Politique de confidentialité
Traduction. Seule la version allemande fait foi juridiquement.
Préambule
Par la présente politique de confidentialité, nous souhaitons vous informer des types de vos données à caractère personnel (ci-après également désignées brièvement par « données ») que nous traitons, à quelles fins et dans quelle mesure. La présente politique de confidentialité s'applique à tous les traitements de données à caractère personnel que nous effectuons, aussi bien dans le cadre de la fourniture de nos services qu'en particulier sur nos sites web ainsi qu'au sein de présences en ligne externes, telles que par exemple nos profils sur les réseaux sociaux (ci-après désignés collectivement par « offre en ligne »).
La présente politique de confidentialité s'applique à aim-to-pace.ai, y compris tous les sous-domaines, ainsi qu'à tous les produits publiés sous cette marque, en particulier l'extension de navigateur Pace Prepped Prompts (PPP) et le test de personnalité ego-check (ego-check.aim-to-pace.ai).
Les termes utilisés ne sont pas spécifiques à un genre.
Dernière mise à jour : 31 octobre 2026
Sommaire
- Préambule
- Responsable du traitement
- Aperçu des traitements
- Bases juridiques pertinentes
- Transferts internationaux de données
- Informations générales sur la conservation et l'effacement des données
- Droits des personnes concernées
- Fourniture de l'offre en ligne et hébergement web
- Outils dans le navigateur
- Vente de produits numériques et de clés de licence
- Test de personnalité ego-check
- Modalités de paiement
- Newsletter (Substack)
- Présence sur Instagram
- Utilisation de cookies
- Modification et mise à jour
- Définitions des termes
Responsable du traitement
Andreas Schnorr
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Allemagne
Adresse e-mail : info@aim-to-pace.ai
Mentions légales : https://aim-to-pace.ai/fr/imprint/
Aperçu des traitements
L'aperçu suivant résume les types de données traitées et les finalités de leur traitement, et renvoie aux personnes concernées.
Types de données traitées
- Données de base
- Données de contact
- Données de contenu
- Données contractuelles
- Données d'utilisation
- Métadonnées, données de communication et données de procédure
- Données de journalisation
Catégories de personnes concernées
- Utilisateurs
- Clients
- Personnes intéressées (prospects)
- Partenaires de communication
Finalités du traitement
- Fourniture de prestations contractuelles et exécution d'obligations contractuelles
- Mesures de sécurité
- Fourniture de notre offre en ligne et convivialité
- Infrastructure informatique
Bases juridiques pertinentes
Bases juridiques pertinentes au titre du RGPD : Vous trouverez ci-après un aperçu des bases juridiques du RGPD sur le fondement desquelles nous traitons les données à caractère personnel. Veuillez noter qu'outre les dispositions du RGPD, des réglementations nationales en matière de protection des données peuvent s'appliquer dans votre ou notre pays de résidence ou d'établissement. Si, dans des cas particuliers, des bases juridiques plus spécifiques sont pertinentes, nous vous les indiquerons dans la présente politique de confidentialité.
- Exécution d'un contrat et demandes précontractuelles (art. 6, par. 1, point b) du RGPD) — Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci.
- Consentement (art. 6, par. 1, point a) du RGPD) — La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques (s'applique notamment aux abonnements à la newsletter via Substack et à la transmission à Anthropic dans le test de personnalité ego-check ; dans ce cas, également art. 9, § 2, point a, du RGPD).
- Obligation légale (art. 6, par. 1, point c) du RGPD) — Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis (p. ex. obligations de conservation relevant du droit commercial ou fiscal).
- Intérêts légitimes (art. 6, par. 1, point f) du RGPD) — le traitement est nécessaire à la sauvegarde des intérêts légitimes du responsable du traitement ou d'un tiers, à condition que ne prévalent pas les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent la protection des données à caractère personnel.
Réglementations nationales en matière de protection des données en Allemagne : Outre les réglementations en matière de protection des données du RGPD, des réglementations nationales en matière de protection des données s'appliquent en Allemagne. Il s'agit en particulier de la loi fédérale sur la protection des données (Bundesdatenschutzgesetz – BDSG). La BDSG contient notamment des dispositions spéciales relatives au droit d'accès, au droit à l'effacement, au droit d'opposition, au traitement de catégories particulières de données à caractère personnel, au traitement à d'autres fins ainsi qu'à la transmission et à la prise de décision automatisée dans des cas individuels, y compris le profilage. En outre, les lois sur la protection des données des différents Länder (États fédérés) peuvent s'appliquer.
Applicabilité des dispositions en matière de protection des données dans le pays d'établissement : Dans le pays où le responsable du traitement est établi, des dispositions nationales en matière de protection des données s'appliquent en sus du Règlement général sur la protection des données (RGPD).
Fourniture de vos données : Il n'existe aucune obligation légale de nous fournir des données à caractère personnel. Sans le traitement de votre adresse IP, le site web ne peut techniquement pas vous être transmis. Pour un achat, l'indication de votre adresse e-mail est nécessaire ; sans elle, notre Merchant of Record ne peut pas traiter l'achat. Toutes les autres indications sont facultatives.
