politique de confidentialité Aireon

Responsable du traitement

Le responsable du traitement décrit ici est Aireon, Suisse. Pour toute question ou demande relative à la protection des données, écrivez à contact@aireon.ch.

Champ d’application

Cette politique couvre le hub Aireon, chaque application Aireon publiée sous un sous-domaine aireon.ch, l’API RES que ces applications appellent, le serveur aireon-mcp sur mcp.aireon.ch et l’app Aireon que vous pouvez ajouter à ChatGPT, Claude, Gemini et des assistants similaires par l’intermédiaire de ce serveur.

L’assistant lui-même est exploité par son fournisseur. Ce que vous saisissez dans ChatGPT est traité par OpenAI selon la politique de confidentialité d’OpenAI ; il en va de même pour Anthropic, Google et tout autre fournisseur. Nous ne recevons que ce que l’assistant envoie à nos outils, comme décrit ci-dessous.

Ce que nous collectons

Nous ne collectons que ce dont chaque fonction a besoin. La plus grande partie de la suite fonctionne sans compte. La liste ci-dessous est organisée selon l’origine des données.

• Données de compte. Lorsque vous vous connectez, notre fournisseur d’identité nous transmet votre identifiant, votre nom d’affichage, votre adresse e-mail et une icône d’avatar. Nous y ajoutons le rôle et le plan de votre compte, votre solde de crédits et la date de votre première et de votre dernière visite.
• Jetons de connecteur et utilisation. Lorsque vous connectez un assistant IA, nous vous délivrons un jeton de connecteur personnel et le conservons avec son libellé, son statut et sa date de création ou de révocation. Chaque appel d’outil effectué avec ce jeton est comptabilisé : nom de l’outil, succès, statut HTTP, durée et horodatage. Nous ne conservons ni les entrées envoyées à un outil ni les données qu’il renvoie.
• Ce que les assistants IA nous envoient. Lorsque vous utilisez l’app Aireon dans ChatGPT ou un autre assistant, celui-ci envoie à nos outils les entrées nécessaires pour vous répondre, typiquement une adresse, des coordonnées, un EGRID, un nom de commune ou des filtres de recherche, avec votre identité de connecteur. Nous ne recevons pas le reste de votre conversation.
• Historique de recherche. Lorsque vous cherchez une adresse en étant connecté, nous enregistrons le libellé recherché, ses coordonnées, l’application utilisée et la fréquence, afin que l’historique soit partagé dans toute la suite. Les visiteurs non connectés disposent d’un court historique local conservé dans un cookie de leur propre navigateur.
• Parcelles enregistrées, recherches enregistrées et notes. Les parcelles que vous suivez, les étiquettes, états et priorités que vous leur attribuez, les filtres de recherche enregistrés et un journal d’activité de ces modifications sont conservés sous votre compte.
• Conversations avec l’assistant IA. Les fils avec Claire, l’assistant intégré à plusieurs applications, sont conservés sous votre compte pour que vous puissiez y revenir. Les rapports que vous générez sont conservés de la même manière.
• Rapports d’erreur. Lorsqu’une application échoue, elle nous envoie le message d’erreur, la trace d’appel, l’URL de la page, la version de l’application, le navigateur et le système d’exploitation et, si vous êtes connecté, votre identifiant, afin que nous puissions trouver et corriger le défaut.
• Enregistrements de session. Nos applications utilisent OpenReplay, auto-hébergé sur notre propre serveur (openreplay.zeroo.ch), sans sous-traitant tiers. Les enregistrements sont anonymes par défaut : aucun nom, adresse e-mail ni identifiant de compte n’y est associé, même lorsque vous êtes connecté. Nous enregistrons la structure des pages et vos interactions (clics, défilement, navigation), les erreurs de console, les métadonnées des requêtes (URL, méthode, statut, durée), le type de navigateur et d’appareil, ainsi que des données techniques de connexion telles que votre adresse IP, traitées par le serveur. Avant tout envoi depuis votre navigateur, les adresses e-mail, nombres et dates dans les textes sont masqués, ainsi que tous les champs de formulaire. Le contenu des requêtes et des réponses n’est pas enregistré, et les en-têtes d’autorisation et les cookies sont supprimés.
• Mode assistance pour les enregistrements de session. Uniquement si vous confirmez explicitement une boîte de dialogue de consentement, ouverte par un lien d’assistance, votre session en cours est liée à votre compte pendant 24 heures afin que l’assistance puisse vous aider. Vous pouvez refuser ; l’application fonctionne alors normalement.
• Journaux serveur. Nos serveurs web tiennent des journaux d’accès standard avec l’adresse IP, l’URL demandée, l’heure, l’agent utilisateur et le statut de la réponse.
• Protection anti-robots. Certains points de capture et de rapport sont protégés par Cloudflare Turnstile, qui évalue la requête dans votre navigateur et dépose un cookie d’autorisation de courte durée.
• E-mail. Si vous vous abonnez à une newsletter ou nous demandez de vous écrire, nous conservons votre adresse et l’historique des envois.

