Politique de confidentialité
Dernière mise à jour : 22 septembre 2026
La présente politique explique comment Deepiks collecte et utilise des données personnelles lorsque vous consultez deepiks.io ou utilisez les applications mobiles que nous éditons, ainsi que les droits dont vous disposez sur ces données. Elle met en œuvre le Règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et la loi Informatique et Libertés du 6 janvier 1978.
1. Responsable de traitement
Le responsable de traitement est DEEPIKS, société par actions simplifiée au capital de 50 000,00 €, immatriculée sous le numéro 433 531 431 R.C.S. Evry, dont le siège social est situé 21 Rue Jean Rostand, 91400 Orsay, France.
Pour toute question relative à vos données ou pour exercer vos droits, écrivez à contact@deepiks.io ou à l’adresse postale ci-dessus, avec la mention « Protection des données ». Deepiks n’a pas désigné de délégué à la protection des données, n’y étant pas tenue ; ces demandes sont traitées directement par la direction de la société.
2. Le site
deepiks.io est un site statique. Il n’utilise ni cookies, ni outils de mesure d’audience, ni traceurs publicitaires : aucun bandeau de consentement n’est donc nécessaire.
Comme tout hébergeur web, notre hébergeur (Firebase Hosting) enregistre des données techniques pour chaque requête, telles que votre adresse IP, la page demandée, la date et l’heure et le type de votre navigateur, afin de fournir le site et d’en assurer la sécurité. Si vous nous écrivez, nous utilisons votre adresse e-mail et votre message pour vous répondre.
3. Données traitées dans nos applications
Nous ne collectons que les données nécessaires à une fonctionnalité, et nous vous indiquons dans l’application pourquoi nous en avons besoin.
- Données de compte : nom, adresse e-mail, identifiant de connexion et langue, pour créer et sécuriser votre compte.
- Vos demandes et conversations : ce que vous demandez à l’assistant, par écrit ou à la voix, ses réponses et les actions qu’il a effectuées, afin qu’il puisse faire ce que vous demandez et que vous puissiez consulter et annuler ces actions.
- Voix : lorsque vous parlez à l’assistant, votre voix est enregistrée et transcrite en texte. Les fonctionnalités vocales ne fonctionnent qu’après que vous avez autorisé l’accès au micro, et le micro n’est actif que lorsque vous lui demandez d’écouter.
- Mémoire et préférences : les préférences, habitudes et éléments de contexte que l’assistant retient pour vous éviter de vous répéter. Vous pouvez les consulter, les modifier et les supprimer dans l’application.
- Données de votre appareil et d’autres applications : agenda, contacts, rappels, localisation ou notifications, uniquement si vous accordez l’autorisation correspondante et uniquement pour les tâches que vous demandez. Vous pouvez retirer une autorisation à tout moment dans les réglages de votre appareil.
- Données d’achat : l’offre choisie, les identifiants de transaction et le statut du paiement. Nous ne voyons ni ne conservons jamais votre numéro de carte complet : les paiements sont gérés par Apple, Google ou Stripe.
- Données techniques : modèle de l’appareil, système d’exploitation, version de l’application, journaux de diagnostic et rapports de plantage, pour assurer le bon fonctionnement et la sécurité de l’application.
Nous n’utilisons pas vos données pour entraîner des modèles d’IA, nous ne les vendons pas et nous ne les utilisons pas à des fins publicitaires.
4. Finalités et bases légales
| Finalité | Base légale (art. 6 du RGPD) |
|---|---|
| Fournir l’application et les fonctionnalités de l’assistant que vous demandez | Exécution du contrat |
| Gérer votre compte, vos abonnements et vos achats | Exécution du contrat |
| Accéder à votre micro, votre agenda, vos contacts, votre localisation ou vos notifications | Votre consentement, donné au moyen de l’autorisation de l’appareil, que vous pouvez retirer à tout moment |
| Sécurité, prévention de la fraude, diagnostic et amélioration du service | Notre intérêt légitime à fournir un service fiable et sécurisé |
| Répondre à vos messages et demandes d’assistance | Notre intérêt légitime, ou des mesures précontractuelles |
| Conserver les factures et les pièces comptables | Obligation légale |
L’assistant ne prend pas de décisions produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire, au sens de l’article 22 du RGPD. Il agit sur vos demandes et vous demande votre confirmation avant toute action importante.
5. Lieu de stockage de vos données
La partie serveur de nos applications est hébergée sur Google Cloud Platform dans la région de Paris (europe-west9), en France. Vos données de compte, vos conversations et la mémoire de l’assistant y sont stockées.
