Politique de confidentialité

1. Qui sommes-nous

AI Central Tools (AICT) exploite le site aicentraltools.com et propose 332+ outils fondés sur l'intelligence artificielle en 18 langues. Contact : [email protected].

2. Données que nous collectons

• Inscription : adresse électronique, nom affiché, date d'inscription.
• Abonnement : Stripe assure le traitement de la facturation ; nous ne conservons que l'identifiant client Stripe et l'état de l'abonnement.
• Utilisation des outils : le texte que vous saisissez dans un outil et le résultat sont envoyés à nos fournisseurs d'IA (voir la section 7) pour générer la réponse. Nous conservons votre saisie et le résultat pendant 90 jours au maximum pour faire fonctionner le service, prévenir les abus et, si vous êtes connecté, afficher votre historique. Cela vaut aussi pour les visiteurs anonymes : leurs exécutions sont enregistrées avec une adresse IP hachée au lieu d'un compte. Au bout de 90 jours, elles sont supprimées automatiquement. Nous ne les vendons pas. Ce que vous choisissez de conserver, comme les exécutions marquées d'une étoile, les prompts enregistrés en favoris et les résultats enregistrés dans un projet, reste dans votre compte jusqu'à ce que vous le supprimiez ou que votre compte soit supprimé.
• Compteurs d'utilisation : le nombre quotidien d'utilisations des outils par utilisateur (métadonnées utilisateur WordPress), afin d'appliquer les limites de la formule Free.
• Parrainages d'affiliation : si vous accédez au site par un lien ?ref=CODE, nous conservons le code côté serveur dans une session PHP (aucun cookie de suivi persistant n'est déposé ; le cookie de session standard PHPSESSID expire à la fermeture du navigateur), puis dans vos métadonnées utilisateur après votre inscription, aux fins d'attribution des commissions.
• Mesure d'audience : Google Analytics 4, avec anonymisation des adresses IP.
• Soumissions d'outils : les informations sur l'outil que vous envoyez via /submit-tool/ et une adresse électronique de contact. Nous utilisons cette adresse pour vous confirmer la réception de votre soumission, vous communiquer notre décision, vous répondre et reconnaître d'autres soumissions provenant de la même adresse (afin qu'un seul courrier électronique de décision couvre un doublon). Pour limiter le nombre de soumissions et de courriers électroniques de confirmation qu'une adresse peut déclencher en une journée, nous conservons pendant 24 heures une empreinte à clé (keyed hash) de cette adresse ; nous conservons également pendant 24 heures une empreinte à clé de votre adresse IP afin de limiter les soumissions par connexion. L'adresse n'est jamais affichée publiquement.

3. Cookies que nous utilisons

Pour l'inventaire complet, accompagné des durées de conservation et des finalités, consultez notre Politique relative aux cookies. En résumé :

• wordpress_* / wp-settings-* — Essentiels. Cookies de session et de connexion WordPress.
• aict_consent / aict_consent_v1 — Essentiels. Enregistrent le choix que vous avez exprimé dans la bannière cookies (acceptation / refus / choix partiel).
• aict_persona — Fonctionnel. Conserve le profil défini lors de votre prise en main, afin d'adapter nos recommandations d'outils.
• aict_subscribed, aict_exit_seen — Fonctionnels. Empêchent le réaffichage des fenêtres d'inscription à la newsletter et d'intention de sortie après leur fermeture.
• _ga, _ga_* — Mesure d'audience. Google Analytics 4, avec anonymisation des adresses IP. Déposés uniquement si vous acceptez les cookies de mesure d'audience dans la bannière.
• stripe_* — Fonctionnels. Cookies de session de paiement Stripe, déposés uniquement pendant le règlement.
• PHPSESSID — Fonctionnel. Déposé uniquement lorsque vous accédez au site par un lien de parrainage (?ref=CODE), afin de conserver le code d'affiliation côté serveur.
• Nous ne déposons aucun cookie publicitaire ni aucun cookie de suivi intersites.

4. Comment nous utilisons vos données

• Pour exploiter et personnaliser le service (limites d'utilisation, fonctionnalités du compte).
• Pour traiter les paiements et gérer les abonnements par l'intermédiaire de Stripe.
• Pour envoyer les courriers électroniques transactionnels (reçus, confirmation de compte) par l'intermédiaire de Brevo.
• Pour vous adresser notre newsletter si vous y avez consenti (désinscription possible à tout moment).
• Pour mesurer et améliorer les performances du site au moyen de la mesure d'audience GA4.
• Pour attribuer les commissions d'affiliation au moyen d'une session PHP côté serveur et des métadonnées utilisateur.

