Politique de Confidentialité & Protection des Données
Dernière mise à jour : 15 Octobre 2026 (Version 2026-10)
1. Responsable du Traitement
Le responsable du traitement des données personnelles collectées dans le cadre de l'utilisation du service MeridianPick est la société MeridianPick SAS, immatriculée au RCS de Paris, dont le siège social est situé à Paris, France.
Délégué à la Protection des Données (DPO) : dpo@meridianpick.com.
2. Principe Fondamental d'Anonymisation Préalable
MeridianPick a été conçu selon les principes de Privacy by Design et Privacy by Default (Article 25 du RGPD).
Avant toute transmission d'une instruction ou d'un texte utilisateur vers des fournisseurs de modèles tiers (tels qu'OpenAI, Anthropic ou Google), notre passerelle backend procède systématiquement à la neutralisation algorithmique de toutes les données sensibles identifiables :
- Adresses électroniques personnelles et professionnelles ;
- Raison sociale et dénominations de sociétés ;
- Montants chiffrés, devises financières et coordonnées bancaires (IBAN) ;
- Numéros de téléphone et identifiants directs.
Ces informations sont remplacées par des balises anonymes (ex : [EMAIL_1], [MONTANT_1]). Le dictionnaire de désanonymisation demeure strictement confiné en mémoire volatile locale sur le serveur sécurisé Ubuntu et n'est jamais stocké ni transmis aux API externes.
3. Traitement sur Cluster Privé Souverain (Serveur Windows)
Pour les traitements classés confidentiels ou exécutés avec le modèle souverain local (Qwen sur Ollama), aucune donnée ne quitte notre infrastructure privée. Les requêtes transitent directement du serveur Ubuntu vers le second serveur interne privé sous Windows via un canal dédié chiffré et authentifié par jeton machine (X-Internal-Token).
4. Données Collectées, Finalités et Bases Légales
| Données | Finalité du traitement | Base Légale |
|---|---|---|
| E-mail, nom d'affichage, mot de passe scrypté | Création de compte, authentification et délivrance des services | Exécution du contrat (Art. 6.1.b) |
| Horodatage du consentement, version, IP pseudonymisée | Preuve légale de consentement CGU / Politique de Confidentialité | Obligation légale (Art. 6.1.c) |
| Empreintes de clés d'extension (SHA-256) | Accès sécurisé depuis l'extension Chrome et la messagerie Outlook | Exécution du contrat (Art. 6.1.b) |
| Données de facturation et de TVA intracommunautaire | Gestion des abonnements payants et comptabilité légale | Obligation légale (Art. 6.1.c) |
| Télémétrie technique (latence, action, provider) | Supervision des performances (SANS AUCUN contenu de prompt) | Intérêt légitime (Art. 6.1.f) |
5. Absence Totale d'Exploitation pour Entraînement de Modèles
Vos messages, rédactions, questions et courriels ne sont jamais utilisés, ni réutilisés, ni revendus pour entraîner, réajuster ou calibrer des modèles d'intelligence artificielle, qu'ils soient internes ou tiers.
6. Durée de Conservation des Données
- Contenu des requêtes IA : 0 seconde (traitement 100% éphémère en mémoire vive, aucune persistance sur disque dur).
- Données du compte utilisateur : conservées pendant toute la durée active du compte et supprimées immédiatement lors de la demande d'effacement.
- Preuves de consentement : archivées sous forme pseudonymisée (HMAC de l'email) pendant la durée légale de prescription (5 ans).
- Codes temporaires et jetons de réinitialisation : supprimés sous 7 jours.
- Logs techniques d'audit : purgés automatiquement tous les 90 jours.
7. Vos Droits RGPD
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès et de rectification : consultable et modifiable directement depuis votre Espace Client.
- Droit à l'effacement (« Droit à l'oubli ») : bouton de suppression immédiate accessible dans votre espace client, ou sur simple demande à dpo@meridianpick.com.
- Droit d'opposition et de retrait du consentement : révocation instantanée de toutes les clés d'extension et sessions actives en 1 clic.
- Droit d'introduire une réclamation : auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL - www.cnil.fr).
8. Contact et Sécurité
Pour toute question relative à vos données personnelles :
Courriel : dpo@meridianpick.com ou contact@meridianpick.com.