Politique de confidentialité
Version du 3 octobre 2026
Cette politique décrit les données que le service Manuce collecte, pourquoi, combien de temps il les conserve et quels sont vos droits. Elle s'applique au site, à l'espace client et à l'espace entreprise. Elle est rédigée pour être lue : si un point reste obscur, écrivez-nous.
1. Responsable du traitement
Rocket IA (nom commercial AI ROCKET), immatriculée au Registre national des entreprises sous le numéro SIREN 851 274 183 (SIRET 851 274 183 00025), code APE 6201Z, dont le siège est situé 1 rue du Seigneur Foulque, 60240 Parnes, France, contact@rocket-ia.fr. Rocket IA n'a pas désigné de délégué à la protection des données ; les demandes sont traitées par l'Éditeur lui-même à l'adresse ci-dessus.
2. Vos documents
Les documents que vous déposez sont le cœur du service et sa donnée la plus sensible. Voici précisément ce qu'il en advient.
- Transmission : chiffrée (TLS) entre votre navigateur et nos serveurs.
- Analyse : le fichier est lu par nos serveurs pour compter les mots, détecter la langue et le domaine, et en extraire le texte. Cette étape n'implique aucun tiers, hormis l'envoi des trois mille premiers caractères au moteur linguistique pour la détection du domaine.
- Traduction : le texte est transmis par segments, chiffré, au fournisseur de notre moteur linguistique, Anthropic, aux termes de son contrat de services professionnels : les données ne sont pas utilisées pour l'entraînement de modèles et ne sont conservées par lui que le temps nécessaire au traitement, dans la limite de sa politique de rétention (trente jours au maximum pour la détection d'abus). Aucun autre tiers n'accède au contenu.
- Lecture humaine : aucune, ni chez Rocket IA ni chez son fournisseur, sauf si vous nous demandez expressément d'examiner un document dans le cadre d'une réclamation.
- Conservation : sur des serveurs situés en France (OVHcloud), dans votre espace, aussi longtemps que celui-ci existe. Vous pouvez supprimer un document, ou l'ensemble de votre espace, à tout moment ; la suppression est effective sous trente jours, sauvegardes comprises. Les documents déposés sans commande ni compte sont supprimés au bout de trente jours.
- Espace entreprise : chaque utilisateur n'accède qu'à ses documents. Les administrateurs voient les volumes (mots, langues, montants), le nom des fichiers n'étant visible que par leur auteur.
3. Les données personnelles que nous collectons
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Adresse email, codes de connexion (hachés), jeton de session | Ouvrir et sécuriser votre espace, vous prévenir de la livraison | Exécution du contrat | Vie de l'espace ; codes 15 minutes ; sessions 90 jours |
| Prénom, nom, société, langue d'interface | Personnaliser l'espace et les emails | Exécution du contrat | Vie de l'espace |
| Identité fiscale de l'entreprise (raison sociale, adresse, SIRET, TVA), logo | Facturer, habiller les PDF | Exécution du contrat, obligation légale | Vie de l'espace ; factures 10 ans |
| Historique des commandes, devis, factures | Exécuter et prouver la prestation, comptabilité | Contrat, obligation légale | 10 ans (pièces comptables) |
| Adresse IP, horodatage des essais gratuits | Limiter les abus du test gratuit, sécurité | Intérêt légitime | 30 jours |
| Journaux techniques du serveur | Sécurité, diagnostic | Intérêt légitime | 12 mois |
Le paiement est traité par Stripe Payments Europe Ltd ; nous ne recevons ni ne stockons vos données de carte. Stripe agit en responsable de traitement pour les données nécessaires au paiement, selon sa propre politique de confidentialité.
4. Ce que nous ne faisons pas
- Nous ne vendons ni ne louons aucune donnée.
- Nous ne déposons aucun cookie publicitaire sans votre accord. Si vous l'acceptez dans le bandeau de consentement, Google Ads dépose un cookie qui sert uniquement à mesurer l'efficacité de nos annonces ; si vous refusez, aucun traceur tiers n'est chargé. Ni Meta ni aucune autre régie ne sont présents sur le site. Le stockage local de votre navigateur retient votre langue, votre session, votre choix de consentement et notre propre mesure d'audience (voir ci-dessous).
- Nous n'envoyons pas d'emails commerciaux sans votre accord. Les seuls emails automatiques sont les codes de connexion, la confirmation de commande, l'avis de livraison, les invitations d'espace entreprise et les factures.
- Nous n'utilisons pas vos documents pour améliorer nos spécialistes, ni pour aucune statistique de contenu.
5. Mesure d'audience
Pour savoir quelles pages sont utiles et d'où viennent nos visiteurs, nous comptons les visites nous-mêmes. Un identifiant aléatoire est créé dans votre navigateur au premier passage et conservé treize mois. Il ne sert qu'à relier vos visites entre elles sur ce seul site : il n'est transmis à personne, ne permet pas de vous identifier et ne vous suit sur aucun autre site.
Nous enregistrons la page consultée, l'étape atteinte dans la commande, la langue, le type d'appareil et, le cas échéant, la campagne publicitaire ou le site qui vous a amené. Votre adresse IP n'est pas conservée : seul un condensat tronqué, renouvelé chaque jour, permet de distinguer deux visiteurs sans pouvoir remonter à quiconque.
Cette mesure est strictement limitée à notre propre usage, sans recoupement ni transmission : à ce titre, elle relève de l'exemption de consentement prévue par la CNIL pour la mesure d'audience. Vous pouvez l'interrompre à tout moment en vidant le stockage local du site depuis votre navigateur.
Mesure publicitaire, avec votre accord seulement. Lorsque vous acceptez les cookies publicitaires dans le bandeau, la balise Google Ads est chargée : elle permet à Google de nous indiquer qu'une commande fait suite à un clic sur l'une de nos annonces. Sans votre accord, elle n'est pas chargée du tout. Votre choix est conservé six mois, puis vous est redemandé ; vous pouvez le modifier à tout moment par le lien « Gérer les cookies » en bas de chaque page. Refuser ne change rien à l'utilisation du site.
6. Destinataires et transferts
Sous-traitants : OVHcloud (hébergement, France), Anthropic (moteur linguistique, traitement aux États-Unis dans le cadre des clauses contractuelles types de la Commission européenne et de son adhésion au cadre de protection des données UE–États-Unis), Stripe (paiement, Irlande), Brevo (envoi des emails, France), et Google Ireland Limited (mesure publicitaire, seulement si vous l'avez acceptée). Chacun n'accède qu'aux données nécessaires à sa mission et est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD. Nous pouvons être tenus de communiquer des données aux autorités lorsque la loi l'exige.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement lorsqu'il est la base du traitement et de définir des directives relatives au sort de vos données après votre décès. Pour les exercer : contact@rocket-ia.fr, depuis l'adresse de votre espace ou avec un justificatif d'identité. Nous répondons sous un mois. Vous pouvez saisir la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
8. Sécurité
Chiffrement en transit, serveurs en France à accès restreint, codes de connexion à usage unique hachés en base, sessions révocables, isolation des documents par utilisateur, sauvegardes chiffrées, journalisation des accès. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informons ainsi que la CNIL dans les délais légaux.
9. Mineurs
Le service s'adresse aux professionnels et aux adultes. Nous ne collectons pas sciemment de données de mineurs de moins de quinze ans.
10. Évolutions
Cette politique peut évoluer avec le service. La date de version figure en tête ; toute modification substantielle est signalée dans votre espace ou par email.