Politique de confidentialité

1. Responsable du traitement

L'exploitant de cette instance Anto est responsable du traitement des données décrites ci-dessous. Contact : page Contact de cette instance, ou l'adresse de support affichée.

2. Données collectées

Compte : nom, adresse e-mail, mot de passe (haché, jamais stocké en clair), préférences (langue, thème, fuseau).

Contenu : conversations, fichiers, instructions d'agents et tout contenu que vous soumettez au Service.

Technique : journaux de requêtes (horodatage, chemin, identifiant de requête), cookies strictement nécessaires au fonctionnement.

Facturation : historique des plans et des consommations de tokens pour les plans payants.

3. Finalités

Vos données servent exclusivement à : fournir le Service, gérer les comptes et les quotas, facturer, assurer la sécurité et le support, et respecter nos obligations légales.

Elles ne sont ni revendues ni utilisées pour entraîner des modèles d'IA.

4. Transferts vers les fournisseurs d'IA externes

Anto fonctionne par conception avec des API d'IA externes : le contenu de vos requêtes est transmis aux fournisseurs configurés (par exemple OpenAI, Anthropic, Google) afin de générer les réponses.

Ces transferts sont nécessaires au fonctionnement du Service. Les conditions de traitement applicables sont celles de chaque fournisseur ; nous n'utilisons pas vos contenus à d'autres fins.

Pour assurer la sécurité du service et prévenir les usages abusifs, les contenus transmis aux fournisseurs d'intelligence artificielle peuvent être conservés jusqu'à 30 jours dans leurs journaux de surveillance des abus. Ces contenus ne servent pas à entraîner leurs modèles. Anto n'envoie aucun contenu client vers une offre gratuite d'un fournisseur qui utilise les données pour améliorer ses produits.

5. Cookies

Cookie de session : strictement nécessaire, maintient votre authentification.

Cookie de préférence de langue (anto_locale) : mémorise votre choix FR/EN, durée d'un an.

Le préféré de thème (clair/sombre) est stocké localement dans votre navigateur. Aucune cookie publicitaire ou de suivi tiers n'est utilisé.

6. Durées de conservation

Compte et contenu : conservés pendant la durée d'utilisation du compte, puis supprimés ou anonymisés sur demande ou après résiliation, dans un délai raisonnable.

Journaux techniques : conservés pour la durée nécessaire à la sécurité et au dépannage.

Données de facturation : conservées pendant la durée imposée par les obligations comptables applicables.

7. Sécurité

Mesures mises en œuvre : chiffrement en transit (HTTPS recommandé), hachage des mots de passe (Argon2id), contrôle d'accès par rôle, en-têtes de sécurité stricts, journaux sans secret.

8. Vos droits

Conformément à la loi applicable (notamment le RGPD dans l'Union européenne), vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données.

Pour exercer ces droits : utilisez la page Contact. Une preuve d'identité peut être demandée.

9. Publicité et revente

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins publicitaires.

10. Contact

Toute question sur la présente politique : page Contact de cette instance.