Politique de confidentialité

Auryth, version 1.0, en vigueur le 14 août 2026

Les présents documents s’appliquent à chacun des produits suivants. Lorsqu’une donnée diffère d’un produit à l’autre — les sous-traitants, le lieu de traitement, le contenu du Corpus — elle est indiquée ci-dessous par produit.

1. Qui est responsable

Original Media BV, Achtzalighedenlaan 9, 2920 Kalmthout, België, numéro d’entreprise BE 0471.421.879 (nous), est responsable du traitement pour les traitements décrits dans la présente politique.

Téléphone : +32 3 667 17 61. Questions relatives à la protection des données : [email protected]. Auryth est une marque de Original Media BV. Nous n’avons pas désigné de délégué à la protection des données ; ces traitements ne l’exigent pas au titre de l’article 37 du RGPD.

Si, en tant que client, vous introduisez dans le Service des données à caractère personnel de tiers (par exemple les coordonnées de copropriétaires, de locataires ou d’acquéreurs, les coordonnées de clients, de dirigeants ou d’actionnaires et les coordonnées de clients, de fournisseurs ou de destinataires dans une question), vous en êtes le responsable du traitement et nous agissons comme sous-traitant. L’annexe B des Conditions générales s’applique à ce traitement. Nous traitons le contenu des conversations exclusivement en qualité de sous-traitant, sur vos instructions.

2. Quelles données nous traitons

Données de compte. Adresse e-mail, nom affiché, rôle, statut du compte, et une dérivation irréversible et salée de votre mot de passe (scrypt). Nous ne conservons jamais votre mot de passe sous une forme lisible et ne pouvons pas le reconstituer. Les comptes antérieurs au passage à scrypt peuvent encore comporter une dérivation bcrypt, tout aussi irréversible.

La communication d’une adresse e-mail et d’un mot de passe est une condition contractuelle : sans elles, nous ne pouvons ni créer de compte ni fournir le Service. Les autres données sont fournies volontairement.

Données d’organisation et d’abonnement. Nom de l’organisation, plan, nombre de sièges, appartenance et rôle, invitations (avec l’adresse e-mail de l’invité et l’identité de l’invitant), identifiants de client et d’abonnement auprès de notre prestataire de paiement, statut de l’abonnement et date de fin de la période en cours.

Contenu des conversations. Les questions que vous posez, les réponses générées par le Service, les titres de vos conversations, et les données attachées à une réponse : sources consultées, références, indicateurs de fiabilité et déroulé des étapes de recherche. Ce que vous saisissez dans une question est conservé. N’introduisez donc pas plus de données à caractère personnel que votre question ne l’exige.

Préférences. Langue, paramètres d’affichage et le choix de recourir ou non à la recherche sur internet.

Évaluations. Votre pouce levé ou baissé sur une réponse et le commentaire éventuel que vous y ajoutez.

Données d’utilisation. Par question : horodatage, identifiants d’utilisateur, de session et d’organisation, type de traitement, modèle utilisé, nombre d’unités de texte traitées et coût correspondant. Cet enregistrement ne contient aucun texte de question ni de réponse.

Statistiques produit. Pages consultées et actions dans l’application : nom de l’événement, chemin, page référente, langue, famille de navigateur, paramètres de campagne, durées, et un identifiant aléatoire conservé sur votre appareil et dans un cookie. Ce traitement n’a lieu qu’avec votre consentement (point 5) ; tant que vous ne l’avez pas donné, aucun identifiant n’est placé sur votre appareil et rien n’est transmis. Si vous vous connectez ensuite, nous rattachons à votre compte les événements laissés sur cet appareil au cours des sept jours précédents. Le texte libre figurant dans les propriétés d’événement est filtré avant l’envoi ; le chemin, la page référente et les paramètres de campagne sont filtrés à la réception sur notre serveur.

Inscription. Si vous créez vous-même un compte via le formulaire d’inscription public, nous conservons également l’adresse IP depuis laquelle l’inscription a été faite, le moment où vous avez accepté les Conditions générales et la présente politique, et la version de ces documents alors en vigueur. L’adresse IP sert la même finalité que celle enregistrée lors d’une réinitialisation de mot de passe : repérer un afflux d’inscriptions, non vous identifier. L’acceptation constitue la preuve horodatée qu’exige l’article 2.1 des Conditions. Les deux sont supprimées avec votre compte.

