Ce que devient ce que vous collez.

Ce que nous conservons

• Un compteur par adresse IP hachée, pour faire respecter les cinq essais par jour. Il contient un nombre et un horodatage, dans Cloudflare KV, et expire après 24 heures. L’IP est stockée sous forme de hachage calculé avec une clé secrète, jamais en clair, et le compteur ne contient rien de votre texte.
• Un identifiant pseudonyme dérivé du même hachage est transmis, avec chaque requête, aux outils de lutte contre les abus du fournisseur de modèle. Ce n’est pas l’adresse IP.
• Une adresse e-mail, uniquement si vous nous en donnez une. Les formulaires décrits plus bas (newsletter, ouverture des ventes du Pro Kit, formations) sont les seuls endroits de ce site qui demandent un e-mail. Aucun n’est nécessaire pour lancer Riftveil.
• Des totaux mensuels anonymes de décisions, seulement si vous cochez la case prévue. Décision, niveau de triage et nombre de constats, additionnés par mois ; aucun texte, nom, ID ni empreinte. Voir la section suivante.
• Rien d’autre en provenance de l’outil lui-même. Pas de compte, pas de cookie déposé par nous, aucun script tiers d’analyse d’audience ou de suivi, de quelque nature que ce soit.

Ce que nous ne faisons pas

• Nous ne conservons pas, ne lisons pas et ne passons pas en revue les textes que vous collez ni les rapports que vous recevez.
• Nous n’utilisons pas votre texte pour entraîner quoi que ce soit, et les conditions commerciales du fournisseur excluent l’entraînement sur les textes envoyés à l’API et sur ses réponses.
• Nous ne vendons ni ne partageons de données avec personne. Il n’y a pas de données à vendre.

Ce qui se passe

• ID du registre Riftveil et sceau. Chaque évaluation reçoit un ID (date, heure et caractères tirés au hasard) et, en fin de rapport, un sceau calculé par notre serveur sur une empreinte de l’ID, de la version du protocole, du modèle, du projet, du contexte et du rapport. Le texte sert à calculer l’empreinte pendant l’évaluation, puis il est oublié comme le reste.
• PDF et fichier de trace. Ils sont fabriqués dans votre navigateur. Le fichier de trace contient le projet, le contexte et le rapport : il reste chez vous, et vous décidez à qui vous le remettez.
• Vérification (la page Vérifier un rapport, ou le module intégré à un autre site). L’empreinte est recalculée dans le navigateur de la personne qui vérifie. Seuls l’ID, l’empreinte et le sceau sont envoyés à riftveil.ai. Rien n’est conservé.
• Suivi, décision et signature. Sur la page d’export, vous pouvez indiquer qui a vérifié, ce qui a été vérifié, à qui vont les questions ouvertes, votre décision, le lieu et une signature (tracée ou tapée). Tout cela reste dans votre navigateur : cela va dans votre PDF et votre fichier de trace, jamais vers riftveil.ai. Si vous cochez « Mémoriser » (décochée par défaut), vos nom, prénom et fonction sont gardés dans ce navigateur seulement (stockage local), pour préremplir le rapport suivant ; décochez la case pour les effacer. Si vous y inscrivez le nom de collègues ou d’autres personnes, c’est vous ou votre organisation qui en êtes responsable envers eux. Riftveil n’y a pas accès.
• Sceau de la décision. Quand vous cliquez sur « Sceller ma décision », votre navigateur envoie l’ID du rapport, l’empreinte et le sceau du rapport, et une empreinte de votre suivi, traitée comme une donnée pseudonyme. Notre serveur contrôle le sceau du rapport et renvoie un sceau de décision avec l’heure. Ni votre nom, ni votre décision, ni votre signature ne sont envoyés. Rien n’est conservé, sauf un compteur par adresse IP hachée (60 sceaux par jour, effacé après 24 heures).
• Statistiques de décision (facultatif). Seulement si vous cochez la case, après le sceau de votre décision : votre navigateur envoie la décision (poursuivre, poursuivre avec conditions, ne pas poursuivre), le niveau de triage et le nombre de constats, sans texte, nom, identifiant ni empreinte. Nous les ajoutons aussitôt à des totaux mensuels qui ne contiennent rien d’autre : rien ne les relie à un rapport ou à une personne. Pour éviter qu’un robot fausse ces totaux, votre adresse IP, hachée avec une clé secrète et jamais conservée en clair, sert à un compteur de 50 envois par jour, effacé après 24 heures. Base juridique : notre intérêt légitime à améliorer Riftveil et à garder des totaux exacts (règlement général sur la protection des données, article 6, paragraphe 1, point f). La case est décochée par défaut.
• Enregistrement d’un rapport fait ailleurs (page Enregistrer un rapport). Seule l’empreinte est envoyée, jamais le projet ni le rapport. Nous gardons un compteur par adresse IP hachée (30 enregistrements par jour, effacé après 24 heures), rien d’autre.

