Politique de confidentialité

Le responsable du traitement est Televerx LLC, éditeur de Lalanda. Ses coordonnées complètes figurent dans les mentions légales — plusieurs y sont encore à compléter, et nous le signalons plutôt que de les inventer.

Pour toute question sur vos données ou pour exercer vos droits : [À COMPLÉTER : adresse email de contact dédiée aux demandes sur les données]

[À COMPLÉTER : désignation éventuelle d’un délégué à la protection des données, et d’un représentant dans l’Union européenne si des utilisateurs y sont établis — à arbitrer avec un juriste]

Nous ne collectons que ce que le service utilise. Il n'y a ni collecte publicitaire, ni profilage, ni achat de données auprès de tiers.

Nous ne demandons aucune donnée sensible (santé, opinions, appartenance syndicale…) et le service n'a pas de champ prévu pour en recevoir.

• Fournir le service : compte, organisations, projets, calculs, exports.
• Sécuriser les accès : authentification, détection d’un accès anormal, limitation du nombre de requêtes.
• Répondre à vos demandes de support.
• Prouver l’acceptation des conditions et savoir quand la redemander.
• Facturer les abonnements, lorsque la facturation sera en service.
• Respecter nos obligations légales et comptables.

[À COMPLÉTER : qualification des bases légales (exécution du contrat, intérêt légitime, obligation légale, consentement) au regard du régime de protection des données applicable. Ce point dépend du pays d’immatriculation de l’éditeur et de la localisation des utilisateurs — il est ouvert et documenté, pas tranché]

Lalanda propose une fonction d'actions correctives : à partir des ratios de votre plan qui sortent des seuils attendus, elle suggère des pistes de correction. Pour produire ces suggestions, des données de votre projet sont transmises à un prestataire tiers, OpenAI, qui les traite sur son infrastructure via son interface de programmation. [À COMPLÉTER : entité juridique contractante d’OpenAI et adresse de son établissement — à relever dans le contrat au moment de le conclure, pas à déduire]

Ce n'est pas une éventualité théorique : c'est ce que fait le service lorsque vous déclenchez cette fonction et qu'une clé d'accès OpenAI est configurée. Nous le disons donc précisément.

Ce qui est envoyé

• L’identifiant du modèle sectoriel de votre projet (par exemple « commerce de détail »).
• La devise d’affichage du projet.
• Pour chaque ratio en anomalie seulement : son identifiant, son libellé, sa valeur calculée, le seuil de référence, le sens du seuil et la gravité (orange ou rouge).

Ce qui n'est pas envoyé

• Ni votre nom, ni votre adresse email, ni aucun identifiant de compte.
• Ni le nom de votre projet, ni celui de votre organisation.
• Ni le plan financier complet : ni les états financiers, ni le détail de vos hypothèses, ni vos données de réalisé, ni vos documents.

Les valeurs transmises restent néanmoins des données financières de votre entreprise. Une marge, un délai de récupération ou une couverture de dette disent quelque chose de votre activité, même sans votre nom : nous ne les présentons pas comme anonymes.

Comment vous y opposer

• La fonction ne s’exécute jamais d’elle-même. Aucune donnée ne part tant que vous ne demandez pas explicitement des actions correctives : ne pas utiliser cette fonction suffit à ce qu’aucun transfert n’ait lieu.
• Refuser cette fonction ne dégrade rien d’autre. Les calculs, les états financiers, les ratios et les exports sont produits par le moteur financier de Lalanda, sans aucune intervention d’un modèle d’IA.
• Si vous souhaitez que la fonction soit désactivée pour l’ensemble de votre organisation, écrivez-nous : nous la coupons sur demande.

[À COMPLÉTER : réglage en libre-service, dans les paramètres de l’organisation, permettant de désactiver l’assistance IA sans nous écrire — non implémenté à ce jour]

Ce que devient la donnée chez OpenAI

Les suggestions renvoyées ne sont jamais reprises comme chiffres officiels : elles sont affichées comme du texte, et le moteur financier reste seul à calculer. Nous n'utilisons pas vos données pour entraîner un modèle, et OpenAI indique ne pas entraîner ses modèles sur les données reçues via son interface de programmation.

