Confidentialité · Dernière mise à jour 17 September 2026
Politique de confidentialité · SØREN
Cette Politique de confidentialité explique comment Naday Labs traite les données personnelles lorsque vous utilisez SØREN (sorenmk.com) et les services Alpha associés, y compris les abonnements payants. Elle repose sur des principes axés sur la confidentialité : aucune vente de données personnelles, aucun profilage publicitaire, et minimisation des données.
1. Responsable du traitement
Responsable du traitement : NADAY LABS (SAS), 29 rue Tronchet, 75008 Paris, France.
Contact confidentialité : contact@nadaylabs.com.
2. Principes fondamentaux
Nous ne vendons, ne louons ni n’échangeons vos données personnelles ou conversationnelles à des annonceurs ou courtiers en données, et nous ne les utilisons jamais à des fins de vente commerciale, sous quelque forme que ce soit.
Nous ne construisons pas de profils publicitaires à partir de vos messages et ne vous suivons pas sur des sites tiers à des fins marketing.
Nous collectons uniquement ce qui est nécessaire pour exploiter, sécuriser et améliorer le Service pour vous, et pour traiter le paiement des offres payantes.
La contribution optionnelle à l’amélioration des modèles est désactivée par défaut et nécessite un choix explicite dans les réglages lorsqu’elle est disponible.
3. Données que nous traitons
Données de compte : nom, adresse email, identifiants d’authentification (via Clerk), préférences de profil, langue.
Données de service : conversations, messages, éléments de mémoire, projets, documents, fichiers que vous téléversez, et métadonnées associées nécessaires aux fonctionnalités que vous utilisez.
Données de facturation (offres payantes uniquement) : offre souscrite, statut de l’abonnement, dates de période de facturation, et références de facture. Votre numéro de carte et vos coordonnées bancaires complètes sont collectés et conservés directement par Stripe, notre prestataire de paiement ; nous ne les voyons ni ne les conservons jamais.
Données techniques : mesures d’usage approximatives, quotas, journaux de sécurité, signaux techniques d’appareil/navigateur, adresse IP à des fins de sécurité et de prévention des abus.
Données de support : messages que vous nous envoyez via nos adresses de contact.
4. Finalités et bases légales
Fournir et authentifier le Service, et traiter le paiement des offres payantes (exécution du contrat / mesures précontractuelles).
Sécurité, prévention des abus et contrôles d’accès anticipé (intérêt légitime / obligation légale le cas échéant).
Support client et communications liées à votre compte (intérêt légitime ou contrat).
Signaux optionnels de contribution à l’amélioration du produit, uniquement si vous y consentez (consentement).
Comptabilité, facturation et conformité légale pour les offres payantes (obligation légale).
Conformité légale et gestion des litiges (obligation légale / intérêt légitime).
5. Sous-traitants et transferts
Nous faisons appel à des sous-traitants techniques strictement pour exploiter le Service. Les sous-traitants actuels incluent : hébergement et infrastructure cloud (Amazon Web Services) ; base de données et stockage de fichiers (Supabase) ; authentification (Clerk, Inc.) ; traitement des paiements pour les offres payantes (Stripe Payments Europe, Limited) ; infrastructure d’inférence des modèles d’IA utilisée pour générer les réponses ; résultats de recherche web lorsque vous activez la recherche web dans une conversation (Tavily) ; et envoi d’emails transactionnels (Resend), le cas échéant.
Si vous choisissez de vous connecter ou de vous inscrire avec Google ou Apple, ce fournisseur traite les données d’authentification nécessaires pour vérifier votre identité (comme votre adresse email vérifiée) et les partage avec Clerk pour créer ou retrouver votre compte SØREN. Nous ne recevons pas votre mot de passe Google ou Apple, et l’utilisation de ces options ne donne pas à SØREN accès au reste de votre compte Google ou Apple au-delà de cette confirmation d’identité.
Certains sous-traitants peuvent traiter des données en dehors de l’Espace économique européen, notamment des prestataires basés aux États-Unis. Le cas échéant, nous nous appuyons sur des garanties appropriées telles que des clauses contractuelles types ou un mécanisme d’adéquation reconnu par le RGPD.
Nous ne vendons de données personnelles à aucun de ces sous-traitants, et ceux-ci ne peuvent utiliser vos données que pour nous fournir leur service, non à leurs propres fins.
6. Durée de conservation
Les données de compte et le contenu de service sont conservés tant que votre compte est actif et aussi longtemps que nécessaire pour fournir le Service.
Après une demande de suppression, nous supprimons ou anonymisons les données personnelles dans un délai raisonnable, sauf obligation légale de conservation plus longue.
Les documents de facturation (factures, historique des transactions) sont conservés pendant la durée requise par le droit comptable et fiscal français, généralement jusqu’à 10 ans, même après résiliation d’un abonnement ou suppression du compte.
Les emails de support sont généralement conservés le temps nécessaire au traitement de la demande, puis jusqu’à 12 mois, sauf obligation légale de conservation plus longue.
7. Vos droits (RGPD)
Selon le droit applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données, et vous opposer à certains traitements.
Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans affecter la licéité des traitements antérieurs.
Pour exercer vos droits, contactez contact@nadaylabs.com ou utilisez les contrôles de confidentialité disponibles dans le produit. Vous pouvez également introduire une réclamation auprès de la CNIL (France) ou de votre autorité de contrôle locale.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à l’échelle de l’Alpha : transport chiffré (TLS), contrôles d’accès, principe du moindre privilège, et données de paiement traitées entièrement par notre prestataire de paiement conforme PCI-DSS plutôt que par nous-mêmes directement.
Aucune méthode de transmission ou de stockage n’est parfaitement sécurisée. Utilisez un mot de passe fort et protégez vos appareils.
9. Mineurs
Le Service ne s’adresse pas aux enfants de moins de 16 ans (ou l’âge supérieur requis dans votre pays). Nous ne collectons pas sciemment de données auprès d’enfants en dessous de cet âge, et les offres payantes requièrent que l’abonné ait au moins 18 ans.
10. Modifications
Nous pouvons mettre à jour cette Politique à mesure que SØREN évolue. La date de « Dernière mise à jour » sera modifiée en conséquence. Les changements substantiels seront communiqués par des moyens raisonnables lorsque cela est requis.
11. Société
NADAY LABS · 29 rue Tronchet, 75008 Paris, France
SIREN 105 965 974 · SIRET 105 965 974 00014 · NAF/APE 62.01Z
Studio : https://nadaylabs.com · Produit : https://sorenmk.com
Voir aussi : Mentions légales · Conditions · Cookies