Confidentialité
& utilisation de l'IA.
Chez CHALOUR, la discrétion n'est pas une option — c'est le point de départ de chaque mission. Cette page explique concrètement comment vos documents sont traités, dans quelles conditions l'intelligence artificielle peut ou non être utilisée, et quels sont vos droits au titre du RGPD.
1. Comment vos documents sont traités
Chaque document que vous m'envoyez est utilisé uniquement dans le cadre de la mission convenue. Il n'est jamais partagé avec des tiers, commercialisé ou utilisé à d'autres fins.
Les fichiers reçus sont stockés temporairement sur des outils sécurisés (Google Drive chiffré ou WeTransfer) et supprimés dans les 30 jours suivant la livraison du livrable final, sauf demande contraire de votre part.
Un accord de confidentialité (NDA) peut être signé avant toute mission. Si vous travaillez sur des sujets sensibles — fusions-acquisitions, données RH, informations clients — demandez-le systématiquement.
2. Dans quels cas l'IA peut être utilisée
L'intelligence artificielle peut accélérer certaines tâches — mise en forme, résumé, reformulation, structuration. Cependant, son utilisation est soumise à des règles strictes :
- L'IA n'est jamais utilisée sur des données sensibles sans votre accord explicite
- Avant tout traitement IA, les données identifiantes peuvent être anonymisées (noms, emails, montants, références clients)
- Si vous précisez « pas d'IA », la mission est réalisée manuellement, sans exception
- Les outils IA utilisés (lorsqu'autorisés) sont des versions Enterprise ou Pro dont les données ne sont pas utilisées pour entraîner des modèles tiers
- Le résultat final est toujours relu et validé par un humain avant livraison
3. Ce que vous pouvez préciser dès le départ
Lors de chaque mission, vous pouvez indiquer vos préférences :
- « Pas d'IA » — Mission réalisée entièrement à la main
- « Anonymisation requise » — Les données identifiantes sont retirées avant tout traitement
- « NDA requis » — Un accord de confidentialité est signé avant le démarrage
- « Suppression immédiate » — Les fichiers sont supprimés dès la livraison, sans délai
- « Outils limités » — Seuls les outils que vous approuvez explicitement peuvent être utilisés
4. Ce que CHALOUR ne fera jamais
- Partager vos documents avec des tiers sans accord explicite
- Utiliser vos données pour entraîner des modèles d'IA
- Stocker vos fichiers au-delà de 30 jours après livraison
- Sous-traiter une mission sans vous en informer au préalable
- Utiliser un outil non sécurisé pour des données confidentielles
5. Protection des données personnelles (RGPD)
CHALOUR collecte et traite certaines données personnelles dans le cadre de ses activités. Le traitement est conforme au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).
Responsable du traitement : CHALOUR — Micro-entreprise de Cécile Clotteau — SIRET 99065247100014 — Contact : contact@chalour.com
Données collectées : nom, prénom, email, raison sociale, fichiers transmis dans le cadre des missions.
Finalités et bases légales : exécution du contrat (art. 6.1.b RGPD) pour les données de commande et de mission ; intérêt légitime (art. 6.1.f RGPD) pour la gestion des litiges et la conservation des preuves d'exécution.
Durée de conservation : données de commande conservées 5 ans (obligations comptables) ; fichiers de mission supprimés dans les 30 jours suivant la livraison.
Vos droits : vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité, d'opposition et de limitation du traitement. Pour exercer ces droits : contact@chalour.com. En cas de réclamation non résolue, vous pouvez saisir la CNIL (cnil.fr).
Transferts hors UE : certains outils utilisés (Google Drive, outils IA Enterprise) peuvent traiter des données hors UE sous couvert de clauses contractuelles types (CCT) ou de certifications adeqéquates.
En tant que sous-traitant au sens du RGPD lorsque les fichiers transmis contiennent des données personnelles de tiers, CHALOUR s'engage à traiter ces données conformément aux instructions du client. Un accord de traitement des données (DPA) peut être fourni sur demande.
6. Cookies et traceurs
Le site chalour.com utilise des cookies techniques strictement nécessaires à son fonctionnement (session Shopify, panier, sécurité). Aucun cookie publicitaire ou de profilage n'est déposé sans votre consentement préalable.
- Cookies de session Shopify (nécessaires, pas de consentement requis)
- Cookies analytiques : uniquement si vous les acceptez via le bandeau de consentement
- Aucun cookie publicitaire tiers
Vous pouvez paramétrer ou retirer votre consentement à tout moment via les paramètres de votre navigateur ou le bandeau de consentement présent sur le site.
7. Limites et transparence
CHALOUR est un service opéré par une seule personne. Cette politique reflète des engagements concrets et réalistes. Si vous avez des exigences de confidentialité très spécifiques (secteur réglementé, données de santé, informations classifiées), il est préférable de les discuter avant toute mission.
Pour toute question : contact@chalour.com
Questions sur l'IA
et vos données.
Est-ce que vous utilisez l'IA pour traiter mes documents ?
Parfois, selon le type de mission et avec votre accord. L'IA peut accélérer certaines tâches comme la mise en forme, la structuration ou la reformulation. Mais elle n'est jamais utilisée sur des données sensibles sans que vous le sachiez. Si vous préférez un traitement entièrement manuel, il vous suffit de le préciser lors de votre demande.
Mes données confidentielles peuvent-elles être vues par une IA ?
Non, pas sans votre accord explicite. Si votre document contient des informations sensibles (noms de clients, montants, données RH…), deux options : soit ces données sont anonymisées avant tout traitement externe, soit la mission est réalisée manuellement. Vous choisissez, et cette règle est appliquée sans exception.
Mes fichiers sont-ils stockés quelque part après la mission ?
Vos fichiers sont conservés temporairement sur des outils sécurisés le temps de la mission, puis supprimés dans les 30 jours suivant la livraison. Si vous souhaitez une suppression immédiate dès la livraison, précisez-le dans votre demande — ce sera appliqué.
Est-ce que vous sous-traitez les missions à d'autres personnes ?
Pour le moment, toutes les missions sont réalisées personnellement — ce qui garantit un contrôle total sur le traitement de vos données. Si la charge augmente et qu'une mission devait être partagée, vous en seriez informé au préalable et votre accord serait requis.
Puis-je demander un accord de confidentialité avant de commencer ?
Oui, et je vous encourage à le faire si vous travaillez sur des sujets sensibles. Un NDA simple peut être signé avant toute mission, sans délai. Il vous suffit de le demander lors de votre premier contact.
Comment exercer mes droits RGPD (accès, suppression, rectification) ?
Envoyez un email à contact@chalour.com en précisant votre demande (accès, rectification, suppression, portabilité, opposition). Vous recevrez une réponse sous 30 jours. En cas de difficulté, vous pouvez également saisir la CNIL (cnil.fr).