Juridique

Politique de confidentialité

Dernière mise à jour 20 juillet 2026

Cette politique explique quelles données personnelles nous collectons lorsque vous visitez sovnexai.com, créez un compte ou exploitez un déploiement Sovnex sous licence — et, tout aussi important, ce que nous ne collectons délibérément pas. Elle est écrite pour être lue, et non simplement parcourue : il n'y a sur ce site aucun script d'analyse, aucun pixel de pistage et aucun cookie publicitaire, nulle part.

1. Qui est responsable de vos données

Le responsable du traitement décrit ci-dessous est :

Responsable du traitement: [LEGAL ENTITY — to be completed]
Adresse du siège social: [REGISTERED ADDRESS — to be completed]
Serveurs situés en: Paris, France
Contact: contact@sovnexai.com

Si vous avez une question sur cette politique, ou si vous souhaitez exercer l'un des droits mentionnés à la section 10, écrivez à l'adresse ci-dessus. Une personne la lit.

2. Ce que couvre cette politique — et ce qu'elle ne couvre pas

Elle couvre deux choses : ce site web, sovnexai.com, et le service de licences Sovnex qui se trouve derrière votre compte, votre abonnement et les licences qui vous sont délivrées.

Elle ne couvre pas le logiciel Sovnex AI lui-même, car ce logiciel ne fonctionne pas sur notre infrastructure. Sovnex est auto-hébergé : il fonctionne sur vos propres serveurs, et vos documents, embeddings, invites, questions et réponses générées restent à l'intérieur de votre propre réseau. Ils ne nous sont jamais transmis et nous n'avons aucun moyen technique de les lire. La seule chose que votre déploiement nous envoie est le signal de vie de licence décrit dans la section suivante.

Il s'ensuit que lorsque vous utilisez Sovnex pour traiter les données de vos clients ou de vos employés, c'est vous qui êtes le responsable du traitement de ces données, et nous n'y jouons aucun rôle.

3. Ce que nous collectons

La liste suivante est exhaustive — il n'existe aucune catégorie de données que nous détenons qui ne soit pas nommée ici.

Données de compte: Votre adresse e-mail, un hachage cryptographique de votre mot de passe (jamais le mot de passe lui-même), le fait que l'adresse ait été vérifiée ou non, votre préférence marketing, et la date de votre inscription.
Données d'abonnement et de licence: Vos identifiants client et abonnement Stripe, le plan auquel vous avez souscrit, le nombre de sièges, la période de facturation, et les licences que nous avons émises ainsi que leurs dates d'expiration.
Identifiant d'installation: Un identifiant aléatoire généré par votre propre déploiement Sovnex, qui lie une licence à une seule installation. Il ne dit rien sur vous ni sur votre machine — c'est une valeur aléatoire.
Signal de vie de licence: Votre déploiement contacte périodiquement le service de licences pour renouveler sa licence. Chaque contact enregistre l'identifiant d'installation, une valeur aléatoire propre au processus en cours d'exécution, le nombre de sièges utilisés, ainsi que la première et la dernière fois où nous l'avons vu. Il ne contient aucun document, aucun nom de fichier, aucune requête, ni aucune identité de quiconque utilise votre système.
Registres anti-abus: Lorsque vous vous inscrivez, vous connectez, démarrez un essai ou ouvrez le portail de facturation, nous stockons brièvement l'adresse IP à l'origine de la requête et l'adresse e-mail utilisée, afin que les tentatives répétées puissent être limitées en fréquence. Ces enregistrements sont supprimés au bout d'une heure au maximum.
Registres de distribution des e-mails: Pour chaque message que nous vous envoyons — vérification d'adresse, activation de licence, lien vers le portail de facturation, ou message promotionnel si vous ne vous en êtes pas désinscrit — nous conservons l'adresse du destinataire, la nature du message, la date d'envoi et si la livraison a réussi.
Journaux du serveur: Nos serveurs écrivent une ligne par requête, qui inclut l'adresse IP d'origine. Ce sont des journaux opérationnels destinés au dépannage, non un système d'analyse : ils ne sont ni indexés, ni agrégés en profils, ni partagés avec quiconque.

4. Ce que nous ne collectons pas

Plusieurs de ces points sont suffisamment inhabituels en 2026 pour mériter d'être énoncés explicitement plutôt que laissés à l'inférence.