5. Base juridique (RGPD)

• Exécution du contrat : traitement nécessaire à la fourniture du service, y compris l'examen d'un outil que vous soumettez (article 6.1.b du RGPD).
• Intérêts légitimes : mesure d'audience, prévention de la fraude, sécurité, y compris la limitation des abus du formulaire de soumission (article 6.1.f du RGPD).
• Consentement : envoi de la newsletter (retrait possible à tout moment).
• Obligation légale : conservation des pièces comptables relatives aux abonnés payants.

6. Durée de conservation des données

Données de compte : conservées tant que le compte est actif, puis supprimées 90 jours après la suppression du compte. Enregistrements Stripe : 7 ans (obligations comptables). Journaux de parrainage d'affiliation : 36 mois. Mesure d'audience : selon la politique de conservation de Google. Soumissions d'outils : l'adresse électronique de contact est supprimée 12 mois après un refus ou un retrait de l'annuaire, et conservée tant qu'un outil y est référencé ; les empreintes conservées 24 heures expirent d'elles-mêmes. Saisies et résultats des outils : 90 jours au maximum, pour les utilisateurs connectés comme pour les visiteurs anonymes ; ce que vous choisissez de conserver (exécutions marquées d'une étoile, prompts favoris, résultats enregistrés) : jusqu'à ce que vous le supprimiez ou que votre compte soit supprimé.

7. Communication des données

Nous communiquons des données aux sous-traitants ultérieurs énumérés ci-dessous (article 28 du RGPD), en fonction des outils et de la formule que vous utilisez — certains n'interviennent que pour des outils déterminés ou pour les formules supérieures. Hébergement dans l'Union européenne lorsqu'il est disponible ; les transferts vers des sous-traitants établis hors de l'Espace économique européen — actuellement aux États-Unis et en République populaire de Chine — reposent sur les clauses contractuelles types.

