Politique de Confidentialité

1. Principe de Confidentialité Absolue

RestIA est conçu sur le principe fondamental de la souveraineté des données. L'intégralité des traitements d'intelligence artificielle (génération de texte, transcription vocale, analyse de documents, recherche locale) s'exécute localement sur votre ordinateur via le moteur Ollama et Whisper local.

2. Données Traitées & Stockage Local

Toutes les données suivantes restent exclusivement stockées sur le disque dur de votre machine :

• Conversations et messages avec l'assistant.
• Fichiers et documents joints (images, PDF, documents Word).
• Directives système et prompts personnalisés.
• Artefacts HTML générés.
• Enregistrements audio issus de la dictée vocale (transcrits puis effacés de la mémoire vive).

3. Données Compte & Licences (SaaS)

Lorsque vous créez un compte ou souscrivez un abonnement payant (Plus / Premium), les seules informations transmises à nos serveurs d'authentification sont :

• Votre adresse e-mail.
• Votre mot de passe haché de manière sécurisée (bcrypt).
• Un identifiant d'appareil généré aléatoirement (Machine ID) permettant de valider la limite du nombre d'appareils autorisés par votre plan.
• Le statut de votre abonnement Stripe.

4. Paiement Sécurisé

Les transactions financières sont intégralement gérées par notre prestataire certifié Stripe Inc.. RestIA ne collecte, ne traite et ne stocke aucune donnée bancaire (numéro de carte bleue, CVC, date d'expiration).

5. Conformité RGPD & Droit à l'Effacement (Art. 17 RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679), vous disposez d'un contrôle absolu sur vos données personnelles :

• Désactivation et Suppression de compte (Droit à l'oubli) : Vous pouvez désactiver ou supprimer définitivement votre compte utilisateur à tout moment, sans frais ni préavis :
  • Depuis la vitrine web : Cliquez sur Mon compte → Supprimer / Désactiver mon compte (RGPD).
  • Depuis l'application desktop : Allez dans Paramètres / Compte → Supprimer mon compte.
  • Par voie électronique : Envoyez une simple demande par e-mail à notre DPO à [email protected].
• Effacement Intégral des Données Distantes : La désactivation/suppression de votre compte entraîne l'effacement immédiat et irréversible de votre adresse e-mail, de votre identifiant machine (Machine ID), de vos jetons de connexion et des enregistrements de licence associés dans nos bases de données.
• Portabilité des Données (Art. 20 RGPD) : Vous pouvez exporter l'intégralité de vos conversations, prompts et artefacts générés au format Markdown ou JSON d'un simple clic depuis l'application.
• Zéro Profilage ni Revente : Aucune donnée utilisateur n'est revendue, cédée ou utilisée à des fins d'entraînement de modèles d'IA.

6. Contact & Délégué à la Protection des Données (DPO)

Pour toute question relative à la gestion de votre compte ou à l'exercice de vos droits RGPD : [email protected] / [email protected]