Protection des données — MyAiCompany
Version 1.0, en vigueur depuis le 25 septembre 2026. MyAiCompany est un service de NINABOT Sàrl, Genève.
La version anglaise suit le texte français ; en cas de divergence, le texte français fait foi.
1. Qui traite vos données
NINABOT Sàrl, Chemin de Riantbosson 19, 1217 Meyrin (Genève), Suisse — IDE CHE-287.575.522. Pour toute question ou demande : [email protected]. Nous répondons sous 30 jours.
La plateforme est opérée et hébergée en Suisse, et les modèles d'IA qu'elle utilise sont servis en Suisse.
2. Ce que nous traitons, et pourquoi
- Votre compte : nom, adresse, date de naissance, adresse e-mail, téléphone, numéro IDE si vous en avez un. Nécessaire pour ouvrir votre compagnie, déposer un domaine à votre nom et établir vos factures.
- Le contenu de votre compagnie : vos clients, produits, commandes, factures, documents, textes de site. Ces données sont les vôtres ; nous les traitons pour vous, sur votre instruction.
- Vos paiements : gérés par notre prestataire de paiement. **Nous ne voyons ni ne stockons votre numéro de carte** — seulement le fait qu'un paiement a réussi, son montant et sa date.
- Le courrier envoyé et reçu par votre compagnie via la plateforme, pour l'acheminer et vous permettre de le relire.
- Les conversations avec l'assistant : la question, la réponse, et une empreinte de l'adresse IP (jamais l'adresse elle-même) pour borner les abus.
- Le trafic de votre site : nous comptons des pages vues, pas des personnes. Ni adresse IP, ni agent, ni référent, ni cookie, ni traceur. Vous ne saurez donc pas *qui* vous visite — et nous non plus.
- Des journaux techniques (erreurs, temps de réponse), gardés au plus 30 jours.
- La fréquentation de notre vitrine, avec une mesure d'audience sans cookie qui ne suit personne d'un site à l'autre.
3. Ce que nous ne faisons pas
- Nous ne vendons aucune donnée, et n'en louons aucune.
- Nous n'utilisons pas vos données pour entraîner des modèles d'IA, ni les nôtres ni ceux de tiers.
- Nous ne posons aucun traceur publicitaire.
- Nous ne lisons pas le contenu de votre compagnie, sauf si vous nous le demandez pour une aide, ou si la loi nous y oblige.
4. L'intelligence artificielle
Quand un agent travaille pour vous, le texte nécessaire à la tâche (par exemple votre catalogue pour un devis) est transmis au modèle qui rédige. Ces envois sont bornés à ce que la tâche exige, servis par un prestataire d'inférence en Suisse, et ne servent pas à entraîner de modèle. Rien n'est envoyé, publié ni acheté sans votre validation explicite.
5. Sous-traitants
Nous faisons appel à des prestataires, chacun pour une fonction précise. Le fait de les nommer est délibéré : une politique qui les cache ne vous apprend rien.
- Hébergement : Exoscale (Akenes SA), centre de données de Genève, Suisse.
- Inférence (modèles d'IA) : Infomaniak Network SA, Suisse.
- Paiements : Stripe (Irlande / États-Unis).
- Courrier transactionnel : Resend (États-Unis).
- Réseau et protection : Cloudflare (États-Unis) — pour servir les pages et filtrer les abus.
- Noms de domaine : Gandi SAS (France) ou Infomaniak, selon l'extension, lorsque vous déposez un domaine.
Les données de votre compagnie (clients, produits, factures, documents) restent en Suisse. Les transferts vers les prestataires situés hors de Suisse se limitent à ce que leur fonction exige — une adresse e-mail pour acheminer un message, un montant pour encaisser un paiement — et sont encadrés par les clauses contractuelles types de ces prestataires.
6. Durées de conservation
- Données de compte et de compagnie : tant que le compte existe.
- Après fermeture : 30 jours, le temps d'un retour en arrière, puis suppression définitive.
- Factures et pièces comptables : 10 ans, parce que la loi suisse l'exige.
- Conversations avec l'assistant : 12 mois.
- Journaux techniques : 30 jours.
7. Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, une copie dans un format lisible par une machine, ou vous opposer à un traitement. Écrivez à [email protected].
Deux choses que nous rendons possibles sans même avoir à le demander : le domaine est déposé à votre nom et vous partez avec, et le code de votre site vit dans un dépôt git qui est le vôtre, téléchargeable à tout moment. Quitter la plateforme n'est pas une négociation.
Si notre réponse ne vous satisfait pas, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), Berne.
8. Cookies
Nous posons un cookie de session quand vous vous connectez à votre deck : il vous garde connecté, rien de plus. Aucun cookie publicitaire, aucun cookie de suivi inter-sites. Notre mesure d'audience fonctionne sans cookie.
9. Sécurité, et ce qu'on fait si ça tourne mal
Les accès sont chiffrés en transit, les mots de passe ne sont jamais stockés en clair, et l'accès aux données de production est limité aux personnes qui exploitent la plateforme. En cas de violation de données susceptible d'engendrer un risque élevé pour vous, nous vous prévenons et nous annonçons l'incident au PFPDT, dans les délais légaux.
10. Mineurs
La plateforme s'adresse aussi à des jeunes. Si vous avez moins de 16 ans, l'accord d'un parent ou d'un représentant légal est nécessaire, et c'est lui qui figure comme titulaire du domaine et du compte.
11. Modifications
Toute modification de ce texte est publiée sur cette page avec une nouvelle date d'entrée en vigueur. Un changement important vous est annoncé par e-mail.