• Stripe (États-Unis/UE) - traitement des paiements liés aux abonnements ; nous ne conservons que votre identifiant client Stripe, jamais les données de votre carte bancaire.
• Brevo / Sendinblue (UE - France) - acheminement des courriers électroniques transactionnels et de la newsletter.
• OpenAI (États-Unis) - génération de texte et d'audio par IA (gpt-4o-mini en solution de repli, Whisper pour la transcription, TTS pour la synthèse vocale) ; les saisies sont traitées de manière transitoire et ne sont pas conservées à des fins d'entraînement (conformément à la politique de données de l'API OpenAI).
• Anthropic Claude (États-Unis) - génération de texte par IA dans toutes les formules, pour certains outils de rédaction longue et pour les résultats en tchèque, en slovaque et en polonais ; les saisies sont traitées de manière transitoire, conformément à la politique de données de l'API Anthropic.
• Google Gemini (États-Unis/UE) - génération de texte par IA (Gemini 2.5) ; les saisies sont traitées conformément aux conditions des API Google. Google n'assure plus notre génération d'images.
• Cerebras (États-Unis) - inférence à haut débit pour certains outils de génération de texte en mode rapide ; les saisies sont traitées de manière transitoire, conformément à la politique de données de l'API Cerebras, et ne sont pas conservées à des fins d'entraînement.
• Groq (États-Unis) - inférence à faible latence pour certains outils de génération de texte en mode rapide ; les saisies sont traitées de manière transitoire, conformément à la politique de données de l'API Groq, et ne sont pas conservées à des fins d'entraînement.
• Mistral (UE - France) - reconnaissance optique de caractères et analyse documentaire pour les outils OCR Document Scanner, Batch OCR, PDF Summarizer, PDF-to-Slides et Contract Analyzer. Les fichiers PDF et les images que vous téléversez sont transmis à Mistral aux fins d'extraction du texte ; ils ne sont pas conservés à des fins d'entraînement.
• Moonshot AI / Kimi (Chine) - génération de texte par IA pour les outils de code et les outils à sortie structurée ; votre prompt est transmis à Moonshot AI aux fins de traitement. Les saisies sont traitées de manière transitoire et, conformément aux conditions de l'API de Moonshot, ne sont pas utilisées pour l'entraînement des modèles. Il s'agit d'un transfert transfrontalier vers la République populaire de Chine, que la Commission européenne n'a pas reconnue comme assurant un niveau de protection des données adéquat ; ce transfert repose sur les clauses contractuelles types et sur votre consentement à l'utilisation de l'outil. Ne soumettez pas de données à caractère personnel ou confidentielles à ces outils si ce transfert n'est pas acceptable pour vous.
• DeepSeek (Chine) - génération de texte par IA pour les outils de code et les outils à sortie structurée ; votre prompt est transmis à DeepSeek aux fins de traitement. Les saisies sont traitées de manière transitoire et, conformément aux conditions de l'API de DeepSeek, ne sont pas utilisées pour l'entraînement des modèles. Comme ci-dessus, il s'agit d'un transfert transfrontalier vers la République populaire de Chine, assorti de la même réserve.
• xAI / Grok (États-Unis) - génération de texte par IA pour les questions portant sur l'actualité ; votre prompt est transmis à xAI aux fins de traitement. Les saisies sont traitées de manière transitoire, conformément à la politique de données de l'API xAI, et ne sont pas conservées à des fins d'entraînement.
• ElevenLabs (États-Unis) - synthèse vocale haut de gamme (TTS) pour les outils vocaux de la formule Creator+ ; les textes saisis sont traités conformément à la politique de données de l'API ElevenLabs et ne sont pas conservés à des fins d'entraînement.
• Black Forest Labs (UE - Allemagne) - génération d'images par IA (FLUX) pour les outils de génération d'images ; votre prompt est transmis à l'API de Black Forest Labs et traité conformément à sa politique de données, sans être conservé à des fins d'entraînement.
• fal.ai (États-Unis) - génération d'images par IA en solution de repli lorsque le fournisseur d'images principal est indisponible ; votre prompt est transmis à l'API de fal.ai et traité conformément à sa politique de données.
• Supabase (UE - Francfort) - stockage Postgres et pgvector pour la base de connaissances du chatbot RAG et pour l'index de recherche des outils. Seuls des vecteurs de requête anonymisés y sont conservés, et non les prompts d'origine.
• PostHog (Cloud UE - Francfort) - analyse produit des événements comportementaux (pages vues, clics sur les outils, taux d'erreur). Données hébergées dans l'UE ; respect du signal Do Not Track et de la bannière de consentement.
• Langfuse (UE - Francfort) - observabilité des LLM et traçage de la qualité des prompts à des fins techniques. Conserve les métadonnées de chaque requête (nombre de jetons, latence, nom du modèle) et peut inclure des échantillons expurgés de prompts et de réponses à des fins d'évaluation. Données hébergées dans l'UE.
• Sentry (États-Unis) - supervision des erreurs applicatives. Collecte les traces d'exécution, les métadonnées de navigateur et d'agent utilisateur ainsi que l'URL à laquelle l'erreur est survenue. Les adresses IP sont expurgées ; nous ne transmettons pas à Sentry les saisies effectuées dans les outils. Le transfert transfrontalier vers les États-Unis repose sur les clauses contractuelles types ; conservation de 90 jours par défaut.
• Google Analytics 4 (États-Unis/UE) - mesure d'audience agrégée du site, avec anonymisation des adresses IP.
• Cloudflare (mondial) - réseau de diffusion de contenu, protection contre les attaques par déni de service distribué et pare-feu applicatif ; mise en cache des métadonnées des requêtes HTTP. Également Workers AI, utilisé en solution de repli pour la vectorisation multilingue et pour la génération d'images par IA ; les prompts qui lui sont transmis sont traités conformément aux conditions des API Cloudflare.
• Hetzner (UE - Allemagne / Finlande) - fournisseur de l'hébergement VPS sous-jacent ; héberge également notre modèle de vectorisation auto-hébergé (bge-m3) utilisé par le chatbot RAG et la recherche d'outils, de sorte que les vecteurs de requête sont traités au sein de l'UE et ne sont transmis à aucun service de vectorisation tiers.
• AWIN (Royaume-Uni/UE) - suivi du réseau d'affiliation lorsque vous cliquez sur des liens sponsorisés vers des outils partenaires (uniquement après consentement explicite).
• Nous ne vendons pas vos données à caractère personnel. Les transferts vers des sous-traitants établis hors de l'Espace économique européen — actuellement aux États-Unis et en République populaire de Chine — reposent sur les clauses contractuelles types (CCT) ainsi que sur des mesures techniques complémentaires. La Commission européenne n'a adopté aucune décision d'adéquation concernant la République populaire de Chine.

8. Vos droits (RGPD)

• Obtenir une copie de vos données à caractère personnel.
• Faire rectifier des données inexactes.
• Demander l'effacement de votre compte et de vos données.
• Retirer votre consentement à la réception de la newsletter.
• Introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données.
• Pour exercer ces droits : écrivez à [email protected].

9. Sécurité

Nous mettons en œuvre le protocole HTTPS/TLS, la protection anti-DDoS et le pare-feu applicatif de Cloudflare, ainsi qu'un hébergement à accès contrôlé. Aucune transmission sur Internet n'est sûre à 100 %.

10. Mineurs

AICT ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données à caractère personnel.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité. Toute modification substantielle sera communiquée par courrier électronique ou par un avis publié sur le site.

12. Contact

Questions relatives à la confidentialité : [email protected]