Transferts internationaux de données
Traitement des données dans des pays tiers : Dans la mesure où nous transférons des données vers un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE)), ou dans la mesure où cela se produit dans le cadre de l'utilisation de services de tiers ou de la divulgation ou de la transmission de données à d'autres personnes, organismes ou entreprises (ce qui est reconnaissable à l'adresse postale du prestataire concerné ou lorsque la politique de confidentialité fait expressément référence au transfert de données vers des pays tiers), cela s'effectue toujours conformément aux exigences légales.
Pour chaque prestataire, nous fondons les transferts vers les États-Unis soit sur la décision d'adéquation relative à l'EU-US Data Privacy Framework (DPF, art. 45 du RGPD), soit sur des clauses contractuelles types (art. 46, par. 2, point c) du RGPD). La base applicable est indiquée pour chaque prestataire.
Pour chacun des prestataires de services, nous vous informons s'ils sont certifiés au titre du DPF et si des clauses contractuelles types existent. Vous trouverez de plus amples informations sur le DPF ainsi qu'une liste des entreprises certifiées sur le site web du Département du Commerce des États-Unis à l'adresse https://www.dataprivacyframework.gov/ (en anglais).
Pour les transferts de données vers d'autres pays tiers, des mesures de sécurité correspondantes s'appliquent, en particulier des clauses contractuelles types, des consentements explicites ou des transferts requis par la loi.
Informations générales sur la conservation et l'effacement des données
Nous effaçons les données à caractère personnel que nous traitons conformément aux dispositions légales dès que les consentements sous-jacents sont retirés ou qu'il n'existe plus d'autres bases juridiques pour le traitement. Cela concerne les cas dans lesquels la finalité initiale du traitement disparaît ou les données ne sont plus nécessaires. Des exceptions à cette règle existent lorsque des obligations légales ou des intérêts particuliers exigent une conservation ou un archivage plus long des données.
En particulier, les données qui doivent être conservées pour des raisons relevant du droit commercial ou fiscal, ou dont la conservation est nécessaire à l'exercice d'une action en justice ou à la protection des droits d'autres personnes physiques ou morales, doivent être archivées en conséquence.
Lorsque plusieurs indications relatives à la durée de conservation ou aux délais d'effacement s'appliquent à une donnée, le délai le plus long est toujours déterminant.
Droits des personnes concernées
En tant que personne concernée, vous disposez de différents droits au titre du RGPD, qui découlent en particulier des articles 15 à 21 du RGPD :
- Droit de retrait du consentement : Vous avez le droit de retirer à tout moment les consentements accordés.
- Droit d'accès : Vous avez le droit de demander la confirmation que des données vous concernant sont ou non traitées, et d'obtenir des informations sur ces données ainsi que des informations complémentaires et une copie des données conformément aux exigences légales.
- Droit de rectification : Conformément aux exigences légales, vous avez le droit de demander que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.
- Droit à l'effacement et à la limitation du traitement : Conformément aux exigences légales, vous avez le droit de demander que les données vous concernant soient effacées sans délai, ou bien, à titre subsidiaire, de demander une limitation du traitement des données conformément aux exigences légales.
- Droit à la portabilité des données : Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies, conformément aux exigences légales, dans un format structuré, couramment utilisé et lisible par machine, ou d'en demander la transmission à un autre responsable du traitement.
- Réclamation auprès d'une autorité de contrôle : Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant viole les dispositions du RGPD.
Droit d'opposition (art. 21 du RGPD)
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant effectué sur le fondement de l'art. 6, par. 1, point e) ou f) du RGPD ; cela vaut également pour le profilage fondé sur ces dispositions. Pour ce faire, écrivez à info@aim-to-pace.ai.
Fourniture de l'offre en ligne et hébergement web
Nous traitons les données des utilisateurs afin de pouvoir leur fournir nos services en ligne. À cette fin, nous traitons l'adresse IP de l'utilisateur, qui est nécessaire pour transmettre les contenus et les fonctions de nos services en ligne au navigateur ou au terminal de l'utilisateur.
- Types de données traitées : Données d'utilisation (page consultée, moment de la consultation, type de navigateur, référent) ; métadonnées, données de communication et données de procédure (adresse IP, indications temporelles) ; données de journalisation (fichiers journaux du serveur).
- Personnes concernées : Utilisateurs (p. ex. visiteurs du site web, utilisateurs de services en ligne).
- Finalités du traitement et intérêts légitimes : Fourniture de notre offre en ligne et convivialité ; infrastructure informatique (exploitation et fourniture de systèmes d'information et de dispositifs techniques (ordinateurs, serveurs, etc.)) ; mesures de sécurité.
- Conservation et effacement : Effacement conformément aux indications de la section « Informations générales sur la conservation et l'effacement des données ».
- Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) du RGPD).
Indications complémentaires sur les processus de traitement, procédures et services :
- Fourniture de l'offre en ligne sur un espace de stockage loué : Pour la fourniture de notre offre en ligne, nous utilisons de l'espace de stockage, de la capacité de calcul et des logiciels que nous louons ou obtenons d'une autre manière auprès d'un prestataire de serveurs correspondant (également appelé « hébergeur web ») ; bases juridiques : intérêts légitimes (art. 6, par. 1, point f) du RGPD).
