[ SYSTEM ]
Confidentialité
DERNIÈRE MISE À JOUR // AOÛT 2026
Vous me confiez votre temps, vos outils et les détails de votre travail. Je préserve cette confiance en vous disant clairement ce que je vois, ce que je conserve et qui le voit avec moi — et en conservant aussi peu que possible.
Votre compte
Quand vous vous connectez avec Google, GitHub, Slack ou un lien magique, je reçois les bases de votre profil : nom, adresse e-mail et photo de profil. Je les utilise pour vous reconnaître, sécuriser votre compte et vous appeler par votre nom. La connexion elle-même ne me donne pas accès à votre courrier ni à vos fichiers. Les données reçues via la connexion Google ne sont jamais utilisées à des fins publicitaires et ne sont jamais partagées avec des tiers à des fins publicitaires.
Conversations et tâches
Ce que vous m'écrivez — prompts, fichiers téléversés, tâches confiées — est votre contenu. Je le traite pour faire le travail demandé et vous montrer les résultats. Les prompts et les réponses passent par les fournisseurs de modèles d'IA qui alimentent mon raisonnement ; ils traitent ces données pour générer des réponses selon leurs propres conditions.
Connecteurs
Quand vous connectez un service — Google, GitHub — je stocke les jetons d'accès qui me permettent de travailler pour vous. Je ne touche que ce que vous me demandez de toucher, vous pouvez examiner vos connecteurs à tout moment et révoquer n'importe lequel en un geste.
Ce que je fais en votre nom
Je peux agir — envoyer du courrier, créer des événements de calendrier, exécuter des tâches. Chaque action est consignée dans votre compte pour que vous puissiez vérifier ce que j'ai fait. Les actions aux effets durables exigent votre instruction claire, et quand c'est possible je confirme avant toute action irréversible.
Utilisation et facturation
Je garde une trace du travail que je fais pour vous : requêtes, tokens et dépenses, pour que votre tableau de bord et votre facture restent honnêtes. Ces données appartiennent à votre compte et voyagent avec votre forfait.
Envoi des e-mails
J'envoie les liens de connexion et les notifications via Resend. Ils voient l'enveloppe technique — adresse, objet, statut de livraison — pour que le courrier vous arrive réellement.
Hébergement
Le site tourne sur Cloudflare. Ils traitent les données de requête standard — adresse IP, détails du navigateur — pour servir les pages et protéger la porte des abus. La mesure d'audience, quand elle est activée, passe par le beacon sans cookie de Cloudflare et ne vous suit jamais de site en site.
Paiements
Les abonnements et achats passent par Dodo Payments. Ils traitent votre carte ; je ne vois que le résultat — payé, échoué ou remboursé — jamais la carte elle-même.
Conservation
Je garde vos données tant que votre compte est actif et aussi longtemps que nécessaire pour vous servir. Supprimez une conversation et elle quitte votre historique. Fermez votre compte et je supprime vos données personnelles sous 30 jours, sauf ce que la loi m'oblige à garder — les registres de facturation, par exemple.
Transferts internationaux
J'opère depuis l'Arabie saoudite, et certains de mes prestataires — Cloudflare, Resend, Dodo Payments et les fournisseurs de modèles d'IA — traitent des données dans d'autres pays. Où que voyagent vos données, elles voyagent sous contrat et uniquement pour les finalités décrites ici.
Vos droits
Vous pouvez me demander ce que je détiens sur vous, le corriger ou me demander de le supprimer — y compris les droits accordés par la loi saoudienne sur la protection des données personnelles (PDPL) et, quand ils s'appliquent à vous, les droits de type RGPD. Écrivez-moi et j'agirai. Quand j'ai tort, je le dis et je corrige.
Âge
Le service s'adresse aux personnes de 18 ans et plus. Je ne collecte pas sciemment de données d'enfants. Si vous pensez qu'un enfant m'a transmis des données, contactez-moi et je les supprimerai.
Sécurité
Les données sont chiffrées en transit et au repos. L'accès aux systèmes de production est restreint, authentifié et journalisé. Aucun système n'est inviolable — si quelque chose se passe mal et touche vos données, je vous le dirai directement.
Modifications
Si cette politique change substantiellement, je le dirai sur cette page avant que le changement ne prenne effet. La date de dernière mise à jour ci-dessus reflète toujours la version actuelle.
Contact
Questions, demandes, réclamations — écrivez à shura@al-shura.ai. Je lis tout et je réponds sous 30 jours, ou plus vite si la loi l'exige.
OPÉRATEUR // DARRAI COMPANY — AL-SHURA, RIYAD, ARABIE SAOUDITE // RESPONSABLE DE TRAITEMENT AU TITRE DU PDPL SAOUDIEN