Les données immobilières ne sont pas vos données personnelles

Les parcelles, bâtiments, zones et valeurs affichés dans la suite proviennent de registres publics et de modèles : la mensuration officielle, le Registre fédéral des bâtiments et des logements (RegBL), le cadastre des restrictions de droit public à la propriété foncière (RDPPF), les géoportails cantonaux, swisstopo et des statistiques de marché. Nous ne collectons, ne conservons ni n’affichons les noms des propriétaires.

Lorsque vous cherchez une adresse, la requête est envoyée au service de recherche geo.admin.ch de l’Office fédéral de topographie, qui y répond selon ses propres conditions.

Finalités et bases légales

Nous utilisons les données ci-dessus aux fins suivantes. Pour le RGPD, la base légale est indiquée entre parenthèses.

• Fournir le service demandé : vous connecter, répondre aux appels d’outils, conserver vos parcelles, recherches et conversations (exécution d’un contrat, art. 6, par. 1, let. b RGPD).
• Comptabiliser l’utilisation par rapport au quota de votre plan, tenir le registre des crédits et prévenir les abus de jetons et de points d’accès (contrat et intérêt légitime, art. 6, par. 1, let. b et f).
• Trouver et corriger les défauts et maintenir les applications rapides et sûres, au moyen des rapports d’erreur, des enregistrements de session et des journaux serveur (intérêt légitime, art. 6, par. 1, let. f).
• Vous envoyer les e-mails que vous avez demandés (consentement, art. 6, par. 1, let. a ; révocable à tout moment).
• Respecter les obligations légales, par exemple en matière comptable (art. 6, par. 1, let. c).

Nous n’utilisons pas vos données à des fins publicitaires, nous ne les vendons pas et nous n’entraînons pas de modèles d’apprentissage automatique avec elles.

Fonctions IA

Claire et les autres assistants de la suite envoient le texte que vous saisissez, avec le contexte immobilier nécessaire à la réponse, à un fournisseur de grands modèles de langage tel que Google ou Anthropic par l’intermédiaire de notre backend. Seule la requête en cours est envoyée, jamais votre fiche de compte. Le fournisseur utilisé est indiqué sur la page « AI models » du hub.

Lorsque vous utilisez Aireon via ChatGPT ou un autre assistant externe, les rôles sont inversés : cet assistant décide de ce qu’il envoie à nos outils, et son fournisseur est responsable de votre conversation.

Destinataires de vos données

Nous travaillons avec un petit nombre de prestataires qui traitent des données pour notre compte et sont contractuellement tenus de ne les utiliser qu’à cette fin.

• Identité et connexion : Zitadel, fournisseur d’identité suisse ; notre instance est hébergée en Suisse.
• Hébergement web et diffusion du hub et des applications : Vercel Inc., États-Unis, avec diffusion depuis des points de présence dans le monde entier.
• Backend, base de données, serveur MCP et enregistrement de session : un serveur dédié loué auprès de Contabo GmbH (Allemagne), situé dans l’Union européenne (France). Nous exploitons ces composants nous-mêmes.
• DNS et protection anti-robots : Cloudflare, Inc., États-Unis.
• E-mails transactionnels et newsletters : Resend, Inc., États-Unis.
• Fournisseurs de grands modèles de langage pour les fonctions IA : Google LLC et Anthropic PBC, États-Unis ; ils ne reçoivent que la requête en cours.
• Assistants IA externes que vous connectez vous-même, tels qu’OpenAI (ChatGPT), Anthropic (Claude) ou Google (Gemini) ; ils reçoivent les résultats des appels d’outils qu’ils déclenchent.
• Services de données publics que nous interrogeons pour vous, tels que geo.admin.ch (Office fédéral de topographie).

