Politique de confidentialité

Responsable du traitement

AIR CONSULTING SERVICES, 26 rue Michelet, 78220 Viroflay, France, RCS Versailles 798 107 389, est responsable des traitements décrits ici. Contact : contact@tokenshift.ai.

Données collectées et pourquoi

Données	Finalité	Base légale
Adresse électronique, nom, mot de passe chiffré	Créer et sécuriser le compte	Exécution du contrat
Domaines analysés, rapports, contenus et exports produits	Fournir le service	Exécution du contrat
Identifiants et jetons des connecteurs que vous reliez	Lire vos données de mesure, publier à votre demande	Exécution du contrat
Données de facturation et historique d’abonnement	Encaisser, facturer, tenir la comptabilité	Obligation légale
Journaux techniques, adresse IP, horodatages	Sécurité, détection d’abus, diagnostic d’incident	Intérêt légitime
Mesure d’audience des pages publiques de contenu	Comprendre l’usage du site	Consentement, recueilli par bandeau et révocable

Le service n’achète ni ne revend de fichier de contacts, et n’utilise pas vos contenus pour entraîner des modèles.

Prestataires qui traitent des données pour nous

OVH SAS (France) : hébergement de l’application, de la base de données et des fichiers produits.
Supabase : authentification des comptes, instance hébergée dans l’Union européenne.
Stripe : paiement par carte et facturation.
Brevo (France) : envoi des courriers électroniques du service.
Cloudflare : protection anti-robots du formulaire d’audit.
OpenAI, Anthropic et Google : génération de textes, d’images et de recommandations ; mesure de performance des pages analysées. Selon la charge, ces appels peuvent transiter par OpenRouter, qui achemine la requête vers le modèle retenu.
Google Analytics : mesure d’audience des pages publiques de contenu uniquement, et seulement si vous l’acceptez ; l’application, accueil compris, n’est pas mesurée.

Si vous reliez un connecteur (Google Search Console, Google Ads, LinkedIn, X, WordPress), les données correspondantes transitent aussi par le fournisseur concerné, à votre demande et selon ses propres conditions. Un connecteur se retire à tout moment depuis Réglages.

Certains de ces prestataires sont établis hors de l’Union européenne. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Durées de conservation

Compte, contenus et rapports d’audit : conservés tant que le compte existe. Aucune purge automatique n’intervient à la fin d’un abonnement.
Suppression sur demande : effacée dans les trente jours suivant la demande, adressée à contact@tokenshift.ai.
Pièces comptables : dix ans, conformément au code de commerce.
Jetons de connecteurs : effacés au retrait du connecteur depuis Réglages.
Journal d’exécution des appels d’intelligence artificielle : seules des métadonnées techniques sont conservées (horodatage, durée, modèle sollicité, issue). Ni la requête envoyée au modèle ni sa réponse ne sont enregistrées.
Journal de connexions au compte (adresse IP, horodatages, durée de session) : quatre-vingt-dix jours, puis suppression automatique.

Ces durées décrivent ce que le service fait réellement aujourd’hui. À l’exception du journal de connexions, purgé automatiquement au bout de quatre-vingt-dix jours, la suppression est déclenchée par votre demande, jamais par un délai silencieux : c’est le seul engagement que nous pouvons tenir sans promettre une automatisation qui n’existe pas.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à contact@tokenshift.ai. Une réponse est apportée dans un délai d’un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris (cnil.fr).

Cookies et mesure d’audience

La mesure d’audience ne concerne que les pages publiques de contenu : FAQ, tarifs, méthodologie, comment ça marche, ressources, pages légales et page d’erreur. Sur ces pages, un cookie Google Analytics peut être déposé, et seulement après votre accord : à la première visite, un bandeau propose « Refuser » et « Accepter » au même endroit, avec le même poids visuel. Tant qu’aucun choix n’est fait, aucune balise de mesure n’est chargée et aucune requête ne part vers Google.

L’application elle-même, sa page d’accueil comme votre espace de travail, ne charge aucune mesure d’audience, quel que soit votre choix. Ce n’est pas un réglage mais une propriété de sa construction : l’accueil et l’espace de travail sont une seule et même page qui change de contenu sans se recharger, et une balise de mesure ne se décharge pas une fois lancée. La charger pour l’accueil reviendrait à l’emmener dans votre espace de travail, avec l’adresse et le titre des pages que vous y consultez. Nous ne la chargeons donc jamais, et l’accueil de l’application n’est pas mesuré.

Votre choix est conservé dans votre navigateur et vaut pour les visites suivantes. Il se change à tout moment, depuis les pages où la mesure s’applique : l’entrée « Mesure d’audience » de leur pied de page rouvre le bandeau et rappelle le choix en cours. Un refus prononcé après une acceptation expire les cookies de mesure déjà déposés.

Les cookies strictement nécessaires (session, authentification, préférence de langue) ne requièrent pas de consentement : ils ne sont ni soumis au bandeau ni supprimés par un refus, car le service ne fonctionnerait pas sans eux.

Sécurité

Les échanges sont chiffrés en transit. Les jetons des connecteurs sont chiffrés au repos. L’accès aux données de production est restreint aux personnes qui en ont besoin pour exploiter le service.

En cas de violation de données susceptible d’engendrer un risque pour vos droits, vous êtes informé et la CNIL est notifiée dans les délais prévus par le règlement général sur la protection des données.