Politique de confidentialité

Traduction à titre informatif. En cas de divergence, la version espagnole prévaut.

Chez INNOV4 AI, nous construisons des produits numériques. Cette politique explique, sans détour, quelles données personnelles nous traitons lorsque vous visitez https://innov4ai.com, à quoi elles nous servent, avec qui nous les partageons et ce que vous pouvez exiger de nous.

Elle est rédigée conformément à la Ley N.° 29733, Ley de Protección de Datos Personales (loi sur la protection des données personnelles), et à son règlement d’application approuvé par le Decreto Supremo N.° 016-2024-JUS (décret suprême n° 016-2024-JUS), en vigueur depuis le 31 mars 2025.

Résumé sincère en trois lignes :

• Ce site n’utilise ni cookies propriétaires ni pixels publicitaires, et nous ne vous pistons pas. Nous mesurons les visites uniquement de façon agrégée et anonyme avec Cloudflare Web Analytics, qui n’utilise pas de cookies et ne vous identifie pas.
• Le formulaire de contact ne nous envoie rien : il ouvre votre propre programme de messagerie, et c’est vous qui décidez d’envoyer ou non.
• L’idée que vous saisissez dans le Concept Engine est transmise à un fournisseur d’IA aux États-Unis pour générer la réponse, n’est enregistrée dans aucune de nos bases et n’est pas utilisée pour entraîner des modèles.

---

1. Qui est responsable de vos données

Le titulaire de la banque de données et responsable du traitement est :

Si vous avez besoin de parler de confidentialité avec nous, écrivez à proyectos@innov4ai.com. C’est le canal officiel.

INNOV4 AI S.A.C. inscrit ses banques de données personnelles au Registro Nacional de Protección de Datos Personales (RNPD) (registre national de protection des données personnelles), le registre public créé par l’article 34 de la Ley N.° 29733 et placé sous la responsabilité de l’Autoridad Nacional de Protección de Datos Personales (autorité nationale de protection des données personnelles), où toute personne peut consulter l’existence d’une banque de données, sa finalité et l’identité de son titulaire. L’inscription correspondant aux données décrites dans cette politique est en cours de mise à jour ; une fois celle-ci terminée, nous publierons ici son code d’inscription.

---

2. Quelles données nous traitons et pourquoi

Nous traitons des données dans trois situations, et seulement trois. Nous les expliquons une par une.

2.1 Lorsque vous nous écrivez via le formulaire de contact

La première chose à savoir : le formulaire ne nous envoie pas vos données.

Lorsque vous remplissez le formulaire et cliquez sur « Préparer le message », le site ne transmet rien à aucun serveur. Il ouvre le programme de messagerie de votre propre appareil avec un message déjà rédigé. Les données que vous avez saisies restent sur votre appareil. Nous ne les recevons que si vous décidez d’envoyer ce courriel.

Important : nous n’utilisons pas vos coordonnées pour vous envoyer de la publicité ni des campagnes commerciales. Si nous voulions un jour le faire, nous vous demanderions au préalable une autorisation spécifique et distincte, comme l’exige la réglementation péruvienne sur les communications commerciales.

2.2 Lorsque vous utilisez le Concept Engine

Le Concept Engine est l’outil de la page d’accueil où vous saisissez une idée de produit et recevez une architecture initiale indicative. Comme il fonctionne avec de l’intelligence artificielle, il mérite une explication détaillée.

Ce qui se passe avec le texte de votre idée :

