Politique de confidentialité

Qui sommes-nous

Woodst B.V., Carolieweg 22, 9354 TM Zevenhuizen, Pays-Bas, numéro de registre du commerce (KvK) 83100172. Pour toute question sur vos données, écrivez à support@okayiris.com.

Qui d'autre voit vos données

Les entreprises qui traitent des données personnelles pour Iris sont listées ici, et nous vous informons par e-mail avant d'en ajouter une qui touche à vos données d'une nouvelle manière.

Hetzner Online GmbH (Allemagne) : les serveurs sur lesquels résident votre assistant, sa mémoire et ses fichiers, ainsi que ce site web.

OpenRouter (États-Unis) : la passerelle qui envoie votre texte à un modèle d'IA et en ramène la réponse.

Les fournisseurs de modèles derrière cette passerelle : pour la discussion sur ce site web Anthropic (États-Unis), et pour votre assistant le modèle que nous utilisons à l'instant, actuellement DeepSeek (Chine). Ils lisent ce qui est envoyé et écrivent la réponse.

Vultr (États-Unis et Pays-Bas) : les machines qui exécutent des modèles pour les parties qui en ont besoin.

Apple (États-Unis) : notifications push, et conversion de votre voix en texte sur votre propre iPhone ou Mac. Les propres conditions et la déclaration de confidentialité d'Apple couvrent cette partie.

neopay (Pays-Bas, avec Stripe en dessous) : paiements. Nous ne voyons ni ne stockons jamais le numéro de votre carte.

Umami (nous l'exploitons nous-mêmes, en Allemagne) : comptage des visites, sans cookies.

Aucun réseau publicitaire ne figure dans cette liste, et nous n'en ajouterons aucun : nous ne vendons ni ne louons vos données, et nous ne les transmettons à personne pour leur propre usage.

Votre assistant et les apps Iris

Votre assistant fonctionne dans son propre espace sur nos serveurs chez Hetzner, en Allemagne. Il y conserve vos conversations, notes, fichiers et sa mémoire, pour pouvoir vous aider par la suite. Rien n'est partagé avec d'autres clients.

Pour rédiger une réponse, ce que vous dites, écrivez ou montrez à votre assistant est envoyé à des modèles d'IA d'autres entreprises : OpenRouter (actuellement le modèle DeepSeek) et Vultr Inference. Ils ne le traitent que pour produire cette réponse, et peuvent le faire en dehors de l'Union européenne. Les apps demandent votre autorisation avant la première conversation ; si vous refusez, l'app se déconnecte.

Voix : sur iPhone et Mac, votre voix est convertie en texte directement sur votre appareil par la reconnaissance vocale d'Apple. Sa voix est générée sur nos propres serveurs. Les apps n'utilisent la caméra, le micro, l'écran et la localisation qu'avec votre autorisation dans les réglages de votre appareil, et n'envoient ce qu'elles captent qu'à votre propre assistant. Les notifications passent par le service push d'Apple ; leur contenu est récupéré auprès de votre assistant, et non transmis via Apple.

Les e-mails de connexion et de compte sont envoyés par Maillog, notre propre plateforme d'e-mail. Les paiements d'un abonnement sont gérés par Stripe ; nous ne voyons jamais votre numéro de carte complet.

Nous conservons les données de votre assistant jusqu'à la suppression de votre compte. Vous pouvez le faire dans l'app sous Réglages, « Supprimer le compte », ou en écrivant à support@okayiris.com. Cela supprime votre assistant, vos conversations et tout ce qui est stocké pour lui.

La liste d'attente

Lorsque vous vous inscrivez sur la liste d'attente, nous conservons votre adresse e-mail et la langue de la page. Nous les utilisons uniquement pour vous envoyer votre invitation et quelques messages sur le lancement d'Iris. La base légale est votre consentement. Nous conservons votre adresse jusqu'au lancement d'Iris pour vous ou jusqu'à ce que vous demandiez sa suppression, selon ce qui survient en premier. Répondez à l'un de nos messages ou écrivez-nous, et nous vous supprimons.

Le chat avec Iris

Ce que vous saisissez dans le chat est envoyé à un modèle d'IA pour rédiger la réponse. Nous accédons au modèle via OpenRouter ; le fournisseur du modèle (Anthropic) traite le texte uniquement à cette fin, et peut le faire en dehors de l'Union européenne. Nous conservons la conversation sous un identifiant aléatoire, sans votre nom ni votre adresse IP, pendant 12 mois au maximum, et un court résumé est transmis à l'équipe Iris afin que nous puissions donner suite aux questions. La base légale est notre intérêt légitime à vous répondre. Merci de ne pas saisir d'informations personnelles sensibles dans le chat. Si vous demandez à être appelé, nous conservons aussi le nom, l'adresse e-mail et l'horaire que vous nous indiquez.

Combien de temps nous conservons les données

Les conversations, la mémoire, les notes et les fichiers de votre assistant restent tant que votre compte existe, car c'est ce qui la rend la vôtre. Vous pouvez supprimer n'importe lequel de ces éléments dans l'assistant quand vous le souhaitez.

Une conversation que vous avez avec le chat sur ce site web : au maximum 12 mois, sous un identifiant aléatoire, et l'équipe conserve également le court résumé qu'elle lit.