- Collecte de données d'accès et de fichiers journaux : L'accès à notre offre en ligne est enregistré sous la forme de ce que l'on appelle des « fichiers journaux du serveur » (server log files). Les fichiers journaux du serveur peuvent comprendre l'adresse et le nom des pages web et des fichiers consultés, la date et l'heure de la consultation, les volumes de données transférés, le message de consultation réussie, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de référence (la page précédemment consultée) et, en règle générale, les adresses IP et le fournisseur d'accès demandeur. Les fichiers journaux du serveur peuvent être utilisés, d'une part, à des fins de sécurité, p. ex. pour éviter une surcharge des serveurs (en particulier en cas d'attaques abusives, appelées attaques DDoS) et, d'autre part, pour garantir l'utilisation et la stabilité des serveurs ; bases juridiques : intérêts légitimes (art. 6, par. 1, point f) du RGPD). Effacement des données : les informations des fichiers journaux sont conservées pendant une durée maximale de 30 jours, puis effacées ou anonymisées. Les données dont la conservation ultérieure est nécessaire à des fins de preuve sont exclues de l'effacement jusqu'à l'élucidation définitive de l'incident concerné.
- Réseau de diffusion de contenu (CDN) : Nous utilisons un « réseau de diffusion de contenu » (Content Delivery Network, CDN). Un CDN est un service à l'aide duquel les contenus d'une offre en ligne, en particulier les fichiers multimédias volumineux tels que les graphiques ou les scripts de programme, peuvent être diffusés plus rapidement et de manière plus sûre à l'aide de serveurs répartis régionalement et reliés via internet ; bases juridiques : intérêts légitimes (art. 6, par. 1, point f) du RGPD).
- Cloudflare (hébergement, CDN, DNS, fonctions côté serveur, base de données) : Nous utilisons les services de Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis. Cloudflare fournit notre hébergement web (Cloudflare Pages), notre réseau de diffusion de contenu et la résolution DNS de notre domaine. Pour la génération et le stockage automatisés des clés de licence, nous utilisons en outre Cloudflare Workers (fonctions côté serveur) et une base de données Cloudflare (voir la section « Vente de produits numériques et de clés de licence »). Dans le cadre de ces services, des données techniquement nécessaires des utilisateurs sont traitées, en particulier les adresses IP, le moment de la requête, l'URL consultée, le type de navigateur et le référent (referrer). Pour se défendre contre les attaques automatisées, Cloudflare place un cookie techniquement nécessaire (
__cf_bm, durée de conservation d'environ 30 minutes). Le traitement des données peut également avoir lieu aux États-Unis ; Cloudflare est certifiée au titre de l'EU-US Data Privacy Framework. Un accord de traitement des données (Data Processing Addendum) contenant les clauses contractuelles types de la Commission européenne a en outre été conclu avec Cloudflare. Plus d'informations : https://www.cloudflare.com/privacypolicy/ ; bases juridiques : intérêts légitimes (art. 6, par. 1, point f) du RGPD). - Envoi et réception d'e-mails (mailbox.org) : Pour la réception et l'envoi d'e-mails avec l'adresse de notre domaine (p. ex. info@aim-to-pace.ai), nous utilisons le service de messagerie mailbox.org (exploité par Heinlein Hosting GmbH, Schwedter Straße 8/9a, 10119 Berlin, Allemagne). Les serveurs de mailbox.org sont situés exclusivement en Allemagne ; aucun transfert vers un pays tiers n'a lieu dans ce cadre. Sont traités les contenus et les métadonnées de la communication par e-mail concernée ; bases juridiques : intérêts légitimes (art. 6, par. 1, point f) du RGPD) à une communication sûre et efficace et, pour la communication liée au contrat, en outre exécution d'un contrat (art. 6, par. 1, point b) du RGPD). Effacement des données : nous conservons les e-mails jusqu'à ce que la demande soit définitivement traitée et qu'aucune question complémentaire ni aucune réclamation ne soit plus à prévoir, en règle générale jusqu'à l'expiration du délai de prescription de droit commun de trois ans ; les messages soumis à des obligations légales de conservation, jusqu'à l'expiration de ces obligations.
Outils dans le navigateur
À votre demande, le site web enregistre votre choix de langue dans la mémoire locale de votre navigateur (localStorage). Les outils proposés sur aim-to-pace.ai (entre autres hushlock, Light Planner, OG Studio, Icon-Mergerator, PPTX Asset Extractor, howto-pad) traitent les saisies et les fichiers exclusivement dans votre navigateur ; rien de tout cela n'est transmis, ni à nous ni à des tiers. Pour les fonctions que vous utilisez, certaines pages enregistrent des paramètres et l'état de vos travaux en local (localStorage, IndexedDB) ; pour l'utilisation hors ligne, hushlock dépose ses fichiers de programme dans le cache du navigateur (Service Worker). Ce stockage est strictement nécessaire à la fonction souhaitée (§ 25, al. 2, n° 2, TDDDG), reste sur votre appareil et peut être effacé via les paramètres du navigateur. Le microphone et le presse-papiers ne sont utilisés qu'à la suite d'une action de votre part et avec votre autorisation, et uniquement en local.
howto-pad. howto-pad enregistre les guides et les paramètres en local dans votre navigateur (localStorage, IndexedDB). Si vous intégrez dans un guide des images, des vidéos ou de l'audio via une adresse web, le navigateur de chaque personne qui ouvre le guide charge ces contenus directement depuis le serveur tiers concerné ; l'exploitant de ce serveur reçoit alors l'adresse IP et des données techniques du navigateur. Nous n'intervenons pas dans cette récupération. howto-pad n'intègre pas les vidéos de YouTube et de Vimeo ni d'autres pages web : elles apparaissent sous forme de carte de lien et ne s'ouvrent dans un nouvel onglet que lorsque vous cliquez dessus.
