AskAI.free est-il conforme au RGPD ?

Réponse courte : Oui, nous donnons suite aux demandes d’accès aux données, de portabilité et de droit à l’oubli, et nous ne transférons aucune donnée personnelle de l’UE sans clauses contractuelles types en place.

Oui. Notre Politique de confidentialité couvre les exigences du RGPD de l’UE :

  • Droit d'accès: demandez une copie de toutes les données que nous détenons à votre sujet, fournie sous 30 jours.
  • Droit à la portabilité: l'historique des conversations s'exporte au format JSON.
  • Droit à l'effacement: voir Puis-je supprimer mon historique de conversations et mon compte sur AskAI.free ?
  • Base légale: nécessité contractuelle pour le service de chat, intérêt légitime pour les journaux de prévention des abus, consentement pour les e-mails marketing.

Sous-traitants ultérieurs (Stripe pour la facturation, OpenAI/Anthropic/Google pour l'IA inférence, notre hébergeur cloud) appliquent tous les clauses contractuelles types pour les transferts de l'UE vers des pays hors UE, le cas échéant.

Pour exercer l’un de ces droits, envoyez-nous un e-mail depuis l’adresse associée à votre compte en précisant le droit invoqué (« demande d’accès », « demande d’effacement », « demande d’exportation »). Nous vérifions votre identité en répondant à cette même adresse, puis traitons votre demande dans le délai de 30 jours prévu par le RGPD ; les demandes simples sont généralement traitées bien plus vite. Aucun formulaire à chercher et aucuns frais.

Deux précisions reviennent souvent. D’abord, les fournisseurs d’IA traitent vos consignes en tant que sous-traitants de données lorsqu’ils répondent, mais comme le trafic API est exclu du modèle données d’entraînement, vos données personnelles ne se retrouvent pas intégrées aux poids d'un modèle. Deuxièmement, la minimisation des données est intégrée aux offres gratuites et anonymes : les conversations, images et vidéos sont automatiquement supprimées après 24 heures et ne sont jamais utilisées pour l'entraînement des modèles données d’entraînement, ce qui offre une solide protection de la vie privée pour des questions sensibles ponctuelles.

Les droits du RGPD en pratique

Pour les utilisateurs concernés par le RGPD, les droits concrets sont l’accès, la rectification, l’effacement, la portabilité et l’opposition à certains traitements. En termes simples : vous pouvez demander quelles données sont conservées, en obtenir une copie, corriger des informations de compte inexactes, demander leur suppression et contester les traitements qui ne sont pas nécessaires à la fourniture du service.

Certaines données peuvent devoir être conservées pour des raisons légitimes, comme la prévention de la fraude, la fiscalité, la facturation ou le respect des obligations légales. Dans ce cas, l’objectif est de limiter les données conservées et de supprimer celles qui ne sont plus nécessaires à une finalité licite.

Point de contrôle pratique

Pour une évaluation RGPD : définissez votre rôle, les catégories de données personnelles, la finalité du traitement, les besoins de conservation, les lieux de transfert et le fournisseur d’IA choisi. La conformité dépend de l’ensemble du processus, pas d’un badge sur une page. Les organisations devraient faire examiner la politique et les conditions du fournisseur en vigueur par leur responsable de la protection des données ou leur responsable juridique.

Essayez dans une vraie conversationVotre première question est gratuite, sans inscription. Posez-la en décrivant votre situation réelle, ou comparez ChatGPT 4o et Claude Sonnet 4 avec le même prompt.

Demander à l’IA