1. Le texte que vous saisissez est envoyé à notre serveur, puis de là à un modèle d’intelligence artificielle qui génère la réponse.
2. Le fournisseur principal qui exécute ce modèle est Anthropic, PBC, avec son modèle Claude Haiku 5.5 (claude-haiku-5-5), auquel nous accédons via son service commercial d’API. Anthropic a son siège aux États-Unis. L’appel part de notre serveur, pas de votre navigateur, et nous envoyons à Anthropic uniquement le texte de votre idée : ni votre adresse IP, ni votre nom, ni votre courriel.
3. Si Anthropic est en panne ou ne répond pas à temps, la réponse est générée automatiquement par notre fournisseur de secours, Cloudflare, Inc., via son service Workers AI, avec le modèle llama-3.1-8b-instruct-fast. Ce traitement a lieu sur l’infrastructure de Cloudflare, dont le siège est aux États-Unis.
4. Nous ne conservons pas votre idée. Il n’existe aucune base de données, aucun fichier ni aucun registre de notre part où elle serait stockée. Nos journaux techniques consignent uniquement qu’une requête a eu lieu, quel moteur l’a traitée et, lorsque c’est Anthropic qui répond, combien d’unités de texte (tokens) ont été consommées ; jamais le contenu de ce que vous avez saisi.
5. Nous ne l’utilisons pas pour entraîner des modèles. Nous ne le faisons pas. Les conditions commerciales d’Anthropic lui interdisent d’entraîner des modèles avec le contenu que nous lui envoyons via son API, et Cloudflare déclare dans ses conditions de Workers AI qu’elle n’utilise pas ce contenu pour entraîner des modèles sans autorisation expresse du client.
6. Ce que conserve le fournisseur. Même si nous ne conservons pas votre idée, Anthropic la conserve pendant une durée limitée : selon sa politique pour les clients de l’API, elle supprime automatiquement de ses systèmes le texte reçu et la réponse générée dans les 30 jours qui suivent. Elle peut les conserver plus longtemps — jusqu’à deux (2) ans — si ses systèmes automatiques de sécurité détectent que la requête enfreint sa politique d’utilisation, ou lorsque la loi l’exige.
7. Si aucun fournisseur d’IA n’est disponible, la réponse est générée par son propre moteur de règles qui fonctionne sans intelligence artificielle. L’interface vous indique toujours quel fournisseur a traité votre idée ou si c’est le moteur de règles qui a répondu.

Un troisième fournisseur d’IA est prévu : le système envisage d’utiliser Groq, Inc. (États-Unis) comme alternative supplémentaire. À la date de cette version, ce palier est désactivé, mais nous le déclarons dès maintenant car il pourrait être activé. S’il l’est, votre idée pourrait être traitée par Groq à la place d’Anthropic ou de Cloudflare. L’interface indique toujours quel fournisseur a traité votre demande.

Nous vous demandons une chose précise : le Concept Engine est une zone de texte libre. N’y saisissez pas de données personnelles — les vôtres ou celles de tiers —, ni d’informations confidentielles, ni de secrets d’affaires. Décrivez-nous l’idée, pas les personnes. Si vous avez besoin de nous communiquer quelque chose de sensible, écrivez-nous par courriel.

2.3 Lorsque vous naviguez simplement sur le site

Pour qu’une page internet s’affiche sur votre écran, le serveur doit connaître votre adresse IP. C’est une condition technique de la connexion, pas un choix de notre part.

Le site est hébergé sur l’infrastructure de Cloudflare, Inc., qui traite ces données de connexion pour servir les pages et protéger le site contre les attaques.

En outre, nous mesurons l’utilisation du site de façon agrégée avec Cloudflare Web Analytics, un service de la même Cloudflare, Inc. :

Comme ces chiffres ne vous identifient pas et ne vous rendent pas identifiable, ils ne constituent pas des données personnelles et nous ne vous demandons pas de consentement pour les obtenir. Nous vous en informons néanmoins pour que vous sachiez exactement ce qui se passe.

Au-delà, nous ne faisons rien : nous n’installons pas de cookies propriétaires, nous n’utilisons pas de pixels publicitaires, nous n’enregistrons pas votre session et nous ne créons pas de profils. Le site enregistre seulement dans votre navigateur un marqueur technique sans donnée personnelle (innov4.bb) afin de ne pas vous répéter l’animation de bienvenue de la page d’accueil. Tout le détail, y compris les cookies de sécurité que Cloudflare peut exceptionnellement déposer, figure dans la Politique de cookies.

---

3. Avec qui nous partageons vos données

Nous ne vendons pas de données personnelles. Nous ne les cédons pas à des fins commerciales. Les seuls tiers qui interviennent sont des fournisseurs agissant comme sous-traitants, c’est-à-dire qui traitent des données pour notre compte et selon nos instructions.

Nous pourrions également communiquer des données aux autorités compétentes lorsqu’une norme de rang législatif ou une décision de justice nous y oblige.

---

4. Transfert international de données (flux transfrontalier)

Oui, il y a un transfert international, et nous voulons que vous le sachiez clairement.

