Dernière mise à jour : 26 septembre 2026

Politique de confidentialité

AI-Karma est conçu selon le principe de minimisation : la façon la plus sûre de protéger vos données est de ne pas les collecter. Cette page décrit ce qui se passe, y compris nos usages de l’intelligence artificielle.

L’essentiel en quatre points

• Vos évaluations restent dans votre navigateur (stockage local). Nous n’avons ni base de données d’utilisateurs ni comptes, et nous ne gardons aucune copie de vos réponses, sauf le rapport que vous choisissez de nous adresser (case « AI-Karma peut me recontacter »).
• Aucun cookie, aucun tracker publicitaire, aucune publicité, aucune revente de données. Seule mesure : des statistiques de visite sans cookies, dont nous ne voyons que les totaux (détail ci-dessous).
• Trois fonctions envoient des données à notre serveur, uniquement quand vous cliquez : la rédaction du rapport par IA, la pré-analyse de site et l’envoi du rapport par e-mail (détail ci-dessous).
• Responsable du traitement : Jaurès Adjamonsi, raison individuelle, Le Cosson 9, 1326 Juriens (VD), Suisse, IDE CHE-287.137.926. Contact : contact@ai-karma.ch.

Ce qui se passe dans votre navigateur

Vos réponses au questionnaire, vos évaluations, votre brouillon, votre registre des systèmes d’IA, votre journal d’incidents et vos espaces de travail sont enregistrés dans le stockage local de votre navigateur, sur votre appareil. Ils ne nous sont jamais transmis automatiquement. Vous pouvez les supprimer à tout moment (bouton « Supprimer » ou effacement des données du site dans votre navigateur). La suppression est immédiate et définitive, car nous n’en avons aucune copie. Vous pouvez aussi refuser cet enregistrement en bloquant le stockage local dans votre navigateur ; l’outil ne peut alors pas conserver vos évaluations.

Mesure d’audience

Pour savoir quelles pages sont consultées, nous utilisons Vercel Web Analytics. Elle ne dépose aucun cookie et n’écrit rien dans le stockage de votre navigateur. Le script, servi depuis notre domaine, transmet à Vercel l’adresse de la page consultée et, si vous arrivez d’un autre site, la page de provenance ; Vercel en déduit une localisation approximative (pays, région ou ville) et le type d’appareil et de navigateur. Selon la documentation de Vercel, les visites sont dédupliquées par une empreinte renouvelée chaque jour, sans suivi d’un site à l’autre. Nous ne voyons que des totaux. En plus des pages vues, un seul geste est transmis : le clic sur le bouton « Réserver un débrief », sans aucune de vos réponses. Le contenu de vos évaluations n’est jamais transmis. Vous pouvez refuser cette mesure en bloquant le script avec un bloqueur de contenu ; le site fonctionne de la même façon.

Journaux techniques

Comme tout hébergeur, Vercel enregistre pour chaque requête l’adresse IP, l’heure, l’adresse de la page demandée et le navigateur, pour faire fonctionner et protéger le site. Nous ne les consultons qu’en cas d’incident. Les lignes que notre propre code y ajoute ne contiennent ni votre adresse IP ni votre adresse e-mail en clair. La durée de conservation de ces journaux est fixée par Vercel.

Nos usages de l’IA et les traitements serveur

Deux fonctions, déclenchées uniquement par un clic de votre part, envoient des données à notre serveur (hébergé par Vercel) qui les transmet à l’API de Claude (Anthropic) pour traitement :

• Rapport KarmaWriter : le nom de l’entreprise, le secteur, l’effectif et vos réponses sont transmis le temps de rédiger le rapport. Nous n’en gardons aucune copie.
• Pré-analyse de site : notre serveur lit la page d’accueil du site indiqué et au plus deux de ses pages légales, puis transmet leur texte à Anthropic. Ce texte peut contenir des données personnelles publiées sur ce site, par exemple le nom d’un dirigeant. Nous ne gardons ni l’adresse du site ni le contenu après la réponse.

