Confidentialité

Dermioz est un assistant cognitif conçu autour d’un principe simple : votre mémoire n’appartient qu’à vous. Cette page décrit les données que nous traitons, comment nous les protégeons et les droits que vous pouvez exercer.

Données que nous traitons

• Compte : identifiant de connexion (ex. Google OAuth) et adresse email associée.
• Mémoire de conversation : le contenu de vos échanges et des documents que vous confiez, utilisés pour personnaliser vos réponses.
• Données techniques :journaux d’usage strictement nécessaires au fonctionnement et à la sécurité du service.

Nos engagements

• Hébergement européen :l’API et votre mémoire résident sur un volume dédié à Francfort, en Allemagne, donc dans l’Union européenne.
• Chiffrement :vos échanges circulent en HTTPS, et le volume qui porte votre mémoire est chiffré au repos par l’hébergeur, ses instantanés de sauvegarde compris.
• Bouclier PII :avant toute recherche sur le web, la requête envoyée au moteur est expurgée des identifiants personnels qu’elle contient (adresse e-mail, téléphone, IBAN, carte bancaire, numéro de sécurité sociale, adresse IP). C’est la requête sortante qui est filtrée : ces identifiants ne quittent pas nos serveurs.
• Pas de revente : vos données ne sont ni vendues ni cédées à des tiers.
• Pas d’entraînement :nous n’entraînons aucun modèle sur vos conversations.

Sous-traitants

Pour fonctionner, Dermioz s’appuie sur les prestataires techniques suivants :

• Vercel Inc.(société américaine) : diffusion du site public. Les pages sont statiques et votre navigateur s’adresse ensuite directement à l’API : ni vos messages ni votre mémoire ne transitent par les serveurs de Vercel.
• Render Services, Inc. (société américaine, serveurs à Francfort, Allemagne) : hébergement de l’API et de votre mémoire.
• Groq, Inc. (États-Unis) : inférence du modèle de langage (traitement des messages pour générer les réponses).
• Fournisseur d’inférence de secours(actuellement OpenRouter, États-Unis) : sollicité uniquement lorsque le fournisseur principal est indisponible, pour que votre conversation n’échoue pas.
• DuckDuckGo (États-Unis) : moteur interrogé lorsque votre question appelle des sources à jour. Il ne reçoit que la requête expurgée décrite plus haut, jamais votre identité ni votre mémoire.
• Google LLC(États-Unis) : authentification par connexion Google (si vous l’utilisez).
• Brevo (Sendinblue SAS) (France) : envoi des e-mails transactionnels (traitement de votre adresse e-mail).

Votre mémoire est stockée dans l’Union européenne. Les prestataires constitués aux États-Unis encadrent les transferts qui leur sont propres par les mécanismes prévus par le RGPD (clauses contractuelles types). L’envoi d’e-mails est assuré par un prestataire établi en France.

Durée de conservation

Votre mémoire est conservée tant que votre compte est actif. Vous pouvez la consulter et l’effacer à tout moment depuis le menu de compte, ou supprimer entièrement votre compte. Les journaux techniques sont conservés pour une durée maximale de 12 mois.

Si vous n’avez pas de compte

Vous pouvez utiliser Dermioz sans créer de compte, et il retient alors ce que vous lui dites d’une conversation à l’autre. Cette mémoire est rattachée à une clé aléatoire créée par votre navigateur et conservée sur votre appareil. Nous ne vous demandons ni nom, ni adresse e-mail, et nous ne pouvons pas relier cette clé à votre identité.

Elle est effacée après 30 jours sans utilisation. Le bouton « Oublier ce qu’il sait de moi », au-dessus de la conversation, remplace immédiatement cette clé : la mémoire précédente devient inaccessible, à vous comme à nous, et elle est supprimée de nos serveurs à l’échéance des 30 jours. Effacer les données de site dans votre navigateur produit le même effet.

Cette mémoire sans compte reste sur votre appareil au sens où sa clé y vit : si vous changez de navigateur ou d’appareil, Dermioz ne vous reconnaîtra pas. Créer un compte est le seul moyen de retrouver la même mémoire ailleurs.

Un effacement demandé dans l’application prend effet immédiatement sur nos serveurs. Les instantanés de sauvegarde quotidiens de l’hébergeur, conservés au moins sept jours, peuvent encore contenir les données effacées pendant ce délai, au terme duquel ils expirent d’eux-mêmes.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité et d’opposition. Une partie de ces droits s’exerce directement dans l’application (voir et effacer sa mémoire, supprimer son compte). Pour toute autre demande, écrivez à hello@dermiozai.com.

Responsable du traitement

Le responsable du traitement est Dermioz AI, société par actions simplifiée à associé unique (SASU), immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 108 702 408, dont le siège social est situé 47 rue Vivienne, 75002 Paris, éditrice de Dermioz. Aucun délégué à la protection des données (DPO) n’est désigné à ce stade ; les demandes sont traitées directement par le responsable du traitement.

Contact

Pour exercer vos droits ou pour toute question sur vos données, écrivez à hello@dermiozai.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).