Politique de confidentialité.

Responsable du traitement

Le responsable du traitement est Adam MKHININI, entrepreneur individuel (EI) exerçant sous le nom commercial Atelier ZĀHIRA, 12 rue des Remparts, 68500 Guebwiller, France, SIREN 999 133 952, SIRET 999 133 952 00013. Contact pour toute question ou demande : contact@atelierzahira.com.

Ce que nous traitons, et pourquoi

• Compte : nom d’utilisateur, adresse e-mail, mot de passe (enregistré uniquement sous forme chiffrée irréversible). Pour créer et sécuriser l’accès au compte.
• Abonnement et paiements : formule, statut, identifiants client et abonnement Stripe, factures, solde et historique des crédits. Pour fournir le service, facturer et respecter nos obligations comptables. Les données de carte bancaire sont traitées par Stripe ; l’Atelier n’y accède pas.
• Utilisation de Sambac : conversations, projets, tâches, rappels et documents que vous déposez, faits et compétences que vous avez choisi de faire retenir, réglages du profil. Pour vous répondre et assurer la continuité de votre usage. Rien n’est retenu en mémoire sans votre accord ; tout s’efface depuis Compte › Mémoire.
• Clés de fournisseurs d’IA que vous reliez (OpenRouter, OpenAI, abonnement ChatGPT) et compte Telegram si vous l’associez : pour utiliser ces services en votre nom. Les clés sont chiffrées et ne sont jamais réaffichées.
• Commandes de vêtements : nom du destinataire, adresse de livraison, téléphone facultatif, contenu de la commande. Pour livrer et gérer le service après-vente.
• Journaux techniques : adresse IP, date, page ou fonction appelée, erreurs. Pour la sécurité, la lutte contre la fraude et le diagnostic des pannes.
• Messages de l’assistant de l’Atelier (fenêtre de discussion du site) : traités par un modèle exécuté sur notre serveur, pour vous orienter sur le site.

Bases légales : l’exécution du contrat (compte, abonnement, service, commandes), nos obligations légales (facturation, comptabilité), notre intérêt légitime (sécurité, prévention de la fraude, amélioration du service) et votre consentement (liaison d’un fournisseur d’IA ou de Telegram, statistiques anonymes de Sambac Studio, désactivées par défaut).

Fournisseurs de modèles d’IA

En mode serveur, le contenu de votre demande (message, pièces jointes utiles, contexte nécessaire) est transmis au fournisseur du modèle choisi, via OpenRouter : OpenAI, Anthropic, Google, DeepSeek ou NVIDIA selon le modèle. Ces fournisseurs agissent pour produire la réponse et appliquent leurs propres politiques ; certains sont situés hors de l’Union européenne (voir « Transferts »). Le chat gratuit utilise un modèle gratuit de l’offre OpenRouter, dont le fournisseur peut utiliser les échanges pour améliorer ses services : n’y saisissez pas d’informations sensibles.

En mode local, Sambac Studio calcule les réponses sur votre ordinateur : vos messages, fichiers et documents ne sont envoyés ni au serveur ni à un fournisseur d’IA. Seule exception, si la recherche sur internet est activée : le texte des recherches (voir ci-dessous). C’est le mode à privilégier pour tout ce qui ne doit pas quitter votre machine.

Recherche sur internet

Quand une question demande une information récente ou une source, ou quand l’agent doit se documenter sur une fonction ou un composant, Sambac (y compris Sambac Studio en mode local) peut chercher sur internet. Ce qui part alors de votre ordinateur : le texte de la recherche (une requête courte, rédigée par Sambac à partir de votre demande) et l’adresse des pages à lire. Vos fichiers, vos notes et le reste de la conversation ne sont pas envoyés.

