Informations légales

Politique de confidentialité

Dernière mise à jour : 23 octobre 2026
L’essentiel. Vos données restent sur nos serveurs, en France. Pas de publicité, pas de revente, pas de cookie de suivi. Vos conversations avec Alter et PrivateAlter ne servent pas à entraîner des modèles et ne sont lues par personne, sauf pour répondre à une demande de votre part ou traiter un incident technique.

Responsable du traitement

Ludovic Perrone, pour UP2IA (SASU en cours d’immatriculation). Contact pour toute question sur vos données : contact@up2ia.com.

Les données que nous traitons

QuandDonnéesPourquoiBase légaleDurée
Compte UP2IA (commun à HumanOps et PrivateAlter)Adresse e-mail, pseudo, mot de passe chiffré (haché), date d’inscriptionVous identifier, sécuriser l’accès, vous écrire pour le compte (confirmation, mot de passe oublié)ContratTant que le compte existe ; supprimé ou anonymisé à sa suppression, ou après 3 ans sans connexion
Conversations avec Alter (HumanOps)Vos messages, les réponses, et pour les abonnés un résumé et quelques faits retenus (« mémoire »)Répondre et garder le fil de la conversationContratTant que le compte existe
PrivateAlterConversations, mémoire (résumés, faits retenus), projets, données budgétaires que vous saisissez, Coffre à souvenirs protégé par un codeFournir l’assistant personnelContratTant que le compte existe ; effacement sur simple demande
Participation (commentaires, mentions « j’aime », favoris, jeux, tests, sondages)Ce que vous publiez ou cochez, rattaché à votre compteFaire fonctionner ces fonctionsContratTant que le compte existe
Abonnement payant (à l’ouverture des ventes)Formule, dates, statut du paiement, identifiant client chez le prestataire de paiement. Nous ne voyons ni ne stockons jamais votre numéro de carte.Encaisser, facturer, gérer l’abonnementContrat, obligation légale (comptabilité)Pièces comptables : 10 ans
Liste d’intérêt (avant l’ouverture des abonnements)Adresse e-mail, formule qui vous intéresse, code ambassadeur éventuelVous prévenir une fois de l’ouvertureConsentementSupprimées 3 mois après l’ouverture des ventes, ou sur simple demande
Candidature Ambassadeur, formulaires de contactNom, e-mail, téléphone, région, statut, activité, et ce que vous écrivezÉtudier la candidature, vous répondreMesures précontractuelles2 ans après le dernier échange
Visite des sitesJournaux techniques du serveur (adresse IP, page, date, navigateur)Sécurité, lutte contre les abus, diagnosticIntérêt légitime, obligation légale12 mois
Mesure d’audienceStatistiques agrégées de visite, sans cookie, sans identifiant personnel (outil Plausible installé sur nos propres serveurs)Savoir quelles pages sont utilesIntérêt légitimeAgrégats uniquement

Intelligence artificielle

  • Les modèles d’IA qui répondent tournent sur nos propres machines, en France. Vos messages ne sont envoyés à aucun fournisseur d’IA tiers.
  • Vos conversations ne servent pas à entraîner ni à améliorer des modèles.
  • Un contrôle automatique repère les messages qui évoquent une détresse grave, pour afficher les numéros d’urgence. Il ne déclenche aucun signalement à qui que ce soit.
  • Aucune décision ayant un effet juridique sur vous n’est prise de façon automatisée.

Qui a accès à vos données

L’éditeur seul, pour l’exploitation technique des serveurs. Les seuls prestataires extérieurs sont :

  • Brevo (société française, serveurs dans l’Union européenne) : envoi des e-mails du compte. Il reçoit votre adresse e-mail et le contenu du message envoyé.
  • Stripe (prestataire de paiement), uniquement pour les abonnements payants : il reçoit les données nécessaires au paiement, sous sa propre responsabilité. Stripe peut traiter des données hors de l’Union européenne, encadrées par des clauses contractuelles types.
  • Google Fonts : certaines pages chargent des polices de caractères depuis les serveurs de Google, qui voient alors votre adresse IP.

Nous ne vendons, ne louons et ne cédons aucune donnée. Nous ne communiquons des données aux autorités que sur réquisition légale.

Cookies

Nous n’utilisons que des cookies strictement nécessaires : celui qui vous garde connecté, et celui qui ouvre l’espace Pro quand vous avez saisi un code d’accès. Aucun cookie publicitaire ni de mesure d’audience : c’est pourquoi aucun bandeau ne vous demande votre accord.

Certaines préférences (thème, dernier onglet ouvert) sont gardées dans la mémoire de votre navigateur et ne nous sont jamais transmises.

Sécurité

Mots de passe hachés, connexions chiffrées (HTTPS), serveurs non exposés directement à internet, accès d’administration restreint. Le Coffre à souvenirs de PrivateAlter est protégé par un code distinct de votre mot de passe. Aucun système n’est infaillible : en cas de violation de données présentant un risque, nous prévenons la CNIL et les personnes concernées dans les délais légaux.

Mineurs

Les services sont destinés aux personnes de 15 ans et plus. Le Campus (révisions scolaires) n’est pas encore ouvert ; il disposera de règles propres, avec l’accord et le contrôle des parents.

Vos droits

Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en limiter l’usage, vous y opposer et les récupérer dans un format lisible (portabilité). Vous pouvez supprimer votre compte vous-même depuis la page « Mon compte » de HumanOps ; pour effacer aussi vos données PrivateAlter, ou pour tout autre droit, écrivez à contact@up2ia.com. Nous répondons sous un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.