Politique de confidentialite
Reflet est un service edite par SAS Afervescence (SIREN 900 617 622), 18 rue Anatole France, 95120 Ermont. Cette politique precise comment vos donnees sont traitees, conformement au RGPD (Reglement UE 2016/679) et a la loi Informatique et Libertes.
Version v1, 1er juin 2026.
1. Responsable du traitement
Afervescence SAS, SIREN 900 617 622, siege social 18 rue Anatole France, 95120 Ermont, France. Toute demande : privacy@afervescence.com.
2. Donnees collectees, finalites et bases legales
| Donnee | Finalite | Base legale | Duree |
|---|---|---|---|
| Email professionnel | Vous envoyer votre comparatif, vous recontacter | Consentement (art. 6.1.a) pour l'envoi du resultat, interet legitime (art. 6.1.f) pour la relance B2B | 12 mois apres le dernier contact |
| Nom et site de votre marque et de vos 3 concurrents | Executer l'audit de positionnement compare | Interet legitime (art. 6.1.f) et execution du service demande | 12 mois, puis anonymisation |
| Donnees relatives aux marques concurrentes (tierces) | Mesure de visibilite observable uniquement (presence, mentions dans les IA), sans jugement de valeur | Interet legitime (art. 6.1.f). Donnees publiques, aucune donnee sensible | 12 mois, puis anonymisation |
| Adresse IP, logs techniques | Securite, anti-abus, limitation de debit | Interet legitime (art. 6.1.f) | 12 mois maximum (recommandation CNIL) |
3. Destinataires et sous-traitants
Vos donnees sont accessibles aux equipes Afervescence habilitees et aux sous-traitants techniques ci-dessous, chacun lie par un accord de traitement (DPA) conforme au RGPD.
- Hostinger International Ltd. (Chypre, UE) : hebergement du serveur dedie, infrastructure en region Frankfurt (Allemagne).
- Supabase Inc. : base de donnees, hebergee en region Irlande (eu-west-1, Union europeenne), chiffrement au repos.
- OpenAI LLC, Anthropic PBC, Google LLC, Perplexity AI Inc. (Etats-Unis) et Mistral AI (France) : interrogation des modeles d'IA pour l'audit.
- Brevo SA (France) : envoi des emails. Hebergement europeen.
Aucune donnee n'est cedee, vendue ou louee a des tiers a des fins commerciales.
4. Transferts hors Union europeenne
L'hebergement et la base de donnees sont situes dans l'Union europeenne. Certains modeles d'IA sont operes aux Etats-Unis (OpenAI, Anthropic, Google, Perplexity) : ces transferts sont encadres par les Clauses Contractuelles Types (decision UE 2021/914). Reflet privilegie les operateurs europeens (Mistral, Supabase region Irlande, Brevo, hebergement Frankfurt).
5. Vos droits
Conformement aux articles 15 a 22 du RGPD : acces, rectification, effacement, limitation, portabilite, opposition, et retrait du consentement a tout moment. Exercice par email a privacy@afervescence.com, reponse sous un mois. Vous pouvez aussi saisir la CNIL.
6. Securite
Chiffrement TLS des communications, chiffrement au repos, Row Level Security PostgreSQL, limitation de debit anti-abus. En cas de violation a risque eleve, notification a la CNIL sous 72 heures (art. 33 et 34 du RGPD).
7. Decision automatisee et transparence IA
Le score et la comparaison sont produits automatiquement a partir des reponses des modeles d'IA. Il s'agit d'un diagnostic indicatif, sans effet juridique au sens de l'article 22 du RGPD : vous restez libre de l'exploiter ou non. Conformement a l'AI Act (art. 50), le caractere genere par IA est affiche sur chaque restitution.
Les donnees concernant vos concurrents sont strictement des mesures observables (presence, mentions). Reflet ne produit aucun jugement de valeur sur une marque tierce.
8. Donnees et modeles d'IA
Afervescence n'utilise pas vos donnees pour entrainer un modele d'IA. Les requetes envoyees aux fournisseurs tiers sont regies par leurs propres politiques, dont la conformite est verifiee au deploiement.
9. Modifications
Toute modification substantielle sera datee sur cette page et notifiee par email le cas echeant.