Politique de confidentialité
Comment nous collectons, utilisons et protégeons vos données personnelles.
Responsable du traitement
- Société
- ASTROLABE (SAS)
- Adresse
- 34 rue des Martyrs, 75009 Paris, France
- Contact
- contact@astrolabe.chat
Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service.
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom, adresse e-mail, mot de passe (haché) | Création et gestion du compte | Exécution du contrat |
| Appartenance à une organisation | Gestion multi-tenant (clés, quotas, facturation) | Exécution du contrat |
| Métadonnées d'usage (tokens in/out, modèle, horodatage, coût estimé) | Facturation, suivi de consommation, tableau de bord | Exécution du contrat |
| Solde et historique des crédits | Facturation et contrôle budgétaire | Exécution du contrat |
| Clés API (hachées) | Authentification des appels API | Exécution du contrat |
| Adresse IP (logs d'accès, durée limitée) | Sécurité, détection d'abus | Intérêt légitime |
| Données de navigation du site (pages vues, provenance, adresse IP) via Google Tag Manager | Mesure d'audience du site astrolabe.chat | Consentement |
Vos prompts et réponses ne sont jamais stockés. Seules les métadonnées de facturation (nombre de tokens, modèle utilisé, coût) transitent par notre infrastructure. Le contenu de vos échanges avec les modèles n'est ni conservé ni analysé.
Sous-traitants et transferts
Les données du service (comptes, bases de connaissance, facturation) sont hébergées en France et dans l'Union européenne. Deux exceptions à ce principe : l'opt-in explicite vers un modèle cloud hors UE (signalé à chaque requête), et la mesure d'audience du site via Google Tag Manager, susceptible de transmettre des données de navigation à Google, y compris aux États-Unis.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Scaleway SAS | Hébergement des serveurs et de la base de données | France (Paris) |
| Mistral AI (La Plateforme) | Passthrough cloud UE, uniquement sur demande explicite du modèle mistral-* |
Union européenne |
| Google (Google Tag Manager) | Gestion des balises et mesure d'audience du site astrolabe.chat | États-Unis |
Durée de conservation
- Données de compte : durée de vie du compte + 3 ans après suppression (obligations comptables)
- Métadonnées d'usage : 13 mois glissants (conformité CNIL pour les statistiques)
- Logs d'accès (IP) : 12 mois maximum
- Données de facturation et crédits : 10 ans (obligations légales comptables)
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès, obtenir une copie de vos données
- Rectification, corriger des données inexactes
- Suppression, demander l'effacement de votre compte et de vos données
- Portabilité, recevoir vos données dans un format structuré
- Opposition, vous opposer à un traitement fondé sur l'intérêt légitime
- Limitation, demander la suspension temporaire d'un traitement
Pour exercer vos droits, contactez-nous à contact@astrolabe.chat. Nous répondons dans un délai d'un mois. En cas de litige, vous pouvez saisir la CNIL.
Sécurité
- Mots de passe hachés (bcrypt), clés API hachées, jamais stockés en clair
- Connexions chiffrées TLS sur l'ensemble des échanges
- Accès à la base de données limité au réseau privé (pas d'exposition publique)
- Isolation des données par organisation via Row Level Security (RLS) PostgreSQL
Cookies
Le site (astrolabe.chat) utilise Google Tag Manager pour la mesure d'audience, susceptible de déposer des cookies de mesure (non essentiels, que vous pouvez refuser). Le portail (app.astrolabe.chat) utilise uniquement des cookies de session strictement nécessaires à l'authentification. Pour le détail, consultez notre politique cookies.
Modifications
Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. En cas de modification substantielle, les utilisateurs disposant d'un compte seront informés par e-mail.
Dernière mise à jour : juin 2026