Vente de produits numériques et de clés de licence
Nous traitons les données de nos clients afin de leur permettre l'acquisition et l'utilisation de nos produits numériques (logiciels/outils téléchargeables). La conclusion du contrat et le paiement s'effectuent via notre Merchant of Record (voir la section « Modalités de paiement »). Nous recevons de celui-ci les données nécessaires à l'exécution de la commande, en particulier votre adresse e-mail et vos données de commande (le cas échéant nom et pays ainsi qu'une référence de commande ou de transaction).
Après un achat réussi, notre infrastructure génère automatiquement une clé de licence individuelle. Ce processus est déclenché par une notification de notre Merchant of Record relative à la finalisation de l'achat ; la génération est effectuée par une fonction côté serveur (Cloudflare Workers) de notre sous-traitant Cloudflare (voir la section « Fourniture de l'offre en ligne et hébergement web »). Votre adresse e-mail est techniquement intégrée à la clé de licence ; cela sert à la récupération des clés perdues (key-recovery).
Votre clé de licence vous est affichée immédiatement après l'achat sur la page de confirmation de notre site web ; nous n'envoyons aucun e-mail lors de l'achat. Vous pouvez demander à nouveau votre clé à tout moment via une fonction en libre-service sur notre site web, en indiquant l'adresse e-mail utilisée lors de l'achat (key-recovery). Si un achat existe pour cette adresse, nous envoyons la clé par e-mail à cette adresse ; l'envoi est assuré par notre service de messagerie mailbox.org. Le site web donne dans tous les cas la même réponse, de sorte qu'il n'est pas possible de savoir si un achat existe pour une adresse. Pour prévenir les abus, nous envoyons au maximum trois e-mails sur 24 heures à une même adresse ; à cette fin, nous ne conservons qu'une valeur de contrôle (hachage) de l'adresse, qui expire au bout de 24 heures. Aucun compte utilisateur n'est nécessaire.
Afin de nous protéger contre les requêtes massives abusives, nous comptabilisons, pour les requêtes d'achat, de code de réduction et de récupération, le nombre de requêtes par adresse IP. À cette fin, l'adresse IP est conservée pendant 10 minutes au maximum dans une mémoire temporaire de Cloudflare (Workers KV), puis effacée automatiquement (art. 6, par. 1, point f) du RGPD). Pour l'attribution des achats, nous conservons en outre le numéro de client du Merchant of Record.
Le script de checkout de Creem (www.creem.io) n'est chargé que lorsque vous cliquez sur un bouton d'achat ; Creem reçoit alors votre adresse IP et des données techniques du navigateur (art. 6, par. 1, point b) du RGPD).
Dans la mesure où le checkout du Merchant of Record le prévoit, nous recueillons en outre, lors de l'achat, le consentement que vous y donnez à la fourniture immédiate du contenu numérique (preuve au sens du § 356, alinéa 6, n° 2, du Code civil allemand (BGB)). Nous conservons cette preuve avec les autres données de licence (bases juridiques : art. 6, par. 1, point c) ou f) du RGPD).
Les clés de licence que nous générons – y compris l'adresse e-mail qui y est intégrée – ainsi que la référence de commande correspondante sont conservées dans une base de données exploitée par notre prestataire Cloudflare ; à cette occasion, le traitement peut également avoir lieu aux États-Unis (voir les sections « Fourniture de l'offre en ligne et hébergement web » et « Transferts internationaux de données »). Nous conservons les données de licence jusqu'à la fin de la maintenance du produit PPP (EOL), majorée de trois ans. Étant donné que l'adresse e-mail est techniquement intégrée aux clés de licence déjà délivrées, nous ne pouvons pas la supprimer a posteriori des clés en votre possession. À votre demande, nous effaçons la copie que nous avons enregistrée, dans la mesure où sa conservation n'est pas nécessaire à la constatation, à l'exercice ou à la défense de droits en justice, ou en raison d'obligations légales de conservation.
L'extension elle-même vérifie votre licence exclusivement en local sur votre appareil et n'établit à cette fin aucune connexion avec nos serveurs ou avec des serveurs de tiers. Un contact avec le serveur n'a lieu qu'au moment de l'achat (affichage de la clé sur la page de confirmation) et lors de l'éventuelle nouvelle récupération (key-recovery).
Texte sélectionné et « Send to LLM ». L'extension enregistre les prompts, les collections et les paramètres exclusivement en local dans votre navigateur. Elle ne lit le texte que vous avez sélectionné sur une page web que lorsque vous le déclenchez (menu contextuel ou raccourci clavier), et uniquement dans l'onglet actif ; le texte est traité en local dans votre navigateur. Un prompt — y compris, le cas échéant, le texte sélectionné — ne quitte votre navigateur que lorsque vous l'envoyez avec « Send to LLM », et uniquement vers la page de chat IA que vous avez ajoutée. L'extension demande l'accès à cette page lorsque vous l'ajoutez et le restitue lorsque vous la supprimez. Nous ne recevons rien de tout cela. L'exploitant de la page de chat est responsable du traitement qui y a lieu ; sa politique de confidentialité s'applique.
