Informations légales

Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

L’essentiel. Vos données restent sur nos serveurs, en France. Pas de publicité, pas de revente, pas de cookie de suivi. Vos conversations avec Alter et PrivateAlter ne servent pas à entraîner des modèles et ne sont lues par personne, sauf pour répondre à une demande de votre part ou traiter un incident technique.

Responsable du traitement

Ludovic Perrone, pour UP2IA (SASU en cours d’immatriculation). Contact pour toute question sur vos données : contact@up2ia.com.

Les données que nous traitons

Quand	Données	Pourquoi	Base légale	Durée
Compte UP2IA (commun à HumanOps et PrivateAlter)	Adresse e-mail, pseudo, mot de passe chiffré (haché), date d’inscription	Vous identifier, sécuriser l’accès, vous écrire pour le compte (confirmation, mot de passe oublié)	Contrat	Tant que le compte existe ; supprimé ou anonymisé à sa suppression, ou après 3 ans sans connexion
Conversations avec Alter (HumanOps)	Vos messages, les réponses, et pour les abonnés un résumé et quelques faits retenus (« mémoire »)	Répondre et garder le fil de la conversation	Contrat	Tant que le compte existe
PrivateAlter	Conversations, mémoire (résumés, faits retenus), projets, données budgétaires que vous saisissez, Coffre à souvenirs protégé par un code	Fournir l’assistant personnel	Contrat	Tant que le compte existe ; effacement sur simple demande
Participation (commentaires, mentions « j’aime », favoris, jeux, tests, sondages)	Ce que vous publiez ou cochez, rattaché à votre compte	Faire fonctionner ces fonctions	Contrat	Tant que le compte existe
Abonnement payant (à l’ouverture des ventes)	Formule, dates, statut du paiement, identifiant client chez le prestataire de paiement. Nous ne voyons ni ne stockons jamais votre numéro de carte.	Encaisser, facturer, gérer l’abonnement	Contrat, obligation légale (comptabilité)	Pièces comptables : 10 ans
Liste d’intérêt (avant l’ouverture des abonnements)	Adresse e-mail, formule qui vous intéresse, code ambassadeur éventuel	Vous prévenir une fois de l’ouverture	Consentement	Supprimées 3 mois après l’ouverture des ventes, ou sur simple demande
Candidature Ambassadeur, formulaires de contact	Nom, e-mail, téléphone, région, statut, activité, et ce que vous écrivez	Étudier la candidature, vous répondre	Mesures précontractuelles	2 ans après le dernier échange
Visite des sites	Journaux techniques du serveur (adresse IP, page, date, navigateur)	Sécurité, lutte contre les abus, diagnostic	Intérêt légitime, obligation légale	12 mois
Mesure d’audience	Statistiques agrégées de visite, sans cookie, sans identifiant personnel (outil Plausible installé sur nos propres serveurs)	Savoir quelles pages sont utiles	Intérêt légitime	Agrégats uniquement

Intelligence artificielle

Les modèles d’IA qui répondent tournent sur nos propres machines, en France. Vos messages ne sont envoyés à aucun fournisseur d’IA tiers.
Vos conversations ne servent pas à entraîner ni à améliorer des modèles.
Un contrôle automatique repère les messages qui évoquent une détresse grave, pour afficher les numéros d’urgence. Il ne déclenche aucun signalement à qui que ce soit.
Aucune décision ayant un effet juridique sur vous n’est prise de façon automatisée.

Qui a accès à vos données

L’éditeur seul, pour l’exploitation technique des serveurs. Les seuls prestataires extérieurs sont :

Brevo (société française, serveurs dans l’Union européenne) : envoi des e-mails du compte. Il reçoit votre adresse e-mail et le contenu du message envoyé.
Stripe (prestataire de paiement), uniquement pour les abonnements payants : il reçoit les données nécessaires au paiement, sous sa propre responsabilité. Stripe peut traiter des données hors de l’Union européenne, encadrées par des clauses contractuelles types.
Google Fonts : certaines pages chargent des polices de caractères depuis les serveurs de Google, qui voient alors votre adresse IP.

Nous ne vendons, ne louons et ne cédons aucune donnée. Nous ne communiquons des données aux autorités que sur réquisition légale.

Cookies

Nous n’utilisons que des cookies strictement nécessaires : celui qui vous garde connecté, et celui qui ouvre l’espace Pro quand vous avez saisi un code d’accès. Aucun cookie publicitaire ni de mesure d’audience : c’est pourquoi aucun bandeau ne vous demande votre accord.

Certaines préférences (thème, dernier onglet ouvert) sont gardées dans la mémoire de votre navigateur et ne nous sont jamais transmises.

Sécurité

Mots de passe hachés, connexions chiffrées (HTTPS), serveurs non exposés directement à internet, accès d’administration restreint. Le Coffre à souvenirs de PrivateAlter est protégé par un code distinct de votre mot de passe. Aucun système n’est infaillible : en cas de violation de données présentant un risque, nous prévenons la CNIL et les personnes concernées dans les délais légaux.

Mineurs

Les services sont destinés aux personnes de 15 ans et plus. Le Campus (révisions scolaires) n’est pas encore ouvert ; il disposera de règles propres, avec l’accord et le contrôle des parents.

Vos droits

Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en limiter l’usage, vous y opposer et les récupérer dans un format lisible (portabilité). Vous pouvez supprimer votre compte vous-même depuis la page « Mon compte » de HumanOps ; pour effacer aussi vos données PrivateAlter, ou pour tout autre droit, écrivez à contact@up2ia.com. Nous répondons sous un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.