1. Hébergement & résidence des données

• Application, base de données et stockage de fichiers : fonctions serveur de l'application en France (Vercel, région de Paris) ; base de données de production en Irlande (Supabase). Le réseau de Vercel traite toutefois chaque requête dans sa région la plus proche de vous, et les avenants de traitement que publient ces deux prestataires prévoient des traitements hors de l'Union européenne.
• Traitements asynchrones (analyse de documents, tâches longues) : exécutés en France (région de Paris) et en Allemagne (hébergement déclaré à Francfort). Ils ne sont toutefois pas établis comme restant intégralement dans l'Union européenne : la page des sous-traitants précise, prestataire par prestataire, ce qui est établi.
• Génération de réponses par IA : certains fournisseurs de modèles traitent vos données hors de l'Union européenne, notamment aux États-Unis. Nous ne pouvons pas encore affirmer, pour chacun d'eux, qu'un accord de traitement des données a été conclu ni qu'il s'est engagé à ne pas utiliser vos données pour entraîner ses modèles : la page des sous-traitants indique, prestataire par prestataire, ce qui est établi.

2. RGPD & vos droits

RoonaWorks respecte le Règlement général sur la protection des données (RGPD).

• Export de vos données (article 20) — depuis vos paramètres, à tout moment.
• Suppression de votre compte et de vos données (article 17).
• Gestion de vos consentements à tout moment.
• Contact protection des données : dpo@cleoia.com. Aucun délégué à la protection des données n'est désigné — la désignation n'est pas obligatoire pour notre activité (art. 37 §1 RGPD).
• Droit de réclamation auprès de l'autorité de contrôle (la CNIL en France).

3. IA responsable & transparence

• Transparence : vous interagissez avec un système d'IA, jamais avec un humain qui se ferait passer pour tel — conformément à l'article 50 du règlement européen sur l'IA (AI Act, UE 2024/1689).
• Vérification : les réponses de l'IA peuvent contenir des erreurs ; vérifiez les informations importantes.
• Entraînement des modèles : RoonaWorks n'entraîne aucun modèle sur vos données personnelles. Nous ne pouvons pas encore affirmer, pour chacun de nos fournisseurs de modèles, qu'il s'est engagé à ne pas utiliser vos données pour entraîner ses modèles.

4. Sous-traitants

Nous faisons appel à des sous-traitants pour fournir le service : hébergement, e-mail, paiement, fournisseurs de modèles d'IA, voix et mesure d'audience. D'autres destinataires, comme nos partenaires publicitaires ou les services que vous connectez vous-même, ne sont pas nos sous-traitants, ou ne le sont que pour une partie de leurs traitements : la page dédiée précise, pour chacun, ce qui l'encadre.

La liste à jour et versionnée de nos sous-traitants — avec, pour chacun, ce qu'il reçoit, où il est établi et sous quelle garantie de transfert — est publiée sur notre page dédiée.

5. Sécurité

• Chiffrement de vos données en transit et au repos.
• Cloisonnement des accès par des règles de sécurité au niveau des lignes (RLS) et des contrôles d'accès stricts.
• Authentification à deux facteurs (MFA) disponible sur votre compte.

6. Éditeur & contact

Éditeur : CLEO IA SAS (RoonaWorks) — 12 rue Barthélemy Thimonnier, 01000 Bourg-en-Bresse, France — SIREN 995 370 319.

Protection des données : dpo@cleoia.com.