- Types de données traitées : Données de base (p. ex. nom) ; données de contact (adresse e-mail) ; données contractuelles (données de commande et de transaction, référence de commande, numéro de client du Merchant of Record, clé de licence, preuve du consentement à la fourniture immédiate / renonciation au droit de rétractation) ; métadonnées, données de communication et données de procédure (adresse IP, brièvement, pour la limitation du débit).
- Personnes concernées : Clients.
- Finalités du traitement : Fourniture de prestations contractuelles (génération et fourniture automatisées de la clé de licence) ; récupération de clé ; protection contre les requêtes massives abusives.
- Conservation et effacement : comme décrit ci-dessus.
- Bases juridiques : Exécution d'un contrat (art. 6, par. 1, point b) du RGPD) pour la délivrance de la clé ; intérêts légitimes (art. 6, par. 1, point f) du RGPD) pour la récupération de clé et la limitation du débit ; le cas échéant obligation légale (art. 6, par. 1, point c) du RGPD) pour les documents soumis à une obligation légale de conservation.
Test de personnalité ego-check
Sur ego-check.aim-to-pace.ai, nous proposons un test de personnalité fondé sur le questionnaire IPIP-NEO-120, qui relève du domaine public. Le test est une offre de divertissement et d'introspection ; il est conçu pour générer le moins de données possible :
Traitement local. La réponse aux questions, le calcul des résultats et la brève évaluation gratuite s'effectuent entièrement dans le navigateur, sur votre appareil. Vos réponses individuelles et vos résultats sont enregistrés dans la mémoire locale de votre navigateur (localStorage) et ne quittent pas votre appareil. Il n'existe ni compte utilisateur, ni inscription, ni collecte de noms ou d'adresses e-mail. Aucun cookie ni outil de suivi ou d'analyse n'est utilisé.
Évaluation assistée par IA (Anthropic). Ce n'est que si vous demandez une interprétation rédigée que l'application transmet des indicateurs agrégés de votre résultat (intensités des cinq traits et de leurs facettes, exprimées sous forme de bande et de score, ratios de comportement de réponse, longueur du test) à notre serveur (Cloudflare Worker), puis de là à notre sous-traitant Anthropic aux fins de la génération du texte d'évaluation par le modèle d'IA « Claude ». Pour les clients de l'Espace économique européen, le cocontractant au titre des Commercial Terms d'Anthropic est Anthropic Ireland, Limited (Irlande) ; le traitement a lieu sur l'infrastructure d'Anthropic, PBC (548 Market Street, San Francisco, Californie, États-Unis), qui établit également les factures. Un transfert vers les États-Unis a donc lieu. Ne sont transmis à Anthropic ni réponses individuelles, ni nom, ni adresse e-mail, ni identifiant ; les indicateurs ne sont attribuables à aucune personne par Anthropic. L'identifiant d'achat ou le code d'invitation n'est transmis qu'à notre serveur, qui l'utilise pour vérifier l'accès. L'application vous montre mot pour mot ce qui sera transmis avant l'envoi.
Bases juridiques du traitement : exécution du contrat conclu via Creem portant sur l'évaluation commandée ou, pour les codes d'invitation, de l'utilisation gratuite (art. 6, § 1, point b, à titre subsidiaire point f, RGPD) ainsi que votre consentement explicite, que vous donnez avant la transmission (art. 6, § 1, point a, et art. 9, § 2, point a, RGPD). L'évaluation assistée par l'IA suppose un âge minimum de 16 ans.
Base du transfert vers les États-Unis : les clauses contractuelles types de la Commission européenne (art. 46, § 2, point c, RGPD), qui font partie du contrat de sous-traitance conclu avec Anthropic. Anthropic n'est pas certifiée au titre de l'EU-US Data Privacy Framework (situation au 17 septembre 2026).
Durée de conservation chez Anthropic : selon ses propres indications, Anthropic supprime les entrées et sorties dans un délai de 30 jours. Elles ne sont conservées plus longtemps que si un système de sécurité automatisé détecte une violation possible des règles d'utilisation (entrées et sorties jusqu'à deux ans, valeurs de classification associées jusqu'à sept ans), ou lorsque la loi l'exige. Conformément aux Commercial Terms qui nous sont applicables, elles ne sont pas utilisées pour entraîner les modèles.
Traitement serveur (Cloudflare). Notre serveur d'évaluation fonctionne comme Cloudflare Worker (voir la section « Fourniture de l'offre en ligne et hébergement web » — Cloudflare y est déjà décrite comme sous-traitant). Le Worker n'enregistre aucun contenu ; les adresses IP ne sont comptabilisées que brièvement aux fins de la limitation du débit. Il tient un compteur anonyme (somme mensuelle des coûts), un compteur d'utilisation par code d'invitation – pseudonyme, car nous attribuons les codes d'invitation personnellement – et, si vous achetez une évaluation, une habilitation d'achat : la somme de contrôle (SHA-256) d'un identifiant d'achat généré aléatoirement dans votre navigateur, le niveau acheté, le nombre d'évaluations générées ainsi que la version et l'horodatage du texte de consentement que vous avez confirmé. Elle ne contient ni nom, ni adresse e-mail, ni numéro de commande et est supprimée automatiquement 30 jours après le dernier achat. Creem reçoit la même somme de contrôle ainsi que la version et l'horodatage du consentement en tant que données de la commande ; pour confirmer l'achat, notre serveur consulte la commande auprès de Creem et n'en conserve que le niveau et les compteurs. En tant qu'exploitant de l'infrastructure, Cloudflare traite les adresses IP pour des raisons de transport. Afin de protéger le processus d'achat contre des requêtes automatisées massives, notre serveur compte combien de fois une même adresse IP envoie des requêtes d'achat (limitation du débit au moyen d'une fonction de Cloudflare) ; le compteur expire au bout d'une minute, et l'adresse IP n'est ni enregistrée ni journalisée.
