Politique de confidentialité

Dernière mise à jour : octobre 2026.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées par le service Ideat-IA (ideat-ia.com) est la société Crystal Trois (EURL), 116 bis rue d'Estienne d'Orves, 91370 Verrières-le-Buisson, France, représentée par son gérant, M. Jérôme Hérard. Contact : jerome@ideat-ia.com.

2. Données collectées et finalités

Ideat-IA est un service accessible sur invitation. Les comptes sont créés par Crystal Trois ; il n'existe pas d'inscription libre.

• Demande d'accès. Le formulaire « Demander un accès » de la page d'accueil transmet les informations que vous y inscrivez (prénom, nom, société, fonction, adresse e-mail) à Crystal Trois. Elles sont enregistrées sur le serveur d'Ideat-IA, signalées par un courrier électronique envoyé au moyen du service Resend, puis reprises dans l'outil de suivi commercial de Crystal Trois ; elles servent à traiter votre demande, à vous répondre et à assurer le suivi de la relation. Une demande peut aussi nous être transmise par un partenaire auprès duquel vous l'avez formulée, avec votre accord ; ce partenaire est alors informé de la suite donnée (demande reçue, compte ouvert). Les demandes sont effacées du serveur d'Ideat-IA un an après leur réception, et conservées au plus trois ans après le dernier contact dans l'outil de suivi commercial. Base légale : l'exécution de mesures précontractuelles prises à votre demande et l'intérêt légitime de Crystal Trois à suivre ses relations commerciales.
• Compte utilisateur. Prénom, nom et adresse e-mail, utilisés pour créer votre compte, vous transmettre votre token d'accès et vous adresser les messages liés au service. Les tokens et clés d'accès sont conservés sous forme d'empreinte. Base légale : l'exécution du contrat.
• Contenu de vos sessions. Les problématiques que vous soumettez, les documents que vous joignez, les échanges entre modèles et les rapports produits sont enregistrés pour vous permettre de les consulter et de poursuivre vos sessions. Ils sont cloisonnés par compte : aucun autre utilisateur n'y a accès. Base légale : l'exécution du contrat.
• Consommation et facturation. Le détail de votre consommation, vos recharges de crédit et vos factures. Les paiements sont traités par Stripe : Crystal Trois n'a jamais connaissance de vos coordonnées bancaires. Base légale : l'exécution du contrat et les obligations comptables et fiscales.
• Journaux techniques. Le serveur conserve des journaux de connexion (adresse IP, horodatage, ressource consultée, navigateur) à des fins de sécurité et de bon fonctionnement du service. Ils ne sont pas exploités à des fins de profilage. Base légale : l'intérêt légitime de Crystal Trois à sécuriser son service.
• Mesure d'audience des pages publiques. Le serveur d'Ideat-IA enregistre chaque consultation des pages publiques du site : page consultée, date et heure, site ou campagne d'origine, navigateur, type d'appareil et langue, adresse IP. La page indique ensuite au serveur sa durée de lecture, la part de la page parcourue et les actions effectuées (ouverture du formulaire de demande d'accès, lancement d'une vidéo, clic sur un lien externe ou sur le numéro de téléphone). Cette mesure ne dépose aucun cookie et n'écrit rien dans votre navigateur. À partir de l'adresse IP, le serveur détermine une localisation approximative (ville, région, pays) à l'aide d'une base de géolocalisation installée sur le serveur, et, lorsque l'adresse appartient à une organisation (entreprise, administration, établissement d'enseignement), le nom de cette organisation à l'aide des registres publics d'adresses et des noms de domaine associés. Ces informations servent à comprendre l'audience du site, à en améliorer le contenu et à identifier les organisations qui s'intéressent à Ideat-IA. Une synthèse quotidienne est rédigée par un modèle d'intelligence artificielle à partir de statistiques agrégées, sans aucune adresse IP. Ces données ne sont ni vendues ni transmises à des tiers. Base légale : l'intérêt légitime de Crystal Trois à connaître l'audience de son site et à développer son activité. Vous pouvez vous y opposer à tout moment en écrivant à l'adresse indiquée à l'article 7.
• Application iPhone et iPad. L'application enregistre auprès du serveur Ideat-IA un journal d'usage : écrans ouverts et actions effectuées (connexion, lancement d'un débat, ouverture d'un rapport, achat d'un pack), associés à un identifiant d'installation aléatoire, au modèle de l'appareil, à la version du système et de l'application, et à votre compte lorsque vous êtes connecté. Ce journal ne contient jamais le contenu de vos débats et sert uniquement à améliorer l'application ; il n'est partagé avec aucun tiers. Si vous autorisez les notifications, l'identifiant de notification de votre appareil est enregistré pour vous prévenir de la fin d'un débat et vous informer des évolutions du service ; vous pouvez les désactiver à tout moment dans les réglages de l'appareil. Votre token d'accès est conservé dans le trousseau sécurisé de l'appareil. Base légale : l'intérêt légitime de Crystal Trois à améliorer son service et l'exécution du contrat.
• Appels au standard téléphonique. Les appels au 01 62 04 54 96 sont pris par un assistant vocal fondé sur l'intelligence artificielle, qui se présente comme tel. Il répond aux questions sur Ideat-IA, prend et modifie les rendez-vous en visio avec Jérôme Hérard, et enregistre les messages. Sont traités : votre numéro de téléphone, la conversation (enregistrée et transcrite pour être traitée par l'assistant), les informations que vous donnez (nom, société, adresse e-mail, objet de l'appel, date du rendez-vous) et, si vous choisissez d'en laisser un, votre message vocal. Pour vous reconnaître lors d'un prochain appel, le serveur d'Ideat-IA ne conserve qu'une empreinte chiffrée de votre numéro, pas le numéro lui-même. À la fin de l'appel, Jérôme Hérard reçoit par e-mail un résumé de l'appel et, le cas échéant, la transcription et l'enregistrement de votre message ; ces éléments, avec vos coordonnées et votre rendez-vous, sont repris dans l'outil de suivi commercial de Crystal Trois. Lorsque vous prenez un rendez-vous, une invitation Google Agenda, un e-mail de confirmation et un e-mail de rappel la veille vous sont adressés. Base légale : l'exécution de mesures précontractuelles prises à votre demande et l'intérêt légitime de Crystal Trois à répondre aux personnes qui le contactent.
• Utilisation depuis un assistant (Claude, ChatGPT ou autre client MCP). Lorsque vous ajoutez Ideat-IA comme connecteur à votre assistant, vous autorisez celui-ci à agir sur votre compte depuis la page d'autorisation d'Ideat-IA ; une clé d'accès propre à ce connecteur est alors créée, que vous pouvez révoquer à tout moment dans « Mon compte ». Ideat-IA reçoit uniquement ce que l'assistant lui transmet pour réaliser votre demande : l'objectif du débat qu'il rédige et vous soumet avant tout lancement, les réglages choisis et les documents que vous décidez de joindre. Ideat-IA n'a pas accès à l'historique de vos conversations avec l'assistant, et lui demande de ne jamais transmettre la transcription brute d'une conversation. Les réponses d'Ideat-IA (récapitulatifs, avancement, rapports) sont ensuite traitées par l'éditeur de l'assistant (Anthropic pour Claude, OpenAI pour ChatGPT) selon ses propres conditions. Le relevé de consommation indique par quel canal chaque débat a été lancé. Base légale : l'exécution du contrat.
• Lecture vocale des rapports. Lorsque vous demandez à écouter un rapport, sur le site ou dans l'application, le texte de ce rapport est transmis à ElevenLabs pour être converti en voix de synthèse. Le fichier audio obtenu est conservé sur le serveur d'Ideat-IA avec les PDF de la session, pour les réécoutes, et s'efface avec elle. Base légale : l'exécution du contrat.
• Achats dans l'application. Les packs achetés dans l'application sont vendus et encaissés par Apple : Crystal Trois reçoit seulement la confirmation signée de l'achat (produit, date, identifiant de transaction) pour créditer votre compte, jamais vos coordonnées de paiement. Base légale : l'exécution du contrat.

