Ce que le service enregistre, et ce que vous pouvez exiger.
Les données collectées, leur finalité, les prestataires qui les traitent, leur durée de conservation et vos droits.
Responsable du traitement
AIR CONSULTING SERVICES, 26 rue Michelet, 78220 Viroflay, France, RCS Versailles 798 107 389, est responsable des traitements décrits ici. Contact : contact@tokenshift.ai.
Données collectées et pourquoi
| Données | Finalité | Base légale |
|---|---|---|
| Adresse électronique, nom, mot de passe chiffré | Créer et sécuriser le compte | Exécution du contrat |
| Domaines analysés, rapports, contenus et exports produits | Fournir le service | Exécution du contrat |
| Identifiants et jetons des connecteurs que vous reliez | Lire vos données de mesure, publier à votre demande | Exécution du contrat |
| Données de facturation et historique d’abonnement | Encaisser, facturer, tenir la comptabilité | Obligation légale |
| Journaux techniques, adresse IP, horodatages | Sécurité, détection d’abus, diagnostic d’incident | Intérêt légitime |
| Mesure d’audience des pages publiques | Comprendre l’usage du site | Intérêt légitime, sans recueil de consentement à ce jour |
Le service n’achète ni ne revend de fichier de contacts, et n’utilise pas vos contenus pour entraîner des modèles.
Prestataires qui traitent des données pour nous
- OVH SAS (France) : hébergement de l’application, de la base de données et des fichiers produits.
- Supabase : authentification des comptes, instance hébergée dans l’Union européenne.
- Stripe : paiement par carte et facturation.
- Brevo (France) : envoi des courriers électroniques du service.
- Cloudflare : protection anti-robots du formulaire d’audit.
- OpenAI, Anthropic et Google : génération de textes, d’images et de recommandations ; mesure de performance des pages analysées. Selon la charge, ces appels peuvent transiter par OpenRouter, qui achemine la requête vers le modèle retenu.
- Google Analytics : mesure d’audience des pages publiques uniquement ; l’espace de travail n’est pas mesuré.
Si vous reliez un connecteur (Google Search Console, Google Ads, LinkedIn, X, WordPress), les données correspondantes transitent aussi par le fournisseur concerné, à votre demande et selon ses propres conditions. Un connecteur se retire à tout moment depuis Réglages.
Certains de ces prestataires sont établis hors de l’Union européenne. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
Durées de conservation
- Compte, contenus et rapports d’audit : conservés tant que le compte existe. Aucune purge automatique n’intervient à la fin d’un abonnement.
- Suppression sur demande : effacée dans les trente jours suivant la demande, adressée à contact@tokenshift.ai.
- Pièces comptables : dix ans, conformément au code de commerce.
- Jetons de connecteurs : effacés au retrait du connecteur depuis Réglages.
- Journal d’audit des appels d’intelligence artificielle : la requête envoyée au modèle et sa réponse sont conservées quatorze jours par le service d’exécution partagé, puis effacées.
Ces durées décrivent ce que le service fait réellement aujourd’hui. La suppression est déclenchée par votre demande, jamais par un délai silencieux : c’est le seul engagement que nous pouvons tenir sans promettre une automatisation qui n’existe pas.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@tokenshift.ai. Une réponse est apportée dans un délai d’un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris (cnil.fr).
Cookies et mesure d’audience
Les pages publiques de ce site chargent Google Analytics dès leur affichage, sans recueil préalable de consentement et sans bandeau. Nous l’écrivons tel quel plutôt que de décrire un mécanisme qui n’existe pas. L’espace de travail authentifié, lui, n’est pas mesuré.
Les cookies strictement nécessaires (session, authentification, préférence de langue) ne requièrent pas de consentement. En l’absence de bandeau, le refus de la mesure d’audience passe aujourd’hui par les réglages de votre navigateur ou par une demande d’opposition à l’adresse de contact, à laquelle nous donnons suite.
Sécurité
Les échanges sont chiffrés en transit. Les jetons des connecteurs sont chiffrés au repos. L’accès aux données de production est restreint aux personnes qui en ont besoin pour exploiter le service.
En cas de violation de données susceptible d’engendrer un risque pour vos droits, vous êtes informé et la CNIL est notifiée dans les délais prévus par le règlement général sur la protection des données.