Politique de confidentialité

Responsable du traitement

FLEECE AI SASU est le responsable du traitement pour toutes les données personnelles traitées via les services de Frontière AI. FLEECE AI est une société par actions simplifiée unipersonnelle (SASU) immatriculée au RCS de Clermont-Ferrand sous le numéro 932 329 188, dont le siège social est situé 10 rue Pierre Poisson, 63400 Chamalières, France. Vous pouvez nous contacter au sujet de vos données à contact@fleeceai.agency.

Immatriculation, directeur de la publication et hébergeurs : mentions légales

Données que nous collectons et pourquoi

Rétention zéro prompt

Nous ne stockons pas vos prompts ni vos réponses. Lorsque vous effectuez un appel API, votre entrée est traitée et le résultat vous est renvoyé — Frontière AI ne conserve ni l'un ni l'autre une fois la réponse envoyée. Nous ne journalisons pas vos prompts, nous n'archivons pas vos conversations, et nous ne les conservons pas pour le débogage, la surveillance ou tout autre objectif. Cela s'applique à tous les modèles, souverains et accès rapide, ainsi qu'au serveur MCP. La console web suit la même règle : vos conversations restent uniquement dans votre navigateur. Ce que conserve un fournisseur de modèle est décrit dans la section suivante.

Le mode Agent de la console web suit la même règle. Un tour d'agent s'exécute dans notre application elle-même : votre message, les fichiers du fil que votre navigateur envoie avec lui et les fichiers que l'agent produit n'existent que dans la mémoire de la fonction qui mène le tour, et disparaissent à sa fin. La conversation et ses fichiers ne sont gardés que dans votre navigateur. Aucun code n'est jamais exécuté. Ce que reçoit le fournisseur du modèle est décrit dans Partage des données avec des tiers.

Entraînement sur vos données

Frontière AI n'utilise jamais vos prompts, vos réponses ni aucune autre donnée transmise via le service pour entraîner, affiner ou améliorer un modèle, et ne les vend ni ne les cède à cette fin. Un fournisseur de modèle ne reçoit votre requête que pour l'exécuter. Pour les modèles étiquetés Souverain UE, OVHcloud annonce zéro rétention de données (seulement les données de facturation) et Scaleway annonce ne pas stocker les prompts, sauf les requêtes en erreur ou abusives, conservées deux semaines au maximum. Pour les modèles à accès rapide, ce que Modal ou OpenRouter peuvent conserver, et l'usage qu'ils peuvent en faire pour l'entraînement, relèvent de leurs propres politiques — et derrière OpenRouter, les politiques de ses fournisseurs en amont varient. Nous ne promettons rien en leur nom : si cela compte pour vos données, choisissez un modèle étiqueté Souverain UE.

Les preuves fournisseur par fournisseur : comment nous déterminons la souveraineté

Newsletter

Si vous vous inscrivez à la newsletter produit, nous conservons votre adresse email et la langue choisie, ainsi que votre nom si vous le donnez. La base légale est votre consentement, et l'inscription n'est jamais nécessaire pour utiliser le service. Les éditions partent via Resend, uniquement lorsqu'une nouvelle édition paraît — au plus une fois par semaine, sans calendrier fixe, donc il peut ne rien partir pendant des semaines. Chaque email porte un lien de désinscription, ainsi que la désinscription en un clic proposée par votre messagerie (en-tête List-Unsubscribe). Se désinscrire supprime immédiatement votre entrée de notre base ; vous pouvez aussi nous le demander à contact@fleeceai.agency.

Conservation des données

Nous ne conservons les données que le temps nécessaire. Les données de compte — votre email et votre nom, vos clés API (sous forme d'empreinte), vos événements d'usage, les enregistrements de vos tours d'agent et l'historique de vos recharges — sont conservées tant que votre compte est ouvert. Les adresses inscrites à la newsletter sont conservées jusqu'à la désinscription ; se désinscrire supprime la vôtre. Il n'existe pas encore de suppression de compte en libre-service ni de purge automatique : pour fermer votre compte ou faire supprimer vos données, écrivez à contact@fleeceai.agency. Nous supprimons alors vos données de compte et le profil PostHog correspondant, à l'exception des pièces de facturation que le droit comptable français nous impose de garder, et nous vous le confirmons par email sous 30 jours. Les demandes de rétractation envoyées par le formulaire en ligne sont conservées comme preuve juridique de leur date de réception, même après la suppression de votre compte, pendant le délai de prescription applicable aux litiges de consommation. Une nuance venue des conditions générales : si vous fermez un compte qui porte encore du crédit sans demander la suppression, nous conservons ce solde 12 mois pour pouvoir rouvrir le compte à votre demande ; passé ce délai, il est supprimé.

