Les quatre documents juridiques, réunis

Politique de confidentialité

Dernière révision : 20 août 2026.

La présente politique décrit la manière dont les données à caractère personnel sont traitées dans le service Operifex, disponible sur operifex.com. Elle est faite pour être lue, et non classée : lorsque le service ne fait pas encore ce qu’il devrait faire, le texte le dit au lieu de l’omettre.

1. Responsable du traitement

Le responsable du traitement est la personne physique identifiée ci-dessous, qui exploite le service en tant qu’entrepreneur individuel. Aucune société n’a été constituée.

Nom

[[NOME LEGAL COMPLETO PENDENTE]] — sole trader (empresário em nome individual)

Numéro fiscal (NIF)

[[NIF PENDENTE]]

Adresse déclarée

[[MORADA FISCAL PENDENTE]]

Contact pour la confidentialité

privacidade@operifex.com

Aucun délégué à la protection des données n’a été désigné, car aucune des conditions prévues à l’article 37 du RGPD ne s’applique. Toute question relative aux données à caractère personnel doit être adressée à l’adresse ci-dessus.

2. Données traitées

La liste suivante est tirée du code et de la structure de la base de données du service lui-même, et non d’une description générique.

• Adresse électronique, langue préférée et date de création du compte. L’inscription est ouverte à tous et s’effectue sans mot de passe, au moyen d’un lien envoyé par courrier électronique.
• L’état de l’accès aux fonctions d’intelligence artificielle associé au compte.
• Le contenu des conversations : chaque question que vous écrivez et chaque réponse générée sont conservées dans notre base de données et liées à votre compte.
• Les fichiers de connaissances et les préférences que vous enregistrez, avec l’historique de chaque modification.
• Les Experts et les apps que vous créez, y compris les instructions, les spécifications et les versions publiées. Cela comprend également le travail enregistré dans l’ancienne structure avant le 8 août 2026, qui a été archivé et non détruit.
• Les relevés d’utilisation par session : début, fin et nombre d’unités de texte traitées. Ni votre adresse IP ni l’identifiant de votre navigateur ne sont conservés.
• Les courriers électroniques envoyés par le service sur votre instruction, avec le destinataire et l’objet, ainsi que les courriers reçus aux adresses du domaine.
• Les approbations d’opérations sensibles, accompagnées de la demande qui les a déclenchées.
• Le relevé des partages accordés à votre adresse par d’autres comptes, indiquant ce qui a été partagé et quand. Il s’agit d’un relevé d’audit appartenant au compte qui a accordé le partage ; il subsiste donc après l’effacement de votre propre compte. Votre adresse est alors remplacée par un pseudonyme. Ce traitement est décrit à la section 9 et dans le document Durées de conservation.

Votre adresse IP n’est utilisée qu’en mémoire, pendant la demande elle-même, afin de limiter les tentatives d’accès répétées. Elle n’est inscrite dans aucune table. Votre adresse électronique peut toutefois apparaître dans les journaux techniques du serveur.

3. Finalités et fondements juridiques

Exécution du contrat, article 6, paragraphe 1, point b) : créer et maintenir le compte, authentifier l’accès, exécuter vos demandes, conserver le travail produit et répondre aux demandes d’assistance.

Intérêts légitimes, article 6, paragraphe 1, point f) : assurer la sécurité du service, limiter les tentatives abusives d’authentification et conserver un minimum de relevés techniques.

Respect d’obligations légales, article 6, paragraphe 1, point c), lorsque cela s’applique, notamment pour répondre aux demandes licites des autorités publiques.

Aucun traitement n’est effectué à des fins publicitaires, de profilage, de vente ou de toute autre transmission de données à des tiers. Aucun cookie d’analyse ou de suivi n’est utilisé : le service conserve uniquement un identifiant de session ainsi que vos préférences de langue et de thème dans votre propre navigateur.

4. Évaluation des intérêts légitimes

Lorsque les intérêts légitimes constituent le fondement invoqué, l’évaluation en trois étapes décrite dans l’avis 28/2024 du Comité européen de la protection des données a été réalisée.

