Confidentialité

404 AFK SAS, dont l’identité complète figure sur la page Mentions légales, est responsable des traitements décrits ici. Pour toute question, écrivez à [email protected].

Rien de tout ceci n'existe en dehors du widget de l'assistant : consulter les pages de données du site ne déclenche aucun des traitements ci-dessous.

Conversation avec l'assistant

Le texte que vous saisissez, les réponses produites, un identifiant de session (session_id, un uuid généré par votre navigateur), le modèle de langage appelé et le volume de jetons consommé. Base légale : intérêt légitime — fournir et suivre le service. Conservé 12 mois, puis supprimé.

Documents produits

Un tableur, un PDF ou une présentation que vous avez demandés : le fichier lui-même reste 30 minutes sur le stockage Azure, ses métadonnées (nom, type, taille) 12 mois.

Limitation de débit

Une empreinte HMAC de votre adresse IP — jamais l’adresse elle-même — pour empêcher qu’un même visiteur ne sature le service. Base légale : intérêt légitime, sécurité. Conservée 24 heures.

Vérification anti-robot (Cloudflare Turnstile)

Votre adresse IP est transmise à Cloudflare à la première ouverture d’une conversation, pour distinguer un visiteur d’un script qui provisionnerait des sandboxes en boucle. Base légale : intérêt légitime, sécurité — exemptée de consentement (CNIL ; EDPB, lignes directrices 2/2023). Non conservée par 404 AFK.

Préférences d'affichage

Votre choix de registre (vulgarisé ou expert) et l’état du panneau de l’assistant, dans le stockage local de votre navigateur. Jamais transmis à un serveur.

Microsoft Ireland Operations Limited héberge le site, sa base de données, le stockage des documents produits, et exécute le modèle de langage de l’assistant — One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande. Le traitement du modèle est localisé en zone France Centre (francecentral) (SKU DataZoneStandard) : aucune de vos données ne sort de l’Union européenne à ce titre.

Cloudflare, Inc., société établie aux États-Unis, reçoit votre adresse IP pour la seule vérification anti-robot décrite ci-dessus. Ce transfert hors Union européenne s’appuie sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) et, à défaut, sur les clauses contractuelles types de la Commission européenne.

Vous disposez, sur les données décrites plus haut, d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour les exercer, écrivez à [email protected] en précisant l’identifiant de session concerné si vous l’avez conservé — sans lui, une conversation anonyme ne peut pas être reliée à vous avec certitude.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy — TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Le champ de conversation est un texte libre : n’y indiquez ni nom, ni adresse, ni numéro de téléphone, ni aucune autre donnée personnelle ou sensible, la vôtre ou celle d’un tiers. C’est la mesure la plus efficace pour limiter ce que ce traitement peut savoir de vous — bien avant n’importe quelle durée de conservation.

Le widget de conversation du site fait appel à un modèle de langage : ce n’est jamais une personne qui vous répond. Les documents qu’il produit portent cette mention dans leurs propriétés et en pied de page, comme l’exige le règlement européen sur l’intelligence artificielle (article 50).