Cette traduction est fournie à titre de commodité uniquement. En cas de divergence avec la version anglaise, la version anglaise prévaut.
Dernière mise à jour
Nous détenons les informations de compte que vous nous donnez, les contenus que vous créez et les données techniques nécessaires pour sécuriser votre compte. Les prompts et les fichiers que vous envoyez à un modèle vont au fournisseur qui l’exploite. Nous n’utilisons pas vos contenus pour entraîner des modèles et nous ne vendons pas vos données. Les outils d’analyse ne fonctionnent que si vous les acceptez. Vous pouvez supprimer vous-même vos chats ou tout votre compte, et nous écrire pour tout le reste.
1. Qui est le responsable du traitement
Omnibo, basée à Amsterdam, aux Pays-Bas, est le responsable du traitement des données personnelles décrites ici. Contact : info@omnibo.ai.
Cette politique couvre l’app Omnibo (https://app.omnibo.ai), ce site web et le serveur MCP d’Omnibo.
2. Les données que nous détenons, pourquoi et sur quel fondement
Selon le RGPD, tout usage de données personnelles requiert une base juridique. Les nôtres sont : l’exécution de notre contrat avec vous (« contrat »), nos intérêts légitimes à exploiter un service sûr et fonctionnel (« intérêts légitimes »), votre consentement (« consentement ») et nos obligations légales, comme la conservation des documents fiscaux et comptables (« obligation légale »).
| Données | Ce qu’elles comprennent | Pourquoi | Base juridique |
|---|---|---|---|
| Compte et profil | Adresse e-mail, mot de passe (conservé uniquement sous forme de hash), prénom et nom, avatar, méthode de connexion (identifiant de compte Google si vous utilisez Google Sign-In), jetons de vérification de l’e-mail et de réinitialisation du mot de passe, statut du compte, réglages et préférences tels que votre modèle par défaut et votre fuseau horaire. | Pour créer et faire fonctionner votre compte et mémoriser vos réglages. | Contrat |
| Profil public | Nom d’utilisateur, bio, avatar et nombre d’abonnés — uniquement si vous créez un profil public. | Pour afficher votre profil et les éléments que vous publiez. | Contrat |
| Sessions et appareils | Pour chaque appareil connecté : nom et type d’appareil, navigateur, système d’exploitation, adresse IP, ville et pays approximatifs (déterminés à partir de l’adresse IP via ip-api.com), ainsi que le début de la session et sa dernière activité. | Pour vous garder connecté, vous permettre de voir et de déconnecter vos appareils et protéger votre compte. | Contrat ; intérêts légitimes |
| Chats et mémoire de l’IA | Vos chats et leurs messages, les fichiers et réglages utilisés, les appels d’outils effectués par l’IA et les faits que l’IA conserve dans la mémoire d’un projet lorsque vous discutez dans un projet. | Pour fournir le chat, conserver votre historique et permettre à l’IA de travailler avec vos projets. | Contrat |
| Médias générés et fichiers | Les images, vidéos, fichiers audio et transcriptions que vous générez ; les fichiers et médias de référence que vous importez ; les voix personnalisées que vous créez, y compris l’enregistrement vocal importé pour elles. | Pour générer, stocker et livrer votre travail. | Contrat |
| Facturation | Votre plan et l’état de l’abonnement, l’identifiant client Stripe, les achats, les soldes de credits et l’historique d’utilisation, les demandes de remboursement et les litiges de paiement. Les données de carte sont saisies chez Stripe et n’atteignent jamais nos serveurs. | Pour vous facturer, appliquer les credits, traiter les remboursements et tenir la comptabilité. | Contrat ; obligation légale |
| Newsletter | Si vous êtes abonné à notre newsletter et aux actualités produit, et depuis quand ; votre adresse e-mail et votre nom sont envoyés à Mailchimp tant que vous êtes abonné. | Pour vous envoyer la newsletter que vous avez demandée. | Consentement |
| Analytique | Les pages visitées, les clics sur les appels à l’action et, dans l’app, votre identifiant de compte ainsi qu’un événement d’achat au paiement — uniquement après acceptation des cookies d’analyse. | Pour comprendre comment Omnibo est utilisé et l’améliorer. | Consentement |
| Suivi des erreurs et relecture de session | Des rapports d’erreurs et des traces de performance de l’app et du backend, dont les champs sensibles connus sont retirés ; des enregistrements d’un échantillon de sessions de l’app dont tout le texte est masqué et tous les médias bloqués. | Pour trouver et corriger les bugs. | Intérêts légitimes |
| Signaux d’abus et de sécurité | Les signaux que nos contrôles automatisés enregistrent lorsqu’un message de chat, un appel MCP ou une connexion correspond à un schéma d’abus connu, les alertes levées pour examen, les liens entre comptes qui se connectent depuis le même réseau et le même appareil, et les décisions prises à leur sujet. | Pour protéger le service, ses utilisateurs et ses fournisseurs contre les attaques, la fraude et les abus. | Intérêts légitimes |