La liste d'attente : jusqu'à ce qu'Iris s'ouvre pour vous, ou jusqu'à ce que vous nous demandiez de vous supprimer.

Un compte supprimé : hors du système opérationnel immédiatement, et hors de notre dernière sauvegarde dans les 30 jours.

Comptage des visites dans Umami : totaux uniquement, sans adresses. L'identifiant visiteur utilisé pour l'entonnoir dure un an, l'identifiant de session une demi-heure de silence, et la campagne avec laquelle vous êtes arrivé quatre-vingt-dix jours.

L'heure de mémoire qui stoppe les abus sur notre serveur web : une heure, en mémoire, puis rien.

Factures et enregistrements de paiement : sept ans, car la loi fiscale néerlandaise l'exige.

Hors d'Europe

Nos serveurs sont en Allemagne, tout comme tout ce que nous exploitons nous-mêmes. Une partie du travail ne peut pas s'y dérouler : les modèles d'IA qui écrivent les réponses se trouvent chez des entreprises aux États-Unis et en Chine, et le service de notification push d'Apple est aux États-Unis. C'est pourquoi les applications demandent votre permission avant la première conversation.

Lorsque votre texte part à l'étranger, il voyage sous les règles européennes applicables (les clauses contractuelles types, avec une évaluation écrite de ce que le pays fait des données), et l'entreprise qui le reçoit peut l'utiliser pour cette seule réponse : pas pour entraîner des modèles, pas pour de la publicité, pas pour vous profiler.

Si vous préférez que rien ne quitte l'Europe, dites non lorsque l'application le demande, ou demandez-nous à support@okayiris.com quelles parties d'Iris fonctionnent sans cela et nous vous dirons honnêtement ce que vous perdez.

Statistiques

Nous comptons les visites avec Umami, que nous gérons nous-mêmes. Il n'utilise aucun cookie et ne stocke aucune adresse IP ni quoi que ce soit d'autre qui vous identifie. Nous ne voyons que des totaux, tels que les visiteurs par page, pays et langue. Si vous choisissez de refuser dans la notification en bas de la page, votre navigateur indique à Umami de ne pas compter vos visites du tout.

Si vous acceptez, nous comptons également les visites dans notre propre boutique, afin de pouvoir voir quelle campagne a amené quelqu'un et si cette même personne est revenue plus tard. Cela utilise trois cookies propriétaires : un identifiant visiteur (un nombre aléatoire, sans nom ni adresse attaché, conservé pendant un an), un identifiant de session (expire après une demi-heure d'inactivité sur le site) et la campagne ou la publicité avec laquelle vous êtes arrivé (conservé pendant quatre-vingt-dix jours). Cet identifiant reste sur notre propre serveur, n'est jamais partagé avec un tiers, n'est pas utilisé pour vous suivre sur d'autres sites, et aucun réseau publicitaire ne le voit. Choisissez de refuser, ou d'activer la fonction "Do Not Track" dans votre navigateur, et rien de tout cela ne sera stocké.

Votre navigateur

La suggestion de langue et votre réponse à la notification des statistiques sont conservées dans votre navigateur et ne nous sont jamais envoyées. Si vous avez accepté les statistiques, trois de nos cookies sont définis pour le funnel (l'identifiant visiteur, l'identifiant de session et la campagne avec laquelle vous êtes arrivé) ; si vous avez refusé, ou si votre navigateur indique "Do Not Track", aucun cookie n'est défini. Les polices et les images proviennent de notre propre serveur, et rien n'est chargé à partir de tiers.

Hébergement

Le site, la liste d'attente et le chat fonctionnent sur notre propre serveur chez Hetzner, en Allemagne. Le serveur web ne conserve aucun journal d'accès. Pour prévenir les abus, le serveur retient pendant une heure combien de requêtes une adresse a envoyées, uniquement en mémoire.

Comment nous assurons la sécurité

Votre assistant dispose de son propre espace, isolé des autres clients et de nos propres outils. Ce qui transite entre votre appareil et notre serveur est crypté, tout comme ce que nous stockons, et seule votre connexion ouvre votre espace. Notre personnel travaille avec les systèmes, pas à l'intérieur de vos conversations ; si nous devons examiner quelque chose pour vous aider, nous vous le demandons d'abord, et cela apparaît dans le journal de votre assistant.

Si une fuite touche jamais vos données, nous vous en informons sans délai, en termes clairs, et là où la loi l'exige, nous en informons l'Autorité néerlandaise de protection des données dans les 72 heures.

Vous avez trouvé une faiblesse dans Iris, nos applications ou ce site ? Envoyez un e-mail à support@okayiris.com. Une recherche de bonne foi qui ne touche pas aux données d'autres personnes, n'en retire rien et nous donne le temps de la corriger ne vous mettra jamais en difficulté avec nous.

Vos droits

Vous pouvez demander quelles données nous détenons à votre sujet, et les faire rectifier, supprimer ou vous les faire envoyer. Vous pouvez vous opposer à leur utilisation et retirer votre consentement à tout moment. Écrivez à support@okayiris.com et nous vous répondons sous un mois. Si vous n'êtes pas satisfait, vous pouvez déposer une réclamation auprès de l'Autoriteit Persoonsgegevens (l'autorité néerlandaise de protection des données) ou de l'autorité de votre pays.