Politique de confidentialité

Données collectées

Le site peut collecter les données transmises via le formulaire de contact : nom, adresse e-mail, sujet et contenu du message. La plateforme d'Autopilotes IA collecte par ailleurs les documents (factures, emails) que vous choisissez d'importer pour analyse, dans le cadre strict de votre propre compte.

Finalité

Les données du formulaire de contact sont utilisées uniquement pour répondre à votre demande. Les documents importés dans la plateforme sont utilisés uniquement pour produire l'analyse demandée, et restent cloisonnés par utilisateur.

Durée de conservation

Les données sont conservées pendant la durée nécessaire au traitement de la demande ou à l'usage du service, sauf obligation légale contraire.

Traitement par intelligence artificielle

L'analyse des documents et emails que vous importez est aujourd'hui réalisée via l'API d'OpenAI, agissant en tant que sous-traitant technique. Le contenu transmis n'est pas utilisé pour entraîner leurs modèles (traitement via API, distinct de ChatGPT grand public), et est conservé au maximum 30 jours à des fins de détection d'abus avant suppression, sauf obligation légale contraire. Ce transfert hors Union européenne s'appuie sur les garanties contractuelles standard proposées par OpenAI.

Cette dépendance à un prestataire externe est un choix pragmatique de démarrage, pas une position définitive : GMDI a pour trajectoire de faire évoluer ces traitements vers un modèle open-source auto-hébergé, afin de reprendre la main sur l'infrastructure et les données traitées, à mesure que l'activité le permettra.

Mesure d'audience

Le site utilise une mesure d'audience développée en interne, sans bandeau de consentement car elle entre dans le cadre de l'exemption prévue par la CNIL pour les outils de statistiques strictement internes : les pages consultées, la durée de visite et le pays d'origine approximatif sont enregistrés, sans aucune donnée permettant d'identifier une personne. L'adresse IP n'est jamais conservée — elle sert uniquement, au moment de la visite, à déterminer le pays, puis est immédiatement oubliée. Un identifiant technique anonyme, valable 30 minutes, permet de regrouper les pages vues au cours d'une même visite. Ces données ne sont ni croisées avec d'autres informations, ni partagées avec des tiers.

Vos droits

Conformément à la réglementation applicable (RGPD), vous pouvez demander l'accès, la rectification ou la suppression de vos données en écrivant à contact@gmdi.fr.