Ce que prouvent l’empreinte et le sceau

• L’empreinte permet de confirmer un texte qu’on a déjà, sans le contenir.
• Un sceau valide prouve que riftveil.ai a attribué cet identifiant à l’heure indiquée par son horloge (horodatage Riftveil), et que le texte n’a pas changé d’un seul caractère depuis. Le sceau se contrôle sur riftveil.ai. La signature, elle, se contrôle avec la clé publique de riftveil.ai : n’importe qui peut le faire, sans passer par nous. Le sceau porte sur la date et l’intégrité ; le fond du projet et la décision restent ceux de la personne qui signe.
• Un sceau de décision valide prouve que ce suivi, lié à ce rapport, existait à l’heure indiquée par notre serveur et n’a pas changé depuis. L’heure indiquée est celle de l’horloge de riftveil.ai au moment du scellement. Un horodatage électronique qualifié au sens du règlement européen sur l’identification électronique et les services de confiance (dit eIDAS) est délivré par un prestataire de services de confiance qualifié. La signature faite à l’écran est une signature électronique simple : le nom est celui que la personne a déclaré.
• riftveil.ai ne garde aucune liste d’identifiants ni d’empreintes : gardez le fichier de trace avec le PDF, sur votre ordinateur ou dans un dossier partagé de votre organisation.

Protection contre les robots

Avant une évaluation, un enregistrement ou un sceau de décision, un contrôle Cloudflare Turnstile vérifie que la demande vient d’une personne. Il est le plus souvent invisible et ne demande une action que si Cloudflare a un doute. Pour cela, Cloudflare traite des signaux techniques comme votre adresse IP et les caractéristiques de votre navigateur. Il s’en sert pour protéger ce site et, en tant que responsable de traitement pour son propre compte, pour améliorer sa détection des robots ; il indique ne pas s’en servir pour vous identifier, vous profiler ou vous cibler, ni à des fins publicitaires. Voir les conditions de confidentialité de Turnstile publiées par Cloudflare. En plus des limites par adresse IP, chaque action a un plafond quotidien pour l’ensemble du site (un simple compteur, sans aucune donnée sur vous) : au-delà, l’outil demande de revenir le lendemain.

Prudence élémentaire

Les formulaires e-mail

Trois formulaires de ce site demandent votre adresse e-mail, tous facultatifs : « Recevoir la newsletter », sous l’outil ; « Être prévenu de l’ouverture », sur la page Pro Kit ; et le formulaire d’intérêt des pages de formation. Laissez-les vides et l’outil fonctionne exactement de la même façon. Ce que vous saisissez (votre adresse e-mail et, selon le formulaire, vos choix, votre organisation et votre pays si vous les remplissez) va au service d’inscription de ce site, qui le transmet à EmailOctopus, notre service d’e-mail, société établie au Royaume-Uni qui stocke les contacts dans l’Union européenne (Irlande). Les transferts vers le Royaume-Uni sont couverts par la décision d’adéquation de la Commission européenne. Pour envoyer une partie des e-mails et faire fonctionner son service, EmailOctopus fait aussi appel à des sous-traitants, dont certains aux États-Unis ; il en publie la liste et les garanties de transfert.

Rien n’est ajouté à une liste avant votre confirmation : EmailOctopus vous envoie d’abord un e-mail avec un lien de confirmation. Nous enregistrons vos choix, le formulaire utilisé et la version du texte de consentement accepté. Pour limiter les abus, le service d’inscription garde pendant 24 heures votre adresse IP hachée avec une clé secrète, jamais l’adresse elle-même. Nous n’utilisons vos données que pour ce que vous avez demandé : la newsletter Human Frontier et Riftveil, qui annonce aussi les nouvelles versions du protocole ; un seul e-mail, le jour de l’ouverture des ventes du Pro Kit ; ou un e-mail à l’ouverture des programmes de formation cochés, qui vous invite aussi à vous porter candidat si vous avez coché « Riftveil Certified Trainer ». Elles ne sont jamais vendues ni partagées. Chaque e-mail contient un lien de désinscription ; suppression sur demande à hello@riftveil.ai.

