Politique de confidentialité
Dernière mise à jour : octobre 2026 · Conforme RGPD (UE) 2016/679
Responsable du traitement
Orbentia — Entrepreneur individuel — Micro-entrepreneur, SIRET 10871825500012
Email DPO / contact RGPD : privacy@formai.fr
Données collectées
| Catégorie | Données | Finalité | Base légale |
|---|---|---|---|
| Compte utilisateur | Prénom, nom, email, mot de passe hashé, rôle | Authentification et accès à la plateforme | Exécution du contrat |
| Progression | Leçons complétées, scores quiz, temps passé | Suivi pédagogique | Exécution du contrat |
| Paiement | Session Stripe (pas de CB stockée), montant, facture, preuve de la commande (case « accès immédiat » cochée, date et heure, version des CGV), demandes de remboursement | Traitement des paiements, facturation, preuve de la commande, garantie de 14 jours | Exécution du contrat |
| Logs techniques | Adresse IP, user-agent, horodatage des connexions | Sécurité, détection de fraude | Intérêt légitime |
| Usage IA | Prompts soumis à l'assistant IA | Génération de réponses personnalisées | Consentement explicite |
| Prompts enregistrés | Titre et texte des prompts, dossier, étiquettes, favoris, dernières valeurs saisies pour les variables, historique des versions (30 au plus par prompt) | Enregistrer vos prompts et les retrouver sur tous vos appareils | Exécution du contrat |
| Test des prompts | Texte du prompt envoyé au test, variables remplies ; pour les statistiques : modèle utilisé, nombre de jetons, coût, date, compte | Obtenir la réponse du modèle choisi ; compter le quota quotidien et maîtriser les coûts | Exécution du contrat |
| Quota des visiteurs sans compte | Adresse IP et nombre de tests du jour | Limiter le test à 5 par jour sans compte, contre les abus | Intérêt légitime |
Nous ne collectons jamais : numéro de carte bancaire, données biométriques, données sensibles (santé, origine, religion).
Prompt Studio
Vos prompts. Connecté, vos prompts sont enregistrés sur votre compte. Leur historique de versions est limité à 30 versions par prompt. Ils restent privés tant que vous ne les partagez pas. Une copie est aussi gardée dans le stockage local de votre navigateur, pour que rien ne soit perdu hors connexion. Sans compte, vos prompts restent uniquement sur votre appareil.
Test d'un prompt. Le bouton « Tester » envoie le texte du prompt, variables remplies, à OpenRouter (États-Unis). OpenRouter l'achemine vers le fournisseur du modèle choisi : Anthropic, OpenAI ou Google. Si OpenRouter ne répond pas, le test est envoyé directement à Anthropic. Orbentia ne conserve pas ce texte. Seules des statistiques d'usage sont gardées : modèle, nombre de jetons, coût, date et compte. Elles servent au quota quotidien et au suivi des coûts. N'envoyez au test aucune donnée personnelle de tiers (clients, collègues…) ni aucune information confidentielle.
Sans compte, votre adresse IP sert à compter vos tests du jour (5 au plus). Elle est gardée en mémoire jusqu'à la fin de la journée, puis effacée dans l'heure qui suit. Elle n'est jamais enregistrée en base de données.
Contenu de vos prompts. Vous pouvez y écrire des informations sur vos clients ou vos collègues. Vous êtes alors responsable de ces données. Limitez-vous au nécessaire et préférez les variables ({{client}}) : leurs valeurs ne quittent votre compte qu'au moment d'un test ou d'une copie.
Conservation des données
- Compte actif : données conservées pendant toute la durée de la relation contractuelle.
- Compte inactif : suppression après 3 ans d'inactivité, avec notification préalable.
- Logs de connexion : 12 mois maximum.
- Données de paiement : 10 ans (obligation comptable légale).
