temps
| Donnée | Durée |
|---|---|
| Compte et toutes ses données | Tant que le compte existe. Effacés quand tu supprimes ton compte depuis Mon compte, copie du code comprise. |
| Conversations IA | Jusqu'à ce que tu les supprimes depuis la page IA (une par une), ou avec ton compte. Au plus 100 conversations : la plus ancienne est supprimée quand une nouvelle dépasse cette limite. |
| Pièces jointes de la page IA | Supprimées avec la conversation, ou avec ton compte. Une pièce jointe ajoutée mais jamais envoyée est supprimée au bout de 24 heures. Pendant une réponse, Claude lit une copie temporaire, supprimée dès la réponse terminée. |
| Vidéos de promotion | Conservées jusqu'à ce que tu les supprimes depuis l'onglet Promotion, ou avec le projet ou ton compte. Au plus 20 vidéos par compte. Une vidéo dont la production échoue ou est annulée n'est pas conservée. |
| Compte inactif | Suppression automatique après 24 mois sans connexion ni job, avec un mail d'avertissement 30 jours avant. Un compte suspendu ou administrateur n'est pas concerné. |
| Journal d'administration | 12 mois. Il note les actions des administrateurs (suspension, changement de plan, suppression) et les pauses d'envoi, avec un identifiant et une adresse masquée. |
| Session | 30 jours au plus, effacée à la déconnexion. Les états de connexion durent 10 minutes. |
| Clé API ou jeton Claude | Jusqu'à ce que tu le délies ou supprimes ton compte. |
| Prospects, notes et journaux d'envoi | Jusqu'à la suppression du projet ou du compte. En tant que responsable de traitement, ne garde pas une fiche plus de 3 ans après le dernier contact. |
| Comptabilité et justificatifs | Jusqu'à ce que tu supprimes la ligne ou ton compte. Les documents comptables se conservent en principe 10 ans : exporte-les avant de supprimer. |
| Liste d'opposition | Conservée après la suppression d'un compte, tant qu'il faut respecter l'opposition de la personne. |
| Sauvegardes | Environ 14 jours : une donnée effacée disparaît des sauvegardes à leur expiration. |
| Journaux d'accès du serveur web | 12 mois au plus (adresse IP, date, page demandée), pour la sécurité. |
4. Qui reçoit les données
Aucune donnée n'est vendue ni cédée. Elles sont accessibles aux seuls prestataires nécessaires au service :
- Google pour la connexion : il nous transmet ton email, ton nom et un identifiant. Politique de Google.
- Apple pour la connexion avec Apple : même principe, avec la possibilité de masquer ton email. Politique d'Apple.
- Anthropic, par l'intermédiaire de ton accès Claude : le code de ton projet lu par Claude, la fiche et la cible, les domaines des prospects déjà connus pour éviter les doublons, les messages et les pièces jointes (photos, PDF, textes, images tirées d'une vidéo, code d'un projet joint) que tu envoies sur la page IA, la fiche du projet et le sujet que tu donnes pour une vidéo de promotion (la scène animée écrite par Claude est ensuite dessinée sur le serveur d'AiTools, sans accès au réseau), et ce que Claude trouve sur le web transitent par ton compte Anthropic, selon les conditions que tu as acceptées avec lui. Politique d'Anthropic.
- Google reCAPTCHA (Google Ireland Limited, Google LLC) : protège la connexion contre les envois automatisés. Son script est chargé automatiquement à l'ouverture de la page de connexion, sans action de ta part. Il dépose des cookies et transmet à Google ton adresse IP, des informations sur ton navigateur et sur ton comportement sur la page. Base légale : l'intérêt légitime d'AiTools à protéger la connexion contre les abus. AiTools ne conserve pas le résultat de la vérification. Sans elle, la connexion n'est pas possible. Si cela te pose problème, écris-nous. Politique de Google.
- L'hébergeur du serveur : ElypseCloud, 29 rue Lebrix Mesmin, 33700 Mérignac
- Tes propres services, quand tu les configures : serveur SMTP et IMAP de ta messagerie, Forgejo, base de données de ton projet, Discord. AiTools s'y connecte avec tes identifiants.
