Politique de confidentialité

Dernière mise à jour : 22 juin 2026

Cette politique décrit les données que Ristretto traite, pourquoi, combien de temps, et ce que vous pouvez exiger de nous. Elle couvre le site ristretto.ai et le service.

Responsable du traitement

Ristretto, [LEGAL_FORM] dont le siège est situé [COMPANY_ADDRESS], est responsable des traitements décrits ici. SIRET : [SIRET_NUMBER].

Pour toute question sur vos données, ou pour exercer vos droits, écrivez à dpo@ristretto.ai. Vous pouvez aussi utiliser l'adresse postale ci-dessus.

Lorsque vous êtes client, la répartition des rôles est différente. Ristretto agit comme sous-traitant sur les contenus que vos agents consultent, et comme responsable de traitement sur les données de votre compte et de votre facturation.

Données collectées

Nous distinguons trois origines, parce que les règles qui s'y appliquent diffèrent.

Sur le site : pages consultées, provenance de la visite, type d'appareil et de navigateur, données de mesure d'audience si vous y avez consenti.

À la création d'un compte : nom, prénom, adresse professionnelle de courriel, organisation, rôle dans l'organisation, identifiant fourni par votre annuaire.

À l'usage du service :

• Questions posées à vos agents et réponses produites
• Historique de conversation, tant que vous le conservez
• Configuration de vos agents, de leurs sources et de leurs droits
• Journaux d'accès et d'actions, avec horodatage et auteur
• Données de facturation : offre, montants, moyen de paiement

Les documents auxquels vos agents accèdent restent dans vos outils. Nous en indexons le contenu pour permettre la recherche, sans en constituer une copie consultable ailleurs.

Finalités et bases légales

Chaque traitement repose sur une base légale précise.

| Finalité | Base légale | | --------------------------------- | -------------------- | | Fournir le service et vos agents | Exécution du contrat | | Gérer votre compte et vos accès | Exécution du contrat | | Facturer et encaisser | Exécution du contrat | | Conserver les pièces comptables | Obligation légale | | Sécuriser la plateforme, tracer | Intérêt légitime | | Diagnostiquer les incidents | Intérêt légitime | | Mesurer l'audience du site | Consentement | | Répondre à une demande de contact | Intérêt légitime |

Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques à votre égard. Nous ne pratiquons ni profilage publicitaire, ni revente de données.

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni échangées. Elles sont accessibles à nos sous-traitants, dans la limite de leur rôle.

| Sous-traitant | Rôle | Données traitées | Lieu de traitement | | ------------------- | ------------------------------------ | ----------------------------- | --------------------------- | | Amazon Web Services | Hébergement, stockage, recherche | Documents, index, journaux | Union européenne, Paris ou Francfort | | Microsoft Azure | Hébergement, annuaire d'identité | Documents, identités | Union européenne, Paris ou Europe de l'Ouest | | Amazon Bedrock | Exécution des modèles Claude et Nova | Question et passages transmis | Union européenne, Paris ou Francfort |

S'y ajoutent le fournisseur du canal que vous activez, Microsoft Teams ou Slack, qui traite les messages de ce canal, et Stripe, qui traite les paiements dans l'Union européenne et ne voit jamais le contenu de vos documents.

La mesure d'audience du site fait intervenir un prestataire distinct, décrit à la section sur les cookies. L'accord de traitement des données nomme chaque sous-traitant et son lieu de traitement. Toute modification vous est notifiée avant sa prise d'effet.

Transferts hors Union européenne

Pour le service, aucune des catégories de données ci-dessus n'est traitée hors de l'Union européenne. En modes Hébergé et Hybride, la région de traitement est Paris.

Les modèles que nous utilisons proviennent d'éditeurs dont le siège est aux États-Unis. Leur exécution a lieu dans l'Union européenne, régions Paris ou Francfort, sans transfert du contenu hors de l'Union européenne. Le détail figure sur la page souveraineté et transparence.

Pour la mesure d'audience du site, le prestataire peut réaliser des traitements hors de l'Union européenne. Le mécanisme d'encadrement applicable est le suivant : [TRANSFER_MECHANISM_ANALYTICS].

