Politique de confidentialité

Auryth, version 1.1, en vigueur le 22 septembre 2026

Les présents documents s’appliquent à chacun des produits suivants. Lorsqu’une donnée diffère d’un produit à l’autre — les sous-traitants, le lieu de traitement, le contenu de la Bibliothèque de sources — elle est indiquée ci-dessous par produit.

1. Qui est responsable

Original Media BV, Achtzalighedenlaan 9, 2920 Kalmthout, België, numéro d’entreprise BE 0471.421.879 (nous), est responsable du traitement pour les traitements décrits dans la présente politique.

Téléphone : +32 3 667 17 61. Questions relatives à la protection des données : privacy@auryth.ai. Auryth est une marque de Original Media BV. Nous n’avons pas désigné de délégué à la protection des données ; ces traitements ne l’exigent pas au titre de l’article 37 du RGPD.

Si, en tant que client, vous introduisez dans le Service des données à caractère personnel de tiers (par exemple les coordonnées de copropriétaires, de locataires, d’acquéreurs, de clients, de dirigeants, d’actionnaires, d’héritiers, de fournisseurs ou de destinataires dans une question), vous en êtes le responsable du traitement et nous agissons comme sous-traitant. L’annexe B des Conditions générales s’applique à ce traitement. Nous traitons le contenu des conversations exclusivement en qualité de sous-traitant, sur vos instructions.

2. Quelles données nous traitons

Données de compte. Adresse e-mail, nom affiché, rôle, statut du compte, et une dérivation irréversible et salée de votre mot de passe (scrypt). Nous ne conservons jamais votre mot de passe sous une forme lisible et ne pouvons pas le reconstituer. Les comptes antérieurs au passage à scrypt peuvent encore comporter une dérivation bcrypt, tout aussi irréversible.

La communication d’une adresse e-mail et d’un mot de passe est une condition contractuelle : sans elles, nous ne pouvons ni créer de compte ni fournir le Service. Les autres données sont fournies volontairement.

Données d’organisation et d’abonnement. Nom de l’organisation, plan, nombre de sièges, appartenance et rôle, invitations (avec l’adresse e-mail de l’invité et l’identité de l’invitant), identifiants de client et d’abonnement auprès de notre prestataire de paiement, statut de l’abonnement et date de fin de la période en cours.

Contenu des conversations. Les questions que vous posez, les réponses générées par le Service, les titres de vos conversations, et les données attachées à une réponse : sources consultées, références, indicateurs de fiabilité et déroulé des étapes de recherche. Ce que vous saisissez dans une question est conservé. N’introduisez donc pas plus de données à caractère personnel que votre question ne l’exige.

Préférences. Langue, paramètres d’affichage et le choix de recourir ou non à la recherche sur internet.

Évaluations. Votre pouce levé ou baissé sur une réponse et le commentaire éventuel que vous y ajoutez.

Données d’utilisation. Par question : horodatage, identifiants d’utilisateur, de session et d’organisation, type de traitement, modèle utilisé, nombre d’unités de texte traitées et coût correspondant. Cet enregistrement ne contient aucun texte de question ni de réponse.

Statistiques produit. Pages consultées et actions dans l’application : nom de l’événement, chemin, page référente, langue, famille de navigateur, paramètres de campagne, durées, et un identifiant aléatoire conservé sur votre appareil et dans un cookie. Ce traitement n’a lieu qu’avec votre consentement (point 5) ; tant que vous ne l’avez pas donné, aucun identifiant n’est placé sur votre appareil et rien n’est transmis. Si vous vous connectez ensuite, nous rattachons à votre compte les événements laissés sur cet appareil au cours des sept jours précédents. Le texte libre figurant dans les propriétés d’événement est filtré avant l’envoi ; le chemin, la page référente et les paramètres de campagne sont filtrés à la réception sur notre serveur.

