1. Responsable du traitement
NANDO IT ([adresse — à renseigner dans Super Admin]) est responsable du traitement des données des comptes utilisateurs et de facturation. Pour les données que les entreprises clientes importent dans le service (packing lists, documents), NANDO IT agit en qualité de sous-traitant pour leur compte. Contact : s.diedhiou@nando-it.fr ou diedhiou_zal@yahoo.fr.
2. Données traitées
- Compte : nom, e-mail professionnel, entreprise, rôle, langue, mot de passe (stocké sous forme d'empreinte, jamais en clair).
- Facturation : gérée par Stripe, Wave ou Orange Money ; nous ne conservons aucun numéro de carte ni code de paiement.
- Contenus : listes de colis, plans de chargement, documents importés, messages adressés à l'assistant.
- Données techniques : journaux de connexion et de consommation de l'IA (nombre de jetons).
- Clé API Anthropic de l'entreprise, le cas échéant : chiffrée avant stockage, jamais réaffichée.
3. Finalités et bases légales
- Fournir le service et gérer les comptes : exécution du contrat.
- Facturation et obligations comptables : obligation légale.
- Sécurité, prévention des abus, sauvegardes : intérêt légitime.
4. Lieu d'hébergement
L'application, la base de données et ses sauvegardes sont hébergées dans un centre de données situé à Amsterdam (Pays-Bas, Union européenne).
5. Intelligence artificielle : transmission à Anthropic
Lorsque vous utilisez l'assistant, vos messages, les listes de colis et les documents joints sont transmis à Anthropic, PBC (États-Unis), fournisseur du modèle Claude, afin de générer la réponse. Conformément aux conditions commerciales d'Anthropic, les données transmises via son API ne sont pas utilisées pour entraîner ses modèles et ne sont conservées que pour une durée limitée. N'envoyez pas à l'assistant de données personnelles sensibles.
6. Destinataires et sous-traitants
- Railway Corporation, États-Unis — railway.com (hébergement de l'application et de la base de données, à Amsterdam).
- Anthropic, PBC — États-Unis (traitement des requêtes de l'assistant).
- Stripe (paiement par carte et facturation).
- Wave et Orange Money (paiement mobile ; seuls la référence de commande et le montant leur sont transmis par ContainerAI).
Certains prestataires sont établis hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par la réglementation, notamment les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis, selon le prestataire.
7. Durées de conservation
- Données de compte et contenus : pendant l'abonnement, puis 90 jours après sa fin.
- Factures : 10 ans (obligation comptable).
- Sauvegardes : 14 jours glissants.
- Liens de réinitialisation de mot de passe : 1 heure.
8. Sécurité
Connexions chiffrées (HTTPS imposé), mots de passe hachés (scrypt), clés API chiffrées, cloisonnement des données par entreprise, limitation des tentatives de connexion, sauvegardes quotidiennes.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à s.diedhiou@nando-it.fr ou diedhiou_zal@yahoo.fr. Vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente : la CNIL (France) ou la CDP (Sénégal).
10. Cookies
ContainerAI n'utilise pas de cookies publicitaires ni de mesure d'audience tierce. Le stockage local du navigateur sert à maintenir votre session, et un cookie technique mémorise la langue choisie.