Politique de confidentialité

Dernière mise à jour : 9 novembre 2026

Ce texte existe en français et en anglais (version anglaise). Pour les consommateurs résidant en France, la version française fait foi.

Cette politique explique quelles données personnelles PANDAPROG traite quand vous utilisez Sooveryn (le site www.sooveryn.com et le serveur auquel se connecte votre client d'IA), pourquoi, pendant combien de temps, et quels sont vos droits. Elle applique le règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

1. Responsable du traitement

PANDAPROG, nom commercial de Cyril Pierron, entrepreneur individuel (EI), RCS Meaux 751 200 155, 9 rue Carnot, 77450 Montry, France. Contact : support@sooveryn.com. Nous n'avons pas désigné de délégué à la protection des données : écrivez à cette adresse pour toute question.

Si vous confiez à Sooveryn des données personnelles d'autres personnes dans le cadre d'une activité professionnelle, vous êtes le responsable de ce traitement et nous agissons comme votre sous-traitant (article 12 des conditions générales).

2. Les données que nous traitons

Sooveryn traite deux choses bien distinctes : les données de votre compte (qui vous êtes, votre abonnement) et la mémoire de vos agents (ce que vos personas retiennent de votre travail). Elles sont rangées à part et ne se mélangent pas. S'y ajoute ce que le service enregistre pour fonctionner.

2.1 Votre compte

Identité : adresse électronique, nom affiché, mot de passe si vous en avez choisi un, et la langue dans laquelle vous utilisez le site (français ou anglais), pour vous écrire dans cette langue. Vous vous inscrivez et vous vous connectez avec votre adresse seule, par un code ou un lien reçus par courriel ; le mot de passe est facultatif. Il n'est jamais conservé en clair : nous n'en gardons qu'une empreinte (bcrypt), qui ne permet pas de le retrouver.
Codes de connexion : quand vous demandez un code pour vous inscrire ou vous connecter, nous gardons l'adresse électronique saisie, une empreinte du code et du lien envoyés (jamais le code ni le lien eux-mêmes), la langue de la page, la provenance de votre visite et l'adresse IP de la demande, pour vérifier le code et limiter les abus. Tant que le code ou le lien n'a pas servi, aucun compte n'est créé.
Clés API (jetons d'accès) : leur nom, leurs dates de création et de dernière utilisation, une empreinte de chaque clé et une copie chiffrée qui vous permet de la réafficher.
Abonnement et facturation : vos identifiants de client et d'abonnement chez Stripe, le plan, la périodicité, le statut et les dates de l'abonnement. Stripe collecte et conserve de son côté vos coordonnées de facturation, votre numéro de TVA le cas échéant, vos moyens de paiement et vos factures. Nous ne recevons jamais vos numéros de carte.
Courriels et support : les courriels de service que nous vous envoyons (codes de connexion, réinitialisation du mot de passe, confirmations, rappels, récapitulatifs de la consolidation, qui peuvent citer des titres de vos souvenirs) et les messages que vous nous adressez ; quand vous demandez une copie de vos données, les dates d'ouverture et de fin de son téléchargement, et l'administrateur qui l'a ouvert.
Provenance de votre compte : à l'inscription, le site qui vous a envoyé vers Sooveryn (son nom de domaine seulement, par exemple reddit.com) et, s'il y en a une, la campagne indiquée dans l'adresse du lien (paramètres « utm »), ainsi que la première page vue. Cette information n'est lue que pendant votre visite et n'est jamais écrite dans votre navigateur.
Bêta de Sooveryn Desktop : si vous laissez votre adresse électronique sur la page de cette application pour être prévenu de l'ouverture de sa bêta, nous gardons cette adresse, la langue de la page et la date. Cela ne crée pas de compte, et l'adresse n'est rattachée à aucun compte. C'est facultatif.

Ces données, hors l'adresse laissée pour la bêta, sont nécessaires pour créer et utiliser un compte : sans elles, nous ne pouvons pas vous fournir Sooveryn.

2.2 La mémoire de vos agents

Souvenirs : ce que vos personas enregistrent pendant votre travail, avec l'historique de leurs versions.
Contextes de session : ce qu'un persona note pour reprendre votre prochaine session là où la précédente s'est arrêtée.
Personas et skills : ceux que vous créez, et les personas du catalogue que vous activez.
Projets : leurs noms et leurs regroupements.
Consolidation, si votre plan l'inclut : les propositions qu'elle fait sur votre mémoire.

La mémoire est chiffrée avec une clé propre à votre compte (section 3). Elle ne sert qu'à vous rendre le service : nous ne la vendons pas, nous ne la consultons pas (sauf dans les cas prévus à la section 3) et nous n'entraînons aucun modèle d'IA avec elle.