• Finalité : maintenir la disponibilité et l’intégrité du service et empêcher l’utilisation abusive de l’authentification par lien sans mot de passe. Il s’agit d’intérêts précis, actuels et licites, et non d’une justification formulée après coup.
• Nécessité : les données traitées sur ce fondement se limitent à l’adresse électronique et à des compteurs techniques. La limitation des tentatives utilise l’adresse IP uniquement pendant la demande et ne la conserve pas. Il n’existe pas de moyen moins intrusif d’obtenir le même résultat.
• Mise en balance : le traitement correspond à ce qu’une personne qui crée et utilise un compte peut attendre ; il ne porte sur aucune catégorie particulière de données, ne produit aucune décision automatisée ayant un effet juridique et ne sert pas à évaluer la personne. La conservation prolongée décrite dans le document Durées de conservation pèse en sens contraire ; il s’agit d’une insuffisance reconnue et non d’une finalité.

Vous pouvez vous opposer à tout traitement fondé sur les intérêts légitimes, conformément à l’article 21, en écrivant à l’adresse indiquée à la section 1.

5. Intelligence artificielle : ce qu’il advient de ce que vous écrivez

Vous interagissez avec un système d’intelligence artificielle. Cette information est exigée par l’article 50 du règlement (UE) 2024/1689 ; c’est également pourquoi tout résultat doit être vérifié avant utilisation.

L’accès au modèle est désactivé par défaut pour chaque compte et activé individuellement, compte par compte, sur décision de l’opérateur. Tant qu’il est désactivé, rien de ce que vous écrivez ne parvient à un fournisseur de modèles : les demandes sont refusées sur le serveur, en un point de contrôle unique.

Pour les comptes où il est activé, le texte que vous écrivez est envoyé par notre serveur au fournisseur de modèles Scaleway, une société française, par l’intermédiaire de ses Generative APIs ; le modèle utilisé est GLM. La clé d’accès appartient au service et jamais à votre navigateur : le fournisseur ne reçoit donc pas votre identité, mais uniquement le texte de la demande.

Selon les Conditions particulières relatives à l’IA de Scaleway, version du 07/04/2026, article 4.4, le fournisseur ne conserve pas le contenu des demandes et ne l’utilise pas pour entraîner des modèles. Il s’agit d’une déclaration contractuelle du fournisseur que nous invoquons et sur laquelle nous nous appuyons, et non d’une vérification indépendante de notre part.

Indépendamment de la génération de réponses par Scaleway, une requête de recherche sur le web peut être envoyée à Perplexity au moyen de Sonar / Chat Completions. Seul le texte de la requête est transmis, sans l’identité du compte ; les conditions complètes de ce traitement figurent dans le document Sous-traitants.

Indépendamment de ce que conserve le fournisseur, Operifex conserve la conversation dans sa propre base de données, comme indiqué à la section 2. Il est prudent de ne rien écrire dans le service que vous ne souhaiteriez pas voir conservé.

Aucune décision fondée exclusivement sur un traitement automatisé et produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire n’est prise, au sens de l’article 22.

6. Autres destinataires de vos données

Le service fait appel à des sous-traitants pour l’infrastructure, le courrier électronique, la résolution de noms et la génération de réponses. Ils sont tous identifiés, avec leur finalité et leur localisation, dans le document Sous-traitants.

Les données ne sont ni vendues, ni transférées, ni partagées avec des tiers pour les finalités propres de ces derniers.

7. Transferts hors de l’Espace économique européen

Cloudflare est une société des États-Unis dotée d’un réseau distribué dans le monde entier. Le traitement peut donc avoir lieu hors de l’Espace économique européen, sur le fondement des clauses contractuelles types de la Commission européenne et du cadre d’adéquation applicable.

Perplexity traite les requêtes Sonar sur une infrastructure AWS située en Amérique du Nord, aux États-Unis, hors de l’Espace économique européen. Le transfert repose sur les clauses contractuelles types de la Commission européenne. Nous n’avons pas confirmé la région exacte de l’inférence du modèle de Scaleway et n’affirmons donc aucune localisation précise pour ce traitement.

8. Conservation

Les durées et ce que le service fait réellement aujourd’hui sont indiqués dans le document Durées de conservation. En bref : hormis la validité de quinze minutes du lien d’accès et la session de sept jours, rien n’est supprimé automatiquement à ce jour.

9. Vos droits

Vous disposez des droits d’accès (article 15), de rectification (article 16), d’effacement (article 17), de limitation (article 18), de portabilité (article 20) et d’opposition (article 21).

Pour exercer l’un de ces droits, écrivez à l’adresse indiquée à la section 1. Une réponse est apportée dans un délai d’un mois, qui peut être prolongé de deux mois supplémentaires pour les demandes complexes, moyennant une information préalable.

