Baguette Bot
Commencer

Politique de confidentialité

Dernière mise à jour : 4 octobre 2026

Baguette Bot est une plateforme d'agents IA (« bots ») accessible sur baguettebot.com et via nos applications iPhone, Android, macOS et Linux. Cette politique explique, conformément au RGPD et à la loi Informatique et Libertés, quelles données nous traitons, pourquoi, avec qui, combien de temps, et quels sont tes droits.

Responsable du traitement : LanneTech UAE, société établie à Dubaï, Émirats arabes unis. Contact pour toute question sur tes données : contact@lannetech.com.

En bref

  • Nous ne vendons aucune donnée, n'affichons pas de publicité et n'utilisons pas tes contenus pour entraîner des modèles d'IA.
  • Ce que tu confies à un bot est envoyé au modèle d'IA que tu as choisi pour lui, uniquement pour produire sa réponse.
  • Les ordinateurs de tes bots et nos serveurs sont hébergés à Paris.
  • Pas de cookie publicitaire ni de traceur soumis à consentement : la mesure d'audience est anonyme et sans cookie (détails).

1. Données que nous traitons

  • Compte : adresse email, nom, mot de passe (stocké uniquement sous forme hachée, irréversible), préférences (langue, thème), membres invités dans un compte partagé et leurs droits.
  • Contenus : messages échangés avec tes bots, fichiers envoyés (y compris ceux déposés sur l'encoche de l'app Mac), consignes, mémoires et notes du Carnet, routines, veilles, objectifs, résultats produits, sites publiés, contenus partagés dans la Boulangerie, signalements.
  • Ordinateur cloud : fichiers, sessions de navigation et connexions présents sur l'ordinateur virtuel de ton compte, ainsi que l'historique des missions (étapes et captures d'écran du replay).
  • Secrets : identifiants et clés confiés au coffre, chiffrés (AES-256-GCM) et jamais transmis aux modèles d'IA.
  • Usage et facturation : consommation des bots, abonnement, factures. Les données de carte bancaire sont traitées par Dodo Payments, notre revendeur officiel ; nous ne les voyons jamais.
  • Appareils et sécurité : adresse IP, type de navigateur ou d'appareil et journaux techniques des serveurs ; journal de connexions et d'activité du compte (inscription, connexions, jours d'utilisation, avec adresse IP et appareil) ; preuve de l'acceptation des conditions de vente (date, adresse IP, appareil, version et texte acceptés) ; jeton de notification (iPhone, Android) ; pour l'app Mac, un identifiant d'installation aléatoire et le numéro de version, utilisés pour les mises à jour automatiques.
  • Mesure d'audience : pages vues, provenance, type d'appareil et pays, mesurés sans cookie par DataFast (voir la section 3).
  • Fonctions optionnelles, seulement si tu les utilises : actions sur ton Mac (chaque action t'est soumise ; leur résultat — sortie d'une commande, contenu d'un fichier, capture d'écran — est transmis au bot que tu as autorisé ; le journal des actions reste sur ton Mac), serveurs SSH connectés, connecteurs vers tes comptes (Gmail, Notion…), emails reçus à l'adresse de ton bot, appels téléphoniques passés par un bot et leur transcription.

2. Pourquoi (finalités et bases légales)

  • Fournir le service : créer ton compte, faire fonctionner tes bots, leur ordinateur et leurs outils, publier tes sites, synchroniser tes appareils, mettre à jour les applications — exécution du contrat.
  • Facturer l'abonnement et tenir notre comptabilité — exécution du contrat et obligations légales.
  • Prouver la souscription et l'utilisation du service et défendre nos droits en cas de contestation d'un paiement (rétrofacturation) : ces éléments peuvent alors être transmis à Dodo Payments et, par son intermédiaire, à la banque ou au réseau de cartes concerné — intérêt légitime et obligations légales.
  • Sécuriser la plateforme, prévenir la fraude et les abus, traiter les signalements de contenus et répondre aux autorités — intérêt légitime et obligations légales.
  • T'informer de l'activité de tes bots (notifications, que tu peux désactiver) et des évolutions importantes du service — exécution du contrat.
  • Mesurer l'audience de façon anonyme pour améliorer le site — intérêt légitime ; tu peux t'y opposer (section 7).
  • Pendant la phase bêta, notre équipe peut consulter des demandes envoyées aux bots afin de détecter les erreurs et d'améliorer le service ; chaque consultation est journalisée. Cette mesure est temporaire et sera retirée à la fin de la bêta — intérêt légitime.

