Politique de confidentialité

1. Responsable de traitement

Comallagency LLC, 1209 Mountain Road Pl NE, Suite N, Albuquerque, NM 87110, États-Unis, est responsable du traitement des données personnelles collectées via le Service. Contact : contact@hermesagentfrance.com.

2. Données collectées

• Données de compte : nom, adresse e-mail, mot de passe (stocké de façon chiffrée/hachée, jamais en clair)
• Données de configuration de l'agent : prénom souhaité, canal de messagerie, priorités indiquées lors de l'activation
• Contenu des échanges avec l'agent : les messages que vous adressez à votre agent sont transmis au fournisseur d'inférence IA (voir section 5) pour générer les réponses — voir aussi les limites de responsabilité de nos CGV
• Données de facturation : gérées et stockées par notre prestataire de paiement Stripe — nous ne stockons jamais vos coordonnées bancaires
• Contenu des échanges avec le support (tickets, messages, pièces jointes éventuelles)
• Données techniques : adresse IP, journaux de connexion, données nécessaires au fonctionnement de votre agent
• Données du widget de chat du site (visiteurs anonymes, avec ou sans compte) : un identifiant de session et les questions prédéfinies consultées — le widget répond à partir de contenu déjà publié sur le site, sans appel à un modèle d'intelligence artificielle ni transmission à un tiers. Si vous utilisez « Parler à quelqu'un », votre e-mail et votre message sont également conservés pour vous répondre

3. Finalités du traitement

• Exécution du contrat d'abonnement (fourniture et exploitation du Service)
• Facturation et gestion de la relation client
• Support technique
• Amélioration du Service et sécurité

4. Base légale

Les traitements reposent sur l'exécution du contrat qui vous lie à Comallagency LLC, sur notre intérêt légitime (sécurité, amélioration du Service) et, pour les cookies non essentiels le cas échéant, sur votre consentement.

5. Destinataires des données

Vos données peuvent être transmises aux sous-traitants et partenaires suivants, dans la stricte mesure nécessaire :

• Stripe — traitement des paiements et données de facturation
• o2switch (France) — hébergement de l'application, de la base de données, et de la messagerie e-mail du Service
• Contabo (société allemande ; serveur utilisé pour votre agent physiquement situé en France) — hébergement du serveur dédié qui fait tourner votre agent
• OpenRouter et les fournisseurs de modèles d'intelligence artificielle sous-jacents auxquels OpenRouter route les requêtes — traitement du contenu de vos échanges avec votre agent pour générer ses réponses. Le modèle utilisé par défaut est aujourd'hui un modèle OpenAI (gpt-4.1-mini), avec un modèle de repli Anthropic (claude-haiku-4.5) en cas d'indisponibilité — vérifié directement auprès d'OpenRouter : aucun des deux n'entraîne ses systèmes sur vos données (« training : false »). Ces fournisseurs conservent les échanges un temps limité à des fins de sécurité — 30 jours documentés pour le modèle de repli (Anthropic) ; OpenAI n'expose pas de durée précise mais applique la même politique de non-entraînement — jamais pour ré-entraîner leurs modèles. Le modèle réellement actif sur votre compte reste indiqué dans votre espace client (rubrique Modèle IA).
• Nous Research — reçoit le nom affiché de votre agent (incluant votre prénom et nom) lors de la connexion de votre agent à Telegram, dans le cadre de la création automatisée du bot dédié à votre compte. Nous Research n'a en revanche accès à aucun contenu de vos échanges : nous exploitons leur logiciel libre Hermes Agent sur notre propre infrastructure, sans que le contenu de vos conversations ne leur soit jamais transmis.

6. Durée de conservation

Vos données sont conservées et votre agent reste actif tant que votre abonnement est en cours. En cas de résiliation ou d'impayé non régularisé au terme du délai de grâce, votre agent est suspendu — arrêté, données conservées mais inaccessibles — sans que cela n'entraîne de suppression automatique. La suppression définitive de vos données intervient uniquement lorsque vous supprimez vous-même votre compte (espace client, rubrique Profil, effet immédiat) ou sur demande adressée à contact@hermesagentfrance.com. Vous pouvez demander la suppression de vos données à tout moment (voir section 7).

Les données du widget de chat du site (visiteurs anonymes — identifiant de session, questions consultées, e-mail et message en cas de contact via « Parler à quelqu'un ») sont conservées 12 mois après le dernier échange, indépendamment de tout compte ou abonnement, puis supprimées automatiquement.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès et de rectification
• Droit à l'effacement
• Droit à la portabilité (export de vos données depuis votre espace client, rubrique Profil)
• Droit d'opposition et de limitation du traitement

Vous pouvez exercer ces droits directement depuis votre espace client (export et suppression de compte dans la rubrique Profil) ou en nous contactant à contact@hermesagentfrance.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (chiffrement des mots de passe, connexions HTTPS, accès restreint aux données par notre équipe).