Données de sécurité. Lors d’une réinitialisation de mot de passe et lors d’une demande de confirmation de votre adresse e-mail : une représentation irréversible du jeton, l’adresse pour laquelle il a été émis, l’horodatage et l’adresse IP de la demande. Notre serveur web tient en outre des journaux d’accès contenant l’adresse IP, l’horodatage, le chemin demandé et l’identifiant de navigateur.

Enregistrement de l’essai gratuit. Lorsque vous confirmez votre adresse e-mail, nous consignons une seule fois que cette boîte aux lettres a bénéficié de son essai gratuit. Cet enregistrement ne contient aucune adresse e-mail. Il contient une empreinte cryptographique à sens unique (HMAC-SHA256) de votre adresse sous forme normalisée, calculée avec une clé secrète détenue uniquement sur nos serveurs, ainsi que la date à laquelle l’adresse a été vue pour la première fois et la date de fin de l’essai accordé. Votre adresse ne peut pas être retrouvée à partir de cette empreinte, et l’enregistrement ne peut vous être rattaché par quiconque ne connaît pas déjà l’adresse et ne détient pas la clé. Normalisée signifie : mise en minuscules, tout suffixe +tag retiré et — uniquement pour gmail.com et googlemail.com, où le fournisseur les traite lui-même comme une seule boîte — les points avant l’@ ignorés.

Nous le conservons parce que la suppression d’un compte supprime aussi son organisation. Sans cet enregistrement, la même boîte aux lettres pourrait prendre indéfiniment un nouvel essai gratuit : s’inscrire, épuiser l’essai, supprimer le compte, se réinscrire. Il sert à une seule chose : déterminer si une nouvelle organisation reçoit un essai ou le reliquat d’un essai déjà accordé. Rien n’en est déduit, il n’alimente aucun profil et il ne prend aucune décision vous concernant en tant que personne. C’est le seul enregistrement qui n’est pas supprimé lorsque vous supprimez votre compte ; le point 8 en indique la durée et le point 9 ce que cela signifie pour vos droits.

Données de paiement. Les données de votre carte n’atteignent jamais nos serveurs. Les paiements et la facturation se déroulent intégralement chez Stripe Payments Europe, Ltd., qui collecte également votre adresse et votre numéro de TVA et détermine le traitement TVA. Nous n’en recevons que les identifiants de client et d’abonnement et le statut, et conservons les messages d’événement que ce prestataire nous transmet.

3. Finalités et bases juridiques

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative, au sens de l’article 22 du RGPD. Le Service génère des réponses ; un être humain décide.

4. Ce que nous faisons de vos questions et de vos réponses

Ce point est le plus important de la présente politique ; lisez-le si vous voulez savoir si « l’IA s’entraîne sur vos dossiers ».

Nous n’utilisons pas le contenu de vos conversations à nos propres fins. Pour ce contenu, nous sommes sous-traitant : nous le traitons pour générer votre réponse, pour sécuriser le Service et, sur instruction du client, pour mesurer si les bonnes sources ont été trouvées.

Pour améliorer le Corpus et les méthodes de recherche, nous n’utilisons que du matériau dont les données à caractère personnel ont été retirées, ou des mesures agrégées ne concernant aucune personne : la fréquence à laquelle la bonne source a été trouvée, les références qui ne tenaient pas, la durée d’une réponse. Les noms, adresses, numéros de compte et éléments de dossier ne nous sont pas nécessaires à cette fin et ne sont pas utilisés à cette fin.

Si vous souhaitez que nous puissions également utiliser le contenu brut de vos conversations à des fins d’amélioration, cela est possible sur votre instruction écrite expresse en qualité de responsable du traitement, révocable à tout moment. Sans cette instruction, nous ne le faisons pas. Demandez-le via [email protected].

Exclu dans tous les cas. Les entrées contenant des catégories particulières de données à caractère personnel (santé, appartenance syndicale, origine) ou des données relatives à des condamnations pénales ne sont jamais utilisées à des fins d’amélioration, même après instruction.

Nos fournisseurs de modèles. Votre question est transmise à un fournisseur de modèle afin de générer la réponse. Nous exigeons de ces fournisseurs qu’ils n’utilisent pas les entrées pour entraîner leurs propres modèles. Le point 6 précise, par fournisseur, la garantie dont nous disposons.

Opposition. Vous pouvez à tout moment vous opposer aux traitements fondés sur l’intérêt légitime, via [email protected]. Si vous n’êtes pas client mais une personne dont les données ont été introduites par un client, lisez le dernier alinéa du point 9.