Aucune décision produisant des effets juridiques à ton égard n'est prise sur le seul fondement d'un traitement automatisé.

3. Destinataires et sous-traitants

Tes données sont accessibles aux seules personnes de notre équipe qui en ont besoin, et aux prestataires suivants, chacun pour sa mission :

  • Hostinger (Chypre ; serveurs à Paris) : hébergement du site, des données et des ordinateurs cloud.
  • Modèles d'IA, selon ton choix pour chaque bot : OpenRouter (États-Unis), qui achemine les requêtes vers l'éditeur du modèle (Anthropic, OpenAI, Google, xAI, DeepSeek, Mistral…) ; Cerebras (États-Unis) pour les modèles Ultra Fast ; Routeway pour DeepSeek V4 Flash et les modèles de la catégorie « Uncensored » ; Mistral AI (France) en mode souverain.
  • Unipile (France) pour les comptes que tu connectes à tes bots (Gmail, Outlook, WhatsApp, LinkedIn) : il relaie les messages entre ces services et tes bots.
  • Brave Search (États-Unis) pour les recherches web des bots ; fal.ai (États-Unis) pour les images, vidéos et voix générées.
  • Dodo Payments pour le paiement et la facturation des abonnements (revendeur officiel).
  • DataFast — JustShipIt Pte. Ltd. (Singapour ; infrastructure principalement aux États-Unis) pour la mesure d'audience sans cookie.
  • Google Firebase (États-Unis) pour les notifications de l'app Android.
  • Si tu utilises ces fonctions : Twilio (États-Unis) pour les appels, Resend (États-Unis) pour les emails envoyés par les bots, et les services tiers que tu connectes (Google, Notion…), selon leurs propres politiques.

Tes données sont hébergées en France. LanneTech UAE étant établie aux Émirats arabes unis, son équipe y accède à distance, uniquement pour administrer le service et assurer le support, avec les mêmes garanties de sécurité et de confidentialité. Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE–États-Unis. Le mode souverain réserve le traitement par les modèles d'IA aux modèles de Mistral AI. Nous pouvons communiquer des données aux autorités lorsque la loi l'exige.

4. Durées de conservation

  • Compte et contenus : tant que ton compte existe. Tu peux supprimer à tout moment une conversation, un fichier, une mémoire, une mission, un site ou réinitialiser ton ordinateur.
  • Après suppression du compte : effacement immédiat de nos bases et de l'ordinateur cloud ; les sauvegardes sont écrasées sous 14 jours. Seules les preuves de facturation (inscription, acceptation des conditions de vente, paiements et abonnement) sont conservées, comme la facturation.
  • Facturation : 10 ans (obligation comptable), chez Dodo Payments et dans notre comptabilité.
  • Journaux techniques des serveurs (dont adresses IP) et journal de connexions et d'activité du compte : au plus 12 mois, pour la sécurité et la preuve de l'utilisation du service.
  • Mesure d'audience : données agrégées, sans identifiant persistant (l'identifiant technique change chaque jour).
  • Signalements et décisions de modération : jusqu'à 3 ans, pour répondre aux contestations et aux autorités.

5. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, secrets chiffrés, ordinateurs cloud isolés les uns des autres, actions sensibles soumises à ton accord, mises à jour de l'app Mac signées et vérifiées avant installation, accès internes limités.

6. Applications iPhone, Android, macOS et Linux

Les applications affichent le service web et utilisent les données décrites ci-dessus. L'app Mac vérifie régulièrement si une nouvelle version existe (en envoyant son numéro de version et un identifiant d'installation aléatoire) et peut, si tu l'actives, agir sur ton Mac action par action avec ton accord ; l'app Linux fait de même sur ton ordinateur. L'app iPhone utilise les notifications et les Activités en direct d'Apple (APNs) et te demande, avant le premier message, ton accord pour l'envoi de tes messages et fichiers aux fournisseurs d'IA décrits plus haut. L'app Android utilise les notifications de Google Firebase. Aucune ne contient de traceur publicitaire.

7. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de tes données après ton décès. Écris à contact@lannetech.com depuis l'adresse de ton compte ; nous répondons sous un mois. Tu peux aussi supprimer ton compte toi-même. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (www.cnil.fr).

8. Mineurs

Baguette Bot est réservé aux personnes de 18 ans et plus. Si tu apprends qu'un mineur nous a fourni des données, écris-nous : nous les supprimerons.

9. Modifications

Nous pouvons mettre à jour cette politique ; la date en haut de page l'indique. En cas de changement important, nous te prévenons par email ou dans l'application.