Politique de confidentialité

Le responsable du traitement est la société Namlora Holding LLC, société à responsabilité limitée (Limited Liability Company) de droit de l'État du Nouveau-Mexique (États-Unis), éditrice du site namlaria.com, dont le siège est situé 1209 Mountain Road PL NE, STE N, Albuquerque, NM 87110, États-Unis. Toute question relative à vos données peut lui être adressée à contact@namlaria.com.

• Contact unique pour toute question relative aux données : contact@namlaria.com
• Éditeur / responsable du traitement : Namlora Holding LLC (société américaine, État du Nouveau-Mexique).
• Cadres applicables : RGPD et loi « Informatique et Libertés » (France/UE) ; PDPL (Émirats arabes unis) ; CCPA / CPRA (Californie, États-Unis).

Données que vous nous fournissez

• Contenu de vos saisies dans les assistants (« prompts ») et réponses générées — pouvant contenir des informations personnelles si vous choisissez d'en inclure.
• Adresse email lorsque vous vous inscrivez à notre lettre d'information (newsletter), gérée via Brevo.
• Données de contact lorsque vous nous écrivez (adresse email, contenu du message).

Données collectées automatiquement (logs techniques et de sécurité)

• adresse IP (en tout ou partie) ;
• type et version du navigateur, système d'exploitation, type d'appareil ;
• pages consultées, date et heure de connexion, durée de session ;
• données de journalisation (logs serveur) et de sécurité, identifiants techniques de session, utilisées pour détecter et prévenir les abus ;
• données de diagnostic en cas d'erreur.

Données enregistrées de façon durable dans notre base

Pour faire fonctionner et améliorer le Service, nous conservons dans notre base de données (hébergée chez Supabase, en région UE) un nombre limité d'enregistrements techniques. Le contenu de vos prompts n'y figure jamais :

• Événements d'usage des assistants (« UsageEvent ») : identifiant de l'assistant, type d'action, modèle utilisé, volumes de jetons (« tokens ») en entrée et en sortie, et une empreinte (hachage) non réversible de l'adresse IP. Aucun texte de prompt ni de réponse n'est stocké.
• Avis sur les contenus (« Feedback ») : la page concernée, un vote (utile / pas utile) et, si vous en laissez un, un commentaire libre — qui peut contenir des informations personnelles si vous choisissez d'en inclure.
• Comptage de visites (« PageVisit ») : date, page consultée et une empreinte (hachage) non réversible de l'adresse IP, afin de distinguer visites et visiteurs uniques par jour. L'adresse IP n'est jamais stockée en clair.
• Abonnés à la newsletter (« Subscriber ») : votre adresse email, l'origine de l'inscription et un indicateur de désinscription.

Données de mesure d'audience et de publicité

Les données de mesure d'audience et les données publicitaires ne sont collectées qu'après recueil de votre consentement, conformément au Google Consent Mode v2 (par défaut, les cookies publicitaires et de mesure sont refusés). Voir notre politique relative aux cookies.

• Fournir le Service et répondre à vos requêtes via les assistants IA — exécution de la demande de l'utilisateur et intérêt légitime à offrir un service fonctionnel (art. 6.1.f RGPD).
• Assurer le fonctionnement, la sécurité du Service et la prévention des abus — intérêt légitime (art. 6.1.f RGPD).
• Gérer l'envoi de la lettre d'information (newsletter) à laquelle vous vous êtes inscrit — consentement (art. 6.1.a RGPD), retirable à tout moment.
• Mesurer et améliorer l'audience — consentement (art. 6.1.a RGPD), recueilli via la CMP avant tout dépôt de traceur de mesure.
• Afficher de la publicité via Google AdSense, y compris personnalisée — consentement (art. 6.1.a RGPD).
• Répondre à vos demandes (contact, exercice des droits) — intérêt légitime et, le cas échéant, obligation légale.
• Respecter nos obligations légales et répondre aux autorités compétentes — obligation légale (art. 6.1.c RGPD).

Le Service fonctionne au moyen de modèles d'IA fournis par Anthropic, PBC (modèle Claude), accessibles via l'API commerciale d'Anthropic.