Les adresses de tes prospects ne sont pas transmises à d'autres utilisateurs. Chaque compte est cloisonné : une ressource d'un autre compte répond « introuvable ».
5. Transferts hors de l'Union européenne
Google, Apple et Anthropic peuvent traiter des données aux États-Unis. Ils s'appuient pour cela sur les mécanismes prévus par le RGPD (clauses contractuelles types, cadre de protection des données UE-États-Unis) décrits dans leurs politiques.
Le reste du service (base de données, application) est hébergé selon les indications de la section « hébergeur ».
6. Cookies et traceurs
AiTools ne pose que des cookies strictement nécessaires au service. Ceux d'AiTools sont exemptés de consentement : c'est pourquoi aucun bandeau ne s'affiche (ceux de Google, sur la page de connexion, sont décrits plus bas). Pas d'analyse d'audience, pas de publicité, pas de police ni de script chargés depuis un autre site, sauf la vérification anti-robot de Google, uniquement sur la page de connexion (voir plus bas).
| Nom | Rôle | Durée |
|---|---|---|
sid | Te garder connecté (identifiant de session aléatoire). Sécurisé : HttpOnly, Secure, SameSite=Lax. | 30 jours au plus |
oauth_b | Relier une tentative de connexion à ton navigateur, pour empêcher qu'un tiers la détourne. Limité aux adresses de connexion. | 10 minutes |
| Cookies de Google reCAPTCHA | Déposés par Google sur la page de connexion, pendant la vérification anti-robot automatique. Ils servent à distinguer un humain d'un programme. | Durée fixée par Google |
Le tableau de bord retient aussi, dans la mémoire de session de ton navigateur, le projet que tu as ouvert en dernier ; cette mémoire est effacée à la fermeture de l'onglet et rien n'est envoyé au serveur.
Sur la page de connexion, la vérification anti-robot de Google se charge toute seule. Aucune autre page du site ne charge quoi que ce soit depuis Google.
7. Tes droits
Tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, et leur portabilité.
- Suppression : directement dans Mon compte. Elle efface ton compte et ses données, immédiatement.
- Export : tes prospects s'exportent en CSV depuis le tableau de bord. Pour le reste de tes données, écris-nous.
- Autres demandes : par email à contact@iaboss.fr. Réponse sous un mois au plus. Nous pouvons demander une preuve que la demande vient bien de toi.
Tu peux aussi saisir la CNIL : cnil.fr/fr/plaintes.
8. Tu as reçu un mail envoyé avec AiTools ?
L'expéditeur est un utilisateur d'AiTools : c'est lui le responsable du traitement de ton adresse professionnelle. Le pied du mail indique la page publique où elle a été trouvée.
- Ne plus recevoir de messages : clique sur le lien de désinscription du mail. Ton adresse entre dans une liste d'opposition respectée par tous les utilisateurs d'AiTools.
- Accès, effacement, opposition : adresse-toi à l'expéditeur. Tu peux aussi écrire à contact@iaboss.fr : nous inscrivons ton adresse en liste d'opposition et transmettons ta demande.
9. Sécurité
- Connexions chiffrées (HTTPS) et cookies sécurisés.
- Aucun mot de passe : la connexion passe par Google ou Apple.
- Clés, jetons et mots de passe de services enregistrés chiffrés (AES-256-GCM), jamais réaffichés, jamais écrits dans les journaux.
- Comptes cloisonnés : chaque requête est filtrée par utilisateur.
- Les jobs IA s'exécutent dans un environnement isolé qui ne voit que le clone du projet de leur propriétaire.
En cas de violation de données susceptible de te porter préjudice, tu seras prévenu, et la CNIL le sera dans les 72 heures lorsque la loi l'exige.
10. Public concerné et mises à jour
Le service s'adresse à des professionnels majeurs. Cette page peut évoluer ; la date de mise à jour figure en haut, et un changement important sera signalé aux utilisateurs.