Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement et responsable de la protection des renseignements personnels est :

Yoann Vanitou
YV17Labs
Courriel : hello [at] yv17labs.com

Pour toute question relative à vos données personnelles ou à cette politique, écrivez-nous à l’adresse ci-dessus.

2. Données que nous collectons

Nous appliquons le principe de minimisation : nous ne collectons que ce qui est strictement nécessaire.

• Courriels que vous nous envoyez — votre adresse et le contenu de votre message.
• Cookie de préférence de langue — un cookie nommé yv17_lang qui mémorise la langue choisie. Aucun cookie de mesure d’audience, de traçage ou publicitaire n’est déposé.

Nous n’utilisons aucun outil d’analyse tiers (pas de Google Analytics, pas de pixel, pas de CDN traceur). Les polices et scripts sont servis depuis notre propre serveur, sauf les fichiers que la démo TokenShooter télécharge quand vous le lui demandez (voir section 5).

3. Finalités et bases légales

• Répondre à votre demande de contact ou à votre courriel — base légale : exécution de mesures précontractuelles à votre demande (RGPD art. 6-1-b) et votre consentement au moment de l’envoi (Loi 25).
• Mémorisation de la préférence de langue — base légale : intérêt légitime, cookie strictement nécessaire au bon fonctionnement du site.

4. Durées de conservation

• Messages que vous nous envoyez, et échanges associés : 3 ans après le dernier contact, puis suppression.
• Cookie yv17_lang : 1 an, supprimable à tout moment via votre navigateur.

5. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni partagées à des fins commerciales.

Seuls les sous-traitants techniques strictement nécessaires ont accès à vos données :

• OVH SAS (France, UE) — hébergement du site et acheminement des courriels. Certifié ISO 27001, hébergement en Union européenne.

Notre code source est hébergé sur GitHub, et certains projets ont leur propre site. Lorsque vous suivez un lien vers ces services, leurs propres politiques de confidentialité s’appliquent.

La démo TokenShooter ne nous envoie rien : le modèle tourne dans votre navigateur. C’est seulement quand vous cliquez pour le charger que votre navigateur télécharge le modèle directement depuis Hugging Face, et son moteur d’inférence depuis le CDN jsDelivr ; comme n’importe quel site, ces services reçoivent votre adresse IP, et leurs propres politiques de confidentialité s’appliquent. Le modèle reste ensuite dans le cache de votre navigateur, et vos réglages de la démo (modèle, rythme, son) dans son stockage local. Effacer les données de ce site dans votre navigateur supprime les deux.

6. Transferts hors Québec / hors UE

Le site est hébergé en France (Union européenne) par OVH. Si vous nous contactez depuis le Québec, vos données transiteront et seront stockées dans l’UE. La France dispose d’un cadre légal de protection des données (RGPD) reconnu comme adéquat par la Commission d’accès à l’information du Québec.

Aucun transfert n’est effectué vers des pays hors UE/Canada. Les téléchargements de TokenShooter décrits en section 5 vont directement de votre navigateur à ces services, qui peuvent être situés hors de l’UE.

7. Vos droits

Conformément au RGPD et à la Loi 25, vous disposez des droits suivants :

• Droit d’accès à vos données ;
• Droit de rectification des données inexactes ;
• Droit à l’effacement (« droit à l’oubli ») ;
• Droit à la portabilité — recevoir vos données dans un format structuré ;
• Droit d’opposition et de limitation du traitement ;
• Droit de retirer votre consentement à tout moment ;
• Droit à la désindexation (Loi 25).

Pour exercer ces droits : écrivez à hello [at] yv17labs.com. Nous répondons sous 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de :

• CNIL (France/UE) — www.cnil.fr
• Commission d’accès à l’information du Québec — www.cai.gouv.qc.ca

8. Sécurité

Le site est servi exclusivement en HTTPS (TLS). L’accès aux fichiers sensibles (configuration, logs) est bloqué au niveau du serveur. En cas d’incident de confidentialité pouvant porter atteinte à vos droits, nous vous en informerons conformément à nos obligations légales.

9. Modifications

Cette politique peut évoluer. La date de dernière mise à jour est indiquée en haut de page. Les modifications significatives feront l’objet d’une communication aux personnes concernées lorsque cela est requis.