UN PROJET TRANSPARENT

Tes données restent à toi.

La visite du site

Le site ne comporte aucune publicité. Les polices et les images sont hébergées avec le site. La mesure d’audience facultative est décrite ci-dessous.

La mesure d’audience, avec ton accord

Umami, un outil libre hébergé sur notre infrastructure, nous aide à comprendre quelles pages et expériences sont utiles. La collecte commence après ton accord et respecte la demande « Ne pas me suivre » du navigateur. Refuser permet de consulter tout le site. Tu peux retirer ton accord à tout moment depuis « Mes préférences d’audience », au bas de chaque page.

Nous mesurons les pages publiques consultées, la première interaction avec une expérience et les demandes d’inscription à la newsletter. Une demande n’est pas un abonnement confirmé. Les liens UTM indiquent la publication et le réseau à l’origine d’une visite. Aucun e-mail, compte, identifiant Keycloak, contenu de formulaire, mouvement de curseur ou enregistrement de session n’est transmis. Les adresses des pages privées et les paramètres sensibles sont exclus. L’adresse IP sert temporairement au calcul d’une empreinte temporaire renouvelée chaque jour par Umami et n’est pas enregistrée dans la base d’audience.

Ton choix est conservé pendant six mois sur ton navigateur. Les données brutes d’audience sont conservées pendant treize mois. Les statistiques sociales suivent les règles de chaque réseau : au plus 48 heures pour un profil LinkedIn, un an pour une page LinkedIn et deux ans pour une chaîne YouTube dont l’autorisation reste valide. La mesure est partielle : elle porte uniquement sur les visites qui ont accepté la collecte.

Le responsable du traitement est Patrick Lemasson. Pour exercer tes droits ou poser une question : admin@iapourtous.org. Tu peux aussi déposer une réclamation auprès de la CNIL.

Les comptes sociaux de l’association

Le CMS utilise les API officielles LinkedIn et YouTube pour les comptes expressément connectés par un administrateur : nom du compte, permissions, jetons chiffrés, diffusion des contenus validés et statistiques accessibles. Les données restent dans notre infrastructure et sont accessibles aux personnes habilitées. Les prestataires sociaux reçoivent les contenus lors de la diffusion ; aucune donnée de visiteur, de membre ou d’abonné à la newsletter ne leur est transmise par ce module.

Le connecteur YouTube utilise les services API YouTube. Son utilisation implique les conditions YouTube et la politique de confidentialité Google. Un administrateur peut déconnecter le compte dans le CMS pour révoquer le jeton et effacer les statistiques. L’accès peut aussi être retiré depuis les autorisations Google. Les vidéos déjà diffusées restent sur YouTube ; leur suppression se fait sur cette plateforme. Les révocations détectées entraînent l’arrêt de la collecte et l’effacement des statistiques associées.

Explorer, l’interface avec l’IA

Le mode Explorer est facultatif. Ta demande, les ressources publiques utiles et, lorsque tu poses une question sur une activité, ses paramètres et résultats sont transmis à Cerebras pour composer ta réponse. Ce service est fourni par une entreprise américaine ; consulte sa politique de confidentialité. Évite de saisir des informations personnelles ou confidentielles. Les articles et les expériences restent accessibles sans utiliser ce moteur.

Un cookie technique protège ton espace pendant 24 heures. Notre serveur conserve ses réponses, les ressources affichées et le contexte nécessaire pour revenir à une activité pendant cette session ; une réponse peut reprendre des éléments de ta demande. La demande brute n’est pas enregistrée dans cet historique. « Effacer mon exploration » supprime la session et ses réponses. Les sessions expirées sont retirées par un entretien exécuté toutes les cinq minutes. Les données d’usage techniques agrégées servent à suivre le fonctionnement et le budget ; elles sont distinctes de l’audience Umami. Ni les questions, ni les réponses, ni les paramètres d’activité ne sont envoyés à Umami.

La dictée est activée uniquement à ta demande. Selon ton navigateur, elle peut utiliser son service de reconnaissance distant et relève alors de ses conditions. La saisie au clavier reste disponible.

Les contenus dans un assistant externe

Tu peux connecter les contenus publics d’IA pour tous à un assistant compatible MCP Apps, dont ChatGPT. L’assistant choisi reçoit les articles consultés et, si tu demandes une explication d’activité, les valeurs nécessaires à cette explication. Sa conversation relève de ses propres réglages et conditions de confidentialité. Le connecteur public ne donne accès ni aux comptes, ni au CRM, ni à la newsletter, ni à l’administration.

Le journal du connecteur conserve pendant trente jours les outils appelés, leurs dates, durées et statuts, sans enregistrer leurs arguments, la conversation ou une adresse IP brute. Des empreintes techniques limitent les abus et expirent après vingt minutes. L’interface embarquée ne charge pas de mesure d’audience.

Le journal

La page Blog consulte les articles publiés. Un canal de connexion avec notre serveur lui permet d’être informée lorsqu’un article est publié ou retiré. Aucun compte lecteur n’est nécessaire.

La newsletter « Le lien »

La newsletter mensuelle d’IA pour tous ! présente des ressources pédagogiques, des outils et les rencontres du projet. L’inscription est facultative et indépendante du compte. Elle repose sur ton consentement : tu coches la case du formulaire puis tu confirmes ton adresse par e-mail. Le formulaire est destiné aux personnes de 15 ans ou plus.

Le responsable du traitement est Patrick Lemasson, pour le projet IA pour tous !, 8 allée des granuses, 84260 Sarrians, France. Tu peux le contacter à admin@iapourtous.org.

