Politique de confidentialité

Cette page couvre les données propres au titulaire du compte. Les visiteurs d’un site client ne sont jamais suivis par Plugster : aucun cookie, aucun identifiant, aucun profil n’est constitué à leur sujet, et aucun identifiant les concernant n’est écrit en base. Quand ils interrogent un site par un assistant IA, le journal des appels garde la question telle qu’elle arrive (une recherche, un produit demandé), sans identifiant qui la rattache à une personne. L’adresse d’un appelant, ou le réseau auquel elle appartient, est gardée en mémoire une heure au plus, pour plafonner la fréquence de ses appels, et n’est jamais stockée par le service lui-même. Le serveur web placé devant (nginx) garde en revanche ses journaux d’accès, qui portent l’adresse de chaque requête, y compris celle du navigateur d’un visiteur qui charge le script d’un site client : ils sont conservés 14 jours à des seules fins de sécurité, ni analysés ni rattachés à un compte ou à un visiteur, et supprimés au-delà.

Responsable du traitement

TooLooLoo, Raphaël Hue, 29 rue des Trois Rois, 44000 Nantes, France. Contact : hello@plugster.ai.

Données collectées

L’email du compte et, s’il en a choisi un, un mot de passe haché ; pendant l’heure où il est valable, le lien d’inscription demandé depuis l’accueil, avec l’adresse du site tapée, la langue et le code promotionnel ; pendant l’heure où ils sont valables, les liens envoyés à l’adresse du compte pour s’y connecter, le supprimer ou en changer l’adresse (avec la nouvelle adresse demandée) ; la langue et le code promotionnel de l’inscription, et si elle s’est faite par le chat de l’accueil ; les identifiants du client et de l’abonnement chez Stripe et l’état de l’abonnement ; les sites déclarés et le résultat de leur crawl ; un journal des appels de tools passés sur un site (date, tool, transport, famille de l’agent et non son en-tête brut, paramètres tels que reçus, nombre de résultats, latence), jamais le contenu complet renvoyé ; pour le chat d’un site, la clé de modèle que le propriétaire a donnée, gardée chiffrée et jamais rendue, ni à l’écran ni dans l’export, avec son fournisseur, ses dates et l’état de ses derniers essais ; les réglages du chat (allumé ou non, modèle, plafond de messages par jour, apparence de la fenêtre) et le nombre de messages répondus par jour, et par jour les produits montrés et ouverts depuis le chat, les ajouts au panier proposés et confirmés.

Finalités et bases légales

Chaque traitement a sa base légale (RGPD, article 6). Exécution du contrat : faire fonctionner le compte, le crawl, les tools et le tableau de bord, montrer au propriétaire ce que les assistants IA cherchent sur son site, garder les dernières vérifications de propriété d’un site (date, méthode, ce qu’elles ont trouvé) pour aider son propriétaire à la terminer, et envoyer les emails dont le compte a besoin (lien d’inscription ou de connexion, réinitialisation ou choix du mot de passe, confirmation d’adresse ou de suppression, fin d’une remise, suspension d’un site et rappel avant sa suppression, perte de la propriété d’un site, rappel quand un site n’est toujours pas vérifié quelques jours après son ajout, instructions pour vérifier un site quand son propriétaire les demande). Obligation légale : la facturation et la conservation des factures, tenues par Stripe. Intérêt légitime : la sécurité du service (journaux du serveur web, plafonds de fréquence des appels) et la mesure d’audience sans cookie décrite plus bas.

Cookies

Cinq cookies, tous dispensés de consentement : le cookie de session qui garde un compte connecté (trente jours), le cookie d’appareil qui retient que ce navigateur s’est déjà connecté au compte, pour qu’il ne soit pas bloqué quand quelqu’un d’autre essaie des mots de passe sur la même adresse email (six mois), le cookie de langue posé par le sélecteur de langue (un an), et deux cookies liés aux codes promotionnels (trente jours), l’un gardant le code porté par un lien de campagne pour l’appliquer au paiement, comme un panier garde ce qu’on y a mis, l’autre retenant que le bandeau qui l’annonce a été fermé. Aucun n’est déposé par un tiers, aucun n’est utilisé pour du suivi ou de la publicité, et aucun ne sert à constituer un profil.

Mesure d’audience

Les pages du service sont comptées avec Umami, un outil libre hébergé sur le même serveur que le service, pas chez un tiers. Il ne pose aucun cookie et n’enregistre pas l’adresse IP du visiteur. Une page vue est enregistrée avec la page (sans les paramètres de son adresse), son titre, le site d’origine, le navigateur, le système, le type d’appareil, la taille de l’écran, la langue, et le pays, la région et la ville déduits de l’adresse IP. Pour compter les visiteurs, Umami combine l’adresse IP et le navigateur à un sel renouvelé chaque mois en une empreinte : les pages vues d’un même mois depuis une même connexion se rattachent entre elles, jamais à une personne, et rien ne les relie d’un mois à l’autre. Cette mesure est dispensée de consentement. Rien n’est partagé ni vendu.

