Politique de Confidentialité

Dernière mise à jour : Octobre 2025

1. Introduction

Lamadeep ("nous", "notre") est une plateforme d'intelligence collective basée en Europe. Nous prenons très au sérieux la protection de vos données personnelles et nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) et toutes les lois applicables en matière de protection des données.

Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre plateforme.

2. Responsable du traitement

3. Données personnelles collectées

3.1 Données que vous nous fournissez directement

• Informations de compte : nom, prénom, adresse email, mot de passe (crypté)
• Informations d'organisation : nom de l'organisation, logo, paramètres personnalisés
• Contenu utilisateur : documents, fichiers, messages de chat, conversations avec l'assistant IA
• Informations de paiement : traitées via Stripe (nous ne stockons pas vos données bancaires)
• Communications : emails que vous nous envoyez, demandes de support

3.2 Données collectées automatiquement

• Données de connexion : adresse IP, type de navigateur, système d'exploitation
• Données d'utilisation : pages consultées, fonctionnalités utilisées, temps passé
• Cookies et technologies similaires : voir section 8
• Logs techniques : pour assurer la sécurité et le bon fonctionnement

4. Base légale et finalités du traitement

5. Partage des données

5.1 Nous ne vendons jamais vos données

Lamadeep ne vend, ne loue et ne partage pas vos données personnelles à des fins commerciales avec des tiers.

5.2 Partage limité avec des prestataires de services

Nous partageons certaines données avec des prestataires de confiance pour :

• Hébergement : Clouds européens
• Paiements : Stripe (traitement sécurisé des paiements)
• Services IA : Orchestration avec les principaux fournisseurs d'IA (voir section 12)
• Email : Services d'envoi d'emails transactionnels
• Outils externes : Via Automate-Lamadeep, connexion à la demande des utilisateurs

Ces prestataires sont contractuellement tenus de protéger vos données et ne peuvent les utiliser qu'aux fins spécifiées.

5.3 Partage au sein de votre organisation

Les données que vous partagez dans votre organisation (documents, conversations) sont accessibles aux membres de votre organisation selon les permissions que vous définissez.

5.4 Obligations légales

Nous pouvons divulguer vos données si la loi l'exige ou pour protéger nos droits légaux.

6. Transferts internationaux de données

Vos données sont principalement stockées et traitées en Europe. Certains prestataires peuvent être situés en dehors de l'Espace Économique Européen (EEE).

Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types de la Commission européenne, certifications Privacy Shield, etc.) pour protéger vos données conformément au RGPD.

7. Durée de conservation

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

8.1 Droit d'accès

Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous.

8.2 Droit de rectification

Vous pouvez corriger ou mettre à jour vos données inexactes ou incomplètes directement dans votre compte ou en nous contactant.

8.3 Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données personnelles dans certaines conditions.

8.4 Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans certains cas.

8.5 Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré et couramment utilisé, et les transmettre à un autre responsable.

8.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins de marketing direct ou fondé sur notre intérêt légitime.

8.7 Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment.

8.8 Droit d'introduire une réclamation

Vous avez le droit de déposer une plainte auprès de votre autorité de protection des données (CNIL en France).

9. Cookies et technologies similaires

9.1 Types de cookies utilisés

Cookies strictement nécessaires (obligatoires)

• Authentification et gestion de session
• Sécurité et prévention de la fraude

Cookies de performance (avec consentement)

• Analyse de l'utilisation de la plateforme
• Amélioration des fonctionnalités

Cookies fonctionnels (avec consentement)

• Mémorisation de vos préférences
• Personnalisation de l'interface

9.2 Gestion des cookies

Vous pouvez gérer vos préférences de cookies via le bandeau qui apparaît lors de votre première visite, ou en configurant votre navigateur pour refuser certains cookies.

10. Sécurité des données

Nous mettons en œuvre des mesures de sécurité robustes :

• Chiffrement : SSL/TLS pour toutes les communications, chiffrement des données sensibles au repos
• Authentification : mots de passe cryptés, possibilité d'activer l'authentification à deux facteurs
• Contrôle d'accès : accès limité aux données selon le principe du moindre privilège
• Surveillance : logs d'accès, détection des anomalies
• Audits : revues régulières de sécurité
• Formation : sensibilisation de nos équipes à la sécurité des données

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les 72 heures et notifierons l'autorité compétente.

11. Données des mineurs

Notre service n'est pas destiné aux personnes de moins de 16 ans (ou l'âge minimum légal dans votre pays). Nous ne collectons pas sciemment de données personnelles d'enfants.

Si nous apprenons qu'un mineur nous a fourni des données personnelles, nous les supprimerons immédiatement.

12. Intelligence artificielle et traitement des données

12.1 Lamadeep : Orchestrateur d'IA indépendant

Lamadeep est un orchestrateur d'intelligence artificielle qui coordonne et arbitre les réponses de multiples systèmes d'IA pour fournir les meilleurs résultats (assistant conversationnel, analyse sémantique, recommandations).

Cette architecture d'orchestration garantit l'indépendance par arbitrage : la plateforme compare et sélectionne les meilleures réponses parmi différents modèles, évitant ainsi la dépendance à un seul fournisseur.

12.2 Compatibilité avec les systèmes d'IA et LLM

12.3 Traitement des contenus

Les documents et messages que vous soumettez sont traités par les modèles IA configurés dans votre orchestration pour répondre aux requêtes. Ces données sont utilisées uniquement pour vous fournir le service et ne sont pas utilisées pour entraîner des modèles externes sans votre consentement explicite.

12.4 Déploiement en cloud privé européen

Pour les organisations ayant des exigences strictes en matière de souveraineté des données, Lamadeep peut être déployé sur des clouds européens ou votre infrastructure on-premise avec des modèles open-source comme Llama, garantissant que vos données ne quittent jamais votre environnement.

12.5 Connexion aux outils externes via Automate-Lamadeep

La plateforme Automate-Lamadeep permet aux utilisateurs de connecter à la demande des outils externes (CRM, ERP, bases de données, APIs tierces) pour enrichir l'intelligence collective.

Ces connexions sont effectuées uniquement à la demande explicite des utilisateurs et selon leurs autorisations. Les données échangées avec ces outils externes sont régies par les mêmes principes de protection que vos autres données.

12.6 Protection des données avec les services d'IA

Lorsque l'orchestration utilise des services d'IA tiers, nous avons mis en place des accords de protection des données (DPA - Data Processing Agreements) stricts avec chaque fournisseur. Les données sont traitées de manière sécurisée et ne sont pas utilisées pour l'entraînement de modèles sans votre accord.

13. Modifications de la politique

Nous pouvons modifier cette politique de confidentialité de temps en temps. En cas de changements significatifs, nous vous en informerons par email ou via une notification sur la plateforme.

La version mise à jour sera toujours disponible sur cette page avec la date de dernière mise à jour.

14. Contact

Nous sommes déterminés à protéger votre vie privée et à respecter vos droits. Votre confiance est essentielle pour nous.