Vos agents ne reçoivent de votre compte que votre nom affiché, pour vous saluer, et ce que votre plan inclut, pour savoir ce qu'ils peuvent faire. Ils ne reçoivent jamais votre adresse électronique, vos coordonnées de facturation ni vos moyens de paiement, et rien de votre compte n'est écrit dans leur mémoire.

2.3 Ce que le service enregistre pour fonctionner

Journal d'usage : pour chaque appel à Sooveryn (appel d'outil depuis votre client d'IA ou requête du site), la date, l'outil ou l'adresse appelés, le persona concerné, le résultat, la durée, le volume de données, l'adresse IP et l'identifiant du logiciel utilisé (user agent). Pour l'option « Consolidation », le nombre de tokens et le coût des appels au modèle d'IA. Les connexions, réussies ou refusées, les changements de mot de passe, les opérations sur les clés API, ainsi que chaque ouverture et chaque fermeture de la copie de vos données, avec l'administrateur qui les a faites. Ce journal ne contient jamais le texte de vos souvenirs ni vos secrets. Depuis la mise à jour de cette politique, il ne garde plus le nom de vos projets, et ceux qu'il gardait auparavant ont été effacés.
Journal d'erreurs : le type d'erreur technique, un message et une trace techniques de longueur limitée, la date. Il ne contient jamais le contenu de vos requêtes.
Données techniques : les journaux de nos serveurs web (adresse IP, date, adresse demandée) et, pour chaque demande de réinitialisation du mot de passe, l'adresse IP et l'identifiant du navigateur.
Usage de Sooveryn Desktop : si vous utilisez l'application Sooveryn Desktop reliée à votre compte, elle nous envoie chaque jour des nombres sur son usage de la voix et de la dictée : pour chaque moteur, le nombre de phrases dites ou dictées, leur durée, le nombre de caractères dits, le temps qu'il a fallu pour les produire ou les transcrire, et le nombre d'erreurs ; ainsi que la version de l'application, le système et la langue. Ces nombres sont rattachés à votre compte. Ils ne contiennent jamais ce qui a été dit ou dicté, ni aucun son.
Avis sur Sooveryn Desktop : si vous donnez votre avis depuis l'application, nous gardons la note (de 1 à 5 étoiles), le texte que vous avez écrit, la version de l'application, le système, la langue et la date, rattachés à votre compte. Un nouvel avis remplace le précédent. C'est facultatif.
Mesure d'audience : pour chaque page publique vue, nous ajoutons un à un compteur par jour, par page, par site d'origine et par campagne. Ce compteur ne contient ni adresse IP, ni identifiant, ni information sur votre navigateur : il ne permet pas de vous reconnaître.

3. Comment votre mémoire est protégée

Le contenu de votre mémoire (souvenirs, historique de leurs versions, contextes de session, propositions de consolidation) est chiffré dans notre base de données avec une clé propre à votre compte. Cette clé est elle-même protégée par une clé maître, gardée hors de la base.
Pour répondre à vos requêtes, le serveur déchiffre votre mémoire en mémoire vive (RAM). Une copie déchiffrée peut y rester dans un cache de courte durée, effacé après une période d'inactivité.
Comme le serveur détient la clé maître, Sooveryn peut techniquement déchiffrer votre mémoire pour vous servir. Ce chiffrement protège surtout contre le vol ou la fuite de la base de données et de ses sauvegardes.
Certaines informations restent en clair, car le service en a besoin pour ranger et filtrer sans déchiffrer : les identifiants, le persona et le type de chaque souvenir, les noms de vos projets, les compteurs et les dates techniques, ainsi que les données de votre compte.
Les personas et les skills que vous créez sont protégés par les mêmes contrôles d'accès, mais sans ce chiffrement propre à chaque compte.
L'interface d'administration ne montre ni le contenu de la mémoire des autres comptes, ni le nom de leurs projets, ni le nom ou le contenu des personas et des skills qu'ils ont créés : elle les désigne par une étiquette neutre. Personne chez PANDAPROG ne consulte votre contenu, sauf à votre demande, pour traiter un signalement de contenu illicite, ou si la loi l'exige.