Nous continuons d’utiliser des statistiques agrégées et anonymisées, dont personne ne peut plus être identifié, y compris après la fin du contrat.

5. Cookies et stockage sur votre appareil

Nous n’utilisons aucun cookie publicitaire ni cookie de suivi. Pour les statistiques produit, nous plaçons un seul cookie propre, et uniquement après votre consentement.

Un seul tiers est contacté par votre navigateur : le formulaire d’inscription exécute un contrôle anti-abus qui charge un script de Cloudflare, lequel peut déposer un cookie qui lui est propre à seule fin de distinguer une personne d’un robot. Il ne sert pas à la publicité, ne joue aucun rôle dans nos statistiques et n’apparaît sur aucune autre page.

Auryth Vastgoed

Auryth Tax

Auryth Customs

Nous demandons votre consentement une seule fois, après connexion. En l’absence de réponse, cela vaut refus et rien n’est déposé ni transmis. Le retrait est possible à tout moment depuis les paramètres du Service, au moyen d’un seul interrupteur. En cas de retrait, nous supprimons l’identifiant de votre navigateur, effaçons le cookie sur notre serveur, et supprimons les statistiques rattachées à cet identifiant.

6. À qui nous transmettons des données

Nous ne vendons ni ne monnayons vos données. Nous faisons appel aux prestataires suivants :

Auryth Vastgoed

Le contrôle anti-abus s’exécute dans votre navigateur. Au chargement du formulaire d’inscription, votre navigateur demande un script à Cloudflare et lui transmet le résultat du contrôle ; nous n’en voyons que la réussite ou l’échec. Tous les autres sous-traitants ci-dessus sont contactés par nos serveurs, non par vous.

Auryth Tax

Auryth Customs

Auryth Vastgoed

La route suivie par votre question dépend du modèle choisi. Par défaut, le modèle tourne sur nos propres serveurs et rien n’est transmis à un fournisseur de modèle. Ce n’est que lorsqu’un palier est explicitement configuré sur un fournisseur externe que votre question lui est transmise. Nous indiquons dans le Service quel modèle a produit une réponse.

Auryth Tax

La route suivie par votre question dépend du modèle choisi. Auryth Tax ne fait tourner aucun modèle propre ; chaque question est transmise à l’un des fournisseurs du tableau ci-dessus. Nous indiquons dans le Service quel modèle a produit une réponse.

Auryth Customs

La route suivie par votre question dépend du modèle choisi. Auryth Customs ne fait tourner aucun modèle propre ; chaque question est transmise à l’un des fournisseurs du tableau ci-dessus. Nous indiquons dans le Service quel modèle a produit une réponse.

Nous pouvons en outre communiquer des données à nos conseils sous obligation de confidentialité, et à une autorité ou à un juge lorsque la loi nous y oblige. En cas de cession de notre activité, les données peuvent être transférées avec elle ; nous vous en informons préalablement.

Les modifications de cette liste sont notifiées comme prévu à l’annexe B des Conditions générales.

7. Transferts hors de l’Espace économique européen

Certains prestataires sont établis hors de l’EEE. Un transfert n’a alors lieu que sur la base d’une décision d’adéquation de la Commission européenne (pour les destinataires américains, le cadre de protection des données UE–États-Unis, et uniquement dans la mesure où ce destinataire est effectivement certifié sur la liste officielle DPF pour les catégories de données concernées) ou, à défaut, sur la base des clauses contractuelles types de la Commission, assorties d’une analyse d’impact du transfert documentée. La base retenue par destinataire figure au tableau du point 6. Vous pouvez demander copie des garanties via [email protected].

8. Durées de conservation

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité, et du droit d’opposition aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer votre consentement à tout moment, sans effet sur les traitements antérieurs au retrait.

Deux droits peuvent être exercés immédiatement par vous-même, sans nous contacter :

• Accès et portabilité. Téléchargez votre compte, vos conversations, vos préférences et vos évaluations sous forme de fichier depuis les paramètres du Service. Pour les données d’utilisation, les statistiques produit et les données d’organisation, demandez une copie via [email protected].
• Effacement. Supprimez votre compte et les données associées depuis les paramètres du Service.

