Politique de confidentialité

L’essentiel en clair : Données & confidentialité.

Responsable du traitement

[À compléter : raison sociale, forme juridique, SIREN, adresse]. Pour toute question ou demande sur vos données : info@stochio.fr.

Les données traitées

• Compte : adresse e-mail, prénom, langue, identifiant de compte ; vos moyens de connexion (mot de passe stocké sous forme hachée, clés d’accès, double authentification), gérés par Ory Kratos.
• Profil : le nom que vous choisissez, votre fuseau horaire.
• Mémoire : les faits que vous demandez de retenir (objectifs, préférences, contraintes, contexte).
• Tests : vos décisions sur chaque graphique (direction, stop, objectif, résultat, temps de décision) et le rapport statistique calculé à la fin. Un joueur sans compte est identifié par une clé aléatoire gardée dans son navigateur.
• Événements d’usage : les étapes du parcours (accueil vu, test commencé ou terminé, carte partagée), pour mesurer l’intérêt du service.
• Journal des assistants : pour chaque appel d’un assistant, l’outil, l’heure, l’application et les valeurs déclarées utiles à le relire. Jamais vos conversations : le serveur ne les reçoit pas.
• Historique des modifications de vos données (quoi, quand, avant, après, par quel canal), pour la sécurité.
• Données techniques : les journaux des serveurs (requêtes, erreurs), qui peuvent contenir votre adresse IP.
• Mesure d’audience du site stochio.fr : les pages vues (sans paramètres hors ceux de campagne, « utm_ », les identifiants remplacés), la page d’origine, le type d’appareil, de navigateur et de système, la taille de l’écran, la langue, le pays et la ville déduits de l’adresse IP, les clics sur « Créer mon compte », et les étapes du premier accueil dans l’espace (l’écran atteint, l’ajout à Claude, jamais vos réponses). Sans cookie ; l’adresse IP n’est pas conservée ; rien n’est relié à votre compte.

Pourquoi, et sur quelle base

• Conserver vos données et laisser l’assistant que vous connectez les lire et les écrire pour vous : [À compléter : base légale (exécution du contrat, consentement…)], et l’autorisation que vous donnez à chaque assistant sur l’écran d’autorisation.
• Gérer votre compte, vous connecter, vous envoyer les codes de vérification : l’exécution des conditions d’utilisation (art. 6.1.b).
• Sécuriser le service, tracer les accès, répondre au support : notre intérêt légitime (art. 6.1.f) et l’obligation de sécurité (art. 32).
• Mesurer l’audience du site, pour savoir quelles pages servent et d’où viennent les visiteurs : notre intérêt légitime (art. 6.1.f), dans les conditions où la CNIL dispense cette mesure de consentement. Vous pouvez vous y opposer (plus bas).

Qui reçoit vos données

• L’équipe Stochio, pour le support et la sécurité : la liste des comptes et le journal des assistants, jamais vos notes de mémoire ; chacune de ses consultations est enregistrée.
• Où et par qui : [À compléter : hébergeur et localisation des serveurs ; prestataire d’envoi des e-mails].
• L’assistant que vous connectez (Claude d’Anthropic), que vous choisissez : il reçoit ce qu’il lit dans Stochio pour vous répondre, et le traite comme responsable distinct, selon sa propre politique. Certains de ces fournisseurs sont établis hors de l’Union européenne, notamment aux États-Unis.

Stochio ne vend pas vos données et ne s’en sert pas pour de la publicité.

Combien de temps

• Compte, profil, mémoire, tests : tant que votre compte existe. Une note que vous faites oublier n’est plus lue par l’assistant, mais reste dans votre historique jusqu’à la suppression du compte.
• Journal des assistants et historique des modifications : tant que le compte existe ; ils sont effacés avec lui.
• Journaux techniques des serveurs : [À compléter : durée de conservation].
• Mesure d’audience : 25 mois au plus, puis effacement automatique chaque mois.
• À la suppression du compte : fermeture immédiate, puis effacement définitif de toutes vos données et de votre identifiant de connexion sous 30 jours. Une consultation de votre compte par l’équipe reste enregistrée, sans plus vous désigner.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en obtenir une copie portable, limiter ou refuser un traitement, retirer votre consentement et définir des directives sur leur sort après votre décès.

• Télécharger toutes vos données (JSON) et supprimer votre compte : Mon compte.
• Corriger votre profil : Mon compte ; votre mémoire : la page Mémoire, ou votre assistant.
• Retirer l’accès d’un assistant : déconnectez Stochio dans ses réglages. Retirer votre consentement : supprimez votre compte. Le retrait ne remet pas en cause ce qui a été fait avant.
• Toute autre demande : info@stochio.fr. Réponse sous un mois.

Vous pouvez aussi saisir la CNIL : cnil.fr/fr/plaintes.

Sécurité

Connexions chiffrées (HTTPS) ; chaque requête s’exécute au nom d’une seule personne, et la base de données elle-même refuse de montrer les lignes d’un autre compte ; le serveur des assistants n’a pas accès à votre adresse e-mail ; mots de passe gérés par Ory Kratos, clés d’accès et double authentification disponibles ; chaque modification et chaque consultation par l’équipe est tracée.

Cookies et stockage dans le navigateur

Uniquement ce qui est nécessaire au service, sans consentement à demander : le cookie de session de la page de connexion (Ory Kratos, 30 jours) et les cookies de protection contre la falsification de requêtes (Ory Kratos et Hydra). Le site garde votre session dans l’onglet (sessionStorage) et votre choix de thème (localStorage). Aucune publicité.

Mesure d’audience

Stochio mesure l’audience de stochio.fr avec Umami, auto-hébergé : aucun cookie, aucune donnée transmise à un tiers, aucun suivi d’un site à l’autre. Les pages de connexion et d’inscription ne sont pas mesurées, ni rien de ce qui se passe dans votre assistant.

Ce navigateur est compté dans la mesure d’audience. Ne plus être compté

Mineurs

Le service est réservé aux personnes d’au moins [À compléter : âge minimum] ans.

Modifications

Cette politique peut évoluer ; un changement important vous est signalé avant son entrée en vigueur, et un nouveau consentement vous est demandé s’il le faut.