- Prompts enregistrés et leurs versions : jusqu'à leur suppression par vous, ou jusqu'à la suppression de votre compte. Supprimer un prompt supprime aussi ses versions.
- Statistiques de test des prompts : 12 mois, puis suppression automatique.
- Quota des visiteurs : jusqu'à la fin de la journée du test, en mémoire uniquement.
Partage des données
Orbentia ne vend jamais vos données. Elles peuvent être partagées avec :
- Stripe (paiement sécurisé) — politique Stripe
- Anthropic (IA Claude pour l'assistant) — uniquement les prompts soumis volontairement
- OpenRouter (États-Unis) — acheminement vers le modèle choisi des tests de prompts (bouton « Tester ») et des messages envoyés à l'assistant Nova
- Fournisseurs des modèles (Anthropic, OpenAI, Google) — réponse au test ou au message, selon le modèle utilisé
- Hébergeur — pour l'infrastructure technique
- Autorités légales — en cas d'obligation légale uniquement
Aucun transfert hors UE sans garanties adéquates (clauses contractuelles types).
Sécurité
- Mots de passe hashés avec bcrypt (salt rounds : 12)
- Session par jeton signé (JWT) à durée limitée, dans un cookie httpOnly et sécurisé
- Communications HTTPS uniquement en production
- Accès premium activé uniquement après confirmation du webhook Stripe (signature vérifiée)
- Secrets en variables d'environnement, jamais dans le code source
- Logs de sécurité sur toutes les tentatives d'accès refusées (401/403)
Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Suppression : demander l'effacement de vos données ("droit à l'oubli")
- Portabilité : recevoir vos données dans un format lisible par machine
- Opposition : vous opposer à un traitement basé sur l'intérêt légitime
- Limitation : restreindre temporairement un traitement
Portabilité de vos prompts : dans le Prompt Studio, « Exporter » puis « Tout (.json) » télécharge l'ensemble de vos prompts.
Suppression de vos prompts : vous pouvez supprimer chaque prompt depuis le Studio ou depuis Mon espace, onglet « Mes prompts ».
Pour exercer ces droits : privacy@formai.fr
Réponse sous 30 jours maximum. En cas de réclamation non résolue, vous pouvez saisir la
CNIL.
Cookies
Sans votre accord, Orbentia n'utilise que des cookies et un stockage local strictement nécessaires :
- auth_token — cookie de session (httpOnly, sécurisé), 7 jours au plus
- nova_sid — limite le nombre de questions posées à l'assistant Nova sans compte, 7 jours
- formai_user — cache des informations utilisateur (localStorage)
- formai_cookie_consent — vos choix concernant les cookies (localStorage)
Avec votre accord (« Cookies analytiques » dans la bannière), deux cookies servent à la mesure d'audience interne du site : pages vues et provenance des visites. Ces statistiques restent chez Orbentia et ne sont transmises à aucun tiers.
- pv_vid — identifiant aléatoire de visiteur, sans lien avec votre compte, 1 an
- pv_sid — session de visite, 30 minutes
Sans accord, ces deux cookies ne sont jamais déposés. Si vous retirez votre accord, ils sont supprimés.
Le Prompt Studio utilise le stockage local du navigateur (et non des cookies). Ces données sont strictement nécessaires au service demandé :
- formai_prompts:… — copie de vos prompts sur l'appareil (travail hors connexion, ou sans compte)
- formai_prompts_migre:… et formai_prompts_migre_vus:… — votre choix concernant l'import des prompts de l'ancien Studio
- formai_ps_mode — votre mode d'édition (Texte ou Blocs)
Vous pouvez les effacer depuis les réglages de votre navigateur. Les prompts enregistrés sur votre compte n'en sont pas affectés.
Aucun cookie publicitaire ni traceur tiers n'est utilisé.
Modifications
Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de page. Pour les modifications substantielles, une notification sera envoyée par email.
Contact
Orbentia — DPO / Responsable RGPD
privacy@formai.fr