Qui traite vos données, et ce que chacun garde

Chaque entreprise qui traite vos données, où elle se trouve, ce qu’elle garde et pendant combien de temps. Et ce que nous n’affirmons pas.

Sept maillons, dont six en Europe

Le septième, la recherche web Google, ne fonctionne que si vous l’activez. Nous nommons chaque entreprise dont nous détenons l’accord.

L’application et sa base de donnéesLOGICANCE S.L. (nous), sur des serveurs HetznerAllemagneVotre compte, vos discussions, vos documents et leur index de recherche.
Passerelle d’IACORTECS (Cortecs GmbH)Vienne, AutricheVotre message, le temps de le transmettre, uniquement à des fournisseurs établis dans l’UE.
Le modèle d’IAUne entreprise établie dans l’UE, comme Google Cloud EMEA Ltd (Gemini) ou Microsoft Ireland Operations Ltd (GPT)L’EEEVotre message, uniquement le temps de répondre. Son contrat lui interdit d’en garder une copie.
Recherche webStaan (European Search Perspective SAS, Paris)UEUniquement les mots de recherche, envoyés par notre serveur.
Bac à sable de codeLOGICANCE S.L. (nous), dans un conteneur isolé distinctAllemagneUniquement le code et les données d’une tâche, sans accès à Internet.
E-mails du serviceUn fournisseur d’e-mail européenUEVotre adresse e-mail et nos e-mails de service, comme les liens de connexion.

Recherche web Google uniquement si vous l’activezGoogleÉtats-UnisLes mots de recherche de cette réponse, après votre confirmation. La réponse est signalée en rouge.

Les modèles sont conçus par Mistral AI (France), Anthropic, Google et OpenAI (États-Unis), et DeepSeek et Zhipu AI (Chine). Le catalogue indique qui a conçu chaque modèle et qui le sert.

Ce site ne charge rien venant d’autres entreprises et ne dépose aucun cookie. Nous comptons les visites sur notre propre serveur et ne gardons que des totaux journaliers (page cookies, en anglais).

Ce qui est conservé, et pendant combien de temps

Les mêmes règles, sous forme de frise sur la page d’accueil.

Vos messages, chez le fournisseur d’IA: Rien. La zéro conservation des données est demandée pour chaque message, et aucun paramètre ne permet la conservation.
Vos discussions enregistrées, chez nous: Supprimées automatiquement 7, 30 ou 90 jours (par défaut) ou 1 an après le dernier message, selon votre choix, ou plus tôt par vous. Une discussion éphémère n’est jamais enregistrée : ni messages, ni titre, ni fichiers. Une discussion supprimée disparaît de nos sauvegardes en un mois environ.
Les documents de votre Bibliothèque: Jusqu’à ce que vous les retiriez ou supprimiez votre compte. Stockés et indexés sur nos serveurs en Allemagne.
Données du compte: Adresse e-mail et mot de passe haché, tant que le compte existe.
Journaux du serveur web: Conservés 7 jours, sur nos serveurs en Allemagne.
Votre consentement à la recherche web Google: Enregistré pour chaque discussion, pour pouvoir être vérifié plus tard.
Trace de la suppression d’une discussion: Une courte trace indiquant qu’une discussion a été supprimée, et quand, sans rien de son contenu, pendant trois ans au plus.

Chaque principe, et ce que le produit fait pour le respecter. Cela décrit le fonctionnement du système ; ce n’est pas une certification.