Précision en toute transparence sur l’effacement. Une procédure d’effacement du compte existe ; elle s’exécute en une seule transaction de base de données et supprime également l’espace de travail du compte sur le serveur. Toutefois, aucun bouton de cette interface ne la déclenche encore : une demande envoyée à l’adresse de la section 1 est exécutée manuellement par l’opérateur. Des copies existent aussi dans les journaux techniques, dont la suppression complète doit être vérifiée au cas par cas.

Deux éléments subsistent délibérément après l’effacement ; ils sont décrits dans les deux dernières lignes du document Durées de conservation. Premièrement, les entrées que vous avez publiées dans le catalogue restent publiées. Avant publication, une entrée passe par un processus qui la rend générique et en retire les informations privées ; elle n’est attribuée qu’à un nom de créateur sans lien avec votre compte. Lors de l’effacement, le lien avec le compte est rompu et l’entrée reste dans le catalogue. Deuxièmement, les lignes du relevé des partages que d’autres comptes ont accordés à votre adresse sont conservées, l’adresse étant remplacée par un pseudonyme, afin que le partage reste prouvable sans identifier quiconque. Le droit est respecté et le délai du paragraphe précédent s’applique ; les éléments qui subsistent sont nommés et non omis.

Concernant la portabilité : toute app publiée s’exporte sous la forme d’un fichier unique qui fonctionne sans compte ni connexion au service.

Si vous estimez le traitement illicite, vous pouvez introduire une réclamation auprès de la Comissão Nacional de Proteção de Dados, l’autorité de contrôle portugaise, ou auprès de l’autorité de l’État membre dans lequel vous résidez.

10. Sécurité

L’accès s’effectue sans mot de passe, au moyen d’un lien à usage unique valable quinze minutes. Les connexions sont chiffrées pendant le transport. Les clés des fournisseurs restent sur le serveur et ne sont jamais envoyées au navigateur.

Aucune affirmation n’est faite concernant des certifications, des audits externes ou l’isolation entre comptes, car aucun de ces éléments n’est démontré aujourd’hui. Lorsque le service progressera sur ces points, le présent document sera mis à jour et la date de révision sera modifiée.

11. Modifications

Les modifications substantielles sont annoncées trente jours à l’avance par un message envoyé à l’adresse du compte. La date de la dernière révision figure en haut de cette page.

Conditions d’utilisation

Dernière révision : 20 août 2026.

Les présentes conditions régissent l’utilisation du service Operifex. En créant un compte et en utilisant le service, vous les acceptez.

1. Fournisseur du service

Le service est fourni par la personne identifiée à la section 1 de la Politique de confidentialité, agissant en tant qu’entrepreneur individuel.

2. Accès et prix

L’inscription est ouverte à tous et automatique : le compte est créé sans mot de passe, au moyen d’un lien envoyé par courrier électronique. La seule décision prise par une personne consiste à activer l’intelligence artificielle pour le compte.

Au lancement, le service est gratuit. Aucun tarif n’est publié, il n’y a aucun abonnement et aucun moyen de paiement n’est demandé. Si un prix est instauré, il sera annoncé à l’avance et ne s’appliquera jamais rétroactivement à une utilisation déjà effectuée.

L’intelligence artificielle est activée individuellement, compte par compte, sur décision de l’opérateur, et peut ne pas être disponible dès le premier jour.

3. Votre compte

Le compte est personnel. L’accès s’effectue au moyen d’un lien envoyé à votre adresse électronique ; la sécurité du compte dépend donc de celle de cette boîte de réception. Informez-nous immédiatement si vous soupçonnez un usage abusif.

4. Utilisation acceptable

Le service ne peut pas être utilisé à des fins illicites, pour traiter les données d’autrui sans fondement valable, pour tenter de contourner les limites techniques ou d’accéder aux données d’autres comptes, ni pour générer un contenu portant atteinte aux droits de tiers.

Vous êtes responsable du contenu que vous saisissez et des instructions que vous donnez au service, y compris lorsqu’ils contiennent les données à caractère personnel d’autrui. Dans ce cas, vous êtes le responsable du traitement de ces données à l’égard des personnes concernées.

5. Code et contenu générés par l’IA

Il s’agit de la section la plus importante des présentes conditions, rédigée en termes clairs.

Les apps, calculs, textes et codes produits par le service sont générés par un modèle de langage à partir de votre description. Un modèle de langage produit le résultat le plus probable, et non le résultat correct. Le résultat peut contenir des erreurs de calcul, des hypothèses non déclarées, des références inventées, des failles de sécurité ou des non-conformités juridiques, tout en paraissant parfaitement convaincant.