Évaluations payantes (Creem). L'achat d'une évaluation est traité — comme nos autres produits numériques — via le Merchant of Record Armitage Labs OÜ (marque « Creem », Tallinn, Estonie) ; la section « Modalités de paiement » s'applique. Les données de paiement restent chez Creem. L'identifiant d'achat sert uniquement à vérifier si le paiement a été effectué ; il n'est pas enregistré avec les indicateurs et n'est pas transmis à Anthropic. L'évaluation elle-même ne connaît ni votre nom ni votre adresse e-mail. Si vous avez ouvert ego-check via un lien de réduction, l'application interroge une fois notre serveur, lors du chargement de la page, sur ce que Creem a enregistré pour ce code de réduction ; seul le code est alors transmis, et la requête est soumise à la même limitation du débit que les requêtes d'achat.
Liens cadeau. Quiconque offre une évaluation Pro achète un lien auprès de Creem. Le navigateur génère alors un identifiant cadeau aléatoire. Lors de la création du checkout et lors des demandes de statut, seule sa somme de contrôle (SHA-256) est transmise à notre serveur et à Creem ; pour la confirmation et l'utilisation du lien, le navigateur transmet l'identifiant à notre serveur, qui ne l'utilise que pour calculer la somme de contrôle et ne l'enregistre pas. Après le paiement, notre serveur crée une habilitation cadeau : somme de contrôle, niveau, version et horodatage du texte d'achat confirmé, numéro de commande Creem et date d'expiration. Le numéro de commande nous sert à demander à Creem, au moment de l'utilisation du lien, si le paiement a été remboursé ; nous le supprimons lors de l'utilisation. Ensuite, l'habilitation n'enregistre plus que le fait qu'elle a été utilisée — ni quand, ni par qui. Elle est supprimée au plus tard à la date d'expiration (31 décembre de la troisième année suivant l'achat). Quiconque ouvre un lien cadeau n'envoie que la somme de contrôle, afin que nous puissions indiquer si le lien est encore valable. Lors de l'utilisation, le navigateur de la personne bénéficiaire génère son propre identifiant d'achat ; dès lors, les mêmes règles s'appliquent à elle qu'après un achat (habilitation d'achat, 30 jours) — avec son propre consentement au transfert vers Anthropic (art. 9, par. 2, point a RGPD). Nous n'enregistrons aucun lien entre le cadeau et l'identifiant de la personne bénéficiaire. La vérification et l'utilisation d'un lien cadeau sont soumises à la même limitation du débit que les requêtes d'achat. Lors d'un cadeau, notre serveur ne reçoit ni noms, ni adresses e-mail, ni messages ; l'adresse e-mail de la personne qui offre est collectée par Creem (voir la section « Modalités de paiement »). Une carte cadeau (noms, message, mise en page) est créée exclusivement dans le navigateur de la personne qui offre et ne nous parvient pas ; un brouillon reste dans la mémoire du navigateur jusqu'à sa suppression. Base juridique de l'habilitation cadeau : exécution du contrat avec la personne qui offre (art. 6, par. 1, point b RGPD).
- Types de données traitées : indicateurs de résultats agrégés (sans nom, adresse e-mail ni réponses individuelles ; non rattachables à une personne pour Anthropic) ; en cas d'achat : données contractuelles via le Merchant of Record (voir la section « Modalités de paiement ») ; en cas d'achat, en outre l'habilitation d'achat (pseudonyme, voir ci-dessus) ; pour les codes d'invitation, le compteur d'utilisation par code (pseudonyme, voir ci-dessus) ; lors des requêtes d'achat, brièvement l'adresse IP (limitation du débit, voir ci-dessus) ; lors d'un cadeau, l'habilitation cadeau (pseudonyme, avec le numéro de commande Creem jusqu'à l'utilisation du lien, voir ci-dessus).
- Personnes concernées : utilisateurs, y compris les personnes qui offrent un cadeau et celles qui le reçoivent.
- Finalités du traitement : fourniture de prestations contractuelles (génération de l'évaluation commandée) ; vérification de l'accès aux évaluations achetées et preuve du consentement ; protection du processus d'achat contre les abus ; émission et utilisation des liens cadeau, y compris la vérification d'un éventuel remboursement du paiement.
- Conservation et suppression : le Worker n'enregistre aucun contenu ; l'habilitation d'achat est supprimée automatiquement 30 jours après le dernier achat ; l'habilitation cadeau est supprimée au plus tard à sa date d'expiration, et le numéro de commande Creem qu'elle contient dès l'utilisation du lien ; le compteur de la limitation du débit expire au bout d'une minute ; selon ses propres indications, Anthropic supprime les entrées et sorties dans un délai de 30 jours ; en cas de soupçon automatisé de violation des règles d'utilisation, jusqu'à deux ans, et les valeurs de classification associées jusqu'à sept ans.