3. Transmission de vos contenus aux modèles d'intelligence artificielle

Pour réaliser un débat, le contenu de votre session (problématique, texte extrait des documents joints, échanges précédents) est transmis aux modèles d'intelligence artificielle que vous avez sélectionnés, par l'intermédiaire d'un prestataire technique d'accès aux modèles, établi aux États-Unis. Chaque modèle est exécuté par un hébergeur : son éditeur ou un fournisseur de cloud (par exemple Mistral AI, Microsoft Azure, Amazon Web Services, Google Cloud). Ideat-IA retient pour chaque modèle des serveurs situés dans l'Union européenne systématiquement quand c'est possible, puis un hébergeur qui ne conserve pas les échanges dès que c'est possible, et écarte tout hébergeur qui se réserve le droit d'entraîner ses modèles sur les échanges. Selon les modèles choisis, ces contenus peuvent néanmoins être traités hors de l'Union européenne, notamment aux États-Unis et en Asie, selon les conditions de ces hébergeurs. La page Sécurité des données indique, modèle par modèle, les serveurs retenus et la conservation des échanges. Les requêtes de recherche web formulées par les modèles sont transmises à un moteur de recherche établi aux États-Unis.

Nous vous recommandons en conséquence de ne pas inclure dans vos problématiques et documents de données personnelles de tiers, de données sensibles ou d'informations dont la confidentialité vous interdit la communication à un prestataire externe, ou de les anonymiser au préalable.

Avant de joindre un document, nous vous conseillons de l'anonymiser : remplacer les noms de personnes et de clients par des rôles, retirer les données chiffrées sensibles inutiles à la question, préférer un extrait ciblé au document complet. Ces recommandations sont détaillées sur la page Sécurité des données.

