Protection des données · revu le 27 octobre 2026
Qui traite vos données, pourquoi et où
AIM CODEX s’appuie sur ces entreprises pour fonctionner. Chacune ne traite que les données dont elle a besoin pour sa part. Les données de votre compte et vos documents sont stockés dans l’Union européenne.
Changement annoncé · à partir du 10 novembre 2026
Les fonctions d’IA cessent de passer par OpenRouter (États-Unis) et s’exécutent chez Mistral AI SAS (France), dans sa région européenne, avec rétention zéro. À partir de ce jour, le texte et les enregistrements que vous envoyez à l’IA ne quittent pas l’Union européenne. Annoncé le 27 octobre 2026. Si vous vous y opposez, écrivez à hola@aim-codex.ai avant cette date (contrat de sous-traitance, clause relative aux sous-traitants ultérieurs).
Railway Railway (États-Unis)
- Pour quoi
- Hébergement de l’application et de la base de données.
- Quelles données
- Tout ce que vous conservez dans AIM CODEX : compte, documents, sceaux et journal d’activité.
- Où
- Serveurs aux Pays-Bas (Union européenne).
Resend Resend (États-Unis)
- Pour quoi
- Envoi des e-mails du service : avis, liens et rappels.
- Quelles données
- L’adresse de la personne qui reçoit l’e-mail, l’objet et le contenu de l’avis.
- Où
- Région européenne (Irlande).
Migadu Migadu-Mail GmbH (Suisse)
- Pour quoi
- La boîte hola@aim-codex.ai et l’envoi de secours si Resend tombe en panne.
- Quelles données
- Les messages que vous nous écrivez et, uniquement en secours, les mêmes données que Resend.
- Où
- Suisse (pays bénéficiant d’une décision d’adéquation de l’Union européenne).
OpenRouter OpenRouter, Inc. (États-Unis)
- Pour quoi
- Transmission aux modèles d’IA du texte que vous leur demandez de rédiger, de relire ou d’expliquer.
- Quelles données
- Uniquement ce que vous envoyez à l’IA : le texte que vous lui demandez de rédiger, de relire ou d’expliquer et, si vous utilisez le compte rendu de réunion, l’enregistrement. Sans conservation des données et sans utilisation pour entraîner des modèles (nous l’exigeons à chaque requête).
- Où
- États-Unis ; le modèle est exécuté par des fournisseurs qui peuvent se trouver hors de l’Union européenne. Cesse d’être utilisé le 10 novembre 2026 : Mistral AI, dans l’Union européenne, le remplace (voir «Changement annoncé»).
Paddle Paddle.com Market Limited (Royaume-Uni)
- Pour quoi
- Encaissement et facturation des offres payantes. La vente est réalisée par Paddle, en tant que revendeur : il traite ces données en tant que responsable de traitement, et non pour notre compte.
- Quelles données
- Les données de paiement et de facturation, que vous saisissez directement chez Paddle ; nous ne les voyons pas.
- Où
- Royaume-Uni (pays bénéficiant d’une décision d’adéquation de l’Union européenne).
Tiers qui ne traitent aucune donnée personnelle
- Calendriers d’OpenTimestamps. Ils reçoivent uniquement l’empreinte SHA-256 de chaque document pour l’ancrer dans Bitcoin : ni le document ni aucune donnée personnelle. Plus
- GoDaddy. Gère le DNS du domaine aim-codex.ai. Ne traite pas de données de nos clients.
- Autorités d’horodatage (DigiCert, Sectigo, FreeTSA). Elles reçoivent uniquement l’empreinte SHA-256 de chaque document pour renvoyer un horodatage RFC 3161 : ni le document ni aucune donnée personnelle.