Vos droits

Conformément au RGPD, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les effacer, d'en limiter le traitement et d'en demander la portabilité. Vous avez également le droit de vous opposer au traitement fondé sur l'intérêt légitime. Pour exercer l'un de ces droits, contactez-nous à contact@fleeceai.agency. Nous répondrons dans un délai de 30 jours. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle — en France, la CNIL (cnil.fr).

Partage des données avec des tiers

Nous ne vendons, ne louons ni n'échangeons vos données personnelles. Nous ne les partageons qu'avec les prestataires qui font tourner le service, chacun pour son rôle.

Modèles. Les modèles marqués « Souverain UE » sont exécutés par OVHcloud et Scaleway (sociétés françaises, centres de données en France), par Mistral AI (société française, sur sa région UE), par AKI.IO (société allemande à Berlin, qui déclare faire tourner ces modèles sur des GPU exploités par AIME GmbH dans des centres de données en Allemagne ; AKI.IO a confirmé par écrit le 13 octobre 2026 que tous les modèles qu'il sert aujourd'hui, dont les nôtres, relèvent de son « Trust Level 5 » : hébergés par AKI.IO en Allemagne, sans rétention ni entraînement ; l'entrée Alibaba Cloud (Singapour) de sa liste de sous-traitants concerne des modèles de sa future place de marché, pas encore lancée, que nous n'utiliserons pas) ou par Infomaniak (société suisse, dans ses propres centres de données en Suisse — hors UE, sous décision d'adéquation de l'UE) ; la fiche de chaque modèle nomme son fournisseur. La génération d'images — par l'API (POST /v1/images) ou avec l'interrupteur Images de la console web — est servie par Infomaniak ; dans la console, une photo que vous joignez pour un portrait lui est envoyée aussi, et l'image générée n'est gardée que dans votre navigateur. Une requête vers l'un de ces modèles reste chez eux, repli compris, sauf si vous autorisez explicitement tous les fournisseurs (par requête, avec l'en-tête X-Data-Sensitivity à la valeur insensitive, ou pour une clé API). Les modèles marqués « Accès rapide (US) » sont exécutés par des sociétés américaines (Modal, OpenRouter) : vos requêtes ne leur parviennent que si vous choisissez l'un de ces modèles ou autorisez tous les fournisseurs, et nous ne les disons jamais souverains. OpenRouter transmet chaque requête à l'un de ses fournisseurs en amont, dont les politiques varient.

Hébergement. L'application elle-même tourne chez Vercel, dans sa région de Paris : les requêtes, prompts compris, y transitent ; prompts et réponses n'y sont jamais stockés. Comme tout hébergeur, Vercel conserve brièvement des journaux de requêtes (par exemple chemin, code de statut, heure, navigateur — jamais le corps de la requête), pendant la durée de rétention de notre offre Vercel. Notre base de données (Neon, filiale de Databricks, région de Francfort) ne contient que les données de compte, de facturation, de newsletter et de demandes de rétractation — jamais de prompts.

Autres services. Les emails de connexion, les confirmations de recharge, les accusés de réception de rétractation et la newsletter facultative passent par Resend, et les paiements par Stripe (les données de carte n'atteignent jamais nos serveurs) ; Google n'intervient que si vous vous connectez avec Google. Nos serveurs envoient des événements produit pseudonymes à PostHog (cloud UE, données stockées en Allemagne) — voir Cookies et analytiques. Des fonctions facultatives ajoutent un prestataire : la recherche web, dans la console et dans les outils web_search et web_fetch du serveur MCP, envoie la requête ou l'URL à Linkup (Paris), selon sa propre politique de conservation ; la dictée vocale de la console passe par Mistral AI (Paris — l'extrait enregistré n'est pas conservé par Frontière).