| Comptes connectés | Lorsque vous connectez GitHub ou Gmail : le nom du compte, les autorisations accordées et le jeton d’accès, chiffré au repos. | Pour permettre à l’IA d’utiliser le compte que vous avez connecté, uniquement comme vous l’avez autorisé. | Contrat |
| Clés MCP et apps autorisées | Les clés que vous créez (nous ne conservons qu’un hash et un court préfixe), les apps que vous autorisez et un journal de chaque appel d’outil — quel outil, quand et avec quel résultat, avec les noms de ses arguments mais pas leur contenu. | Pour faire fonctionner le serveur MCP, vous montrer ce que vos clés ont fait et enquêter sur les usages abusifs. | Contrat ; intérêts légitimes |
| Workspaces d’équipe | Les équipes auxquelles vous appartenez, votre rôle, les invitations, ainsi que les contenus et l’utilisation dans chaque workspace d’équipe. | Pour faire fonctionner les workspaces d’équipe et leur facturation. | Contrat |
| Retours | Les retours que vous envoyez depuis l’app : votre message, sa catégorie, une capture d’écran facultative, la page où vous vous trouviez et l’agent utilisateur de votre navigateur. | Pour lire vos retours et y donner suite. | Intérêts légitimes |
| Explore | Les éléments que vous publiez sur Explore, ainsi que les mentions J’aime et les abonnements que vous donnez et recevez. Les vues publiques d’Explore n’affichent jamais votre adresse e-mail. | Pour afficher ce que vous avez choisi de publier. | Contrat |
| E-mails échangés avec nous | Ce que vous nous écrivez et nos réponses. | Pour vous répondre et traiter votre demande. | Intérêts légitimes ; contrat |
3. Vos prompts et les fournisseurs d’IA
Lorsque vous utilisez un modèle, votre prompt, le contexte de la conversation et tout fichier ou référence joint sont envoyés au fournisseur qui exploite ce modèle, lequel renvoie le résultat. Le fournisseur les traite selon ses propres conditions, que la page « Conditions des fournisseurs de modèles » nomme pour chaque fournisseur. Certains outils envoient des données à d’autres services : une recherche web envoie votre requête à Tavily, et un compte connecté est appelé en votre nom.
Nous n’utilisons pas vos contenus pour entraîner des modèles d’IA et nous ne vendons pas vos données personnelles.
4. Analytique et cookies
Nous utilisons Google Analytics 4 sur ce site web et dans l’app, mais seulement après que vous avez accepté les cookies d’analyse. Jusque-là, le script Google Analytics n’est pas chargé du tout, et avec un signal Global Privacy Control ou Do Not Track il ne s’exécute jamais. Si vous avez accepté l’analytique lorsque vous avez acheté un plan ou un pack de credits, notre serveur signale aussi cet achat à Google Analytics. Vous pouvez retirer votre consentement à tout moment ; la politique relative aux cookies liste chaque cookie et explique comment faire.
5. Suivi des erreurs et relecture de session
Nous utilisons Sentry pour détecter les erreurs dans l’app et sur nos serveurs. Les rapports d’erreurs contiennent du contexte technique, comme la page, le navigateur et la requête en échec, les champs sensibles connus étant retirés avant l’envoi. Sentry enregistre aussi environ 10 % des sessions de l’app, ainsi que les sessions dans lesquelles une erreur survient, sous forme de relecture de ce qui s’est passé à l’écran : chaque texte est masqué et chaque image et vidéo est bloquée, de sorte qu’une relecture montre la mise en page et les clics, pas vos contenus.
6. Sécurité et prévention des abus
Pour protéger le service, nous vérifions automatiquement les messages de chat, les appels MCP et les connexions à la recherche de schémas d’attaque connus, comme les tentatives d’atteindre nos systèmes internes, de contourner les instructions de l’IA ou de chercher des secrets, et nous remarquons lorsque plusieurs comptes sont créés depuis le même réseau et le même appareil. Ces contrôles se contentent d’enregistrer des signaux et de signaler un compte ; une personne examine chaque signalement avant qu’il n’arrive quoi que ce soit à un compte. Nous bloquons aussi les adresses e-mail jetables à l’inscription, limitons la fréquence des tentatives de connexion et utilisons Cloudflare Turnstile pour distinguer les personnes des robots à l’inscription, à la connexion et à la réinitialisation du mot de passe.
7. Avec qui nous partageons les données
Nous ne partageons les données personnelles qu’avec les prestataires qui font fonctionner une partie du service pour nous (nos sous-traitants ultérieurs, listés avec ce que chacun reçoit), avec le fournisseur d’IA du modèle que vous choisissez et avec un compte connecté lorsque vous demandez à l’IA de l’utiliser. Nous ne communiquons des données aux autorités que lorsque la loi l’exige.