[À COMPLÉTER : accord de traitement (DPA) à conclure avec OpenAI, durée de conservation appliquée de leur côté, et instrument encadrant le transfert hors du pays de l’utilisateur — à formaliser avant mise en service commerciale]

Nous ne vendons pas vos données et ne les cédons à personne à des fins publicitaires ou commerciales. Les seuls tiers qui y accèdent sont des prestataires techniques, pour ce qu'ils nous fournissent.

Les deux dernières lignes décrivent des rôles prévus, sans prestataire choisi. Nous les faisons figurer pour que cette page ne devienne pas fausse le jour où ils le seront : leur mise en service donnera lieu à une mise à jour de cette politique.

Vos données peuvent par ailleurs être communiquées à une autorité si la loi nous y oblige. Nous ne le faisons que sur demande régulière et, sauf interdiction, nous vous en informons.

Certaines données quittent votre pays. C'est déjà le cas pour la fonction d'actions correctives, traitée par OpenAI, et ce le sera pour l'hébergement.

[À COMPLÉTER : pays d’hébergement retenu, localisation des traitements de chaque prestataire, et instrument juridique encadrant ces transferts (clauses contractuelles types ou équivalent). Ce point est lié à la question ouverte du droit applicable : la forme « LLC » de l’éditeur suggère une immatriculation aux États-Unis, ce qui a des conséquences directes sur le régime applicable aux utilisateurs situés dans l’Union européenne — arbitrage juridique requis]

• Cloisonnement par organisation et par projet : les routes de l’API n’acceptent aucun identifiant d’utilisateur ou d’organisation qui permettrait de désigner autrui.
• Rôles et permissions vérifiés côté serveur, pas seulement masqués dans l’interface.
• Mots de passe conservés sous forme chiffrée non réversible ; ils ne sont jamais lisibles, y compris par nous.
• Sessions consultables et révocables une par une depuis votre espace compte.
• Limitation du nombre de requêtes et en-têtes de sécurité sur le web comme sur l’API.
• Journaux expurgés des cookies et des en-têtes d’autorisation avant écriture.

Aucune mesure ne rend un service invulnérable. Si un incident affectant vos données survenait, nous vous en informerions ainsi que les autorités compétentes lorsque cela est requis.

[À COMPLÉTER : procédure de notification d’incident (délai, canal, autorité destinataire) à formaliser avec un juriste, en fonction du régime applicable]

Selon le droit qui vous est applicable, vous disposez de droits sur vos données. Nous appliquons les suivants sans discuter du régime dont ils relèvent :

• Accéder aux données que nous détenons sur vous.
• Les corriger si elles sont inexactes — la plupart sont modifiables directement dans votre espace compte.
• Les supprimer : la suppression du compte est disponible en libre-service et prend effet immédiatement.
• Vous opposer à la transmission de données de projet à OpenAI, en n’utilisant pas la fonction d’actions correctives ou en nous demandant de la désactiver.
• Récupérer vos données de projet, que les exports du service produisent au format PDF et Excel.
• Retirer votre consentement aux cookies non essentiels, à tout moment, depuis la politique de cookies.
• Introduire une réclamation auprès d’une autorité de protection des données.

Pour exercer un droit qui ne dispose pas d'un bouton dans l'interface, écrivez à [À COMPLÉTER : adresse email de contact]. Nous répondons dans un délai raisonnable et pouvons vous demander de confirmer votre identité, afin qu'une demande ne serve pas à obtenir les données de quelqu'un d'autre.

Certaines fonctions décrites ailleurs comme « prévues » ne sont pas en service, et cela a des conséquences visibles pour vous :

• Aucun email n’est envoyé, faute de fournisseur configuré. La vérification d’adresse et le changement d’adresse email ne peuvent donc pas aboutir aujourd’hui, et aucune notification ne vous parvient — même si vous en avez activé.
• Aucun paiement n’est encaissé : il n’existe pas d’intégration de paiement.
• L’infrastructure d’hébergement de production n’est pas provisionnée, ce qui explique que l’hébergeur ne soit pas encore nommé.

Ces manques seront comblés. Ils sont mentionnés ici parce qu'une politique de confidentialité qui décrit des envois d'emails inexistants ou un paiement fictif n'informe personne.

Cette page porte une date de mise à jour et un numéro de version du corpus légal. Toute modification substantielle — nouvelle finalité, nouveau prestataire ayant accès aux données, nouveau transfert — entraîne une mise à jour de la version et une nouvelle demande d'accord à votre prochaine connexion.

Les documents liés : conditions d'utilisation, politique de cookies.