Afficher les principes

Principe	Ce que fait EurekaGPT
Résidence des donnéesChapitre V : transferts hors de l’UE	Tout ce que nous stockons se trouve sur nos serveurs en Allemagne. Les modèles sont servis par des entreprises établies dans l’UE et traitent vos messages dans l’EEE. Vos discussions, vos documents et vos recherches restent dans l’EEE. La seule exception est la recherche web Google, que vous activez et confirmez pour chaque discussion.
Limitation des finalitésArt. 5.1.b	Nous utilisons vos messages, vos documents et les réponses uniquement pour vous fournir le service. Nous ne les utilisons pas pour entraîner une IA, nous ne les vendons jamais, et nous ne les partageons jamais à des fins de marketing ni ne les utilisons pour vous profiler.
Minimisation des donnéesArt. 5.1.c	Nous ne stockons que ce dont vous avez besoin pour votre historique, et les discussions éphémères vous permettent d’éviter même cela. Votre contenu n’est jamais lu à des fins d’analyse ou de publicité.
Droit à l’effacementArt. 17	Supprimez n’importe quelle discussion à tout moment. Les discussions enregistrées sont aussi supprimées automatiquement après une période sans nouveau message. Vous choisissez 7, 30 ou 90 jours (par défaut) ou 1 an. Une discussion éphémère n’est jamais enregistrée. Supprimer votre compte supprime votre espace de travail et son contenu.
PortabilitéArt. 20	Copiez n’importe quelle réponse, ou exportez une discussion en fichier PDF, Word, PowerPoint ou Excel. Pour une copie de vos données de compte dans un format lisible par machine, demandez-la-nous par e-mail.
TransparenceArt. 5.1.a et règlement européen sur l’IA, art. 50	Chaque réponse indique où elle a été traitée et précise qu’elle a été générée par IA.
Sécurité du traitementArt. 32	Connexions chiffrées, mots de passe stockés uniquement sous forme de hachages sécurisés, sessions de connexion révocables et espaces de travail strictement séparés.
ResponsabilitéArt. 5.2	La règle « UE uniquement » est appliquée à un seul endroit de notre code. Chaque consentement à la recherche web Google est enregistré. Les deux peuvent être vérifiés.

Demandez-nous notre accord de traitement des données (DPA). Il liste chaque entreprise qui traite des données pour nous et où elle se trouve. Lisez-le avant de signer.

Ce que nous n’affirmons pas

Cinq choses que nous ne disons pas, et pourquoi.

Nous ne revendiquons aucune certification: Nous n’avons pas de certificat ISO 27001 ni SOC 2 à notre nom. CORTECS, notre passerelle, est certifiée ISO 27001, mais ce certificat est le sien.
Nous ne disons pas qu’« EU-native » signifie que vos données ne quittent jamais l’UE: « Établi dans l’UE » et « traité dans l’EEE » sont deux faits, et nous les énonçons séparément. Voir la différence.
Nous ne prétendons pas être incapables de lire vos données: Nous enregistrons vos discussions : techniquement, nous le pouvons donc. Nous ne les lisons pas à des fins de produit, de marketing ou d’entraînement, et une discussion éphémère n’est jamais enregistrée.
Nous ne prétendons pas être « conformes au RGPD à 100 % »: La conformité dépend aussi de la façon dont un système est utilisé. Nous disons « conforme au RGPD dès la conception », et nous montrons la mesure qui répond à chaque principe.
Nous ne prétendons pas que chaque modèle est européen: Mistral est français ; Claude, Gemini et GPT sont américains ; DeepSeek et GLM sont conçus en Chine. Tous sont servis par des entreprises établies dans l’UE.

Règlement européen sur l’IA, article 50

EurekaGPT est un assistant IA polyvalent. Ses réponses sont générées par IA et signalées comme telles dans l’application et dans chaque fichier que vous exportez. Une IA peut se tromper avec assurance. Vérifiez tout ce sur quoi vous vous appuyez, et ne le prenez pas pour un conseil juridique, médical ou financier.

Signaler un problème

Si vous pensez avoir trouvé un problème de sécurité ou de confidentialité, écrivez à info@logicance.com avec assez de détails pour que nous puissions le reproduire. Nous accuserons réception, et nous ne poursuivrons pas une personne qui signale de bonne foi sans accéder aux données d’autrui ni les modifier.