6. Destinataires de vos données
Vos données ne sont accessibles qu’aux membres du personnel de Deepiks qui en ont besoin dans le cadre de leurs fonctions, ainsi qu’aux sous-traitants suivants, qui agissent sur nos instructions en vertu d’un contrat de sous-traitance (art. 28 du RGPD) :
- Google Cloud Platform et Firebase (Google Ireland Limited) : hébergement, base de données, authentification et hébergement du site ;
- Apple (Apple Distribution International Ltd., Irlande) et Google Play (Google Ireland Limited) : distribution des applications et facturation des achats effectués via leurs boutiques ;
- Stripe (Stripe Payments Europe, Limited, Irlande) : paiements effectués directement auprès de Deepiks ;
- Fournisseurs de modèles d’IA : le texte de vos demandes, ainsi que le contexte nécessaire pour y répondre, est transmis aux modèles d’IA qui génèrent les réponses de l’assistant. Nous faisons appel à des fournisseurs qui traitent ces données uniquement sur nos instructions, sans les conserver au-delà de ce qu’exige le traitement et sans les utiliser pour entraîner leurs modèles, et nous choisissons des lieux de traitement européens lorsqu’ils sont disponibles.
Nous pouvons également communiquer des données lorsque la loi l’exige, par exemple à la demande d’une autorité judiciaire.
7. Transferts hors de l’Union européenne
Nous privilégions les traitements au sein de l’Union européenne. Certains sous-traitants, ou leurs propres sous-traitants ultérieurs, peuvent traiter des données hors de l’UE, notamment aux États-Unis. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne (telle que le cadre de protection des données UE-États-Unis, ou Data Privacy Framework, pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission européenne, assorties de mesures supplémentaires si nécessaire. Vous pouvez nous demander une copie de ces garanties.
8. Durées de conservation
- Compte, conversations et mémoire : tant que votre compte est actif. Lorsque vous supprimez votre compte, ces données sont supprimées dans un délai de 30 jours, à l’exception des sauvegardes, qui sont écrasées dans les 90 jours suivants.
- Enregistrements vocaux : supprimés une fois transcrits en texte, sauf si vous choisissez de les conserver.
- Journaux techniques : 12 mois au maximum.
- Messages qui nous sont adressés : 3 ans après notre dernier échange.
- Factures et pièces comptables : 10 ans, conformément au Code de commerce.
9. Vos droits
En application du RGPD, vous disposez d’un droit :
- d’accès à vos données et d’en obtenir une copie ;
- de rectification des données inexactes ;
- d’effacement de vos données ;
- à la limitation du traitement dans certains cas ;
- à la portabilité des données, pour recevoir les données que vous avez fournies dans un format lisible par machine ;
- d’opposition, à tout moment, aux traitements fondés sur notre intérêt légitime ;
- de retirer votre consentement à tout moment, sans que cela affecte les traitements effectués auparavant ;
- de définir des directives relatives au sort de vos données après votre décès, comme le prévoit la loi française.
Pour exercer ces droits, écrivez à contact@deepiks.io. Nous vous répondons dans un délai d’un mois. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable. Nombre de ces actions sont également disponibles directement dans les paramètres de l’application, y compris la suppression de votre compte.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité française de protection des données, la CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr), ou auprès de l’autorité de votre pays de résidence dans l’UE.
10. Enfants
Nos applications ne sont pas destinées aux enfants de moins de 15 ans. En France, un mineur de moins de 15 ans ne peut utiliser des services qui traitent ses données qu’avec le consentement conjoint du mineur et du ou des titulaires de l’autorité parentale. Si vous pensez qu’un enfant nous a transmis des données sans ce consentement, contactez-nous et nous les supprimerons.
11. Sécurité
Nous protégeons vos données au moyen de mesures techniques et organisationnelles appropriées : chiffrement en transit et au repos, accès restreints et journalisés, séparation des environnements et mises à jour régulières. Si une violation de données est susceptible d’engendrer un risque pour vos droits, nous la notifions à la CNIL et, lorsque cela est requis, nous vous en informons.
12. Modification de la présente politique
Nous pouvons mettre à jour la présente politique, par exemple lorsque nous publions une nouvelle application ou ajoutons une fonctionnalité. La date indiquée en haut de la page correspond à la dernière version. Nous vous informons des modifications importantes par e-mail ou dans l’application avant leur entrée en vigueur.
13. Contact
DEEPIKS, Protection des données, 21 Rue Jean Rostand, 91400 Orsay, France · contact@deepiks.io