- Bases juridiques : exécution du contrat (art. 6, par. 1, point b RGPD) ; consentement (art. 6, par. 1, point a, art. 9, par. 2, point a RGPD) ; preuve du consentement au titre du § 356, al. 6, n° 2, du code civil allemand (BGB) (version et horodatage) et limitation du débit des requêtes d'achat : intérêts légitimes (art. 6, par. 1, point f RGPD).
Modalités de paiement
Nous traitons la vente et le paiement via un Merchant of Record (MoR). Le MoR agit vis-à-vis de vous en tant que vendeur (revendeur) ; le contrat relatif au paiement est conclu avec le MoR. Le MoR traite les données de paiement et de facturation sous sa propre responsabilité, reverse la TVA, assure la prévention de la fraude ainsi que les remboursements et rétrofacturations (chargebacks) et vous délivre le justificatif de paiement. En ce qui concerne ces traitements, le MoR et nous-mêmes sommes des responsables du traitement distincts. Dans la mesure où le MoR traite en outre des données pour notre compte, un accord de traitement des données a été conclu à cet effet.
En tant que Merchant of Record, nous faisons appel à : Armitage Labs OÜ, exerçant sous la marque Creem, Telliskivi 57b/1, 10412 Tallinn, Estonie (numéro de registre 16977866). Pour les achats effectués depuis l'Allemagne ou l'UE, Armitage Labs OÜ est votre partenaire contractuel pour l'achat. Vous trouverez les informations de Creem en matière de protection des données à l'adresse : https://www.creem.io/privacy.
Nous recevons du MoR les données nécessaires à l'exécution de la commande, au traitement de la commande, à la prévention de la fraude et au support produit, en particulier votre adresse e-mail et vos données de commande. Nous utilisons ces données exclusivement aux fins mentionnées ; à des fins publicitaires, nous ne les utilisons que si vous y avez consenti séparément.
Transfert vers un pays tiers : Armitage Labs OÜ est établie en Estonie et donc au sein de l'Union européenne ; le traitement par le MoR lui-même a lieu au sein de l'UE ou de l'EEE. Dans la mesure où le MoR fait appel à des sous-traitants ultérieurs en dehors de l'UE ou de l'EEE, ces transferts doivent être encadrés, conformément à son accord de traitement des données, par des garanties appropriées au sens du chapitre V du RGPD (en particulier des clauses contractuelles types de l'UE ou une décision d'adéquation). Pour les détails et la liste actualisée des sous-traitants ultérieurs, veuillez consulter les informations de Creem en matière de protection des données ainsi que son accord de traitement des données : https://www.creem.io/dpa.
- Types de données traitées : Données contractuelles ; données de contact ; le cas échéant données de base.
- Personnes concernées : Clients.
- Finalité du traitement : Fourniture de prestations contractuelles (traitement du paiement).
- Base juridique : Exécution d'un contrat (art. 6, par. 1, point b) du RGPD).
Newsletter (Substack)
Notre newsletter est publiée sur la plateforme Substack (Substack Inc., 548 Market St PMB 72296, San Francisco, CA 94104, États-Unis). Aucun formulaire d'inscription n'est intégré sur ce site web ; nous renvoyons par un lien vers aimtopaceai.substack.com, où l'inscription s'effectue conformément à la politique de confidentialité de Substack. En tant qu'éditeur, nous recevons les adresses e-mail des abonnés ainsi que des statistiques d'ouverture et de clic, et nous les utilisons exclusivement pour l'envoi et la gestion de la newsletter (art. 6, par. 1, point a) du RGPD). Substack est certifiée au titre de l'EU-US Data Privacy Framework (art. 45 du RGPD). Conservation jusqu'au désabonnement ; retrait du consentement via le lien de désabonnement figurant dans chaque e-mail.
- Types de données traitées : Données de contact (adresse e-mail) ; données d'utilisation (statistiques d'ouverture et de clic).
- Personnes concernées : Personnes qui s'abonnent à la newsletter.
- Finalités du traitement : Envoi et gestion de la newsletter.
- Bases juridiques : Consentement (art. 6, par. 1, point a) du RGPD).
- Informations complémentaires : https://substack.com/privacy
Présence sur Instagram
Nous exploitons les profils Instagram @aimtopaceai_de et @aimtopaceai_en. Le fournisseur d'Instagram est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »). Lorsque vous consultez nos profils ou interagissez avec eux, Meta traite vos données selon ses propres règles : https://privacycenter.instagram.com/policy/. Meta établit également des statistiques sur l'utilisation de nos profils (Insights), qui nous sont fournies sous forme agrégée ; nous sommes, avec Meta, responsables conjoints de ce traitement (art. 26 du RGPD). Selon l'accord conclu avec Meta, Meta assume la responsabilité principale, notamment en ce qui concerne l'exercice de vos droits ; Meta met à disposition les grandes lignes de l'accord : https://www.facebook.com/legal/terms/page_controller_addendum. Un transfert vers les États-Unis peut alors avoir lieu. Nous utilisons les messages que vous nous envoyez via Instagram uniquement pour y répondre.