• Vos saisies (le texte que vous envoyez à l'assistant, ou « prompt ») et les réponses générées sont transmises à Anthropic uniquement pour produire la réponse en temps réel.
• Le texte de vos saisies est traité par Anthropic aux États-Unis. Ce traitement constitue un transfert de données hors de l'Union européenne, encadré par les garanties appropriées décrites à la section 6 (clauses contractuelles types).
• Dans le cadre de l'API commerciale d'Anthropic, vos saisies et les réponses ne sont pas utilisées pour entraîner les modèles. Les journaux (logs) sont conservés par Anthropic de façon limitée, à des seules fins de sécurité, puis supprimés, sauf obligation légale contraire.
• Côté namlaria, le contenu de vos saisies et des réponses n'est pas conservé de façon durable après production de la réponse. Nous enregistrons seulement des données techniques d'usage (voir sections 2 et 8) : identifiant de l'assistant, type d'action, volumes de jetons (« tokens »), modèle utilisé et empreinte (hachage) non réversible de l'adresse IP — jamais le texte de vos prompts.
• Nous ne revendons jamais vos saisies et ne les utilisons pas pour vous profiler à des fins publicitaires.

Nous faisons appel à des sous-traitants (art. 28 RGPD), encadrés par des accords de traitement des données (DPA) :

• Vercel Inc. — hébergement et diffusion du site ; diffusion via le réseau edge UE et fonctions serveur en région Union européenne.
• Anthropic, PBC — fournisseur du modèle d'IA Claude traitant vos saisies via l'API commerciale ; les saisies ne servent pas à entraîner les modèles et les journaux sont limités à la sécurité.
• Supabase — base de données du Service, hébergée en région Union européenne.
• Brevo (Sendinblue SAS) — gestion de la lettre d'information (newsletter) et de son envoi ; traite l'adresse email que vous communiquez lors de votre inscription.
• Google (AdSense, et le cas échéant Google Analytics) — régie publicitaire et mesure d'audience associée, soumises au consentement préalable (Consent Mode v2) ; l'éventuelle mesure d'audience est configurée avec anonymisation de l'IP.

Vos données peuvent aussi être communiquées aux autorités lorsque la loi l'exige. Nous ne vendons pas vos données personnelles.

Le site est diffusé depuis l'Union européenne et la base de données est hébergée en région UE. Certains prestataires sont toutefois établis aux États-Unis (Vercel, Anthropic, Google), ce qui peut impliquer des transferts de données hors UE/EEE. Ces transferts sont encadrés par les garanties du chapitre V du RGPD :

• Clauses contractuelles types (CCT / SCC, art. 46 RGPD) conclues avec les prestataires concernés (Vercel, Anthropic, Brevo, Google) ;
• Adhésion au cadre transatlantique de protection des données (EU-U.S. Data Privacy Framework, « DPF »), lorsque le prestataire concerné y est certifié, en complément des clauses contractuelles types ;
• Mesures techniques et organisationnelles complémentaires (chiffrement, minimisation des données, contrôle des accès) destinées à assurer un niveau de protection adéquat.

Transfert de vos saisies vers les États-Unis (API Anthropic)

Lorsque vous utilisez un assistant, le texte de votre saisie est transmis à Anthropic, PBC et traité aux États-Unis pour produire la réponse en temps réel. Ce transfert spécifique repose sur les éléments suivants :

• Base du transfert : l'exécution de votre demande (mesure contractuelle / exécution de la requête de l'utilisateur, art. 49.1.b RGPD) et, le cas échéant, votre consentement éclairé à l'envoi de votre saisie au modèle.
• Garanties : clauses contractuelles types (SCC) conclues avec Anthropic et, lorsque Anthropic y est certifié, le cadre EU-U.S. Data Privacy Framework (DPF).
• Pas d'entraînement : dans le cadre de l'API commerciale d'Anthropic, vos saisies et les réponses générées ne sont pas utilisées pour entraîner les modèles ; les journaux sont conservés de façon limitée à des fins de sécurité, puis supprimés, sauf obligation légale contraire.

Aucun cookie non essentiel n'est déposé avant le recueil de votre consentement. Par défaut, les cookies publicitaires et de mesure sont refusés (Google Consent Mode v2) ; ils ne sont activés qu'après consentement recueilli via une CMP certifiée (IAB TCF). Le bandeau permet d'accepter ou de refuser aussi facilement, et de paramétrer vos choix à tout moment. Détails dans notre politique relative aux cookies.

Nous conservons chaque catégorie de données pendant la durée nécessaire aux finalités décrites ci-dessus, puis nous la supprimons ou l'anonymisons. Au terme de ces durées, les données sont effacées ou rendues anonymes de façon irréversible.