Mode Agent. Le modèle que vous choisissez pour un tour d'agent est appelé par notre passerelle selon la règle de la console web : un modèle marqué « Souverain UE » n'est exécuté que par ses fournisseurs européens, repli compris, et un modèle « Accès rapide (US) » l'est par une société américaine — l'étiquette dit donc qui reçoit ce que l'agent envoie. Dans les deux cas, ce fournisseur voit tout ce que l'agent lui envoie : vos messages, le contenu des fichiers que l'agent lit, et les résultats de ses outils. Le tour lui-même s'exécute dans notre application chez Vercel (société américaine, région de Paris) : vos messages et vos fichiers y transitent le temps du tour sans y être stockés, et comme tout hébergeur Vercel garde des journaux de requêtes, comme décrit à Hébergement. Les recherches web et lectures de pages de l'agent, quand il en fait, partent chez Linkup, comme décrit à Autres services. Quand l'agent génère une image, sa description part chez Infomaniak, société suisse, dans ses propres centres de données en Suisse (hors UE, sous décision d'adéquation de l'UE), qui annonce ne ni stocker ni journaliser ces requêtes.

Vercel, Neon (filiale de Databricks), Resend, Stripe, Google, PostHog, X, Modal et OpenRouter sont des sociétés américaines : le droit américain, CLOUD Act compris, s'applique à elles même lorsqu'elles traitent des données dans l'UE. C'est pour cela que nous indiquons la juridiction modèle par modèle, et que seuls des prestataires européens exécutent les modèles que nous disons souverains.

Cookies et analytiques

Nous utilisons des cookies minimaux strictement nécessaires à la gestion des sessions d'authentification. Avec votre consentement — demandé une seule fois, et modifiable ou révocable à tout moment avec le bouton en fin de section —, nous utilisons également PostHog (cloud UE, données stockées en Allemagne) et Vercel Analytics pour les analytiques produit, ainsi que Google Analytics 4 et le suivi de conversion X (Twitter) pour la mesure marketing. Sans votre consentement, aucun de ces scripts de suivi n'est chargé. Google Analytics 4 et le pixel X ne tournent que sur le site de production — jamais sur un déploiement de prévisualisation ni en développement local. Si vous avez accepté et utilisez le tableau de bord, votre profil PostHog porte aussi votre email et votre nom. Vous pouvez refuser les cookies non essentiels ; le site reste entièrement fonctionnel.

Indépendamment des cookies, nos serveurs enregistrent cinq étapes du compte dans PostHog : l'inscription, la création d'une clé API, le premier appel API (avec le modèle et le fournisseur utilisés), la recharge lancée et la recharge encaissée (avec son montant). Le mode Agent en ajoute une sixième : un tour d'agent démarré (avec le modèle et le plafond de dépense). Elles sont rattachées à un identifiant de compte interne uniquement — jamais à votre email ni à votre nom —, ne posent aucun cookie et ne contiennent aucun prompt. Elles reposent sur notre intérêt légitime à mesurer l'activation du produit ; vous pouvez vous y opposer en écrivant à contact@fleeceai.agency.

Base légale du traitement

Nous traitons les données personnelles sur les bases légales suivantes : la nécessité contractuelle (votre compte et la connexion, le service API, la facturation) ; le consentement (la newsletter facultative, les cookies d'analytique et de mesure marketing — retirable à tout moment) ; l'intérêt légitime (fonctionnement du service, sécurité et prévention des abus, mesure de l'activation du produit par les événements serveur pseudonymes décrits plus haut) ; l'obligation légale (conservation des pièces de facturation exigée par le droit comptable ; enregistrement des demandes de rétractation et accusé de réception, Code de la consommation, art. L221-21). Nos intérêts légitimes ne priment pas sur vos droits et libertés fondamentaux, et vous pouvez vous opposer aux traitements qui en relèvent. Nous documentons toutes les activités de traitement dans notre registre des activités de traitement, comme l'exige l'article 30 du RGPD.