Votre demande.
Traitée avec soin.

1. Responsable du traitement

Mentenora AI est une marque de Kateryna Kuzmenko. Aucune société constituée n’est représentée ; une adresse postale sera publiée ici dès l’immatriculation de la société. Contact confidentialité : mentenora.ai@gmail.com.

2. Données collectées

Si vous faites une demande, nous collectons vos prénom et nom, le nom de l’entreprise, l’adresse e-mail professionnelle, le pays et l’offre souhaitée. Un message est facultatif. Nous enregistrons aussi la date de réception de la demande, une référence aléatoire, la version de cette politique que vous avez consultée et nos échanges ultérieurs avec vous. N’envoyez pas de données personnelles sensibles, de données de paiement ni de mots de passe dans la demande. Pour faire une demande, vous créez d’abord un compte et confirmez votre adresse e-mail ; la demande est liée à cette adresse et chaque compte peut avoir une seule demande active.

Lorsque vous créez un compte, nous enregistrons vos prénom et nom, le nom de l’entreprise, l’adresse e-mail, le pays, la date à laquelle vous avez accepté les conditions d’utilisation et si vous avez confirmé votre adresse e-mail. Votre mot de passe n’est jamais stocké : nous ne conservons qu’une empreinte irréversible salée (scrypt). Les sessions de connexion et les liens envoyés par e-mail ne sont stockés que sous forme d’empreintes irréversibles et expirent automatiquement. Une fois votre adresse e-mail confirmée, votre compte affiche le statut de la demande envoyée avec cette même adresse.

Si vous lancez la démo vocale sur notre page d’accueil, votre navigateur demande l’accès au micro et envoie votre voix directement à OpenAI, qui génère les réponses parlées en temps réel. Mentenora AI ne reçoit, n’enregistre et ne stocke ni l’audio ni une transcription de la conversation. Pour limiter les abus, notre serveur compte les sessions de démo à l’aide de codes irréversibles à clé dérivés de votre adresse IP, qui expirent automatiquement, et transmet à OpenAI un code de ce type comme identifiant de prévention des abus.

Pour protéger le formulaire contre les abus, notre serveur dérive de votre adresse IP et de votre adresse e-mail des codes irréversibles à clé (HMAC) afin de compter les envois récents. Ces codes ne sont pas stockés avec votre demande et expirent automatiquement en deux jours environ. Votre navigateur effectue aussi une petite vérification de calcul (preuve de travail) sans cookie, sans suivi et sans service tiers.

Notre hébergeur traite des données techniques de requête, comme les adresses IP, les heures de requête et les informations du navigateur, afin de fournir et de protéger le site. Ces journaux sont conservés pendant une durée limitée selon la politique standard de conservation de Vercel et ne sont pas utilisés à des fins marketing.

3. Finalités et bases juridiques

Nous utilisons les informations de la demande pour comprendre votre besoin, évaluer si nous pouvons vous aider et vous répondre. Lorsque vous nous demandez de prendre des mesures avant un éventuel contrat, la base juridique est l’article 6, paragraphe 1, point b) du RGPD. Pour les contacts professionnels agissant pour une organisation, ainsi que pour une sécurité et une prévention des abus proportionnées, nous nous fondons sur nos intérêts légitimes au sens de l’article 6, paragraphe 1, point f) du RGPD : traiter les demandes professionnelles et sécuriser le site. Si vous lancez la démo vocale, nous nous fondons sur notre intérêt légitime à présenter notre produit lorsque vous le demandez (article 6, paragraphe 1, point f) du RGPD) ; vous décidez de la lancer et pouvez l’arrêter à tout moment. Vous pouvez vous opposer au traitement fondé sur l’intérêt légitime. Nous n’ajoutons pas les demandeurs à des listes marketing, et une demande n’active jamais de service payant.

4. Informations obligatoires et facultatives

Les six champs obligatoires nous permettent de vous identifier, vous et votre entreprise, de vous contacter et de comprendre l’offre souhaitée. Sans eux, nous ne pouvons pas traiter une demande via ce formulaire. Le message est facultatif.

5. Destinataires de vos données

Les demandes sont examinées par la personne responsable indiquée ci-dessus. Nous faisons appel à ces prestataires (sous-traitants) uniquement pour faire fonctionner ce site, ses formulaires et la démo vocale :

• Vercel (hébergement du site et du service de demande, configuré pour fonctionner à Francfort, Allemagne).
• Neon (base de données PostgreSQL gérée stockant les demandes, hébergée à Francfort, Allemagne).
• Brevo (envoie au responsable un e-mail de notification ne contenant que la référence de la demande, pas vos informations, et, si vous créez un compte, vous envoie les liens de confirmation d’e-mail et de réinitialisation du mot de passe).
• OpenAI (traite votre voix pendant la démo vocale pour générer les réponses parlées ; uniquement si vous lancez la démo).
• Google Gmail (la boîte de réception du responsable, qui reçoit cette notification et sert à vous répondre).