Aucun outil d'analyse, d'aucune sorte. Il n'y a ni Google Analytics, ni Plausible, ni PostHog, ni Matomo, ni Sentry — aucun outil de mesure ou de relecture de session, propriétaire ou tiers.
Aucun cookie de pistage, cookie publicitaire, pixel de pistage, empreinte numérique, réseau publicitaire ou courtier de données. Nous n'avons jamais vendu ni loué de données personnelles, et nous ne le ferons pas.
Aucune police ni CDN tiers. Chaque police, script, feuille de style et image de ce site est servi depuis notre propre serveur, de sorte que lire une page ici ne divulgue votre adresse IP qu'à nous, et à personne d'autre.
Aucune donnée de carte bancaire. Le paiement est entièrement géré sur la page hébergée par Stripe ; votre numéro de carte, sa date d'expiration et son code de sécurité ne touchent jamais un serveur Sovnex.
Aucun nom, adresse postale, numéro de téléphone ou coordonnées d'entreprise — nous ne les demandons pas, au-delà de ce que vous choisissez d'écrire dans un e-mail qui nous est adressé.
Rien depuis l'intérieur de votre déploiement Sovnex : aucun document, aucun embedding, aucune invite, aucune réponse, aucune identité d'utilisateur final, aucune statistique d'usage au-delà du nombre de sièges indiqué dans le signal de vie.

5. Pourquoi nous les traitons, et sur quelle base légale

En vertu du RGPD, chaque opération de traitement doit reposer sur une base légale. Les nôtres sont :

Exécution d'un contrat: Créer et maintenir votre compte, émettre et renouveler les licences, encaisser le paiement et fournir une assistance. Sans ces données, il n'existe aucun moyen de vous fournir une licence fonctionnelle.
Intérêt légitime: Maintenir le service disponible et sécurisé : limiter en fréquence les requêtes abusives, conserver les journaux du serveur, et faire respecter les conditions de la licence que vous avez achetée — le signal de vie nous indique si davantage de copies fonctionnent que ce que le plan autorise. Nous avons mis cela en balance avec vos intérêts et l'avons réduit au minimum qui fonctionne.
Consentement: Vous envoyer des e-mails promotionnels. Vous pouvez retirer ce consentement à tout moment, sans que cela ne change quoi que ce soit d'autre à votre compte.
Obligation légale: Conserver les registres de facturation et de comptabilité pendant la période exigée par le droit fiscal.

6. Cookies et stockage local

Nous ne déposons aucun cookie d'analyse ni cookie publicitaire, c'est pourquoi ce site ne vous affiche aucune bannière de consentement : tout ce qui suit est soit strictement nécessaire au fonctionnement du service, soit une préférence que vous avez choisie vous-même.

Vous pouvez tout supprimer à tout moment depuis votre navigateur. Supprimer les cookies de session vous déconnecte ; supprimer les autres réinitialise simplement la préférence correspondante.

Nom	Où	Ce qu'il fait	Combien de temps
`sovnex_session`	Cookie	Vous maintient connecté à votre compte. Il n'est lisible que par notre serveur, jamais par les scripts exécutés dans votre navigateur.	24 heures, ou jusqu'à votre déconnexion.
`sovnex_admin`	Cookie	Le même, pour notre console d'administration interne. Il n'est jamais défini pour les visiteurs ordinaires.	24 heures, ou jusqu'à la déconnexion.
`pending_install_id`	Cookie	Transporte l'identifiant d'installation de votre déploiement Sovnex tout au long de l'inscription et du paiement, afin que la licence que vous achetez soit liée à la bonne installation.	1 heure, et effacé dès que la licence est émise.
`NEXT_LOCALE`	Cookie	Mémorise laquelle des six langues du site vous avez choisie.	1 an.
`theme`	Stockage local	Mémorise si vous avez choisi l'apparence claire ou l'apparence sombre. Il ne quitte jamais votre navigateur et ne nous est jamais envoyé.	Jusqu'à ce que vous effaciez le stockage de votre navigateur.

