Politique de confidentialité

Cette politique décrit ce que CarabAI collecte via ce site, pourquoi, combien de temps les données sont conservées et comment les faire supprimer. Elle décrit le système tel qu’il est réellement construit.

Ce que nous collectons, et quand

Navigation sur le site

Aucun compte n’est requis et aucun cookie publicitaire ou de suivi intersites n’est déposé. Un unique cookie fonctionnel mémorise le choix de langue ; il est décrit ci-dessous.

L’audit d’opportunités IA

L’audit peut être réalisé sans fournir de coordonnées, et le résultat complet s’affiche sans adresse e-mail. Lors de l’envoi, nous conservons vos réponses, les scores calculés à partir de celles-ci, les signaux de risque détectés, le résultat généré et la version du moteur d’audit qui l’a produit. Nous conservons également la page d’où vous venez et les paramètres de campagne éventuellement présents dans le lien suivi.

Tant que vous parcourez les questions, vos réponses restent uniquement dans votre onglet de navigation et ne nous sont pas transmises avant l’envoi.

Deux questions acceptent du texte libre. Vous choisissez ce que vous y indiquez. N’y saisissez pas de mots de passe, de données client confidentielles ni d’informations personnelles sensibles ; si vous y saisissez des données personnelles, elles sont conservées avec le reste de vos réponses.

Nous contacter

Ce site ne comporte aucun formulaire de contact. Il ne peut ni recevoir, ni traiter, ni conserver une demande. La page de contact propose deux liens qui vous renvoient vers des outils que vous maîtrisez déjà : un lien de réservation facultatif et un lien mailto: qui ouvre votre propre messagerie avec l’adresse pré-remplie.

Si vous nous écrivez, votre message nous parvient comme tout e-mail, via votre fournisseur de messagerie et le nôtre. Rien de cela n’est géré par ce site, et rien de ce que vous écrivez n’est ajouté à une liste de diffusion.

Préférence de langue

Si vous choisissez une langue, ce choix est conservé dans un cookie propriétaire nommé carabai_locale. Il s’agit d’un cookie fonctionnel : il ne contient qu’une valeur parmi quatre (en, fr, de ou es), est validé à chaque requête, dure environ un an et n’identifie personne. Il n’est utilisé ni pour la mesure d’audience, ni pour la publicité, ni pour le suivi ; aucune bannière de consentement n’est donc requise. L’effacement des cookies de votre navigateur le supprime.

Prévention des abus

Pour empêcher les abus automatisés, nous appliquons des limites de débit par connexion, au moyen d’un compteur conservé dans notre propre base de données. Votre adresse IP est combinée à une valeur secrète puis hachée avant enregistrement, de sorte que l’enregistrement conservé ne peut pas être relu comme une adresse. Ces enregistrements expirent avec leur fenêtre. Aucun service tiers de vérification anti-robot n’est utilisé.

Ce que nous ne collectons pas

• Aucun nom, adresse e-mail, numéro de téléphone ni coordonnées d’entreprise. Aucun formulaire ne permet de les saisir.
• Aucun consentement marketing, puisqu’il n’existe aucune liste de diffusion.
• Aucun identifiant publicitaire, et aucun suivi intersites.
• Aucune donnée sensible au sens du RGPD. Merci de ne pas en transmettre.
• Aucune réponse en texte libre dans la mesure d’audience. Les descriptions d’entreprise, les notes, les jetons de résultat et les résultats complets ne sont jamais transmis à un outil d’analyse.
• Aucune donnée de paiement n’est collectée via ce site.

Fonctionnement de votre lien de résultat

Votre résultat se trouve à une adresse privée contenant un jeton aléatoire de 256 bits d’entropie. Seule une empreinte de ce jeton est conservée : les liens actifs ne peuvent donc pas être reconstitués à partir de notre base. L’adresse ne contient ni nom, ni adresse e-mail, ni identifiant de base de données. Les pages de résultat sont marquées comme non indexables et les consultations sont limitées en débit afin d’empêcher toute tentative de devinette à grande échelle.

Le même lien fonctionne dans toutes les langues : ajouter un préfixe de langue affiche le même résultat conservé, traduit, et ne crée jamais un nouvel audit.

Toute personne disposant du lien peut consulter le résultat : traitez-le comme n’importe quel lien privé.