Combien de temps. Jusqu’à votre désinscription ou votre demande de suppression ; pour les formulaires « Être prévenu de l’ouverture », votre adresse est effacée une fois l’e-mail d’ouverture envoyé. Les inscriptions non confirmées sont supprimées après 30 jours.

Mesure d’audience

Ce site ne mesure pas son audience aujourd’hui. Avant d’en mettre une en place, nous la décrirons sur cette page.

Base légale

• Un essai de l’outil. Le traitement du texte que vous collez, du compteur par IP hachée et de l’identifiant pseudonyme de lutte contre les abus repose sur notre intérêt légitime (RGPD, art. 6(1)(f)) : fournir l’outil que vous avez demandé et le maintenir disponible en limitant les abus. Le traitement dure le temps d’une requête ; aucun profil n’est constitué.
• Sceau de décision, enregistrement et statistiques. Le compteur par IP hachée et l’empreinte de suivi, traitée comme une donnée pseudonyme, reposent sur notre intérêt légitime (art. 6(1)(f)) : fournir le sceau demandé et limiter les abus. Le contrôle Turnstile repose sur le même intérêt légitime : protéger le service contre les robots. Les totaux mensuels de décisions sont anonymes.
• E-mail. Si vous remplissez l’un des formulaires e-mail, votre adresse et vos choix sont traités sur la base de votre consentement (règlement général sur la protection des données, article 6, paragraphe 1, point a). Vous pouvez le retirer à tout moment, par le lien présent dans chaque e-mail ou en écrivant à hello@riftveil.ai. Si vous nous écrivez, votre adresse et votre message sont traités sur la base de notre intérêt légitime à vous répondre (même article, point f) : voir « Nous écrire ».
• Données à caractère personnel dans le texte que vous collez. Vous êtes responsable de ce que vous collez. Ne collez ni données à caractère personnel ni éléments confidentiels au sens des règles de votre organisation ; voir « Prudence élémentaire » ci-dessus.

Transferts hors de l’UE

Le fournisseur du modèle d’IA est Anthropic Ireland, Limited (Irlande), qui traite votre texte pour notre compte selon son avenant de traitement des données. Les requêtes sont traitées aux États-Unis par Anthropic, PBC, son sous-traitant. Ce transfert repose sur les clauses contractuelles types de la Commission européenne, intégrées à cet avenant, publié par Anthropic. Une copie est disponible sur demande à hello@riftveil.ai. Cloudflare, Inc. (États-Unis), qui sert les pages et exécute pour notre compte le point d’accès de l’outil, les compteurs et le contrôle anti-robots, peut traiter ces données aux États-Unis ; ce transfert repose sur les clauses contractuelles types de la Commission européenne, intégrées à l’avenant de traitement des données de Cloudflare. Les transferts liés à EmailOctopus et à notre messagerie sont décrits plus haut.

Vos droits

En vertu du RGPD, vous pouvez demander l’accès à vos données à caractère personnel, leur rectification ou leur effacement, la limitation de leur traitement ou vous y opposer, ainsi que la portabilité des données que vous avez fournies (art. 15 à 21). Comme l’outil ne conserve ni texte ni compte, les seules données à caractère personnel sur lesquelles nous pouvons agir sont le compteur par IP hachée (qui expire dans les 24 heures) et l’éventuelle adresse e-mail que vous nous avez donnée. Écrivez à hello@riftveil.ai ; nous répondons dans un délai d’un mois.

Autorité de contrôle

Vous avez le droit d’introduire une réclamation auprès d’une autorité de protection des données. Le responsable du traitement est établi en Belgique, où l’autorité est l’Autorité de protection des données (autoriteprotectiondonnees.be). Vous pouvez aussi vous adresser à l’autorité du pays de l’Union où vous vivez ou travaillez.

Nous écrire

Si vous écrivez à hello@riftveil.ai, votre adresse et votre message sont reçus et conservés dans Microsoft Exchange Online, fourni par Microsoft, qui agit pour notre compte. Nous gardons votre adresse et votre message le temps de vous répondre, puis au plus 12 mois après notre dernier échange. Base juridique : notre intérêt légitime à vous répondre (règlement général sur la protection des données, article 6, paragraphe 1, point f) ; quand vous exercez vos droits, notre obligation légale de vous répondre (même article, point c).