- Types de données traitées : Données d'utilisation (statistiques agrégées) ; données de contact et données de contenu (messages que vous nous envoyez).
- Personnes concernées : Visiteurs et abonnés (followers) de nos profils.
- Finalités du traitement : Information sur notre offre ; communication.
- Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) du RGPD).
Utilisation de cookies
Le terme « cookies » désigne des fonctions qui stockent des informations sur les terminaux des utilisateurs et en lisent des informations. Les cookies peuvent en outre être utilisés à différentes fins, par exemple à des fins de fonctionnalité, de sécurité et de confort des offres en ligne ainsi que pour la création d'analyses des flux de visiteurs. Nous utilisons des cookies conformément aux dispositions légales. À cet effet, nous recueillons au préalable, lorsque cela est nécessaire, le consentement des utilisateurs. Lorsqu'un consentement n'est pas nécessaire, nous nous appuyons sur nos intérêts légitimes. Cela s'applique lorsque le stockage et la lecture d'informations sont indispensables pour pouvoir fournir des contenus et des fonctions expressément demandés. En font partie, par exemple, l'enregistrement des paramètres ainsi que la garantie de la fonctionnalité et de la sécurité de notre offre en ligne.
Ce site web ne place des cookies que dans un seul cas : un cookie techniquement nécessaire de notre prestataire CDN Cloudflare (__cf_bm) pour se défendre contre les attaques automatisées. Aucun autre cookie, en particulier à des fins de suivi (tracking), d'analyse ou de marketing, n'est utilisé. Concernant le stockage local de votre choix de langue, de vos paramètres et de l'état de vos travaux dans votre navigateur, voir la section « Outils dans le navigateur ».
- Types de données traitées : Métadonnées, données de communication et données de procédure (p. ex. adresses IP, indications temporelles, numéros d'identification, personnes impliquées).
- Personnes concernées : Utilisateurs (p. ex. visiteurs du site web, utilisateurs de services en ligne).
- Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) du RGPD).
Modification et mise à jour
Nous vous prions de vous informer régulièrement du contenu de notre politique de confidentialité. Nous adaptons la politique de confidentialité dès que les modifications des traitements de données que nous effectuons le rendent nécessaire. Nous vous informerons dès que les modifications nécessiteront un acte de collaboration de votre part (p. ex. un consentement) ou une autre notification individuelle.
Dans la mesure où nous indiquons dans la présente politique de confidentialité des adresses et des coordonnées d'entreprises et d'organisations, nous vous prions de noter que les adresses peuvent changer au fil du temps et de vérifier les informations avant toute prise de contact.
Définitions des termes
Dans cette section, vous trouverez un aperçu des termes utilisés dans la présente politique de confidentialité. Dans la mesure où les termes sont définis légalement, leurs définitions légales s'appliquent. Les explications suivantes visent en revanche avant tout à faciliter la compréhension.
- Données de base (Bestandsdaten) : Les données de base comprennent des informations essentielles à l'identification et à la gestion des partenaires contractuels, des comptes utilisateurs, des profils et d'attributions similaires. Ces données peuvent inclure, entre autres, des informations personnelles et démographiques telles que les noms, les coordonnées (adresses, adresses e-mail), les dates de naissance et des identifiants spécifiques (identifiants d'utilisateur).
- Données de contenu : Les données de contenu comprennent des informations générées dans le cadre de la création, de l'édition et de la publication de contenus de toute nature. Cette catégorie peut inclure des textes, des images, des vidéos, des fichiers audio et d'autres contributions publiées dans les offres en ligne, telles que des messages qui nous sont adressés.
- Données de contact : Les données de contact sont essentielles à la communication et comprennent, p. ex., des numéros de téléphone, des adresses postales et des adresses e-mail, ainsi que des moyens de communication tels que les réseaux sociaux ou les messageries.
- Métadonnées, données de communication et données de procédure : Catégories qui contiennent des informations sur la manière dont les données sont traitées, transmises et gérées. Elles comprennent, entre autres, la taille du fichier, la date de création, l'auteur, les historiques de modification, les connexions de communication (expéditeur, destinataire, horodatage, voies de transmission) ainsi que les journaux d'audit (audit logs).
- Données d'utilisation : Informations qui enregistrent la manière dont les utilisateurs interagissent avec les produits numériques — p. ex. pages consultées, horodatages, adresses IP et informations sur le navigateur.
- Données à caractère personnel : Toute information se rapportant à une personne physique identifiée ou identifiable ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation ou un identifiant en ligne.
- Données de journalisation : Informations relatives à des événements ou à des activités qui ont été enregistrés dans un système ou un réseau (p. ex. horodatages, adresses IP, actions de l'utilisateur, messages d'erreur).
- Responsable du traitement : La personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel.
- Traitement : Toute opération effectuée ou non à l'aide de procédés automatisés en lien avec des données à caractère personnel — qu'il s'agisse de la collecte, de l'analyse, de la conservation, de la transmission ou de l'effacement.
- Données contractuelles : Les données contractuelles sont des informations spécifiques relatives à la formalisation d'un accord entre deux ou plusieurs parties. Elles comprennent, p. ex., des indications sur la nature et l'objet du contrat ainsi que des données de commande et de transaction.
La version originale allemande, seule juridiquement contraignante, a été créée avec le Datenschutz-Generator.de gratuit du Dr. Thomas Schwenke.