• Contenu de vos saisies et des réponses (côté namlaria) : non conservé au-delà du traitement de votre requête ; le texte de vos prompts n'est pas stocké de façon durable sur le Service.
• Saisies et réponses (côté Anthropic) : journaux conservés de façon limitée à des fins de sécurité, puis supprimés, sauf obligation légale contraire.
• Événements d'usage des assistants (« UsageEvent ») : identifiant de l'assistant, type d'action, modèle, volumes de jetons et empreinte hachée de l'IP — conservés à des fins de fonctionnement, de sécurité et de statistiques internes pendant 13 mois, puis supprimés ou anonymisés.
• Avis sur les contenus (« Feedback ») : vote et commentaire éventuel — conservés pour améliorer le Service pendant 24 mois, puis supprimés ou anonymisés.
• Comptage de visites (« PageVisit ») : date, page et empreinte hachée de l'IP — conservés à des fins de mesure interne pendant 13 mois, puis supprimés ou anonymisés.
• Abonnés à la newsletter (« Subscriber », via Brevo) : adresse email conservée jusqu'à votre désinscription, possible à tout moment via le lien présent dans chaque email ou en écrivant à contact@namlaria.com ; après désinscription, suppression sous 3 mois (hors preuve légalement requise).
• Logs techniques et de sécurité : 12 mois, puis suppression ou anonymisation.
• Données de mesure d'audience (si consentement) : 25 mois maximum.
• Preuve du consentement aux cookies : durée du choix (jusqu'à 6 mois) puis renouvellement, avec conservation d'un délai de preuve raisonnable.
• Demandes de contact et exercice des droits : durée nécessaire au traitement, puis archivage dans la limite des délais légaux applicables.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement (« droit à l'oubli ») ;
• Droit à la limitation et droit d'opposition ;
• Droit à la portabilité de vos données ;
• Droit de retirer votre consentement à tout moment ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez à contact@namlaria.com. Nous répondons dans un délai d'un mois (prolongeable de deux mois en cas de complexité). L'exercice de ces droits est gratuit, sauf demande manifestement infondée ou excessive.

Comment exercer vos droits et vous opposer (tous cadres)

Quel que soit votre pays de résidence — Union européenne (RGPD), Émirats arabes unis (PDPL, section 10) ou Californie / États-Unis (CCPA / CPRA, section 11) —, vous pouvez exercer vos droits et vous opposer à certains traitements de la manière suivante :

• Exercice des droits (accès, rectification, effacement, opposition, etc.) : écrivez à contact@namlaria.com en décrivant votre demande. Nous pouvons vérifier raisonnablement votre identité avant de répondre.
• Newsletter : désinscription à tout moment via le lien présent dans chaque email ou en écrivant à contact@namlaria.com.
• Publicité et mesure d'audience : refusez ou retirez votre consentement à tout moment via notre gestionnaire de consentement ; par défaut, les traceurs publicitaires et de mesure sont désactivés.
• Refus de la « vente » / du « partage » (CCPA / CPRA) : voir la section 11 ; nous prenons également en compte le signal Global Privacy Control (GPC) émis par votre navigateur.

Si vous résidez aux Émirats arabes unis, le traitement de vos données personnelles est encadré par la loi fédérale n° 45 de 2021 sur la protection des données personnelles (Personal Data Protection Law, « PDPL ») et ses textes d'application, supervisés par le Bureau des données des Émirats (UAE Data Office). Nous traitons vos données de manière licite, loyale et transparente, pour les seules finalités décrites dans la présente politique.

Vos droits au titre de la PDPL

• Droit d'être informé de la manière dont vos données sont traitées ;
• Droit d'accès à vos données personnelles et d'en demander une copie ;
• Droit de rectification ou de correction des données inexactes ;
• Droit d'effacement de vos données, dans les conditions prévues par la loi ;
• Droit de limiter ou de restreindre certains traitements ;
• Droit de vous opposer à un traitement, y compris au traitement automatisé et au profilage ;
• Droit à la portabilité de vos données dans un format structuré et lisible par machine ;
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.

Pour exercer ces droits, écrivez à contact@namlaria.com. Le site étant diffusé depuis l'Union européenne et certains prestataires étant établis aux États-Unis (voir section 6), vos données peuvent être transférées hors des Émirats ; ces transferts sont encadrés par des garanties appropriées au sens de la PDPL et du RGPD.

Si vous êtes résident de Californie, le California Consumer Privacy Act (CCPA), tel que modifié par le California Privacy Rights Act (CPRA), vous reconnaît des droits spécifiques sur vos informations personnelles. Cette section vaut également repère utile pour les résidents d'autres États américains disposant de lois comparables.