Inscription. Si vous créez vous-même un compte via le formulaire d’inscription public, nous conservons également l’adresse IP depuis laquelle l’inscription a été faite, le moment où vous avez accepté les Conditions générales et la présente politique, et la version de ces documents alors en vigueur. L’adresse IP sert la même finalité que celle enregistrée lors d’une réinitialisation de mot de passe : repérer un afflux d’inscriptions, non vous identifier. L’acceptation constitue la preuve horodatée qu’exige l’article 2.1 des Conditions. Les deux sont supprimées avec votre compte.

Données de sécurité. Lors d’une réinitialisation de mot de passe et lors d’une demande de confirmation de votre adresse e-mail : une représentation irréversible du jeton, l’adresse pour laquelle il a été émis, l’horodatage et l’adresse IP de la demande. Notre serveur web tient en outre des journaux d’accès contenant l’adresse IP, l’horodatage, le chemin demandé et l’identifiant de navigateur.

Enregistrement de l’essai gratuit. Lorsque vous confirmez votre adresse e-mail, nous consignons une seule fois que cette boîte aux lettres a bénéficié de son essai gratuit. Cet enregistrement ne contient aucune adresse e-mail. Il contient une empreinte cryptographique à sens unique (HMAC-SHA256) de votre adresse sous forme normalisée, calculée avec une clé secrète détenue uniquement sur nos serveurs, ainsi que la date à laquelle l’adresse a été vue pour la première fois et la date de fin de l’essai accordé. Votre adresse ne peut pas être retrouvée à partir de cette empreinte, et l’enregistrement ne peut vous être rattaché par quiconque ne connaît pas déjà l’adresse et ne détient pas la clé. Normalisée signifie : mise en minuscules, tout suffixe +tag retiré et — uniquement pour gmail.com et googlemail.com, où le fournisseur les traite lui-même comme une seule boîte — les points avant l’@ ignorés.

Nous le conservons parce que la suppression d’un compte supprime aussi son organisation. Sans cet enregistrement, la même boîte aux lettres pourrait prendre indéfiniment un nouvel essai gratuit : s’inscrire, épuiser l’essai, supprimer le compte, se réinscrire. Il sert à une seule chose : déterminer si une nouvelle organisation reçoit un essai ou le reliquat d’un essai déjà accordé. Rien n’en est déduit, il n’alimente aucun profil et il ne prend aucune décision vous concernant en tant que personne. C’est le seul enregistrement qui n’est pas supprimé lorsque vous supprimez votre compte ; le point 8 en indique la durée et le point 9 ce que cela signifie pour vos droits.

Données de paiement. Les données de votre carte n’atteignent jamais nos serveurs. Les paiements et la facturation se déroulent intégralement chez Stripe Payments Europe, Ltd., qui collecte également votre adresse et votre numéro de TVA et détermine le traitement TVA. Nous n’en recevons que les identifiants de client et d’abonnement et le statut, et conservons les messages d’événement que ce prestataire nous transmet.

3. Finalités et bases juridiques

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative, au sens de l’article 22 du RGPD. Le Service génère des réponses ; un être humain décide.

4. Ce que nous faisons de vos questions et de vos réponses

Ce point est le plus important de la présente politique ; lisez-le si vous voulez savoir si « l’IA s’entraîne sur vos dossiers ».

Nous n’utilisons pas le contenu de vos conversations à nos propres fins. Pour ce contenu, nous sommes sous-traitant : nous le traitons pour générer votre réponse, pour sécuriser le Service et, sur instruction du client, pour mesurer si les bonnes sources ont été trouvées.

Pour améliorer la Bibliothèque de sources et les méthodes de recherche, nous n’utilisons que du matériau dont les données à caractère personnel ont été retirées, ou des mesures agrégées ne concernant aucune personne : la fréquence à laquelle la bonne source a été trouvée, les références qui ne tenaient pas, la durée d’une réponse. Les noms, adresses, numéros de compte et éléments de dossier ne nous sont pas nécessaires à cette fin et ne sont pas utilisés à cette fin.

