Politique de confidentialité
Comment JsonEval traite vos données lorsque vous consultez le site, utilisez l’application ou lancez une évaluation.
Dernière mise à jour :
À qui s’applique cette politique ?
JsonEval est édité par EQOLUX SAS, immatriculée au RCS de Saint-Malo sous le numéro 883 206 146, dont le siège social est situé au 37 rue de l’ancienne gare, 22240 Plévenon, France. EQOLUX SAS est responsable des traitements relatifs aux comptes et à l’exploitation du service.
Cette politique concerne les visiteurs de jsoneval.com et les utilisateurs de JsonEval : compte, workspaces et évaluations. Elle ne remplace pas les conditions des prestataires d’IA.
L’organisation utilisatrice choisit les contenus déposés dans son workspace et doit être autorisée à les traiter et à les transmettre aux prestataires choisis. Évitez les données personnelles inutiles à l’évaluation.
Les données traitées
Les données traitées dépendent des fonctions que vous utilisez :
- Compte : adresse e-mail, identifiant de compte et informations de profil, notamment le nom fourni par Google si vous choisissez cette connexion. La session d’authentification est gérée par Supabase.
- Workspace : membres, noms de projets, documents PDF, images ou textes importés, structures JSON, prompts, valeurs de référence (gold), prédictions et résultats d’évaluation.
- Fonctionnement : versions, statuts des tâches, modèles sélectionnés, estimations et coûts d’appels, historique de corrections, échanges avec l’assistant et journaux techniques nécessaires à l’exploitation et à la sécurité.
Pourquoi ces données sont utilisées
Les données servent à fournir le service : connexion, collaboration, conservation des références, comparaison et résultats. Ce traitement repose sur l’exécution de la relation contractuelle liée à votre utilisation de JsonEval.
Le support, la prévention des abus et la sécurité reposent sur nos intérêts légitimes. Des obligations légales peuvent imposer la conservation de certaines informations. L’application nécessite un compte ; vous choisissez les contenus de projet ajoutés.
Ce qui est envoyé aux modèles d’IA
Un appel de modèle facturé nécessite une confirmation après une estimation visible. Cette confirmation de coût autorise l’action, distinctement d’un consentement RGPD. L’extraction transmet les documents sélectionnés et le prompt via OpenRouter au modèle et à son fournisseur. Le scoring sémantique transmet au juge des valeurs gold et des prédictions. La préparation assistée d’un schéma transmet le prompt à un modèle ; le préremplissage du gold utilise les documents et le prompt.
L’assistant pilote reçoit votre message, l’historique de conversation, le besoin initial et le contexte préparé du projet : schéma, prompt, métadonnées et résumés utiles. Son contexte automatique ne lit pas directement les fichiers binaires, les valeurs gold ni les prédictions du workspace. Le prompt, les messages, l’historique, les métadonnées et diagnostics peuvent toutefois contenir des données fournies dans le service et être transmis.
JsonEval n’utilise pas vos contenus pour entraîner ses propres modèles. Les règles de conservation et l’éventuelle utilisation pour l’entraînement dépendent d’OpenRouter et du fournisseur du modèle. Consultez leurs politiques avant de sélectionner un modèle pour vos documents.
Qui peut accéder aux données
Les membres du workspace peuvent consulter projets, documents, références, résultats et informations de collaboration, dont les noms, adresses e-mail et la présence. Les conversations de l’assistant sont privées à leur auteur dans l’application. Le personnel autorisé de support ou d’exploitation peut accéder aux informations nécessaires à son intervention.
Les prestataires utilisés sont Supabase (authentification, base, stockage), Netlify (site), Railway (workers), OpenRouter et le fournisseur du modèle (IA), Google (connexion choisie) et jsDelivr (polices). Le CDN reçoit notamment votre adresse IP lors du chargement des polices. Les documents sont stockés dans des espaces Supabase privés, soumis aux contrôles d’accès du workspace.
Traitements en dehors de l’Europe
Certaines opérations sont traitées en dehors de l’Espace économique européen. Les lieux de traitement et cadres de protection sont précisés dans les documents des prestataires concernés, accessibles ci-dessous. Vous pouvez demander des précisions sur les transferts applicables au service à notre contact.
Conservation et suppression
Les contenus sont conservés tant que les comptes et projets sont maintenus dans le service. Vous pouvez supprimer des documents dans l’application. Contactez-nous pour demander la suppression de données, d’un compte ou d’un workspace.
Une suppression dans l’interface ne purge pas nécessairement tous les fichiers associés. Les historiques de corrections du gold, dont les valeurs avant et après modification, peuvent subsister, comme les journaux et sauvegardes. Leur conservation dépend de la sécurité, de la traçabilité, des contraintes techniques et obligations légales. Les demandes sont examinées selon ces critères.
Stockage dans votre navigateur et démo
Le navigateur conserve la session, les préférences de langue et de thème, ainsi que certains brouillons de prompts, JSON, messages et sélections. La durée de reprise d’un brouillon ne garantit pas son effacement automatique. Vous pouvez effacer ces données depuis le navigateur, au risque de perdre vos brouillons ou d’être déconnecté.
Aucun traceur publicitaire ou SDK de mesure d’audience n’est actuellement intégré. Les hébergeurs conservent des journaux techniques. La démo publique utilise uniquement des données fictives statiques et ne lance aucun appel d’IA.
Vos droits et comment nous contacter
Selon les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données. Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer sans remettre en cause le traitement antérieur.
Écrivez à l’adresse ci-dessous en précisant votre demande et les éléments permettant de retrouver le compte concerné. Une vérification d’identité peut être nécessaire. Nous répondons dans le délai d’un mois, sous réserve des prolongations et exceptions prévues par la réglementation. Vous pouvez également adresser une réclamation à la CNIL.