Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
Tacite-IA est un produit de protection des données : nous appliquons à ce site la même exigence. Il ne dépose aucun cookie, n’utilise aucun outil de mesure d’audience et ne charge aucune ressource auprès d’un service tiers.
Responsable du traitement
Simplymy, RCS Nanterre 909 119 018. Contact : support@simplymy.fr.
Données traitées
Communauté et contact
Le formulaire « Rejoindre la communauté » ne transmet rien à nos serveurs : il ouvre votre propre messagerie avec un message pré-rempli, que vous choisissez d’envoyer ou non. Si vous nous écrivez, nous traitons les informations que vous nous communiquez (nom, organisation, email professionnel, nombre de postes, usage visé, message).
- Finalité : répondre à votre demande, organiser une démonstration, vous accompagner et animer la communauté.
- Base légale : mesures précontractuelles prises à votre demande et intérêt légitime de Simplymy à répondre aux organisations qui la sollicitent.
- Durée de conservation : 3 ans à compter du dernier contact de votre part, puis suppression.
- Destinataires : les seules personnes de Simplymy chargées de votre demande, et notre prestataire de messagerie pour l’acheminement des emails. Vos données ne sont jamais vendues ni cédées.
Journaux techniques de l’hébergeur du site
Comme tout site web, l’hébergeur de ce site vitrine (Cloudflare, Inc.) traite des données techniques de connexion (adresse IP, navigateur, date) pour acheminer les pages et protéger le site contre les attaques. Ces données ne sont pas exploitées par Simplymy à des fins de suivi. Cloudflare, Inc. étant établi aux États-Unis, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE-États-Unis.
Le produit Tacite-IA
Le programme Tacite-IA analyse les messages et les fichiers exclusivement sur le poste de l’utilisateur. Aucun contenu, aucune valeur détectée, aucun texte et aucun nom de fichier n’est jamais transmis à Simplymy.
Service de licences et administration
Pour les organisations clientes, le service de licences (api.tacite-ia.com) et l’espace d’administration (admin.tacite-ia.com) traitent uniquement :
- la clé de l’organisation, un identifiant de poste aléatoire, le type de logiciel (programme, extension ou plugin) et sa version ;
- les événements de protection : date, type d’événement, décision prise, assistant concerné (ou « hors IA »), identifiants des types de données et nombres. Le nom de l’utilisateur n’y est associé que si l’organisation l’a activé ;
- le compte de l’administrateur : adresse e-mail, empreinte du mot de passe, secret de double authentification chiffré, journal de ses actions.
Pour ces données, Simplymy agit en sous-traitant de l’organisation cliente, responsable de traitement. Elles sont stockées dans une base de données soumise à la juridiction de l’Union européenne (Cloudflare D1, juridiction « UE »), conservées selon la durée choisie par l’organisation (180 jours par défaut pour les événements) et supprimées 30 jours après la fermeture du compte. Le journal des actions de l’administrateur est conservé 3 ans. L’adresse IP n’est utilisée que techniquement, pour limiter le nombre de requêtes, et n’est pas enregistrée.
Comptes des organisations
Pour la gestion des comptes, Simplymy est responsable de traitement des données de ses clients : nom de l’organisation et adresse e-mail de l’administrateur. Une demande d’inscription non confirmée (organisation, adresse e-mail) est supprimée au bout de 7 jours. La résiliation se fait depuis l’administration (page Abonnement) ou à support@simplymy.fr.
- Finalités et base légale : exécution du contrat (accès au service).
- Durée de conservation : durée de l’abonnement, puis suppression 30 jours après sa fin.
- Facturation : les données de facturation (nom, adresse de facturation, numéro de TVA) sont traitées pour établir les factures et conservées 10 ans (obligation comptable). Le paiement est traité par Stripe, qui agit en responsable de traitement pour la prévention de la fraude. Simplymy ne reçoit ni ne conserve aucun numéro de carte bancaire.
Sous-traitants
Cloudflare (hébergement du site, du service de licences et de la base de données), Stripe (paiement des abonnements) et Resend (envoi des e-mails d’inscription et de bienvenue, depuis l’Union européenne). Ces sociétés étant établies aux États-Unis, d’éventuels transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE-États-Unis.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez-nous à support@simplymy.fr. Nous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.
Sécurité
Le site est servi exclusivement en HTTPS. Les échanges par email sont traités avec des mesures de sécurité adaptées et un accès limité aux seules personnes habilitées.