Le résultat est fourni en l’état, sans garantie d’exactitude, d’adéquation à un usage particulier, de conformité juridique ou d’absence de défaut. Aucun conseil professionnel d’aucune sorte n’est fourni, notamment aucun conseil d’ingénierie, juridique, fiscal ou comptable.

Il vous appartient d’examiner et de valider le résultat avant de l’utiliser, de le publier, de le remettre à un client ou de l’exécuter sur des données réelles. Cet examen est une condition d’utilisation du service et non une recommandation.

Aucune responsabilité n’est acceptée pour les décisions prises sur le fondement d’un résultat généré ni pour les dommages causés par son utilisation sans examen. Ce que le service produit est une proposition de travail ; la responsabilité professionnelle du travail que vous livrez reste la vôtre.

Concernant la propriété : le contenu que vous saisissez reste le vôtre et le résultat qui en est généré vous est attribué dans la mesure permise par le droit applicable. Veuillez noter que, dans plusieurs juridictions, un résultat entièrement généré par une machine peut ne bénéficier d’aucun droit d’auteur, ce que les présentes conditions ne sauraient modifier.

Aucune licence sur votre contenu n’est revendiquée au-delà de ce qui est strictement nécessaire pour fournir le service que vous avez demandé.

6. Disponibilité

Aucun niveau de service n’est promis. Il s’agit d’un service gratuit en phase initiale, exploité par une seule personne ; des interruptions, des modifications ou des suppressions de fonctionnalités peuvent survenir. Dans la mesure du possible, les modifications substantielles sont annoncées à l’avance.

Ne considérez pas les sauvegardes de vos données comme garanties. Exportez ce qui compte.

7. Limitation de responsabilité

Dans toute la mesure permise par le droit portugais, aucune responsabilité n’est acceptée au titre de la perte de bénéfices, de données ou d’opportunités, ni des dommages indirects résultant de l’utilisation du service.

Aucune disposition des présentes conditions n’exclut la responsabilité en cas de faute intentionnelle ou de négligence grave, ni ne prive quiconque des droits impérativement conférés par la loi, notamment des droits des consommateurs.

8. Suspension et résiliation

L’accès peut être suspendu ou résilié en cas de violation des présentes conditions, ou moyennant un préavis raisonnable si le service est arrêté. Vous pouvez cesser de l’utiliser à tout moment et demander l’effacement du compte à l’adresse indiquée dans la Politique de confidentialité.

À savoir avant de publier : les entrées que vous publiez dans le catalogue ne sont pas retirées avec le compte. Elles restent publiées, attribuées à un nom de créateur sans lien avec le compte, afin de ne pas défaire le travail de toutes les personnes qui les ont installées. Le document Durées de conservation expose le régime complet.

9. Logiciels tiers

Le logiciel Operifex est distribué sous licence MIT et utilise des composants tiers sous licences permissives. Les mentions d’attribution correspondantes figurent sur la page des licences du site.

10. Droit applicable

Le droit portugais s’applique. Pour les litiges pour lesquels la loi le permet, les juridictions du domicile du fournisseur sont compétentes, sans préjudice de tout for que la loi accorde impérativement à un consommateur.

Sous-traitants

Dernière révision : 20 août 2026.

Les entités ci-dessous traitent des données à caractère personnel pour notre compte et selon nos instructions. Cette liste est tirée de la propre configuration du service.

Tout ajout à cette liste est annoncé sur cette page avant sa mise en service. Un composant cartographique distribué récupère ses images auprès des serveurs publics d’OpenStreetMap, ce qui révèle l’adresse IP de votre navigateur à ces serveurs ; cela ne se produit que dans les apps qui utilisent ce composant.

Durées de conservation

Dernière révision : 20 août 2026.

Le présent document expose ce que le service fait aujourd’hui, et non ce qu’il est censé faire un jour. Le tableau ne couvre que le stockage Operifex : sa propre base de données et son stockage de fichiers. Les conditions de conservation chez les fournisseurs figurent dans le document Sous-traitants. Lorsqu’aucune suppression automatique n’existe, le texte le dit.

Une demande d’effacement envoyée à l’adresse de confidentialité est exécutée dans la base de données et dans l’espace de travail du compte. Elle concerne toutes les lignes de ce tableau sauf les deux dernières : les entrées que vous avez publiées dans le catalogue restent publiées, et les lignes des relevés de partage des autres comptes sont conservées après remplacement de votre adresse. Ces deux exceptions sont décrites dans leurs propres lignes ; ce sont des décisions prises ouvertement et non des omissions.