Dernière mise à jour : 14 juillet 2026

Politique de confidentialité

AI-Karma est conçu selon le principe de minimisation : la façon la plus sûre de protéger vos données est de ne pas les collecter. Cette page décrit exactement ce qui se passe — y compris nos usages de l’intelligence artificielle.

L’essentiel en quatre points

• Vos évaluations restent dans votre navigateur (stockage local). Nous n’avons pas de base de données d’utilisateurs, pas de comptes, et nous ne voyons pas vos réponses.
• Aucun cookie, aucun tracker publicitaire, aucune publicité, aucune revente de données. Seule mesure : des statistiques de visite agrégées et anonymes, sans cookies (détail ci-dessous).
• Deux fonctions envoient des données à un serveur, à votre demande explicite uniquement : la génération de rapport et la pré-analyse de site (détail ci-dessous).
• Responsable du traitement : Jaurès Adjamonsi, Juriens (VD), Suisse — contact@ai-karma.ch.

Ce qui se passe dans votre navigateur

Vos réponses au questionnaire, vos évaluations, votre brouillon et votre registre des systèmes d’IA sont enregistrés dans le stockage local de votre navigateur, sur votre appareil. Ils ne nous sont jamais transmis automatiquement. Vous pouvez les supprimer à tout moment (bouton « Supprimer » ou effacement des données de site de votre navigateur) — la suppression est immédiate et définitive, car il n’existe aucune copie chez nous.

Mesure d’audience

Pour savoir quelles pages sont consultées, nous utilisons Vercel Web Analytics, une mesure d’audience sans cookies : rien n’est déposé ni lu sur votre appareil. Les données collectées sont agrégées et anonymes — page consultée, page de provenance, localisation approximative (pays, région ou ville), type d’appareil et de navigateur. Il n’y a pas d’identifiant persistant : les visites sont dédupliquées côté serveur par une empreinte éphémère, jamais stockée telle quelle et renouvelée chaque jour, sans suivi d’un site à l’autre. Le contenu de vos évaluations n’est jamais concerné : cette mesure compte des pages vues, pas ce que vous y faites. Le traitement est assuré par Vercel, notre hébergeur (voir sous-traitants ci-dessous).

Nos usages de l’IA et les traitements serveur

Deux fonctions, déclenchées uniquement par un clic de votre part, envoient des données à notre serveur (hébergé par Vercel) qui les transmet à l’API de Claude (Anthropic) pour traitement :

• Rapport KarmaWriter : le nom de l’entreprise, le secteur, l’effectif et vos réponses sont transmis le temps de rédiger le rapport. Nous ne conservons rien après la réponse.
• Pré-analyse de site : l’URL saisie est transmise ; notre serveur lit les pages publiques du site concerné le temps de l’analyse. Nous ne conservons ni l’URL ni le contenu après la réponse.

Conformément à la politique d’Anthropic applicable à l’API, les données transmises ne sont pas utilisées pour entraîner les modèles. Ces traitements impliquent un transfert vers les États-Unis (voir sous-traitants ci-dessous). Si vous ne souhaitez aucun transfert : n’utilisez pas ces deux boutons — toute l’évaluation fonctionne sans eux, avec un rapport généré localement par template.

Sous-traitants

Envoi du rapport par e-mail : votre adresse sert uniquement à cet envoi — nous ne tenons aucune liste et n’envoyons aucune newsletter. Si vous cochez la case facultative « AI-Karma peut me recontacter », une copie du rapport est adressée à contact@ai-karma.ch et nous vous écrivons au plus une fois à ce sujet. Sans cette case, aucune copie n’arrive dans notre boîte et votre adresse n’est reprise dans aucune liste — mais soyons exacts : votre adresse et le contenu du message transitent par Resend, notre prestataire d’envoi, qui en conserve le journal de livraison. En tant que titulaires du compte nous y avons accès, et nous ne l’utilisons pour rien d’autre que le suivi technique des envois.

Base juridique de ces transferts (art. 16 LPD) : Vercel est certifié sous le Swiss-U.S. Data Privacy Framework, cadre reconnu par le Conseil fédéral comme assurant une protection adéquate (en vigueur depuis le 15 septembre 2024) ; les transferts vers Anthropic, Resend et Upstash reposent sur les clauses contractuelles types intégrées à leur contrat de traitement des données (art. 16 al. 2 let. d LPD). Nous limitons en outre ces transferts au strict nécessaire, sans conservation, et travaillons à une option d’hébergement suisse (voir notre page Exemplarité).

Vos droits (LPD)

Vous disposez des droits d’accès, de rectification, d’effacement et d’opposition prévus par la loi fédérale sur la protection des données (LPD). Comme vos données d’évaluation ne quittent pas votre navigateur, vous les exercez d’abord vous-même (suppression locale). Pour toute autre demande — par exemple concernant un e-mail que vous nous auriez adressé — écrivez à contact@ai-karma.ch : nous répondons sous 30 jours. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Recours et signalement

Si un contenu produit par nos fonctions d’IA vous paraît erroné ou problématique (suggestion de pré-analyse inexacte, formulation d’un rapport), signalez-le à contact@ai-karma.ch avec la capture ou l’export concerné : une revue humaine est effectuée et une réponse motivée vous est donnée sous 30 jours. Rappel : aucune fonction d’AI-Karma ne prend de décision à votre place — les suggestions IA sont toujours soumises à votre validation.

Sécurité et modifications

Les fonctions serveur sont protégées par limitation de débit, validation stricte des entrées et, pour la pré-analyse de site, une garde anti-SSRF qui résout le nom d’hôte et refuse toute adresse privée ou réservée avant d’ouvrir la connexion — des protections vérifiées par des tests automatisés rejoués à chaque évolution du moteur. Toute modification de cette politique sera datée en tête de page ; les changements substantiels seront signalés sur la page d’accueil.