Politique de confidentialité

En bref

Jalon installe des automatisations qui lisent vos documents professionnels pour remplir vos outils à votre place. Cette page explique précisément ce que deviennent ces documents.

• Vos documents sont traités pour exécuter la prestation, et pour rien d'autre.
• Ils ne sont jamais utilisés pour entraîner un modèle d'intelligence artificielle.
• Ils ne sont jamais vendus, loués ni transmis à des fins commerciales.
• Le traitement a lieu en France et dans l'Union européenne.
• Vos fichiers restent dans vos propres outils : rien n'est enfermé chez nous.

1. Qui est responsable de quoi

Il faut distinguer deux situations, car les responsabilités ne sont pas les mêmes.

Sur ce site

Lorsque vous remplissez le diagnostic ou demandez à être rappelé, Jalon est responsable de traitement: c'est nous qui décidons de collecter ces informations et de leur usage.

Dans l'exécution d'une automatisation

Lorsqu'une automatisation traite les documents de votre entreprise, vous êtes responsable de traitement et Jalon agit comme sous-traitant au sens de l'article 28 du RGPD. Nous n'agissons que sur vos instructions et pour la finalité convenue au contrat.

2. Ce que nous collectons sur ce site

• Diagnostic en ligne— votre domaine d'activité, vos outils, vos tâches répétitives et le temps que vous estimez y perdre. Aucune inscription n'est requise.
• Demande de rappel ou de démonstration — prénom, numéro de téléphone, et adresse e-mail si vous choisissez de la donner.
• Mesure d'audience — statistiques de fréquentation agrégées via Vercel Analytics, sans cookie de suivi publicitaire ni profilage individuel.

Base légale : votre consentement pour la demande de rappel, et notre intérêt légitime à comprendre l'usage du site pour la mesure d'audience. Conservation : trois ans à compter du dernier contact.

3. Ce que traitent les automatisations

Selon l'automatisation installée, il peut s'agir de factures fournisseurs, d'e-mails entrants, de devis, de commandes ou de coordonnées de contacts. Ces documents contiennent parfois des données personnelles — nom d'un interlocuteur, adresse électronique, numéro de téléphone.

Ces informations sont lues afin d'en extraire les éléments utiles, qui sont aussitôt écrits dans vos propres outils : votre tableur, votre logiciel de gestion, votre messagerie. Jalon ne constitue aucune base de données de vos documents.

Traces techniques

Le moteur d'automatisation conserve un historique technique des exécutions, utile au diagnostic en cas d'anomalie et à la reprise après une erreur.

Lorsqu'une exécution se déroule normalement, le contenu des documents traités n'est pas conservé: seule la trace de passage est enregistrée. Lorsqu'une exécution échoue, le contenu est conservé au maximum 72 heures, le temps de comprendre et de corriger le problème, puis supprimé automatiquement.

Cet historique est hébergé sur notre serveur situé à Paris. Vous pouvez à tout moment en demander l'effacement immédiat.

4. Qui intervient techniquement

Jalon s'appuie sur un petit nombre de prestataires, choisis notamment pour la localisation de leurs traitements :

• Mistral AI (France) — lecture et compréhension des documents. Les contenus soumis ne sont pas utilisés pour entraîner ses modèles.
• Supabase — base de données, hébergée sur une infrastructure située à Paris.
• Oracle Cloud (région Paris) — serveur exécutant les automatisations.
• Vercel(États-Unis) — hébergement du site public et mesure d'audience. Ce prestataire n'a pas accès aux documents traités par les automatisations.
• Microsoft ou Google, selon votre configuration — lorsque l'automatisation lit votre messagerie ou écrit dans votre tableur. Ce sont vos propres comptes, chez vos propres fournisseurs.

À l'exception de Vercel, qui n'intervient que sur le site vitrine, les traitements ont lieu dans l'Union européenne.

5. Sécurité

• Les échanges sont chiffrés en transit (HTTPS).
• Les accès à vos outils sont conservés sous forme de jetons révocables, jamais sous forme de mots de passe en clair.
• Votre espace de suivi est accessible par un lien unique et imprévisible ; il peut être révoqué et remplacé à votre demande, ce qui rend l'ancien inopérant.
• Seul le fondateur de Jalon a accès aux systèmes. Aucun sous-traitant humain n'intervient sur vos documents.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur les données personnelles vous concernant. Vous pouvez également retirer votre consentement à tout moment.

Pour les exercer, écrivez à contact@jalon-ai.fr. Nous répondons sous un mois.

Lorsque Jalon agit comme sous-traitant, les demandes des personnes concernées doivent être adressées à l'entreprise cliente, responsable de traitement ; Jalon l'assiste pour y répondre.

7. En fin de collaboration

À l'arrêt de la prestation, les automatisations sont désactivées et les accès qui nous avaient été confiés sont supprimés. Vos fichiers et vos données restent chez vous, dans vos outils, pleinement exploitables sans Jalon. Sur simple demande, tout historique technique vous concernant est effacé.

8. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés : www.cnil.fr.