Si vous souhaitez que nous puissions également utiliser le contenu brut de vos conversations à des fins d’amélioration, cela est possible sur votre instruction écrite expresse en qualité de responsable du traitement, révocable à tout moment. Sans cette instruction, nous ne le faisons pas. Demandez-le via privacy@auryth.ai.

Exclu dans tous les cas. Les entrées contenant des catégories particulières de données à caractère personnel (santé, appartenance syndicale, origine) ou des données relatives à des condamnations pénales ne sont jamais utilisées à des fins d’amélioration, même après instruction.

Nos fournisseurs de modèles. Votre question est transmise à un fournisseur de modèle afin de générer la réponse. Nous exigeons de ces fournisseurs qu’ils n’utilisent pas les entrées pour entraîner leurs propres modèles. Le point 6 précise, par fournisseur, la garantie dont nous disposons.

Opposition. Vous pouvez à tout moment vous opposer aux traitements fondés sur l’intérêt légitime, via privacy@auryth.ai. Si vous n’êtes pas client mais une personne dont les données ont été introduites par un client, lisez le dernier alinéa du point 9.

Nous continuons d’utiliser des statistiques agrégées et anonymisées, dont personne ne peut plus être identifié, y compris après la fin du contrat.

5. Cookies et stockage sur votre appareil

Nous n’utilisons aucun cookie publicitaire. Pour les statistiques produit dans le Service, nous plaçons un seul cookie propre, et uniquement après votre consentement. Les statistiques du site public fonctionnent autrement et sont décrites au point 13.

Un seul tiers est contacté par votre navigateur : le formulaire d’inscription exécute un contrôle anti-abus qui charge un script de Cloudflare, lequel peut déposer un cookie qui lui est propre à seule fin de distinguer une personne d’un robot. Il ne sert pas à la publicité, ne joue aucun rôle dans nos statistiques et n’apparaît sur aucune autre page.

Nous demandons votre consentement une seule fois, après connexion. En l’absence de réponse, cela vaut refus et rien n’est déposé ni transmis. Le retrait est possible à tout moment depuis les paramètres du Service, au moyen d’un seul interrupteur. En cas de retrait, nous supprimons l’identifiant de votre navigateur, effaçons le cookie sur notre serveur, et supprimons les statistiques rattachées à cet identifiant.

6. À qui nous transmettons des données

Nous ne vendons ni ne monnayons vos données. Nous faisons appel aux prestataires suivants :

Le contrôle anti-abus s’exécute dans votre navigateur. Au chargement d’un formulaire d’inscription, votre navigateur demande un script à Cloudflare et lui transmet le résultat du contrôle ; nous n’en voyons que la réussite ou l’échec. Tous les autres sous-traitants ci-dessus sont contactés par nos serveurs, non par vous.

Tous les fournisseurs n’interviennent pas pour chaque question. Chaque question est traitée par un ou plusieurs des fournisseurs de modèles ci-dessus, selon le produit et sa configuration. Lesquels, et à quelle étape, peut changer lorsque nous remplaçons un modèle ou un fournisseur de cette liste ; la liste elle-même n’en est pas modifiée. L’interrogation de la Bibliothèque de sources a lieu sur nos propres serveurs.

Nous pouvons en outre communiquer des données à nos conseils sous obligation de confidentialité, et à une autorité ou à un juge lorsque la loi nous y oblige. En cas de cession de notre activité, les données peuvent être transférées avec elle ; nous vous en informons préalablement.

Les modifications de cette liste sont notifiées comme prévu à l’annexe B des Conditions générales.