4. Pourquoi nous traitons ces données

Fournir Sooveryn : créer et gérer votre compte, conserver votre mémoire, vos personas, vos skills et vos projets, les transmettre à votre client d'IA, faire fonctionner le site. Base légale : l'exécution du contrat.
Option « Consolidation », si votre plan l'inclut : proposer et appliquer des consolidations de votre mémoire. Base légale : l'exécution du contrat.
Appliquer les limites de votre plan (quotas). Base légale : l'exécution du contrat.
Gérer les abonnements, les paiements et les factures. Bases légales : l'exécution du contrat ; nos obligations légales comptables et fiscales.
Vous envoyer les courriels de service : code de connexion, réinitialisation du mot de passe, confirmation d'abonnement, de résiliation ou de rétractation, rappel avant reconduction, annonce d'un changement des conditions. Bases légales : l'exécution du contrat ; nos obligations légales pour certains d'entre eux.
Vous prévenir de l'ouverture de la bêta de Sooveryn Desktop, si vous avez laissé votre adresse sur la page de cette application, et vous faire bénéficier de l'offre annoncée quand vous vous inscrivez avec cette adresse. Base légale : votre consentement, donné en laissant votre adresse ; vous le retirez quand vous voulez, en nous écrivant.
Sécuriser le service, détecter les abus et la fraude (par exemple une clé API utilisée depuis de nombreuses adresses IP, ou des échecs de connexion répétés), diagnostiquer les erreurs. Base légale : notre intérêt légitime à protéger le service et ses utilisateurs.
Établir des statistiques d'usage internes, pour dimensionner et améliorer le service, dont l'usage de la voix et de la dictée dans Sooveryn Desktop. Base légale : notre intérêt légitime.
Améliorer Sooveryn Desktop à partir de vos avis, si vous en donnez un. Base légale : votre consentement, donné en envoyant l'avis.
Traiter vos demandes, vos réclamations et l'exercice de vos droits, et répondre aux autorités. Bases légales : l'exécution du contrat ; nos obligations légales.

Nous ne vendons pas vos données, nous ne les utilisons pas à des fins publicitaires et nous n'entraînons aucun modèle d'IA avec votre contenu.

5. Qui reçoit vos données

Vos données ne sont accessibles qu'à PANDAPROG et aux prestataires suivants, qui agissent pour notre compte :

Scaleway SAS (France) : hébergement de nos serveurs et de notre base de données, situés en France ;
Stripe Payments Europe Ltd (Irlande) : paiement, calcul de la TVA et factures. Stripe traite aussi certaines données en tant que responsable indépendant (prévention de la fraude, obligations réglementaires), selon sa propre politique de confidentialité ;
un prestataire d'envoi et de réception de courriels : courriels de service et messagerie du support ;
Anthropic PBC (États-Unis), uniquement pour les comptes dont le plan inclut l'option « Consolidation » (aujourd'hui le plan Pro) : des extraits de votre mémoire (contenus et titres de souvenirs sélectionnés, par exemple des doublons possibles, des fiches anciennes ou des groupes de souvenirs à consolider) lui sont envoyés pour que son modèle d'IA propose des consolidations (fusion de doublons, synthèses, mises à jour, archivage). Les propositions sont appliquées à votre mémoire automatiquement, ou après votre validation depuis la page Consolidation, sous la page Mémoire. Si vous ne souhaitez pas cet envoi, écrivez-nous : nous désactivons l'option « Consolidation » pour votre compte.

Nous communiquons aussi des données lorsque la loi, une décision de justice ou une autorité l'exige.

6. Votre client d'IA et votre fournisseur d'IA

Quand vous activez un persona depuis votre client d'IA (par exemple Claude Code), Sooveryn transmet à ce client le persona et la partie utile de votre mémoire, et votre client les transmet à votre fournisseur d'IA (par exemple Anthropic, si vous utilisez Claude). Cette transmission a lieu à votre demande, dans le cadre de la relation que vous avez avec ce fournisseur, selon ses conditions et sa politique de confidentialité. Nous ne contrôlons pas ce qu'il en fait.

7. Transferts hors de l'Union européenne

Notre hébergement est en France. Certains destinataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis :

Stripe, pour certaines opérations de paiement ;
Anthropic, pour l'option « Consolidation ».

Ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE-États-Unis. Les transferts faits par votre propre fournisseur d'IA relèvent de sa politique.

8. Durées de conservation

8.1 Votre compte

Identité : tant que votre compte existe. Si votre compte reste inactif pendant 3 ans (aucune connexion au site, aucune utilisation depuis votre client d'IA, aucun abonnement en cours), nous vous prévenons par courriel, puis nous le supprimons si vous ne vous manifestez pas.
Clés API : jusqu'à la suppression de votre compte. Une clé révoquée ne donne plus accès à rien, mais reste enregistrée, avec ses dates, tant que votre compte existe ; pour l'effacer plus tôt, écrivez-nous.
Données de facturation et factures : 10 ans, pour respecter nos obligations comptables.
Messages échangés avec le support : 3 ans après notre dernier échange.
Ouverture de la copie de vos données : la dernière ouverture, avec ses dates et l'administrateur qui l'a faite, jusqu'à ce qu'un administrateur la ferme ou que votre compte soit supprimé ; chaque ouverture et chaque fermeture figurent aussi dans le journal d'usage, conservé comme indiqué ci-dessous.
Provenance de votre compte : tant que votre compte existe ; elle est effacée avec lui.
Adresse laissée pour la bêta de Sooveryn Desktop : jusqu'à ce que vous nous demandiez de la retirer.