8. Transferts internationaux
Nos serveurs, notre base de données et notre stockage de fichiers fonctionnent sur Railway, dans sa région EU West à Amsterdam, aux Pays-Bas. Plusieurs de nos prestataires, dont la plupart des fournisseurs de modèles d’IA, sont établis en dehors de l’Espace économique européen et peuvent y traiter les données qu’ils reçoivent, selon les conditions nommées pour chacun d’eux. Lorsque vous choisissez un modèle, votre prompt et vos entrées vont au fournisseur qui l’exploite.
9. Combien de temps nous conservons les données
- Votre compte et son contenu sont conservés jusqu’à ce que vous les supprimiez, ou que vous supprimiez votre compte.
- Connexion : le cookie d’accès dure 15 minutes et une session 7 jours par défaut, renouvelés tant que vous utilisez Omnibo. Les sessions expirées sont supprimées chaque jour.
- Les chats sont conservés jusqu’à ce que vous les supprimiez, sur tous les plans. Un chat supprimé peut être restauré pendant 7 jours, puis il est définitivement supprimé, avec ses enregistrements de diagnostic.
- Les fichiers qui ne sont plus liés à rien dans votre compte sont retirés du stockage par un nettoyage quotidien.
- Workspaces d’équipe : vos données dans une équipe que vous avez quittée sont supprimées 90 jours après votre départ ; tout le contenu d’une équipe dont l’abonnement a pris fin est supprimé 90 jours après sa fin, sauf réabonnement.
- Les documents de facturation et fiscaux sont conservés aussi longtemps que la loi l’exige.
- La newsletter : jusqu’à ce que vous vous désabonniez ou supprimiez votre compte.
10. Accès du personnel
Un petit nombre de membres du personnel d’Omnibo disposant de droits d’administrateur peuvent accéder aux données d’un compte lorsque c’est nécessaire pour vous assister, corriger un problème ou enquêter sur un abus.
- Diagnostic des chats : nous conservons, dans un stockage privé, un enregistrement technique détaillé de chaque tour de chat — les messages, les outils utilisés et les requêtes envoyées aux fournisseurs ainsi que leurs réponses. Les administrateurs peuvent le télécharger pour enquêter sur un problème ; chaque téléchargement est journalisé, et l’enregistrement est supprimé avec le chat.
- « View as » : un administrateur peut voir l’app comme un utilisateur donné pour reproduire un problème. Chacune de ces sessions est journalisée, prend fin après 30 minutes et ne peut modifier ni les paiements, ni les plans, ni les informations d’identité.
- Chaque action d’un administrateur est consignée dans un journal d’audit.
11. Comment nous protégeons vos données
- Les cookies de connexion sont httpOnly et same-site, et chaque requête qui modifie des données porte un jeton CSRF.
- Les mots de passe ne sont conservés que sous forme de hashes salés ; les clés MCP uniquement sous forme de hashes.
- Les jetons d’accès des comptes connectés sont chiffrés au repos.
- Les éléments générés sont privés, sauf si vous les publiez.
- Les sessions et le statut du compte sont vérifiés à chaque requête, de sorte que la déconnexion d’un appareil ou la suspension d’un compte prend effet immédiatement.
12. Vos droits
Selon le RGPD, vous avez le droit d’accéder à vos données personnelles, de les rectifier et de les effacer, de les recevoir sous une forme portable, de vous opposer au traitement fondé sur les intérêts légitimes, de limiter le traitement et de retirer votre consentement à tout moment. Une grande partie de ces démarches se fait en libre-service :
Pour tout le reste — une copie de vos données, une opposition ou une limitation — écrivez à info@omnibo.ai depuis l’adresse de votre compte. Vous avez aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, comme celle de votre lieu de résidence.
- Effacement : supprimez votre compte sous Settings → General → Danger zone. Cela résilie votre abonnement, libère les équipes que vous possédez ou auxquelles vous appartenez, supprime tous vos fichiers, chats et sessions, vos credits, votre historique d’utilisation et vos préférences, et vous retire définitivement de notre liste de newsletter chez Mailchimp. Si vous possédez une équipe avec un abonnement actif, résiliez d’abord cet abonnement.
- Supprimez tous vos chats d’un coup sous Settings → General → Danger zone, ou un seul chat depuis la liste des chats.
- Accès et portabilité : téléchargez vos fichiers générés et importés depuis la page Files.
- Rectification : modifiez votre nom, votre nom d’utilisateur et votre bio sous Settings → General → Profile.
- Consentement : désabonnez-vous de la newsletter sous Settings → General → Email updates, et modifiez votre choix d’analytique sous Settings → General → Privacy & cookies.
- Déconnectez les autres appareils sous Settings → General → Security.
13. Modifications de cette politique
Lorsque nous modifions cette politique, nous mettons à jour la date de « Dernière mise à jour » ci-dessus. Si une modification affecte de manière significative la façon dont nous utilisons vos données, nous vous en informerons par e-mail ou dans l’app avant qu’elle ne s’applique.
14. Contact
Des questions sur ce document ? Écrivez à info@omnibo.ai.