Durées de conservation

• Les résultats d’audit restent accessibles par leur lien pendant la durée de conservation configurée, après quoi le lien cesse de fonctionner.
• Les enregistrements de limitation de débit expirent avec leur fenêtre, en quelques heures.
• Tout e-mail que vous choisissez de nous envoyer est conservé dans notre messagerie le temps de nos échanges et aussi longtemps que nécessaire à nos propres archives. Il s’agit d’une correspondance ordinaire, non d’un traitement assuré par ce site.

Traitement automatisé

Vos scores d’audit, les signaux de risque et les recommandations sont calculés par des règles fixes et publiées appliquées à vos réponses. Aucun modèle de langage n’intervient à aucun moment, et aucune réponse en texte libre n’est interprétée : ce que vous écrivez est conservé et vous est restitué, mais n’influe sur aucun chiffre ni aucune recommandation. Rien de tout cela ne produit de décision ayant des effets juridiques ou similairement significatifs.

Qui d’autre intervient

Cette liste est courte parce que le site est conçu pour qu’elle le reste. Vos réponses d’audit sont traitées sur notre propre serveur et ne sont transmises nulle part ailleurs.

• Notre hébergeur et fournisseur de base de données, qui conserve les données décrites ci-dessus.
• Aucun fournisseur de modèle de langage. Votre résultat d’audit est produit entièrement par notre propre code. Aucun service d’IA ne reçoit vos réponses, vos scores ni votre résultat.
• Aucun fournisseur de messagerie. Ce site n’envoie aucun e-mail ; aucun service de messagerie ne reçoit donc quoi que ce soit vous concernant.

Liens vers les démonstrations en direct et les profils

Certaines pages renvoient vers des systèmes qui fonctionnent en dehors de ce site. Rien n’est chargé depuis ces services tant que vous ne cliquez pas, et rien n’est intégré dans nos pages. Suivre l’un de ces liens vous conduit vers ce service, où s’appliquent sa propre politique de confidentialité et ses propres conditions.

Les échanges vocaux avec Laura peuvent être enregistrés, transcrits et conservés par Retell, et peuvent être accessibles à CarabAI pour exploiter et analyser la démonstration. Ne communiquez aucune information confidentielle, sensible ou personnelle.

Lorsque vous contactez la démonstration MagicConnect via WhatsApp, votre numéro de téléphone WhatsApp, les informations de votre profil et le message envoyé peuvent être visibles par le compte destinataire et traités par WhatsApp/Meta et MagicConnect.

Les interactions avec l’assistant virtuel peuvent être traitées et conservées par MagicConnect et par les fournisseurs d’IA et de services qu’il a configurés.

Upwork et Malt hébergent les profils indépendants du fondateur et appliquent leurs propres politiques dès lors que vous êtes sur leurs sites.

CarabAI n’ajoute ni vos réponses d’audit ni votre jeton de résultat à ces liens externes. Lorsque vous ouvrez ou utilisez un service tiers, ce prestataire reçoit des données techniques et d’interaction conformément à sa propre politique de confidentialité. S’agissant de liens ordinaires et non de contenus intégrés, ils ne déposent aucun cookie sur ce site.

Mesure d’audience

La mesure d’audience est désactivée par défaut. Si elle est activée, le prestataire est respectueux de la vie privée et seule une liste fixe de propriétés non identifiantes peut être transmise : la page d’origine d’une action, l’étape d’audit atteinte et des tranches de score approximatives. Un filtre applique cette liste à l’exécution, et les valeurs ressemblant à une adresse e-mail ou à une longue suite de chiffres sont écartées avant envoi. Les réponses en texte libre, les jetons de résultat et les rapports complets ne sont jamais transmis. Lorsque le consentement est requis, rien n’est envoyé avant votre accord.

Vos droits

Vous pouvez demander quelles données vous concernant sont détenues, en demander la rectification ou la suppression, ou vous opposer à leur traitement. Le site ne collectant aucune coordonnée, le moyen pratique d’identifier un audit est de nous transmettre le lien de résultat. Écrivez à l’adresse figurant dans les mentions légales et nous vous répondrons.

Modifications

Si cette politique évolue de manière substantielle, la date de révision ci-dessus est mise à jour en conséquence. Nous n’élargissons jamais discrètement ce qui est collecté.