Ce que l’effacement ne supprime pas. La suppression de votre compte supprime le compte, vos conversations, vos évaluations, vos préférences, vos statistiques produit et votre appartenance à une organisation. Un enregistrement y survit : celui de l’essai gratuit décrit au point 2 — une empreinte à sens unique et deux dates, sans aucune adresse e-mail. Il est conservé afin que la suppression d’un compte ne donne pas droit à un second essai gratuit, il est effacé automatiquement 24 mois après la première apparition de l’adresse, et il contient strictement moins d’informations sur vous que le compte supprimé. Vous pouvez vous y opposer pour des raisons tenant à votre situation particulière à [email protected] ; nous mettrons ces raisons en balance avec l’intérêt qu’il protège et vous communiquerons le résultat.

Pour les autres droits : [email protected]. Nous répondons dans le mois ; pour une demande complexe, nous pouvons prolonger ce délai de deux mois et vous en informons dans le premier mois. Nous pouvons demander une preuve d’identité en cas de doute raisonnable.

Vous n’êtes pas notre client ? Si vos données figurent dans le Service parce qu’un syndic, un agent immobilier ou un gestionnaire, un expert-comptable, un conseiller fiscal ou un avocat et un représentant en douane, un déclarant ou un avocat les y a introduites, cette personne ou ce bureau est responsable du traitement et nous sommes sous-traitant. Adressez-vous d’abord à eux. Si vous ne savez pas à qui vous adresser, écrivez-nous via [email protected] ; nous vous orientons et, dans la mesure où cela nous revient, exécutons la demande sur leur instruction.

Si vous n’êtes pas satisfait, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, +32 2 274 48 00, [email protected], ou auprès de l’autorité de votre lieu de résidence. Nous apprécions d’avoir d’abord l’occasion de résoudre la question nous-mêmes.

10. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées, dont :

• des connexions chiffrées (TLS) avec HSTS ;
• la conservation des mots de passe sous forme de clé dérivée lente et salée (scrypt) ;
• une séparation logique des données clients : chaque requête dans l’application est limitée à l’utilisateur et à l’organisation de la personne connectée ;
• des jetons de connexion à durée de validité limitée, révoqués immédiatement lors d’un changement de mot de passe ;
• une limitation du débit des tentatives de connexion ;
• un accès aux données de production limité à ceux qui en ont besoin.

Aucun service n’est parfaitement sûr. Si vous découvrez une vulnérabilité, signalez-la à [email protected] ; nous examinons chaque signalement et n’engageons aucune action en justice contre quiconque effectue des recherches de bonne foi, sans causer de dommage, et nous laisse l’occasion de corriger avant toute divulgation. Cet engagement prévaut sur l’interdiction figurant à l’article 8 des Conditions générales.

11. Enfants

Le Service s’adresse à des professionnels et n’est pas destiné aux personnes de moins de seize ans. Nous ne collectons pas sciemment de données relatives à des enfants.

12. Modifications

Nous pouvons adapter la présente politique. Toute modification substantielle est annoncée au moins trente jours à l’avance par e-mail et dans le Service. La date figurant en tête indique la version applicable.

13. Visiteurs d’auryth.ai

La présente politique couvre également le site web lui-même, pour lequel Original Media BV est le responsable du traitement.

Liste d’attente et formulaire de contact. Si vous laissez votre adresse électronique pour rejoindre une liste d’attente, ou si vous nous écrivez via le formulaire de contact, nous traitons cette adresse et ce que vous écrivez afin de vous répondre et de vous informer de la disponibilité d’un produit. La base est votre consentement, que vous pouvez retirer à tout moment à [email protected]. Les adresses de la liste d’attente sont conservées chez Brevo (Sendinblue) en qualité de sous-traitant, au sein de l’Union européenne.

Statistiques du site. Nous utilisons Cloudflare Web Analytics, qui ne place aucun cookie, ne suit aucun visiteur individuel et ne collecte aucune donnée à caractère personnel.

Cookies sur le site. Aucun cookie publicitaire ni de suivi n’est placé. Il existe deux cookies fonctionnels : locale, qui retient la langue que vous avez choisie, et auryth_auth, placé uniquement si vous vous connectez à l’espace investisseurs. Tous deux sont strictement nécessaires à une fonction que vous avez demandée.

Durée. Une adresse figurant sur la liste d’attente est conservée jusqu’à ce que vous nous demandiez de l’effacer, ou jusqu’à ce que le produit concerné soit lancé et que vous ayez décidé d’ouvrir ou non un compte. Un message envoyé via le formulaire de contact est conservé le temps nécessaire à son traitement.

Questions sur la présente politique : [email protected].