8. Données quittant l'Union européenne

Notre propre serveur se trouve en France, et les données que nous détenons y restent. Nos prestataires peuvent, pour leurs propres opérations — équipes d'assistance, sauvegardes, prévention de la fraude — traiter certaines données en dehors de l'Espace économique européen. Lorsque c'est le cas, le transfert s'appuie sur les clauses contractuelles types de la Commission européenne, que chacun de ces prestataires publie dans sa propre documentation relative à la confidentialité.

9. Combien de temps nous les conservons

Registres de compte, d'abonnement et de licence: Aussi longtemps que vous avez un compte chez nous. Une fois celui-ci fermé, nous ne conservons que ce que le droit comptable et fiscal nous oblige à conserver, et pas plus longtemps que ces règles ne l'exigent.
Registres du signal de vie de licence: Aussi longtemps que l'abonnement auquel ils appartiennent est actif, et pendant une période limitée par la suite, afin qu'un litige relatif à une licence puisse encore être instruit.
Registres anti-abus, y compris les adresses IP: Une heure au maximum.
Registres de distribution des e-mails: Aussi longtemps que nous en avons besoin pour démontrer que nous avions votre consentement et que nous avons respecté votre demande de désinscription.
Journaux du serveur: Ils ne vivent que sur le serveur, et sont supprimés à chaque redéploiement du service.

10. Vos droits

Si vous résidez dans l'Union européenne, vous disposez des droits ci-dessous — et, en pratique, nous les appliquons à tous, où qu'ils vivent.

Demander quelles données nous détenons à votre sujet, et en recevoir une copie.
Faire corriger des données inexactes.
Faire effacer vos données.
Restreindre ou vous opposer à certains traitements.
Recevoir vos données dans un format portable et lisible par machine.
Retirer à tout moment votre consentement aux e-mails marketing.

Il n'existe pas encore de bouton de suppression en libre-service, l'effacement est donc traité manuellement : nous confirmons que la demande provient bien du titulaire du compte, supprimons le compte et les données qui y sont attachées — en ne conservant que les registres de facturation que le droit comptable nous oblige à conserver — puis vous confirmons une fois que c'est fait. Nous répondons à chaque demande dans un délai d'un mois.

Si vous estimez que nous avons mal géré vos données, vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays. En France, il s'agit de la CNIL (cnil.fr).

Pour exercer l'un de ces droits, écrivez-nous à contact@sovnexai.com

11. E-mails marketing

Nous envoyons peu de messages, et uniquement au sujet de Sovnex. Chacun d'eux comporte un lien de désinscription ainsi que l'en-tête que votre client de messagerie lit pour vous proposer une désinscription en un clic. La désinscription prend effet immédiatement.

Cela n'affecte jamais les messages opérationnels dont vous avez réellement besoin — activation de licence, avertissements d'expiration, reçus de facturation. Ceux-ci font partie du service plutôt que du marketing, et ils continuent tant que vous avez un compte.

12. Comment nous protégeons vos données

Tout le trafic vers sovnexai.com et vers le service de licences est chiffré avec TLS, et les certificats se renouvellent automatiquement.
Les mots de passe sont stockés sous forme de hachages PBKDF2-HMAC-SHA256 avec 600 000 itérations et un sel unique par compte. Nous ne pouvons pas les lire, et une copie de la base de données ne les révélerait pas.
Les cookies de session sont HTTP-only et marqués Secure, de sorte qu'aucun script ne peut les lire.
La clé privée utilisée pour signer les licences est conservée en dehors de l'application, sur le système de fichiers du serveur, lisible uniquement par le service de licences.
La base de données n'est pas accessible depuis l'internet ; seul le service de licences peut communiquer avec elle.

Aucun système n'est parfait. Si vous découvrez un problème de sécurité, merci de nous écrire avant de le divulguer publiquement — nous vous répondrons.

13. Enfants

Sovnex est vendu à des organisations. Il ne s'adresse pas aux enfants, et nous ne collectons sciemment aucune donnée auprès de quiconque a moins de 16 ans. Si vous pensez qu'un enfant a créé un compte, informez-nous et nous le supprimerons.

14. Modifications de cette politique

Lorsque nous modifions cette politique, nous mettons à jour la date en haut de la page. Si un changement affecte substantiellement la manière dont nous utilisons vos données, nous en informerons les titulaires de compte par e-mail avant son entrée en vigueur, plutôt que de compter sur vous pour le remarquer.