Politique de Confidentialité – InTheMiddle.ai

Dernière mise à jour : 09/25

La présente Politique de Confidentialité décrit la manière dont InTheMiddle.ai (ci-après « Nous ») collecte, utilise, stocke et protège les données personnelles des utilisateurs (ci-après « Vous ») conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation française applicable.

En utilisant InTheMiddle.ai, vous acceptez la présente Politique.

1. Responsable du traitement

Guillaume Deschamps
Email : contact@inthemiddle.ai
Le Responsable du Traitement assure la conformité du traitement de vos données.

2. Données collectées

Nous collectons uniquement les données nécessaires à la fourniture du service. Les catégories de données sont les suivantes :

2.1 Données fournies directement par vous

• Informations de compte : nom, prénom, email, mot de passe (haché).
• Messages échangés avec l’assistant IA.
• Préférences, paramètres, langue.
• Données relatives au couple (si renseignées).

2.2 Données collectées automatiquement

• Informations techniques : IP, type de navigateur, appareil, logs techniques.
• Données d’usage : pages consultées, temps de navigation, interactions.
• Cookies fonctionnels et analytiques.

2.3 Données de paiement

Gérées exclusivement par notre prestataire Stripe. Nous n’avons jamais accès à vos numéros de carte bancaire.

3. Finalités du traitement

Vos données sont utilisées uniquement pour les finalités suivantes :

3.1 Fourniture du service

• Personnalisation des réponses de l’assistant IA.
• Fonctionnement du mode « conversation à deux / à trois ».
• Suivi de votre historique pour améliorer la continuité du dialogue.

3.2 Amélioration du service

• Analyse statistique anonymisée.
• Optimisation de la qualité de l’IA.
• Correction de bugs.

3.3 Gestion administrative

• Création et gestion de compte.
• Facturation et abonnements.
• Support client.

3.4 Respect des obligations légales

• Conservation des données liées à la facturation.
• Réponse aux demandes des autorités compétentes (obligations légales uniquement).

Aucun traitement n’est effectué à des fins publicitaires tierces.

4. Base légale du traitement

• Exécution du contrat : fourniture du service InTheMiddle.ai.
• Consentement : cookies non essentiels, communications marketing facultatives.
• Intérêt légitime : amélioration technique du service, mesures de sécurité.
• Obligation légale : facturation, conservation comptable.

5. Partage des données

Nous ne vendons jamais vos données.

Les données peuvent être partagées uniquement avec :

5.1 Sous-traitants essentiels

• Hébergement et infrastructure (ex. : AWS Europe / OVH / DigitalOcean).
• Paiement sécurisé (Stripe).
• Outils d’analyse anonymisée (ex. Plausible ou équivalent RGPD).
• Prestataires techniques nécessaires au fonctionnement de l’IA.

Ces sous-traitants respectent le RGPD et agissent uniquement sur instruction de l’Éditeur.

5.2 Autorités légales

Uniquement si la loi l’exige.

6. Transferts hors UE

Par défaut, nous privilégions des infrastructures hébergées en Europe. Si un transfert hors UE devait être nécessaire, celui-ci serait :

• limité au strict nécessaire,
• couvert par les clauses contractuelles types (SCC) validées par la Commission européenne,
• et assorti de garanties adéquates.

7. Durée de conservation

Nous conservons vos données uniquement le temps nécessaire :

• Données de compte : tant que le compte est actif.
• Conversations : tant que vous utilisez le service, puis suppression 12 mois après inactivité.
• Données de facturation : 10 ans (obligation légale).
• Cookies : selon leur durée de vie, précisée dans la bannière cookies.

Vous pouvez demander la suppression de vos données à tout moment (voir section 10).

8. Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles robustes :

• chiffrement des données en transit (HTTPS/TLS),
• mot de passe haché,
• contrôle d’accès strict,
• audits réguliers de sécurité,
• isolation des environnements.

Aucun système n’est infaillible, mais nous appliquons des standards élevés de protection.

9. Vos droits (RGPD)

Vous disposez des droits suivants :

• Droit d’accès : obtenir copie de vos données.
• Droit de rectification : corriger vos informations.
• Droit à l’effacement : supprimer votre compte et vos données.
• Droit d’opposition : refuser certains traitements.
• Droit à la limitation : suspendre temporairement un traitement.
• Droit à la portabilité : export de vos données dans un format lisible.
• Droit de retirer votre consentement à tout moment.

Pour exercer vos droits : contact@inthemiddle.ai
Réponse garantie sous 30 jours.

10. Suppression de vos données

Vous pouvez :

• supprimer votre compte depuis votre espace personnel, ou
• nous contacter pour demander la suppression complète (hors obligations légales).

La suppression entraîne l’effacement définitif de vos conversations.

11. Cookies

Nous utilisons :

• des cookies essentiels nécessaires au fonctionnement du site,
• des cookies analytiques anonymisés (si acceptés),
• aucun cookie publicitaire tiers.

Une bannière de consentement vous permet de les gérer.

12. Mineurs

InTheMiddle.ai est réservé aux utilisateurs de 18 ans et plus. Aucune donnée relative à des mineurs n’est collectée intentionnellement.

13. Modifications de la Politique

Nous pouvons actualiser la présente Politique. Toute version modifiée sera publiée sur cette page avec indication de la date.

En continuant à utiliser le service, vous acceptez la Politique révisée.

14. Contact

Pour toute question relative à vos données :
Email : contact@inthemiddle.ai