7. Transferts hors de l’Espace économique européen

Certains prestataires sont établis hors de l’EEE. Un transfert n’a alors lieu que sur la base d’une décision d’adéquation de la Commission européenne (pour les destinataires américains, le cadre de protection des données UE–États-Unis, et uniquement dans la mesure où ce destinataire est effectivement certifié sur la liste officielle DPF pour les catégories de données concernées) ou, à défaut, sur la base des clauses contractuelles types de la Commission, assorties d’une analyse d’impact du transfert documentée. La base retenue par destinataire figure au tableau du point 6. Vous pouvez demander copie des garanties via privacy@auryth.ai.

8. Durées de conservation

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité, et du droit d’opposition aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer votre consentement à tout moment, sans effet sur les traitements antérieurs au retrait.

Deux droits peuvent être exercés immédiatement par vous-même, sans nous contacter :

• Accès et portabilité. Téléchargez votre compte, vos conversations, vos préférences et vos évaluations sous forme de fichier depuis les paramètres du Service. Pour les données d’utilisation, les statistiques produit et les données d’organisation, demandez une copie via privacy@auryth.ai.
• Effacement. Supprimez votre compte et les données associées depuis les paramètres du Service.

Ce que l’effacement ne supprime pas. La suppression de votre compte supprime le compte, vos conversations, vos évaluations, vos préférences, vos statistiques produit et votre appartenance à une organisation. Un enregistrement y survit : celui de l’essai gratuit décrit au point 2 — une empreinte à sens unique et deux dates, sans aucune adresse e-mail. Il est conservé afin que la suppression d’un compte ne donne pas droit à un second essai gratuit, il est effacé automatiquement 24 mois après la première apparition de l’adresse, et il contient strictement moins d’informations sur vous que le compte supprimé. Vous pouvez vous y opposer pour des raisons tenant à votre situation particulière à privacy@auryth.ai ; nous mettrons ces raisons en balance avec l’intérêt qu’il protège et vous communiquerons le résultat.

Pour les autres droits : privacy@auryth.ai. Nous répondons dans le mois ; pour une demande complexe, nous pouvons prolonger ce délai de deux mois et vous en informons dans le premier mois. Nous pouvons demander une preuve d’identité en cas de doute raisonnable.

Vous n’êtes pas notre client ? Si vos données figurent dans le Service parce qu’un syndic, un agent immobilier, un gestionnaire, un expert-comptable, un conseiller fiscal, un notaire, un avocat ou un représentant en douane les y a introduites, cette personne ou ce bureau est responsable du traitement et nous sommes sous-traitant. Adressez-vous d’abord à eux. Si vous ne savez pas à qui vous adresser, écrivez-nous via privacy@auryth.ai ; nous vous orientons et, dans la mesure où cela nous revient, exécutons la demande sur leur instruction.

Si vous n’êtes pas satisfait, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, +32 2 274 48 00, contact@apd-gba.be, ou auprès de l’autorité de votre lieu de résidence. Nous apprécions d’avoir d’abord l’occasion de résoudre la question nous-mêmes.

10. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées, dont :

• des connexions chiffrées (TLS) avec HSTS ;
• la conservation des mots de passe sous forme de clé dérivée lente et salée (scrypt) ;
• une séparation logique des données clients : chaque requête dans l’application est limitée à l’utilisateur et à l’organisation de la personne connectée ;
• des jetons de connexion à durée de validité limitée, révoqués immédiatement lors d’un changement de mot de passe ;
• une limitation du débit des tentatives de connexion ;
• un accès aux données de production limité à ceux qui en ont besoin.

Aucun service n’est parfaitement sûr. Si vous découvrez une vulnérabilité, signalez-la à privacy@auryth.ai ; nous examinons chaque signalement et n’engageons aucune action en justice contre quiconque effectue des recherches de bonne foi, sans causer de dommage, et nous laisse l’occasion de corriger avant toute divulgation. Cet engagement prévaut sur l’interdiction figurant à l’article 8 des Conditions générales.