Tous nos fournisseurs ont leur siège aux États-Unis, pays qui ne bénéficie pas d’une déclaration de niveau de protection adéquat de la part de l’autorité péruvienne. Cela signifie que vos données quittent le territoire national. Le texte des idées du Concept Engine est envoyé en premier lieu à Anthropic, PBC et, seulement en cas de défaillance, à Cloudflare. Anthropic peut s’appuyer sur ses propres sous-traitants ultérieurs d’infrastructure, dont elle publie la liste sur https://www.anthropic.com/subprocessors.

Ce transfert repose sur :

• Votre consentement éclairé, que vous donnez en nous envoyant le courriel ou en utilisant le Concept Engine après avoir lu cette politique.
• Les garanties contractuelles offertes par les fournisseurs au moyen de leurs accords de traitement de données, qui exigent des mesures de sécurité et limitent l’usage des informations aux instructions du responsable du traitement. Dans le cas d’Anthropic, son accord de traitement de données (Data Processing Addendum) fait partie de ses conditions commerciales et l’oblige à traiter les données uniquement pour fournir le service et selon nos instructions.

Si vous n’êtes pas d’accord avec ce transfert, n’utilisez pas le Concept Engine et contactez-nous par un autre moyen.

---

5. Combien de temps nous conservons vos données

Une fois le délai écoulé, les données sont supprimées ou anonymisées.

---

6. Vos droits (ARCO et autres)

En tant que titulaire de vos données personnelles, vous pouvez exercer gratuitement les droits suivants. Les délais de réponse sont ceux fixés par la réglementation péruvienne et se comptent en jours ouvrables à compter du lendemain du dépôt de votre demande.

Comment les exercer

Écrivez à proyectos@innov4ai.com en indiquant :

1. Votre nom complet et un document justifiant votre identité.
2. Le droit que vous souhaitez exercer.
3. Une description claire de votre demande.
4. L’adresse (postale ou électronique) à laquelle vous souhaitez recevoir la réponse.

Si votre demande est incomplète, nous vous le dirons pour que vous puissiez la compléter.

Si vous n’êtes pas satisfait

Vous pouvez vous adresser à l’Autoridad Nacional de Protección de Datos Personales (ANPDP) (autorité nationale de protection des données personnelles) du Ministerio de Justicia y Derechos Humanos (ministère de la Justice et des Droits de l’homme), par la procédure de protection des droits.

• Web : https://www.gob.pe/7466-autoridad-nacional-de-proteccion-de-datos-personales
• Courriel : registropdp@minjus.gob.pe
• Téléphone : (01) 204 8020, poste 2410

---

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger les données. Concrètement, et de façon vérifiable dans le fonctionnement même du site :

• Tout le trafic circule chiffré par HTTPS.
• Le Concept Engine ne stocke pas le contenu des requêtes, de sorte qu’il n’existe aucun dépôt susceptible d’être compromis.
• Les journaux techniques sont générés sans inclure le texte des idées des visiteurs.
• Il existe une limite de requêtes par origine qui protège le service contre les usages abusifs.
• Les identifiants des services externes sont gérés comme des secrets de la plateforme et ne figurent pas dans le code source.

Aucune mesure de sécurité n’est infaillible. Si nous détectons une violation affectant vos données personnelles, nous la notifierons à l’ANPDP et aux personnes concernées dans un délai de 48 heures après avoir eu connaissance de l’incident, conformément au règlement en vigueur.

---

8. Mineurs

Ce site s’adresse aux entreprises et aux professionnels. Il n’est pas conçu pour les mineurs et nous ne collectons pas sciemment de données de mineurs. Si nous constatons que nous avons reçu des données d’un mineur sans l’autorisation de ses parents ou tuteurs, nous les supprimerons.

---

9. Décisions automatisées

Le Concept Engine génère du texte avec de l’intelligence artificielle, mais ne prend aucune décision vous concernant. Il n’évalue pas votre profil, ne vous attribue pas de score, ne conditionne l’accès à aucun service et ne produit aucun effet juridique. C’est un outil indicatif d’exploration d’idées.

---

10. Modifications de cette politique

Si nous changeons la façon dont nous traitons les données — par exemple, si nous activons le fournisseur d’IA alternatif, si nous intégrons des outils d’analyse ou de publicité qui vous identifient ou vous suivent, ou si nous ajoutons un formulaire qui envoie bien des informations à nos serveurs — nous mettrons à jour cette politique, nous augmenterons le numéro de version et nous modifierons la date.

Nous vous recommandons de la consulter de temps en temps. Les changements substantiels seront annoncés de façon visible sur le site.

---

Historique des versions