Durées de conservation

| Catégorie | Durée | | -------------------------------- | ------------------------------------- | | Historique de conversation | Jusqu'à sa suppression par vous | | Agents, sources et configuration | 90 jours après la fin de l'abonnement | | Journaux d'accès et d'actions | [LOG_RETENTION_PERIOD] | | Compte et coordonnées | Durée de la relation, puis 90 jours | | Pièces comptables et factures | 10 ans, obligation légale | | Mesure d'audience | [ANALYTICS_COOKIE_DURATION] |

Les passages extraits de vos documents pour rédiger une réponse ne sont pas conservés. Ils sont écartés dès la réponse produite.

Sécurité

Chaque agent dispose de son propre environnement, sans état ni données partagés avec un autre client. Les données sont chiffrées en transit et au repos.

Les droits d'accès de vos agents suivent votre annuaire d'identité. Un collaborateur n'obtient donc pas par l'agent un document qu'il ne pourrait pas ouvrir lui-même. Chaque accès et chaque action sont journalisés.

Ristretto ne détient à ce jour aucune certification de sécurité délivrée par un tiers. Les contrôles que nous opérons, et la manière de les vérifier, sont détaillés sur la page sécurité et gouvernance.

Vos droits

Vous disposez des droits suivants sur vos données personnelles.

• Accès : obtenir une copie des données que nous détenons sur vous
• Rectification : corriger une donnée inexacte ou incomplète
• Effacement : demander la suppression, sous réserve de nos obligations légales
• Limitation : demander le gel d'un traitement que vous contestez
• Opposition : refuser un traitement fondé sur notre intérêt légitime
• Portabilité : récupérer vos données dans un format lisible par machine
• Retrait du consentement : revenir à tout moment sur un consentement donné

Adressez votre demande à dpo@ristretto.ai. Nous répondons dans un délai d'un mois, porté à trois mois pour les demandes complexes, en vous informant de ce report.

Nous pouvons vous demander de justifier votre identité, uniquement lorsqu'un doute raisonnable existe.

Réclamation

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés.

• Adresse : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22
• Site : cnil.fr

La plainte peut être déposée en ligne. Cette saisine est gratuite et ne vous prive d'aucun recours juridictionnel.

Cookies et mesure d'audience

Le site dépose deux catégories de traceurs, et rien d'autre.

Strictement nécessaires : ils maintiennent votre session, protègent les formulaires et mémorisent vos préférences d'affichage. Votre choix de consentement est enregistré dans le stockage local de votre navigateur. Ces traceurs ne requièrent pas de consentement.

Mesure d'audience : nous utilisons Google Analytics pour compter les visites et comprendre quelles pages sont utiles. Ces cookies sont déposés uniquement après votre accord, et retirés si vous le refusez ensuite.

Aucun cookie publicitaire, aucun traceur inter-sites et aucun revendeur de données publicitaires n'intervient sur ce site.

Le bandeau affiché à la première visite permet d'accepter, de refuser, ou de choisir catégorie par catégorie. Le lien « Paramètres des cookies », en pied de page, rouvre ce choix à tout moment.

Traitement par l'intelligence artificielle

Vos contenus ne servent pas à entraîner de modèle. Ni chez Ristretto, ni chez les éditeurs des modèles, qui s'y engagent contractuellement.

L'agent ne mémorise pas vos documents. Quand une question est posée, il recherche les passages utiles dans les sources que vous avez autorisées, puis les transmet au modèle qui rédige la réponse. Les passages sont ensuite écartés.

Le modèle ne conserve aucune trace de ce qu'il a lu et n'apprend rien de votre entreprise entre deux questions. Une action sortante, comme l'envoi d'un message ou la création d'un document, demande toujours une validation humaine.

Modifications

Nous pouvons faire évoluer cette politique, notamment si un sous-traitant ou une finalité change. La date de dernière mise à jour, en tête de page, indique la version en vigueur.

En cas de modification substantielle, nous informons les clients par courriel avant sa prise d'effet. Les versions précédentes restent disponibles sur demande, afin que vous puissiez vérifier ce qui a changé et à quelle date.