Les informations utilisées

Nous conservons ton adresse e-mail, la date et l’origine de ta demande, la version du texte accepté, la date de confirmation et ton statut d’abonnement. Un nom, des tags et des notes de suivi peuvent être ajoutés dans le CRM pour organiser les échanges. Ces données servent à gérer l’inscription, préparer les destinataires et distribuer les newsletters. Elles ne sont ni vendues ni utilisées pour t’inscrire à d’autres communications.

Les administrateurs habilités du projet accèdent au CRM. Les données sont conservées dans PostgreSQL sur le serveur du projet. Le transport des e-mails est assuré par Hostinger : il traite les adresses et les messages nécessaires à l’envoi. Ses conditions de traitement des données décrivent ses sous-traitants et les garanties applicables aux transferts internationaux. Tu peux nous demander les informations relatives au traitement de tes données.

L’aide à la rédaction

Les administrateurs peuvent se faire aider par l’IA pour rédiger la newsletter. Leur demande, le brouillon et les ressources éditoriales sont alors transmis à OpenRouter et au fournisseur du modèle choisi. Les fiches du CRM et les données d’abonnement ne sont pas incluses dans ce contexte. La politique de confidentialité d’OpenRouter présente le fonctionnement de ce service.

Conservation et retrait de ton consentement

Le lien de confirmation expire après 48 heures ; une demande non confirmée est effacée après sept jours. L’abonnement est conservé au maximum trois ans après la confirmation, puis effacé. L’envoi d’une newsletter ne prolonge pas cette durée.

Chaque newsletter comporte un lien de désabonnement. Il fonctionne sans compte et arrête les envois encore en attente. Ta fiche est effacée au plus tard trente jours après le désabonnement ; tu peux l’effacer immédiatement depuis la page de désabonnement. Une empreinte protégée de l’adresse, sans conservation de l’adresse en clair dans cette liste, est gardée trois ans afin de respecter ton opposition aux envois. Ce traitement repose sur notre intérêt légitime à éviter de te solliciter à nouveau. Une nouvelle inscription volontaire et confirmée permet de reprendre l’abonnement.

Les adresses des historiques d’envoi sont retirées après trente jours. Les sauvegardes techniques sont conservées quinze jours au maximum, avec accès restreint. Les empreintes utilisées pour limiter les abus sur le formulaire sont supprimées après 24 heures. Aucun pixel de suivi des ouvertures ni suivi individualisé des clics n’est ajouté aux messages.

Tes droits

Tu peux retirer ton consentement, demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données et exercer ton droit d’opposition, en écrivant à admin@iapourtous.org. Tu peux également adresser une réclamation à la CNIL. Refuser la newsletter ou te désabonner ne change pas ton accès aux articles, aux expériences ou à ton compte.

Ton compte et ton profil

Le compte est facultatif pour lire les articles et explorer les expériences. Il sert à retrouver ton profil et les espaces ouverts par tes rôles. Nous hébergeons les comptes et les profils sur notre serveur, avec PostgreSQL et Keycloak.

Ton nom, ton prénom, ton e-mail, ton adresse et tes groupes restent privés : toi et les administrateurs pouvez les consulter. Si tu choisis un profil public, seuls ton pseudonyme, ta photo et ta présentation sont visibles. Tu peux retirer cette visibilité depuis ton compte.

La connexion et les e-mails

Des cookies de connexion strictement nécessaires protègent ta session. La session du site expire après huit heures au maximum et est retirée à la déconnexion. Les e-mails servent à vérifier ton adresse, définir ou récupérer ton mot de passe. Ils passent par notre service SMTP existant.

Les contributeurs préparent leurs brouillons, les éditeurs gèrent la publication et les administrateurs les accès. Tu peux demander la rectification ou la suppression de tes données à l’adresse ci-dessous.

Si tu nous écris

Le lien de contact ouvre ton application de messagerie. Les informations que tu nous transmets servent à répondre à ta demande. Tu peux nous contacter pour exercer tes droits sur ces informations.

Les journaux techniques

L’hébergement peut enregistrer l’adresse IP et les informations nécessaires au fonctionnement du serveur. Ces journaux servent à diagnostiquer les erreurs et à protéger le service.

Contact : admin@iapourtous.org.

Demandes de service et d’hébergement

Patrick Lemasson, porteur du projet IA pour tous !, utilise les informations que tu saisis pour comprendre ton besoin, te répondre et suivre l’échange demandé. Les champs facultatifs sont signalés ; l’e-mail et les informations de projet demandées sont nécessaires pour traiter ta demande.

Le traitement repose sur les mesures précontractuelles prises à ta demande lorsque tu nous sollicites pour un service (article 6, paragraphe 1, b du RGPD). Les destinataires sont les seules personnes habilitées à traiter ces demandes et les prestataires techniques nécessaires à l’hébergement du site, présentés dans les mentions légales. Les coordonnées et le contenu de ces formulaires ne sont transmis ni au moteur d’Explorer, ni aux assistants connectés, ni à la mesure d’audience.

Les demandes et leur historique de suivi sont supprimés automatiquement au plus tard 12 mois après le dernier échange enregistré. Si une prestation est ensuite conclue, les informations nécessaires à son exécution feront l’objet d’une information et d’un cadre distincts. Cette prise de contact n’entraîne aucune inscription à la newsletter.

Tu peux demander l’accès, la rectification, l’effacement ou la limitation de tes données, ainsi que leur portabilité lorsque ce droit s’applique, à admin@iapourtous.org ou par courrier à 8 allée des granuses, Sarrians, à l’attention de Patrick Lemasson. Tu peux également adresser une réclamation à la CNIL.

Un mécanisme de protection limite les envois abusifs : il utilise une empreinte temporaire de l’adresse réseau, sans enregistrer l’adresse brute dans la base des demandes. Cette empreinte expire après deux heures.