Politique de confidentialité

1 · Qui est responsable

Le responsable du traitement de vos données personnelles est Castomo prosta spółka akcyjna (Castomo P.S.A.), ul. Powstańców Śląskich 5/212, 53-332 Wrocław, Pologne — KRS 0001188843, NIP 8993033031, REGON 542471636.

Pour toute question concernant vos données, écrivez à hello@castomo.com ou à l’adresse postale ci-dessus. Nous n’avons pas désigné de délégué à la protection des données : cette adresse parvient donc directement aux personnes qui décident.

2 · En bref

• Les pages ne déposent aucun cookie. Ce que le site conserve dans votre navigateur est détaillé sur la page Cookies et stockage.
• Les visites sont comptées par notre propre outil d’analyse, qui n’enregistre rien sur votre appareil et n’enregistre jamais votre adresse IP.
• La carte « Comment pouvons-nous vous aider ? » est dessinée dans votre navigateur ; ce que vous y écrivez ne nous est pas envoyé.
• Une fiche de mission envoie votre description à un modèle d’IA via OpenRouter. Le fournisseur qui traite une requête donnée n’est pas fixé à l’avance, et il peut se trouver hors de l’EEE. La section 5 l’explique en détail.
• Aucun pixel de suivi, aucun identifiant publicitaire, aucune vente ni location de vos données, et aucune décision automatisée produisant des effets juridiques.

4 · Finalités et bases juridiques

Établir, afficher et conserver votre fiche de mission ; gérer votre compte

Exécution du service que vous avez demandé — article 6, paragraphe 1, point b)

Répondre aux questions, établir des devis, prendre et exécuter des commandes

Mesures précontractuelles et exécution du contrat — article 6, paragraphe 1, point b)

Facturation, comptabilité et registres fiscaux

Obligation légale — article 6, paragraphe 1, point c)

Répondre aux messages, aux conversations de chat et aux candidatures sans lien avec un contrat

Notre intérêt légitime à répondre aux personnes qui nous écrivent — article 6, paragraphe 1, point f)

Mesure des visites (Observer)

Notre intérêt légitime à savoir comment nos pages sont utilisées — article 6, paragraphe 1, point f)

Assurer le fonctionnement et la sécurité du service, corriger les anomalies, traiter les signalements de sécurité

Intérêt légitime — article 6, paragraphe 1, point f)

Constatation, exercice ou défense de droits en justice

Intérêt légitime — article 6, paragraphe 1, point f)

Lorsque nous nous fondons sur notre intérêt légitime, vous pouvez vous y opposer à tout moment (section 8). Aucune des finalités ci-dessus ne repose sur le consentement ; si une fonctionnalité en a un jour besoin, elle vous le demandera, et vous pourrez retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait auparavant.

5 · Qui d’autre les reçoit

Nous ne vendons, ne louons ni ne partageons vos données à des fins de marketing pour le compte de tiers. Les destinataires suivants les reçoivent pour travailler pour nous, ou parce que la loi l’exige :

• L’IA qui rédige votre fiche de mission. Votre description est envoyée à OpenRouter, qui la transmet au modèle qui rédige le brouillon. OpenRouter achemine chaque requête vers l’un de plusieurs fournisseurs d’inférence, et le fournisseur qui traite une requête donnée n’est pas fixé à l’avance : nous ne pouvons donc pas vous indiquer une seule entreprise ou un seul pays en étant sûrs que cela vaut pour votre requête. Nous voulons que les requêtes de castomo aillent uniquement à des fournisseurs nommément désignés et liés par contrat, avec un refus de conservation exprimé dans la requête elle-même ; tant que ce n’est pas le cas, considérez que votre description quitte nos systèmes pour un fournisseur que nous ne pouvons pas nommer à l’avance. Les explications complètes sont ici.
• L’IA qui répond dans le chat : des modèles exploités par OpenRouter (Google Gemini) et OpenAI, comme l’indique la section 3.3.
• Hébergement. Les pages de ce site, leurs journaux et notre messagerie sont hébergés chez MyDevil, un hébergeur dont les serveurs sont en Pologne. Le service des fiches de mission — la partie qui conserve votre fiche jusqu’à sa suppression — fonctionne sur un serveur que nous louons à UpCloud aux Pays-Bas. Tous deux agissent sur nos instructions.
• Les autorités fiscales, y compris via le système national de facturation électronique polonais (KSeF) pour les factures adressées aux entreprises, et d’autres organismes publics lorsque la loi nous oblige à communiquer des données.
• Castomai B.V., Pays-Bas, si vous commandez castomAI : ce dont elle a besoin pour vous fournir le produit.
• Lorsque nous faisons appel à un expert-comptable externe, à un prestataire de paiement ou à un conseiller juridique, celui-ci reçoit ce dont il a besoin pour sa mission, dans le cadre d’une obligation de confidentialité ou d’un contrat de sous-traitance.