Selon les conditions commerciales et la documentation d’Anthropic, les données transmises par l’API ne servent pas à entraîner ses modèles, et Anthropic les efface au plus tard 30 jours après leur réception, sauf contenu signalé pour infraction à ses règles d’utilisation, conservé jusqu’à deux ans, et sauf conservation exigée par la loi. Ces traitements impliquent une communication de données à l’étranger (voir sous-traitants ci-dessous). Si vous ne voulez aucun transfert, n’utilisez pas ces boutons : l’évaluation fonctionne sans eux, avec un rapport généré par template.

Sous-traitants

Envoi du rapport par e-mail : votre adresse sert uniquement à cet envoi. Nous ne tenons aucune liste et n’envoyons aucune newsletter. Si vous cochez la case facultative « AI-Karma peut me recontacter », une copie du rapport est adressée à contact@ai-karma.ch et nous vous écrivons au plus une fois à ce sujet ; vous pouvez retirer cet accord à tout moment en écrivant à contact@ai-karma.ch, et nous supprimons alors la copie reçue. Sans cette case, aucune copie n’arrive dans notre boîte et votre adresse n’est reprise dans aucune liste. Votre adresse et le contenu du message passent toutefois par Resend, notre prestataire d’envoi, qui en conserve le journal de livraison. En tant que titulaires du compte, nous y avons accès, et nous ne l’utilisons que pour le suivi technique des envois.

Base de ces communications à l’étranger (art. 16 LPD) : Vercel déclare dans sa politique de confidentialité être certifié sous le Swiss-U.S. Data Privacy Framework, que le Conseil fédéral reconnaît comme assurant une protection adéquate depuis le 15 septembre 2024 (art. 16 al. 1 LPD, annexe 1 OPDo). Anthropic Ireland est établie en Irlande, État que le Conseil fédéral reconnaît comme assurant une protection adéquate (art. 16 al. 1 LPD) ; le passage vers Anthropic, PBC aux États-Unis est couvert par les clauses contractuelles types de son avenant de traitement des données, qui comporte un complément pour la Suisse. Resend : clauses contractuelles types reconnues par le PFPDT, avec les adaptations au droit suisse prévues par son avenant de traitement des données (art. 16 al. 2 let. d LPD). Upstash déclare dans sa politique de confidentialité adhérer au Swiss-U.S. Data Privacy Framework (art. 16 al. 1 LPD) ; son avenant de traitement prévoit à défaut les clauses contractuelles types. Nous ne gardons pas ces données de notre côté. Nous étudions un hébergement en Suisse (voir notre page Exemplarité).

Vos droits (LPD)

Vous pouvez demander l’accès à vos données (art. 25 LPD) et leur rectification (art. 32 al. 1 LPD), vous opposer à un traitement ou en demander l’effacement (art. 30 al. 2 let. b et art. 32 al. 2 LPD), et obtenir la remise de celles que vous nous avez communiquées (art. 28 LPD). Comme vos données d’évaluation ne quittent pas votre navigateur, vous les supprimez vous-même. Pour le reste, par exemple un e-mail que vous nous avez adressé ou un envoi de rapport inscrit au journal de Resend, écrivez à contact@ai-karma.ch. Nous répondons à une demande d’accès dans le délai de 30 jours prévu par la loi (art. 25 al. 7 LPD). Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Recours et signalement

Si un contenu produit par nos fonctions d’IA vous paraît erroné ou problématique (suggestion de pré-analyse inexacte, formulation d’un rapport), signalez-le à contact@ai-karma.ch avec la capture ou l’export concerné : une revue humaine est effectuée et une réponse motivée vous est donnée sous 30 jours. Rappel : aucune fonction d’AI-Karma ne prend de décision à votre place — les suggestions IA sont toujours soumises à votre validation.

Sécurité et modifications

Les fonctions serveur sont protégées par limitation de débit, validation stricte des entrées et, pour la pré-analyse de site, une garde anti-SSRF qui résout le nom d’hôte et refuse toute adresse privée ou réservée avant d’ouvrir la connexion — des protections vérifiées par des tests automatisés rejoués à chaque évolution du moteur. Toute modification de cette politique sera datée en tête de page ; les changements substantiels seront signalés sur la page d’accueil.