Nous ne communiquons des données aux autorités que lorsque la loi nous y oblige.

Lieu de traitement

Nos propres systèmes se trouvent en Suisse et dans l’Union européenne. Certains prestataires cités sont établis aux États-Unis. Lorsque des données quittent la Suisse ou l’UE, nous nous appuyons sur les garanties reconnues par la LPD et le RGPD, en particulier le Swiss-U.S. et l’EU-U.S. Data Privacy Framework pour les prestataires certifiés, ou les clauses contractuelles types.

Durée de conservation

Nous ne conservons les données personnelles que tant qu’elles servent la finalité pour laquelle elles ont été collectées.

• Données de compte : tant que votre compte existe. À la suppression du compte, la fiche est effacée.
• Parcelles enregistrées, recherches enregistrées, historique de recherche, conversations avec l’assistant et rapports : jusqu’à ce que vous les supprimiez ou que votre compte soit supprimé.
• Jetons de connecteur : jusqu’à leur rotation ou leur révocation. Un jeton révoqué reste enregistré à l’état révoqué afin de ne jamais pouvoir être réutilisé ; il est détaché de votre identité à la suppression du compte.
• Comptage d’utilisation et registre des crédits : conservés comme trace comptable. À la suppression du compte, ces enregistrements sont détachés de votre identité et ne subsistent que sous forme pseudonyme.
• Rapports d’erreur : jusqu’à 12 mois.
• Enregistrements de session : jusqu’à 90 jours.
• Journaux d’accès serveur : 30 jours.
• Historique des envois d’e-mails : tant que vous êtes abonné, plus la durée exigée par le droit comptable.

Cookies et stockage local

Nous n’utilisons aucun cookie publicitaire ni de suivi intersites. Ce que nous stockons dans votre navigateur :

• Des préférences dans le stockage local : langue, thème, outils favoris et récemment utilisés, et les dernières notes de version consultées.
• Un cookie d’indication de connexion pour que les applications sachent qu’une session Aireon existe et puissent vous connecter silencieusement.
• Un court cookie d’historique de recherche pour les visiteurs non connectés.
• Un cookie d’autorisation Turnstile sur les points d’accès protégés, et un cookie d’autorisation de capture qui permet l’affichage d’un rapport pendant quelques heures.
• Des cookies de session qui vous maintiennent connecté à l’API le temps d’une visite.

Sécurité

Tout le trafic est chiffré en transit avec TLS. Les jetons de connecteur sont personnels, peuvent être renouvelés ou révoqués à tout moment sur le hub, et un jeton divulgué n’affecte que son titulaire. L’accès au backend est limité aux personnes qui l’exploitent, et les actions administratives sont consignées dans un journal d’audit.

Vos droits et vos contrôles

Vous pouvez à tout moment demander l’accès aux données personnelles que nous détenons à votre sujet, leur rectification, leur effacement ou leur remise dans un format portable, et vous opposer à un traitement fondé sur notre intérêt légitime. Si un traitement repose sur votre consentement, vous pouvez le retirer à tout moment avec effet pour l’avenir. Écrivez à contact@aireon.ch ; nous répondons sous 30 jours. Vous pouvez également saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, dans l’UE, votre autorité de contrôle.

Ce que vous pouvez faire vous-même :

• Renouveler ou révoquer votre jeton de connecteur sur la page MCP du hub.
• Déconnecter l’app Aireon dans les réglages de votre assistant IA ; elle perd l’accès immédiatement.
• Supprimer des entrées d’historique, des parcelles enregistrées et des conversations dans les applications.
• Vous désabonner de tout e-mail avec le lien de son pied de page.
• Nous demander la suppression complète de votre compte.

Mineurs

Les services s’adressent aux professionnels et aux adultes. Nous ne collectons pas sciemment de données d’enfants de moins de 16 ans.

Modifications de cette politique

Nous mettons cette politique à jour lorsque le service ou la loi change. La date en haut indique la version que vous lisez, et les changements importants sont annoncés sur la page « What’s new » du hub.