6 · Transferts hors de l’Espace économique européen

En raison de la façon dont fonctionne aujourd’hui l’acheminement des requêtes d’IA, la description de votre fiche de mission et ce que vous tapez dans le chat peuvent être traités hors de l’EEE, y compris aux États-Unis, par les fournisseurs d’IA cités à la section 5. Dans ce cas, le transfert repose sur les garanties mises en place par ces fournisseurs. C’est la partie de notre traitement des données dont nous sommes le moins satisfaits, et c’est pourquoi nous préférons la restreindre plutôt que la décrire de manière plus rassurante. Notre hébergement, le service des fiches de mission, Observer et le serveur de chat se trouvent dans l’EEE.

7 · Durée de conservation

• Une fiche de mission non épinglée est supprimée automatiquement — avec les mots que vous avez tapés — à la date imprimée sur la fiche. Nous ne répétons pas cette date ici, car la fiche la calcule à partir de nos systèmes et cette page serait périmée le jour où elle changerait.
• Une fiche de mission épinglée à un compte est conservée jusqu’à ce que vous la supprimiez ou que vous fermiez le compte.
• Le compte est conservé tant qu’il existe. Lorsque vous le fermez, nous le supprimons, à l’exception de ce que la loi nous oblige à conserver.
• Observer : données brutes 24 heures ; totaux 25 mois.
• Le chat : la fiche visiteur et les conversations, jusqu’à 180 jours après la dernière visite, puis suppression. Vous pouvez nous demander de les supprimer plus tôt.
• Commandes et factures : pendant toute la durée du contrat, puis pendant les durées qu’imposent le droit fiscal et le droit comptable — en Pologne, en règle générale, cinq ans à compter de la fin de l’année à laquelle se rapportent les documents — et aussi longtemps qu’une action peut encore être intentée.
• Les e-mails, les messages envoyés par formulaire et les candidatures sont conservés tant que le dossier est en cours, puis aussi longtemps que nous pouvons en avoir besoin pour nous défendre contre une réclamation.
• Les sauvegardes sont chiffrées, conservées 90 jours puis supprimées. Les journaux du serveur web sont conservés par notre hébergeur pendant sa durée standard. La suppression d’une fiche de mission la retire immédiatement des systèmes en production ; les copies contenues dans une sauvegarde disparaissent lorsque cette sauvegarde arrive en fin de cycle, et c’est pourquoi nous disons « supprimée » plutôt qu’« effacée instantanément partout ».

8 · Vos droits

En vertu du RGPD, vous pouvez nous demander l’accès à vos données et une copie de celles-ci (article 15), leur rectification (article 16), leur effacement (article 17), la limitation de leur traitement (article 18), et recevoir, dans un format portable, les données que vous nous avez fournies dans le cadre d’un contrat (article 20). Vous pouvez vous opposer à tout moment au traitement fondé sur notre intérêt légitime (article 21) ; nous y mettons alors fin, à moins de démontrer des motifs légitimes impérieux ou d’avoir besoin des données pour un droit en justice.

Écrivez à hello@castomo.com. Nous répondons dans un délai d’un mois ; si une demande est complexe, nous pouvons prolonger ce délai de deux mois supplémentaires, en vous en indiquant la raison dans le premier mois. Nous pouvons vous demander de confirmer votre identité avant d’agir. La réponse est gratuite.

9 · Réclamation auprès de l’autorité de contrôle

Si vous estimez que nous avons traité vos données de manière illicite, vous pouvez introduire une réclamation auprès du président de l’Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Pologne — ou auprès de l’autorité du pays de l’UE où vous vivez ou travaillez.

10 · Décisions automatisées et profilage

Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire, et nous ne vous profilons pas. L’IA qui rédige une fiche de mission écrit un document sur une entreprise ; elle ne décide rien à votre sujet.

11 · Êtes-vous obligé de nous fournir des données ?

Non. Nous fournir votre description est facultatif ; sans elle, nous ne pouvons pas établir de fiche de mission, et c’est la seule conséquence. Pour avoir un compte, nous acheter quelque chose ou recevoir une réponse, nous avons besoin des informations qui le permettent — une adresse e-mail pour répondre, des données de facturation pour facturer — et la loi impose que certaines d’entre elles figurent sur une facture.