Version de préparation — 19 juillet 2026. L’identité et le contact du responsable de traitement, les durées définitives et les garanties liées aux futurs prestataires devront être complétés avant la mise en production.
1. Responsable du traitement
Le responsable du traitement sera l’entité juridique qui exploitera UniverseAI.chat. Sa dénomination, son adresse et son point de contact dédié à la protection des données sont en attente de constitution ou de confirmation.
Contact pour l’exercice des droits : à compléter avant publication.
2. Données utilisées dans la démonstration actuelle
- le premier message, le modèle choisi, un identifiant aléatoire et la date de création, conservés dans le stockage local du navigateur ;
- des cookies d’authentification Supabase strictement nécessaires au maintien sécurisé de votre session ;
- les informations techniques normalement produites par le serveur de développement ou le futur hébergeur, telles que l’adresse IP et les journaux de sécurité.
À cette étape, la réponse est systématiquement simulée et aucun message n’est transmis à un fournisseur de modèle externe.
3. Finalités et bases juridiques envisagées
| Finalité | Données | Base envisagée |
|---|---|---|
| Reprendre le premier message | Prompt, modèle, identifiant | Mesures précontractuelles |
| Fournir le service souscrit | Compte, conversations, abonnement | Exécution du contrat |
| Sécuriser le service | Journaux techniques | Intérêt légitime |
| Respecter les obligations comptables | Facturation | Obligation légale |
4. Prestataires et destinataires envisagés
Lorsque la production sera activée, les données strictement nécessaires pourront être traitées par les catégories de prestataires suivantes :
- Supabase pour l’authentification et la base de données ;
- un prestataire de paiement uniquement lorsque les abonnements seront effectivement activés ;
- les fournisseurs de modèles uniquement lorsqu’une intégration IA sera ultérieurement activée et documentée ;
- le futur hébergeur pour servir et sécuriser l’application.
Cette liste décrit l’architecture prévue. Les prestataires ne sont pas tous actifs dans la démonstration actuelle.
5. Durées de conservation
Dans la démonstration, le prompt reste dans le navigateur jusqu’à son remplacement, son effacement manuel ou la suppression des données du site. Les cookies de démonstration expirent au plus tard après sept jours.
Les durées applicables aux comptes, conversations, factures, journaux de sécurité et demandes d’exercice de droits seront documentées avant le lancement, en fonction de leur finalité et des obligations légales.
6. Transferts hors de l’Union européenne
Certains futurs prestataires ou fournisseurs de modèles peuvent traiter des données en dehors de l’Espace économique européen. Les pays concernés, le mécanisme de transfert et les garanties associées devront être vérifiés et décrits avant leur activation.
7. Vos droits
Selon le traitement concerné, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement lorsqu’il constitue la base du traitement.
Vous pouvez également introduire une réclamation auprès de la CNIL. Le point de contact UniverseAI dédié à ces demandes doit encore être renseigné.
Comprendre vos droits sur cnil.fr8. Cookies et stockage local
La version actuelle utilise uniquement des traceurs fonctionnels nécessaires au funnel de démonstration. Aucun cookie publicitaire ou outil de mesure d’audience tiers n’est intégré.
Vous pouvez supprimer ces éléments depuis les réglages de votre navigateur ou via la page Résilier votre contrat.
9. Mise à jour de cette politique
Cette page sera mise à jour à chaque changement significatif du service, notamment lors de l’activation de l’authentification, des paiements, de l’hébergement de production ou de nouveaux fournisseurs de modèles.