11. Enfants

Le Service s’adresse à des professionnels et n’est pas destiné aux personnes de moins de seize ans. Nous ne collectons pas sciemment de données relatives à des enfants.

12. Modifications

Nous pouvons adapter la présente politique. Toute modification substantielle est annoncée au moins trente jours à l’avance par e-mail et dans le Service. La date figurant en tête indique la version applicable.

13. Visiteurs d’auryth.ai

La présente politique couvre également le site web lui-même, pour lequel Original Media BV est le responsable du traitement.

Formulaire de contact. Si vous nous écrivez via le formulaire de contact, nous traitons votre nom, votre adresse électronique et ce que vous écrivez, afin de vous répondre. La base est votre consentement, que vous pouvez retirer à tout moment à privacy@auryth.ai. Le message nous parvient par l’intermédiaire de Resend, notre sous-traitant, qui expédie depuis l’Irlande mais est établi aux États-Unis ; le point 7 s’applique à ce transfert.

Statistiques du site. Nous utilisons Cloudflare Web Analytics, qui ne place aucun cookie, ne suit aucun visiteur individuel et ne collecte aucune donnée à caractère personnel.

Google Analytics, uniquement si vous l’acceptez. Pour savoir quelles pages sont lues et d’où viennent les visiteurs, nous souhaitons utiliser Google Analytics. Cet outil dépose des cookies et traite bien des données à caractère personnel : nous demandons donc d’abord. La question est posée une seule fois, lors de votre première visite, et tant que vous n’acceptez pas, aucun script de Google n’est chargé et rien n’est déposé sur votre appareil. L’absence de réponse vaut refus. Refuser ne change rien au fonctionnement du site. Vous pouvez revenir sur votre choix à tout moment via Préférences cookies en bas de chaque page ; le retrait supprime les cookies. Google LLC agit comme notre sous-traitant et est établie aux États-Unis, de sorte que le point 7 s’applique à ce transfert.

Liens dans nos messages. Lorsque nous vous écrivons par courrier électronique ou sur LinkedIn, les liens vers auryth.ai contenus dans ce message portent un code court (ac=…) qui nous indique de quel message provient le lien, et donc à qui nous l’avons envoyé. Lorsqu’un tel lien est ouvert, le site enregistre le code, la page, l’heure, la chaîne d’identification de votre navigateur et la manière dont il a demandé la page, le réseau par lequel vous vous connectez (son opérateur et son pays, tels que Cloudflare les communique) et le site d’où vous venez ; pas votre adresse IP. Le site retire ensuite le code de l’adresse avant que la page ne se charge, de sorte qu’il ne reste ni dans l’historique de votre navigateur, ni dans un favori, ni dans un lien que vous transmettez. Aucun cookie n’est déposé. Nous nous en servons pour savoir si notre message vous a été utile et pour y donner une suite appropriée ; la base est notre intérêt légitime à le faire. Les liens vers les sites de nos produits ne portent que des balises de campagne, qui désignent la campagne et non vous.

Cookies sur le site. Aucun cookie publicitaire n’est placé. Il existe un seul cookie fonctionnel : locale, qui retient la langue que vous avez choisie. Il est strictement nécessaire à une fonction que vous avez demandée. Si, et seulement si, vous acceptez Google Analytics, s’y ajoutent _ga et _ga_XHC3JZ4LPG, qui distinguent les visites répétées. Votre réponse à la question est conservée dans votre navigateur sous auryth_analytics_consent, en stockage local et non dans un cookie, afin que nous n’ayons pas à la reposer.

Durée. Un message envoyé via le formulaire de contact est conservé le temps nécessaire à son traitement. L’enregistrement d’un lien ouvert est supprimé après 90 jours ; le fait que le lien a été ouvert est conservé avec notre correspondance avec vous. L’un et l’autre disparaissent lorsque vous nous demandez d’effacer vos données.

Questions sur la présente politique : privacy@auryth.ai.