Vos droits au titre du CCPA / CPRA

• Droit de savoir (right to know) quelles informations personnelles sont collectées, leurs sources, les finalités et les catégories de tiers avec lesquels elles sont partagées ;
• Droit d'accès et d'obtention d'une copie des informations personnelles vous concernant ;
• Droit de suppression (right to delete) de vos informations personnelles, sous réserve des exceptions légales ;
• Droit de rectification des informations inexactes ;
• Droit de refuser la « vente » ou le « partage » de vos informations personnelles (right to opt-out of sale) ;
• Droit de limiter l'utilisation des informations personnelles sensibles ;
• Droit de ne subir aucune discrimination en cas d'exercice de ces droits.

Catégories d'informations personnelles collectées (12 derniers mois)

Le tableau ci-dessous récapitule, selon les catégories du CCPA / CPRA, les informations personnelles que nous collectons, leur finalité et si elles font l'objet d'un « partage » (au sens de la publicité comportementale californienne). Nous ne « vendons » aucune de ces catégories.

Droit de refuser la vente ou le partage (« Do Not Sell or Share »)

Pas de vente de données. Nous ne vendons pas vos informations personnelles au sens du CCPA / CPRA et nous ne les échangeons pas contre une contrepartie financière. La publicité affichée via Google AdSense peut, lorsqu'elle est personnalisée et que vous y avez consenti, impliquer un « partage » d'identifiants à des fins de publicité comportementale au sens de la loi californienne. Vous pouvez à tout moment refuser ce « partage » : par défaut, les cookies publicitaires sont désactivés (Google Consent Mode v2), et vous pouvez ajuster vos choix via notre gestionnaire de consentement.

Prise en compte du signal Global Privacy Control (GPC). Si votre navigateur ou une extension émet un signal de confidentialité reconnu (Global Privacy Control / GPC), nous le traitons comme une demande valable de refus de la « vente » et du « partage » de vos informations personnelles, conformément au CCPA / CPRA, sans que vous ayez à effectuer de démarche supplémentaire.

Pour exercer vos droits CCPA / CPRA, écrivez à contact@namlaria.com en indiquant votre demande. Nous pouvons être amenés à vérifier raisonnablement votre identité avant de répondre. Vous pouvez désigner un agent autorisé pour agir en votre nom. L'exercice de ces droits est gratuit et n'entraîne aucune discrimination.

Le Service n'est pas destiné aux personnes de moins de 15 ans (âge du consentement numérique en France). Nous ne collectons pas sciemment de données de mineurs en deçà de cet âge sans l'autorisation des titulaires de l'autorité parentale. Contactez-nous à contact@namlaria.com si vous pensez qu'un mineur nous a transmis des données.

Enfants de moins de 13 ans (COPPA — États-Unis)

Conformément au Children's Online Privacy Protection Act (COPPA) applicable aux États-Unis, le Service n'est pas destiné aux enfants de moins de 13 ans et nous ne collectons pas sciemment d'informations personnelles les concernant. Si un enfant de moins de 13 ans souhaite utiliser le Service, cette utilisation doit être placée sous la responsabilité d'un parent ou d'un titulaire de l'autorité parentale, dont le consentement préalable est requis avant toute collecte éventuelle de données.

Si nous apprenons qu'un enfant de moins de 13 ans nous a transmis des informations personnelles sans le consentement parental requis, nous supprimons ces informations dans les meilleurs délais. Un parent ou responsable légal peut, à tout moment, demander à consulter les informations éventuellement collectées auprès de son enfant, en refuser toute collecte ou utilisation ultérieure, et en demander la suppression en écrivant à contact@namlaria.com. Nous vérifions raisonnablement la qualité du demandeur avant de donner suite.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS/TLS), contrôle des accès, recours à des prestataires reconnus, minimisation des données. Aucun système n'étant infaillible, une sécurité absolue ne peut être garantie.

En cas de litige relatif au traitement de vos données ou à l'utilisation du Service, le droit français s'applique et les tribunaux français sont compétents selon les règles du Code de la consommation et du Code de procédure civile. Vous pouvez également recourir à un médiateur de la consommation ou à la plateforme européenne de règlement en ligne des litiges : ec.europa.eu/consumers/odr.

Nous pouvons modifier la présente politique pour tenir compte d'évolutions légales (RGPD, PDPL des Émirats arabes unis, CCPA / CPRA de Californie) ou techniques. La date de dernière mise à jour figure en tête de document. Pour toute question relative à vos données, quel que soit votre pays de résidence : contact@namlaria.com.