Politique de confidentialité
Version du 25 octobre 2026
Cette politique explique comment TTINOV, éditrice d'Aiguilleuse, traite les données personnelles dont elle est responsable de traitement : celles de ses Clients, des personnes qu'elle prospecte et des visiteurs de ses pages.
Ce qu'elle ne couvre pas : quand vous discutez avec l'Assistant installé sur le site d'une entreprise, c'est cette entreprise qui est responsable de vos données, et TTINOV agit pour son compte. L'information qui vous concerne se trouve alors sous le lien « Vos données » de la fenêtre de l'Assistant.
Qui sommes-nous ?
TTINOV, SAS immatriculée au RCS de Paris sous le numéro 105 863 120, 61 rue de Lyon, 75012 Paris. Pour toute question sur vos données : contact@aiguilleuse.ai.
Ce que nous traitons, pourquoi, et combien de temps
Clients
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Créer et gérer votre compte, fournir le Service | email ; adresse du site ; Fiche d'identité de l'entreprise (nom, coordonnées professionnelles) ; réglages | Exécution du contrat | Durée du compte, puis 30 jours |
| Vous envoyer les emails du Service (code de connexion, rappel de fin d'essai, alertes de quota, Demandes) | Exécution du contrat | Durée du compte | |
| Vous aider (assistance, aide à l'installation) | échanges par email, informations utiles à l'aide | Exécution du contrat | 3 ans après le dernier échange |
| Facturer et encaisser l'abonnement | nom de l'entreprise, adresse de facturation, numéro de TVA, historique des paiements (votre numéro de carte n'est connu que de Stripe) | Exécution du contrat, obligations comptables | Factures : 10 ans (code de commerce) |
| Mesurer le parcours d'inscription (inscription, lecture du site terminée, mise en route terminée, Balise vue, première Demande, abonnement, résiliation) | dates de ces étapes, rattachées à votre compte | Intérêt légitime : comprendre où le parcours bloque et l'améliorer | Durée du compte |
| Empêcher les abus (un seul essai par site, 3 lectures du site par jour) | adresse du site, dates des lectures | Intérêt légitime : protéger le Service | 3 ans après la fin de l'essai ou du compte |
Personnes prospectées
Nous pouvons écrire aux dirigeants d'entreprise pour leur présenter Aiguilleuse, à une adresse professionnelle trouvée sur le site de leur entreprise ou dans un annuaire professionnel public.
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Présenter Aiguilleuse par email | nom, fonction, adresse email professionnelle, entreprise, source de l'adresse | Intérêt légitime : faire connaître une offre en rapport avec votre activité | 3 ans après votre dernier contact avec nous |
| Respecter votre opposition | adresse email | Obligation légale | Tant que nécessaire pour ne plus vous écrire |
Chaque email indique qu'il vient d'Aiguilleuse et contient un lien pour ne plus en recevoir. Vous pouvez vous opposer à tout moment, simplement et gratuitement.
Personnes qui consultent nos pages
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Mesurer l'audience de nos pages publiques, avec Umami installé sur nos serveurs en France | pages vues, provenance, type d'appareil, sans cookie ni conservation de votre adresse IP | Intérêt légitime : savoir quelles pages sont lues | 25 mois |
| Mesurer nos campagnes publicitaires (pixels Meta et Google), sur la page d'accueil seulement | identifiants publicitaires, pages vues, actions sur la page | Votre consentement, donné dans le bandeau prévu à cet effet | Consentement : 13 mois ; traceurs : 13 mois au plus |
| Sécuriser le Service | journaux techniques du serveur (adresse IP, date, page demandée) | Intérêt légitime : sécurité | 30 jours |
Personnes citées sur les sites lus
Notre robot de lecture lit les pages publiques du site d'un Client, à sa demande, pour construire la Fiche de connaissance de son Assistant. Si ces pages contiennent des données personnelles (nom d'un membre de l'équipe, par exemple), elles sont traitées pour le compte du Client, selon notre contrat de sous-traitance. Notre robot s'identifie, respecte le fichier robots.txt et s'arrête devant une page de connexion ou un CAPTCHA.
Qui reçoit vos données ?
Seul le président de TTINOV y accède. Nos prestataires les traitent pour notre compte, chacun pour son rôle :
| Prestataire | Rôle | Lieu |
|---|---|---|
| PulseHeberg SAS (France) | hébergement | France |
| Scaleway SAS (France) | envoi des emails, stockage des sauvegardes, chiffrées avant l'envoi ; modèle d'IA Mistral s'il est en service | France |
| Amazon Web Services EMEA SARL (Luxembourg) | modèle d'IA Claude par Amazon Bedrock, s'il est en service | Union européenne |
| Stripe Payments Europe, Limited (Irlande) | paiement de l'abonnement | Union européenne, avec des transferts possibles aux États-Unis, encadrés par le Data Privacy Framework ou des clauses contractuelles types |
| Meta Platforms Ireland Limited et Google Ireland Limited | pixels publicitaires, seulement si vous les acceptez | Union européenne, avec des transferts aux États-Unis, encadrés par le Data Privacy Framework |
Le modèle d'IA en service est indiqué sur la page Transparence sur l'IA. Nous ne vendons aucune donnée.
Cookies et traceurs
- Pages publiques : aucun cookie de mesure d'audience. Les pixels Meta et Google ne sont déposés, sur la page d'accueil seulement, que si vous les acceptez ; vous pouvez retirer votre accord à tout moment par le lien « Gérer mes cookies » en bas de page.
- Tableau de bord : un cookie de session, indispensable pour rester connecté, exempté de consentement.
- Assistant installé chez un Client : rien n'est écrit dans le navigateur avant que le Visiteur ouvre l'Assistant ; ensuite, seul un identifiant de Conversation, qui ne sert qu'à la reprendre pendant la visite.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime, en particulier à la prospection. Vous pouvez retirer votre consentement à tout moment et définir des directives sur le sort de vos données après votre décès.
Écrivez à contact@aiguilleuse.ai. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Sécurité
Données hébergées en France, échanges chiffrés, accès restreint et protégé par une authentification à deux facteurs, sauvegardes chiffrées, suppression automatique à l'issue des durées ci-dessus. Le détail figure à l'annexe 2 du contrat de sous-traitance.
Modifications
Nous pouvons mettre à jour cette politique ; la date de version en tête de page fait foi. Les Clients sont prévenus par email de tout changement important.