Chaque prestataire traite ces données conformément à ses conditions de traitement des données. Nous ne vendons pas les données des demandes, et aucun service publicitaire ou d’analyse ne les reçoit.

6. Lieu de stockage et transferts internationaux

Votre demande est stockée dans une base de données située dans l’Union européenne (Francfort). L’e-mail de notification exclut volontairement vos informations. Toutefois, lorsque nous vous répondons par e-mail, cette correspondance est traitée par Google, qui peut traiter des données en dehors de l’UE. Pendant la démo vocale, votre voix est traitée par OpenAI, y compris aux États-Unis. Nos prestataires peuvent aussi accéder à des données depuis l’extérieur de l’UE pour le support ou la sécurité. Dans ce cas, les transferts reposent sur les garanties proposées par ces prestataires, comme le cadre de protection des données UE-États-Unis ou les clauses contractuelles types. Contactez-nous pour obtenir des informations sur ces garanties.

7. Durée de conservation

Nous supprimons les demandes qui n’aboutissent ni à un échange ni à un accord six mois après notre dernier contact substantiel, ainsi que la correspondance associée. Les enregistrements de notification sont supprimés sept jours après l’envoi ; les codes de prévention des abus expirent en deux jours environ. Les comptes dont l’adresse e-mail n’a pas été confirmée sont supprimés après sept jours ; vous pouvez demander à tout moment la suppression d’un compte confirmé, qui est sinon supprimé avec les données de votre demande. Les sessions de connexion expirent après 24 heures, les liens de confirmation après 24 heures et les liens de réinitialisation du mot de passe après 30 minutes. Mentenora AI ne conserve ni audio ni transcription des conversations de la démo vocale ; OpenAI indique pouvoir conserver les données de l’API jusqu’à 30 jours pour détecter les abus et ne pas les utiliser par défaut pour entraîner ses modèles. Les sauvegardes de la base de données expirent selon la fenêtre de sauvegarde du prestataire. Si nous décidons de travailler ensemble, des conditions contractuelles et des règles de conservation distinctes s’appliquent.

8. Sécurité

Les demandes sont transmises via des connexions chiffrées et stockées dans une base de données à accès restreint, chiffrée au repos. Le site public peut uniquement ajouter de nouvelles demandes ; il ne peut ni les lister, ni les lire, ni les rechercher. Seule la personne responsable peut lire les demandes, avec des identifiants distincts. Les e-mails de notification ne contiennent aucune information sur le demandeur. Aucune méthode de transmission ou de stockage n’est totalement sûre, mais nous nous efforçons de protéger vos données et réagirons à tout incident conformément à la loi.

9. Cookies et mesure d’audience

Le site utilise un cookie interne facultatif, mentora_website_theme, uniquement si vous choisissez un thème clair ou sombre ; il dure jusqu’à un an et ne contient que ce choix. Nous n’utilisons aucun outil d’analyse, pixel publicitaire, police externe ou script tiers. Le formulaire de demande ne dépose pas de cookie. Si vous vous connectez à un compte, nous déposons un cookie interne strictement nécessaire, mentenora_session, qui contient un code de connexion aléatoire, n’est pas lisible par les scripts, n’est envoyé qu’à nos services de compte et de demande et expire après 24 heures ou à la déconnexion. Le site n’utilise votre micro qu’après que vous avez appuyé sur le bouton pour lancer la démo vocale, et uniquement pour cette conversation.

10. Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement, en recevoir une copie portable et vous opposer au traitement fondé sur l’intérêt légitime. Contactez-nous aux coordonnées ci-dessus ; nous pourrons être amenés à vérifier votre identité de manière proportionnée. Vous pouvez aussi introduire une réclamation auprès de l’autorité luxembourgeoise de protection des données (CNPD, cnpd.public.lu) ou d’une autre autorité de contrôle compétente. Aucune décision concernant votre demande n’est prise uniquement par des moyens automatisés.

11. Modifications

Nous publierons ici toute modification importante avec une nouvelle date d’entrée en vigueur. Date d’entrée en vigueur : 20 octobre 2026. Version : 2026-10-20. Cette traduction est fournie à titre informatif ; en cas de divergence, la version anglaise fait foi.