8.2 La mémoire de vos agents

Souvenirs, personas, skills et projets : tant que votre compte existe, sauf s'il est supprimé avant. Quand un souvenir est modifié ou supprimé, y compris avec le persona auquel il appartient, sa version précédente reste chiffrée dans son historique jusqu'à la suppression de votre compte ; pour l'effacer plus tôt, écrivez-nous.
Contextes de session précédents : 30 jours.

8.3 Ce que le service enregistre pour fonctionner

Journal d'usage détaillé, adresses IP comprises : 90 jours. Les cumuls par jour, sans adresse IP, sont conservés tant que votre compte existe.
Journal d'erreurs : 30 jours.
Journaux des serveurs web et demandes de réinitialisation du mot de passe : 12 mois au plus.
Demandes de code de connexion : 24 heures.
Compteurs de visites : anonymes, ils sont conservés sans limite.
Usage de Sooveryn Desktop : tant que votre compte existe ; effacé avec lui.
Avis sur Sooveryn Desktop : tant que votre compte existe, ou jusqu'à votre nouvel avis, qui le remplace ; effacé avec le compte.

8.4 Sauvegardes et suppression du compte

Sauvegardes : les données supprimées disparaissent de nos sauvegardes au plus tard 30 jours après leur suppression.

Quand votre compte est supprimé, nous effaçons dans un délai d'un mois les données de votre compte, la mémoire de vos agents, vos clés API et vos cumuls d'usage, sauf ce que la loi nous oblige à garder (facturation).

9. Cookies et stockage dans le navigateur

Le site ne dépose aucun cookie. Il garde seulement, dans le stockage local de votre navigateur, votre jeton de session, strictement nécessaire pour que vous restiez connecté. Ce jeton cesse d'être valable au bout de 7 jours et il est effacé quand vous vous déconnectez. Ce stockage ne demande pas votre consentement. Nous n'utilisons aucune publicité. Nous mesurons l'audience du site nous-mêmes, sans cookie ni stockage dans votre navigateur, par des compteurs anonymes (voir la section 2).

Les polices de caractères du site sont servies par le site lui-même : aucun service tiers n'est contacté à l'affichage d'une page.

La page de paiement et le portail client de Stripe, exploités par Stripe, peuvent utiliser leurs propres cookies, notamment pour prévenir la fraude.

10. Sécurité

Les échanges avec le site et avec notre serveur sont chiffrés (HTTPS).
Les mots de passe sont conservés sous forme d'empreinte (bcrypt).
Les clés API sont conservées sous forme d'empreinte, avec une copie chiffrée.
Votre mémoire est chiffrée dans la base de données (article 3).
L'accès à nos serveurs est restreint et protégé par des pare-feu.

En cas de violation de données, nous prévenons la CNIL et, lorsque la loi l'exige, les personnes concernées.

11. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que d'un droit d'opposition aux traitements fondés sur notre intérêt légitime. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Accès et portabilité : sur simple demande à support@sooveryn.com, envoyée depuis l'adresse de votre compte, nous activons dans votre espace le téléchargement de votre compte et de toute votre mémoire au format JSON. C'est gratuit, quel que soit votre plan, et nous le faisons dans les meilleurs délais, au plus tard un mois après votre demande. Si vous voulez aussi une copie des personas et des skills que vous avez créés, ou de toute autre donnée, précisez-le dans votre message.
Rectification : vous modifiez votre nom affiché et votre mot de passe depuis la page Mon compte (https://www.sooveryn.com/me/account), et vos souvenirs depuis la page Mémoire ; pour le reste, écrivez-nous.
Effacement : vous supprimez depuis l'espace web vos skills et les personas que vous avez créés, avec leur mémoire ; pour effacer d'autres souvenirs ou supprimer votre compte, écrivez-nous depuis l'adresse de votre compte.

Pour exercer vos droits, écrivez à support@sooveryn.com, de préférence depuis l'adresse de votre compte. Nous vous répondons dans un délai d'un mois. En cas de doute sur votre identité, nous pouvons vous demander d'en justifier.

Vous pouvez aussi introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).

12. Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produise des effets juridiques à votre égard ou qui vous affecte de manière significative. Les limites de votre plan s'appliquent automatiquement, comme le prévoit le contrat ; nos règles de détection des abus ne font qu'émettre des alertes, examinées par une personne.

13. Mineurs

Il faut avoir au moins 15 ans pour créer un compte, et être majeur pour souscrire un abonnement payant. Si nous apprenons qu'un compte a été créé par une personne de moins de 15 ans, nous le supprimons.

14. Modifications

Nous pouvons mettre à jour cette politique. La version en vigueur est publiée sur le site avec sa date. Nous vous prévenons par courriel de toute modification importante.