Politique de Confidentialité

1. Introduction

Libre Bot ("nous", "notre" ou "nos") est exploité par Kroonen AI, une société basée au Delaware. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre service d'assistant IA pour documentation sur librebot.ai (le "Service").

Nous nous engageons à protéger votre vie privée et à assurer la transparence de nos pratiques en matière de données. Veuillez lire attentivement cette politique. En utilisant notre Service, vous consentez aux pratiques de données décrites dans cette politique.

2. Informations que Nous Collectons

2.1 Informations de Compte

Lors de la création d'un compte, nous collectons :

• Adresse email - Requise pour la création de compte et la communication
• Nom - Optionnel, utilisé pour la personnalisation
• Mot de passe - Stocké de manière sécurisée avec PBKDF2-SHA256 (100 000 itérations)

2.2 Informations d'Abonnement et de Facturation

Lors de la souscription à un plan payant, nous collectons :

• Informations de paiement - Traitées de manière sécurisée par Stripe ; nous ne stockons pas vos données de carte bancaire
• Adresse de facturation - Requise pour le traitement des paiements
• Statut d'abonnement - Type de plan, période de facturation et limites d'utilisation

2.3 Données de Site et Documentation

Lors de l'utilisation de notre Service, nous collectons :

• Configuration du site - Domaine, nom, paramètres du widget et prompts système
• Documents - Fichiers que vous téléchargez pour le traitement IA (PDF, Markdown, fichiers texte)
• Embeddings de documents - Représentations vectorielles de votre contenu pour la recherche

3. Comment Nous Utilisons Vos Informations

Nous utilisons les informations collectées pour :

• Fournir le Service - Traiter vos documents, générer des réponses IA et livrer le widget de chat
• Gérer votre compte - Gérer l'authentification, les abonnements et la facturation
• Améliorer notre Service - Analyser les patterns d'utilisation pour améliorer les performances
• Communiquer avec vous - Envoyer des mises à jour, alertes de sécurité et réponses de support
• Assurer la sécurité - Détecter et prévenir la fraude et les accès non autorisés

4. Stockage et Sécurité des Données

Vos données sont stockées sur l'infrastructure mondiale de Cloudflare :

• Base de données - Cloudflare D1 (SQLite distribué)
• Stockage vectoriel - Cloudflare Vectorize pour les embeddings de documents

Nous mettons en œuvre des pratiques de sécurité standard de l'industrie, incluant le chiffrement HTTPS, les tokens JWT et la limitation de débit.

5. Services Tiers

Nous utilisons des services tiers de confiance :

• Cloudflare - Infrastructure et hébergement
• Stripe - Traitement des paiements
• SendGrid - Emails transactionnels
• Sentry - Suivi des erreurs
• Mistral AI - Fournisseur de modèles et d'inférence utilisé dans notre configuration régionale
• OpenRouter - Service de routage des requêtes vers les fournisseurs d'inférence configurés. Politique de confidentialité d'OpenRouter

6. Traitement IA et routage régional

OpenRouter est un intermédiaire qui transmet les requêtes aux modèles et fournisseurs d'inférence configurés. Les messages, le contexte de la conversation et les extraits pertinents de documentation peuvent être transmis à OpenRouter et à ces fournisseurs. Les lieux et pratiques de traitement dépendent du fournisseur et des paramètres applicables ; un point d'inférence européen ne garantit pas que tout le routage et le traitement des métadonnées restent dans l'UE.

6.1 Visiteurs UE/EEE et Royaume-Uni

Nous choisissons une configuration régionale selon le pays déduit de l'adresse IP du visiteur. Les visiteurs détectés dans l'UE, l'EEE ou au Royaume-Uni utilisent la configuration UE, qui prend en charge le point d'inférence européen de Mistral AI via OpenRouter. Les autres visiteurs, ou ceux dont le pays est inconnu, utilisent la configuration mondiale.

6.2 Autres visiteurs

Les autres visiteurs, y compris ceux dont le pays est inconnu, utilisent la configuration mondiale. OpenRouter transmet leurs requêtes aux fournisseurs configurés. Le traitement peut avoir lieu aux États-Unis ou dans d'autres pays selon le fournisseur.

6.3 Détection de la localisation

Nous utilisons le pays indiqué par l'en-tête CF-IPCountry de Cloudflare pour choisir automatiquement la configuration régionale. Cette géolocalisation peut être inexacte, notamment avec un VPN ou un proxy.

6.4 Principes du traitement IA

• Traitement des documents - Les documents sont convertis en embeddings vectoriels ; les extraits pertinents peuvent être inclus dans les requêtes IA
• Entraînement et conservation - Libre Bot n'entraîne pas de modèles IA sur vos contenus. La conservation et l'utilisation par des tiers dépendent de leurs politiques et des paramètres applicables ; nous ne garantissons pas une absence totale de conservation
• Isolation du contexte - Les données de chaque site sont isolées et ne sont pas partagées entre comptes

7. Vos Droits

Vous avez les droits suivants concernant vos données :

• Accès - Demander une copie de vos données personnelles
• Rectification - Mettre à jour des données inexactes ou incomplètes
• Suppression - Supprimer votre compte et les données associées
• Portabilité - Télécharger vos données dans un format portable
• Opposition - S'opposer à certaines activités de traitement

Pour exercer ces droits, contactez-nous à hello@kroonen.ai.

8. Conformité RGPD (Utilisateurs UE)

Pour les utilisateurs de l'Espace Économique Européen, nous nous engageons à une conformité totale au RGPD :

8.1 Base Juridique du Traitement

• Exécution du contrat - Traitement nécessaire pour fournir le Service
• Intérêts légitimes - Analytique, sécurité et amélioration du service
• Consentement - Cookies optionnels et communications marketing

8.2 Traitement régional de l’IA

OpenRouter est un intermédiaire qui transmet les requêtes aux modèles et fournisseurs d'inférence configurés. Les messages, le contexte de la conversation et les extraits pertinents de documentation peuvent être transmis à OpenRouter et à ces fournisseurs. Les lieux et pratiques de traitement dépendent du fournisseur et des paramètres applicables ; un point d'inférence européen ne garantit pas que tout le routage et le traitement des métadonnées restent dans l'UE. Politique de confidentialité d'OpenRouter.

8.3 Vos Droits RGPD

• Vous pouvez déposer une plainte auprès de votre autorité de contrôle locale
• Vous avez le droit à la portabilité des données
• Vous pouvez demander la limitation du traitement
• Vous avez le droit de vous opposer au traitement basé sur les intérêts légitimes

9. Nous Contacter

Pour toute question concernant cette Politique de Confidentialité, contactez-nous :

• Email : hello@kroonen.ai
• Société : Kroonen AI
• Localisation : Delaware, États-Unis