Le chat d’un site client

Quand le propriétaire d’un site l’allume, un chat répond à ses visiteurs sur ses pages. Le texte qu’un visiteur tape passe par le service jusqu’au fournisseur de modèles choisi par le propriétaire (Anthropic, OpenAI, Google, Mistral, DeepSeek, Groq ou OpenRouter), avec la clé de ce propriétaire et sous les conditions qu’il a acceptées chez ce fournisseur. Ce texte n’est jamais écrit en base, ni dans un journal, ni dans un export. Ce qui reste d’une question, c’est une reformulation courte écrite par le modèle sans donnée personnelle, un thème, si la réponse est venue du site, et les pages ou produits cités ; un filtre du service masque en plus les emails, même écrits en toutes lettres, les noms de domaine et les liens, les adresses postales, les numéros de téléphone et les suites de chiffres. Si le visiteur dit qu’une réponse l’a aidé ou non, cet avis est gardé avec la reformulation, sans autre identifiant que celui de la réponse, tiré au hasard. Rien ne relie deux questions d’un même visiteur. Le détail est effacé au bout de 30 jours ; seuls restent des compteurs par thème et par jour. Le service compte aussi, par jour et sans identifiant, les fiches produit ouvertes depuis le chat et les ajouts au panier confirmés. Pour ses visiteurs, le propriétaire du site est responsable du traitement et Plugster en est le sous-traitant. Limite : la reformulation est écrite par un modèle, qu’un visiteur peut pousser à reprendre ses propres mots, et le filtre rattrape les formes courantes d’un email, d’une adresse ou d’un numéro, pas un nom.

Le test IA de l’accueil

Sur l’accueil, n’importe qui peut demander ce qu’une IA dit d’un site, sans compte. L’adresse du site, le métier et la ville tapés partent chez Anthropic (Anthropic PBC, États-Unis), avec la clé de Plugster. Anthropic s’en sert pour chercher sur le web et ouvrir le site, et la réponse est montrée à celui qui a posé la question. Le service ne les écrit ni en base ni dans un journal. Il garde la question et sa réponse en mémoire trois jours au plus, pour répondre sans nouvel appel à qui la repose ; un redémarrage du service les efface plus tôt. L’adresse IP de celui qui demande est gardée en mémoire une heure, pour limiter à cinq les questions d’une même adresse, et n’est jamais stockée. Ne restent que des compteurs par jour, sans identifiant : les questions posées, les sites cités ou non, les refus, les passages à l’inscription et le coût des appels. Anthropic peut traiter ces données hors de l’Union européenne, sous les clauses contractuelles types prévues par ses conditions. Base légale : l’intérêt légitime de Plugster à montrer ce que fait son service.

Sous-traitants

Quatre prestataires voient une partie des données du titulaire du compte. OVHcloud (OVH SAS, France) héberge le serveur, la base de données et ses sauvegardes, dans l’Union européenne. Stripe (Stripe Payments Europe, Irlande) vend l’abonnement en son propre nom, comme revendeur du service, et gère le paiement, la facturation et la TVA : il reçoit l’email du compte et ses éléments de facturation, en responsable de traitement indépendant pour ceux-ci, sous sa propre politique de confidentialité ; Plugster ne voit ni ne conserve jamais un numéro de carte. Resend (Resend Inc., États-Unis) envoie les emails transactionnels et reçoit l’adresse destinataire et le message. Anthropic (Anthropic PBC, États-Unis) répond, quand le titulaire demande de l’aide pour coller les lignes dans la conversation de l’accueil : il reçoit sa question, l’adresse de son site, ce que la vérification y trouve et le début de l’en-tête de sa page d’accueil, avec la clé de Plugster ; la réponse est montrée au titulaire, et le service ne garde ni la question ni la réponse. Stripe, Resend et Anthropic peuvent traiter des données hors de l’Union européenne, sous les clauses contractuelles types prévues par leurs conditions. Hors ces quatre prestataires, seul le fournisseur de modèles choisi par le propriétaire d’un site reçoit des données, et seulement quand le chat de ce site est allumé : ce que décrit la section sur le chat, avec la clé de ce propriétaire et sous le contrat qu’il a passé avec ce fournisseur, qui n’est donc pas un sous-traitant de Plugster. Rien n’est jamais vendu ni utilisé à des fins publicitaires.

Conservation

Les journaux d’accès du serveur web et le journal système sont conservés 14 jours. Le journal des appels de tools est conservé 90 jours et purgé au-delà. Un lien d’inscription, de connexion, de suppression ou de changement d’adresse est effacé dès qu’il a servi, sinon au bout d’une heure. Les reformulations des questions posées au chat d’un site, avec l’avis du visiteur sur la réponse, sont conservées 30 jours, puis effacées. Des compteurs par fournisseur et par modèle, qui ne nomment ni site ni compte, restent après une suppression pour mesurer la qualité des réponses du service. Les données de compte et de site sont conservées tant que le compte existe ; celles d’un site suspendu parce que le forfait du compte n’en couvre plus autant, et que son titulaire n’a pas gardé, sont purgées 60 jours après la suspension. Toutes sont purgées immédiatement, sans délai de grâce, à la suppression du compte, l’abonnement étant arrêté au même moment. Deux copies survivent un temps à cette purge : les sauvegardes de la base, gardées 14 jours sur le serveur et 60 jours dans une copie chiffrée hors du serveur, au terme desquels le compte supprimé en a disparu aussi ; et le client que Stripe détient (email, factures), que Stripe conserve le temps que ses propres obligations légales imposent, dix ans pour les factures.

Droits

Un titulaire de compte peut accéder à ses données, les corriger ou les supprimer depuis la page profil à tout moment, et les télécharger dans un fichier JSON (compte, sites, réglages, appels comptés par jour) (portabilité). Il peut aussi s’opposer à un traitement fondé sur l’intérêt légitime, ou en demander la limitation. Pour tout ce que la page ne couvre pas, écrire à hello@plugster.ai ; une réclamation peut aussi être déposée auprès de la CNIL.

Contact

hello@plugster.ai