4. Cookies et traceurs

Le site ne dépose aucun cookie de mesure d'audience, de publicité ou de réseau social, et n'intègre aucun outil de suivi tiers ni aucune ressource chargée depuis un site tiers. Les seuls traceurs utilisés sont nécessaires au fonctionnement du service ou retiennent des réglages que vous avez choisis : ils sont dispensés de consentement (article 82 de la loi Informatique et Libertés), et aucun bandeau de consentement n'est donc affiché. La mesure d'audience des pages publiques, décrite à l'article 2, est tenue par le serveur et ne dépose ni ne lit aucun cookie ou stockage dans votre navigateur.

• Cookie de session (ideatia_sid) : déposé lors de votre connexion pour la maintenir. Il est inaccessible aux scripts, expire au bout de 30 jours et est supprimé à la déconnexion.
• Cookie de préférences (ideatia_prefs_<numéro de compte>) : retient, sur ce navigateur, les réglages que vous avez choisis pour lancer une session (modèles, nombre de tours, envoi du rapport par mail...) afin de vous les proposer la fois suivante. Il ne contient que ces réglages et le numéro interne de votre compte, n'est lu que par Ideat-IA et expire au bout de 12 mois.
• Stockage local du navigateur (clés ideatia_…) : une fois connecté, l'espace utilisateur retient sur ce navigateur vos préférences d'affichage et de réglage : thème clair ou sombre, filtres de la liste des sessions, visite guidée déjà vue, modèle choisi pour la discussion, interlocuteur et durée du dialogue vocal, exclusion des modèles d'éditeurs chinois, exécution en Europe uniquement. Ces informations restent sur votre appareil, ne sont pas transmises au serveur et peuvent être effacées depuis les réglages du navigateur.

5. Destinataires et sous-traitants

Vos données sont destinées exclusivement à Crystal Trois. Elles ne sont ni vendues, ni louées, ni transmises à des tiers, à l'exception des prestataires techniques strictement nécessaires au service :

• Hetzner Online GmbH (Allemagne) : hébergement du service et des données ;
• notre prestataire technique d'accès aux modèles (États-Unis) et les éditeurs des modèles sélectionnés : exécution des débats, dans les conditions décrites à l'article 3 ;
• Stripe Payments Europe Ltd (Irlande) : paiement des recharges et émission des factures ;
• Resend Inc. (États-Unis) : acheminement des e-mails du service (envoi du token, notifications) ;
• Apple Distribution International Ltd (Irlande) : vente des packs dans l'application et acheminement des notifications vers votre appareil ;
• Twilio Inc. (États-Unis) : acheminement des appels reçus au 01 62 04 54 96 ;
• ElevenLabs (États-Unis) : assistant vocal du standard téléphonique (reconnaissance et synthèse de la voix, transcription, enregistrement), et le modèle d'intelligence artificielle Claude d'Anthropic (États-Unis) qu'il utilise pour converser ; dialogue vocal de l'espace utilisateur (reconnaissance et synthèse de la voix, sans enregistrement de l'audio, transcription conservée un jour au plus chez ElevenLabs), les réponses étant rédigées par un modèle choisi selon les règles d'hébergement décrites à l'article 3 ; lecture vocale des rapports (texte du rapport transmis pour synthèse de la voix) ;
• Google (Google Agenda et Gmail) : gestion des rendez-vous pris par téléphone et envoi des e-mails de confirmation et de rappel.

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent proposé par ces prestataires.

6. Durée de conservation

Les données de compte et le contenu de vos sessions sont conservés tant que votre compte est actif. Vous pouvez supprimer vous-même une session ou un document joint à tout moment, et demander la suppression de votre compte. Les sauvegardes du service sont conservées 14 jours : une donnée supprimée disparaît donc des sauvegardes dans ce délai. Les pièces de facturation sont conservées dix ans conformément aux obligations comptables.

Journaux techniques du serveur : conservés douze mois au plus, puis effacés. Mesure d'audience des pages publiques : les adresses IP sont effacées au bout de treize mois, et les consultations elles-mêmes supprimées au bout de vingt-cinq mois. Journal d'usage de l'application iPhone et iPad : rattaché à votre compte, il est conservé tant que le compte existe et effacé à sa suppression.

Appels au standard téléphonique : l'enregistrement et la transcription de la conversation sont supprimés par ElevenLabs au bout de 30 jours ; le résumé et le message conservés sur le serveur d'Ideat-IA sont effacés 30 jours après leur transmission à Jérôme Hérard ; l'empreinte de votre numéro est supprimée après trois ans sans nouvel appel. Les informations reprises dans l'outil de suivi commercial (coordonnées, résumé des appels, rendez-vous) sont conservées trois ans à compter du dernier contact.

7. Vos droits

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à jerome@ideat-ia.com ou par courrier à l'adresse du siège social. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Le site est servi exclusivement en HTTPS. Les accès reposent sur des tokens et des clés révocables, les données sont cloisonnées par compte et sauvegardées chaque jour. Crystal Trois met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger les données contre la perte, l'accès non autorisé ou la divulgation.

9. Évolution de la présente politique

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.