Politique de confidentialité

Cette page explique quelles données sont collectées sur ce site, pourquoi, et comment vous pouvez les contrôler. Castle.AI respecte le règlement général sur la protection des données (RGPD).

Quelles données sont collectées

Les données que vous transmettez volontairement via le formulaire de contact :

Donnée	Finalité
Nom	Vous identifier et personnaliser la réponse
Adresse email	Vous répondre
Message	Comprendre votre demande

Et, uniquement si vous l'acceptez via la bannière affichée à votre première visite, des données de mesure d'audience anonymisées (voir « Cookies et mesure d'audience » ci-dessous).

Qui reçoit ces données

Le formulaire de contact n'est traité par aucun prestataire de formulaire tiers : votre message est envoyé directement au serveur de Castle.AI et enregistré dans une base de données sécurisée, pour que notre équipe puisse vous répondre.

Le site est hébergé en France par un prestataire d'hébergement identifié dans nos mentions légales, qui peut avoir accès aux journaux techniques de connexion (adresse IP, navigateur) dans le cadre normal de l'hébergement.

Espace client et bêta

Si vous disposez d'un compte sur l'espace client, les données que vous y déposez (sources, questions, indicateurs, documents, factures) servent uniquement à vous fournir le service. Elles sont traitées par des prestataires techniques sélectionnés, qui agissent comme sous-traitants de Castle.AI, dans les catégories suivantes :

Catégorie	Rôle
Connexion et stockage de l'espace	Connexion à votre compte et stockage de votre espace
Hébergement et bases de données	Exécution de vos demandes et conservation des données du service
Intelligence artificielle	Analyse de vos questions, factures et documents, et lecture à voix haute des réponses
Messagerie	Réception des e-mails envoyés à votre adresse de dépôt de factures, et envoi des alertes et du brief du matin si vous les activez
Hébergement du site et sauvegardes	Site et interface de l'espace client, et sauvegardes chiffrées, en France

La liste nominative de ces prestataires, avec leur localisation, vous est communiquée sur simple demande à contact@castleai.services.

Pendant la bêta, certaines fonctions envoient des données à un prestataire d'intelligence artificielle, et ce traitement peut avoir lieu en dehors de l'Union européenne. Sont concernés : le texte de vos questions et le nom des colonnes de vos sources (jamais les lignes de vos tableaux), les images et PDF de factures que vous envoyez, les extraits de documents utiles pour répondre à une question, la structure des automatisations que vous importez, sans leurs valeurs, et, quand une réponse est lue à voix haute, le texte lu. Ces données ne sont pas utilisées pour entraîner des modèles.

Ces fonctions sont en bêta : elles ne sont ouvertes qu'aux comptes que Castle.AI a invités, après une demande d'accès. Pour les faire désactiver sur votre compte, écrivez à contact@castleai.services ; vous pouvez aussi supprimer votre compte à tout moment depuis les Paramètres de votre espace. Les transferts hors de l'Union européenne s'appuient sur les clauses contractuelles types de la Commission européenne prévues par les conditions de ces prestataires.

Outils connectés et messageries

Si vous connectez un outil (paiement, boutique en ligne, base de données), vous nous remettez un accès en lecture seule que vous avez créé vous-même dans cet outil. Cet accès est vérifié par une lecture, chiffré dès son enregistrement, ne s'affiche plus ensuite, et n'est ouvert que pour lire vos données à votre demande ou lors de la mise à jour automatique de nuit. Castle.AI ne modifie jamais rien dans vos outils, et les données lues vont directement de l'outil vers les serveurs de Castle.AI. Vous pouvez retirer un accès à tout moment depuis la page Sources : l'accès chiffré est alors effacé. Il l'est aussi à la suppression de votre compte. Nous vous conseillons de le révoquer également dans l'outil lui-même.

Si vous créez une adresse de dépôt pour vos factures, les e-mails qui lui sont envoyés sont reçus par un prestataire de messagerie, qui nous transmet un avis (expéditeur, destinataires, objet). Seules les pièces jointes de type facture (PDF et images) sont importées dans votre espace, où vous gardez la validation finale ; le message lui-même n'est pas conservé par Castle.AI. L'adresse contient une partie que personne ne peut deviner : vous pouvez la changer ou la supprimer à tout moment depuis la page Sources.

Si vous activez les alertes ou le brief du matin par e-mail ou par messagerie instantanée, le texte de l'alerte ou du brief (nom de l'indicateur, valeur, date) est envoyé à votre adresse ou à votre conversation, par le service de messagerie que vous avez choisi. Ces services peuvent traiter ces données en dehors de l'Union européenne. Vous pouvez désactiver ces envois et délier la messagerie à tout moment depuis les Paramètres de votre espace.

Cookies et mesure d'audience

À votre première visite, une bannière vous demande votre accord avant tout dépôt de cookie de mesure d'audience. Tant que vous n'avez pas accepté, aucun cookie de ce type n'est déposé.

Si vous acceptez, ce site utilise Google Analytics (Google Ireland Limited) pour mesurer la fréquentation de manière agrégée : pages consultées, provenance approximative, appareil utilisé. Ces données sont anonymisées autant que le permet l'outil et ne sont jamais croisées avec votre identité si vous n'êtes pas connecté à un compte Google.
Politique de confidentialité de Google : policies.google.com/privacy

Vous pouvez retirer votre consentement à tout moment en effaçant les cookies de ce site dans votre navigateur, ce qui réaffichera la bannière à votre prochaine visite.

Durée de conservation

Les messages envoyés via le formulaire de contact sont conservés le temps nécessaire pour traiter votre demande, puis supprimés dans un délai raisonnable s'ils ne donnent pas suite à une relation commerciale.

Les données de l'espace client sont conservées tant que votre compte existe. Vous pouvez supprimer votre compte à tout moment depuis les Paramètres de votre espace : la suppression est immédiate et définitive. Seules sont conservées les pièces de facturation que la loi impose de garder, ainsi que des journaux comptables de consommation qui ne permettent plus de vous identifier une fois le compte supprimé.

Une sauvegarde chiffrée de l'ensemble des données est réalisée chaque nuit et conservée 30 jours, afin de pouvoir les restaurer en cas d'incident. Les données d'un compte supprimé disparaissent donc aussi des sauvegardes au plus tard 30 jours après sa suppression.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité sur vos données personnelles. Depuis les Paramètres de votre espace client, vous pouvez télécharger à tout moment l'ensemble de vos données (archive ZIP) et supprimer votre compte. Pour toute autre demande, contactez :

contact@castleai.services

Modifications

Cette politique peut être mise à jour. La date en haut de page indique la dernière modification.