La recherche passe par le serveur Sambac, qui interroge un moteur de recherche installé sur ce serveur (SearXNG, sans compte ni pistage). Ce moteur transmet la requête, sans aucune donnée vous identifiant, à des moteurs et sites publics : Microsoft Bing, Wikipédia, Stack Overflow, GitHub et Mojeek. Les pages sont téléchargées par le serveur Sambac, pas par votre ordinateur : les sites consultés voient l’adresse du serveur, pas la vôtre.

L’Atelier n’enregistre pas le texte de vos recherches dans votre compte ; seul un compteur temporaire, gardé en mémoire une heure, limite le nombre de recherches par compte. Les fiches techniques que Sambac retient après une recherche sont enregistrées sur votre ordinateur, dans la bibliothèque de Sambac Studio, où vous pouvez les consulter et les supprimer. La recherche sur internet se désactive dans Sambac Studio : Réglages › IA › Moteur & confidentialité.

Destinataires et sous-traitants

• Hostinger International Ltd (Chypre) : hébergement du site vitrine atelierzahira.com.
• Le serveur Sambac (comptes, abonnements, conversations, mémoire, documents) est exploité par l’Atelier lui-même, en France.
• Stripe Payments Europe Ltd (Irlande) : paiement, abonnements et factures.
• OpenRouter et les fournisseurs de modèles cités ci-dessus : production des réponses en mode serveur.
• Microsoft Bing, Wikipédia, Stack Overflow, GitHub et Mojeek : réception du texte des recherches sur internet, envoyé par le serveur Sambac sans donnée vous identifiant (voir « Recherche sur internet »).
• Brevo (France) : envoi des e-mails du service (création de compte, réinitialisation du mot de passe, confirmations).
• La Poste — Colissimo : livraison des commandes de vêtements.
• Telegram : uniquement si vous associez votre compte Telegram à Sambac.

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires, et ne servent pas à entraîner des modèles de l’Atelier.

Transferts hors de l’Union européenne

Certains fournisseurs de modèles d’IA et OpenRouter sont établis aux États-Unis. Ces transferts reposent sur les garanties prévues par le RGPD (décision d’adéquation EU-US Data Privacy Framework pour les entreprises certifiées, ou clauses contractuelles types de la Commission européenne). Ils ne concernent que le contenu des requêtes faites en mode serveur et, pour la recherche sur internet, le texte des recherches transmis sans donnée vous identifiant à des moteurs établis aux États-Unis (Microsoft Bing, GitHub, Stack Overflow).

Durées de conservation

• Compte, conversations, mémoire, compétences et documents : tant que le compte est actif, puis effacés dans les 30 jours suivant la suppression du compte.
• Compte inactif depuis 3 ans : effacé après un e-mail de prévenance.
• Factures et pièces comptables : 10 ans (obligation légale).
• Données de commande de vêtements : 3 ans après la commande, au-delà dans les archives comptables si nécessaire.
• Journaux techniques : 12 mois au plus.
• Sessions de connexion : 30 jours.

Vous pouvez à tout moment effacer votre mémoire, vos compétences et vos documents depuis votre compte, et demander la suppression complète du compte à contact@atelierzahira.com.

Sécurité

Connexions chiffrées (HTTPS) ; mots de passe hachés ; clés et jetons chiffrés sur le serveur ; un environnement isolé par utilisateur pour l’assistant côté serveur ; synchronisation de Sambac Studio chiffrée sur votre ordinateur avant envoi ; données locales de Studio chiffrées avec une clé protégée par le système. Le détail figure sur la page Sous le capot. Aucun système n’offre toutefois une sécurité absolue ; en cas de violation de données présentant un risque, nous vous en informerons conformément au RGPD.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement et de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@atelierzahira.com ; nous répondons dans un délai d’un mois. Sambac Studio permet aussi d’exporter et d’effacer vos données (Réglages › Données & sécurité).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Mineurs

Le service s’adresse aux personnes âgées d’au moins 15 ans. En dessous, l’accord d’un titulaire de l’autorité parentale est nécessaire.