Renfort · Données et RGPD

Tes données,
où elles vont vraiment.

Ce que mes agents lisent, où c'est stocké, qui y touche, et comment tout récupérer.

Dernière mise à jour · 20 octobre 2026

Section 01

En bref

En bref — Tes agents Renfort tournent sur un serveur dédié en France : leur mémoire, tes mails et tes documents restent dessus. Seul le texte utile à une tâche part au modèle d'IA que tu choisis, et tu sais à l'avance où il est traité. Je n'utilise jamais ce contenu pour entraîner un modèle, je ne le vends pas, et tu peux tout exporter pendant 30 jours après ta résiliation.

Cette politique couvre les données traitées pour vendre et faire fonctionner l'offre Renfort. Le reste du site est couvert par la politique de confidentialité générale.

Section 02

Qui fait quoi

  • Responsable du traitement pour la vente, la facturation et le support : Dad Developer, Sébastien De Bollivier, entrepreneur individuel, SIRET 753 375 849 00027. Contact : me@sebastiendebollivier.com.
  • Pour le contenu de tes agents (mails lus, contacts, factures, conversations, mémoire), c'est toi le responsable du traitement, et je suis ton sous-traitant au sens de l'article 28 du RGPD. C'est toi qui décides de ce que tu confies à tes agents. Le contrat de sous-traitance est l'annexe 1 des conditions de Renfort.

Section 03

Données traitées, pourquoi, combien de temps

DonnéesPourquoiBase légaleDurée
Nom, email, entreprise, formule, historique de commandeVendre, facturer, gérer l'abonnementContrat ; obligation légale pour les facturesDurée de l'abonnement, puis 10 ans pour les pièces comptables
PaiementEncaisserContratPar virement ou par Stripe : je ne vois jamais ton numéro de carte
Réponses au questionnaire de mise en service, accès aux outils que tu branchesInstaller et régler tes postesContratLes accès restent sur ton serveur, jusqu'à leur remplacement ou la fin du service
Contenu des agents : mails lus, contacts, factures, conversations, mémoire, réglages, trace des actionsFaire travailler tes agents, garder la trace, sauvegarder, restaurerContrat (je suis ton sous-traitant)Durée de l'abonnement, puis 30 jours ; sauvegardes à rotation sur 7 jours
Échanges avec moi (email, messagerie)Répondre, suivre la relationContrat ; intérêt légitimeDurée de la relation, puis 3 ans
Journaux techniques et état de santé des agentsSurveiller, réparer, sécuriserIntérêt légitime90 jours

Section 04

Ce que je ne fais jamais

  • Entraîner un modèle d'IA avec le contenu de tes agents, ou le vendre.
  • Ouvrir le contenu de tes agents sans raison : je n'y accède que pour une intervention que tu as demandée ou pour réparer une panne, et cette intervention est notée dans la trace.
  • Laisser un agent prendre une décision irréversible à ta place : paiement, suppression, envoi hors de son périmètre. Sans ton feu vert, l'action n'est pas exécutée.
  • Prendre une décision produisant des effets juridiques à ton égard de manière entièrement automatisée.

Section 05

Le modèle d'IA

C'est toi qui choisis le modèle : Anthropic (Claude), OpenAI (GPT), Google (Gemini), xAI (Grok), DeepSeek, Mistral AI, ou un autre via OpenRouter. Tes agents lui envoient uniquement le texte utile à une tâche ; tes mails et tes documents restent sur ton serveur. Ces messages sont traités par le fournisseur choisi, dans le cadre du contrat que tu as conclu directement avec lui et selon sa propre politique de confidentialité.

  • Fournisseurs américains (Anthropic, OpenAI, Google, xAI) : traitement possible aux États-Unis, encadré par le cadre UE-États-Unis de protection des données ou des clauses contractuelles types.
  • DeepSeek : traitement en Chine, pays sans décision d'adéquation de l'Union européenne. Je te le déconseille pour des données de tes clients.
  • Mistral AI : entreprise française, traitement dans l'Union européenne. C'est le choix si tout doit rester en Europe.

Je te rappelle ces différences avant le branchement, et tu changes de modèle quand tu veux.

Section 06

Sous-traitants et localisation des données

PrestataireRôleOù sont les données
OVHcloudServeur dédié de tes agents, sauvegardes chiffrées hors du serveurFrance
Le fournisseur de modèle que tu choisisTraitement du texte envoyé par tes agents, sous ton propre contratSelon le fournisseur (voir ci-dessus)
Invoice Ninja (auto-hébergé sur un serveur OVHcloud)Devis et facturesFrance
Stripe (si tu paies par carte)PaiementUnion européenne, transferts possibles vers les États-Unis
Amazon Web Services (SES)Envoi des emails de service (factures, alertes)États-Unis
La messagerie que tu choisis pour parler à tes agents (Telegram, WhatsApp, Slack…)Transport de tes messages avec tes agentsSelon le service : Telegram et Slack traitent des données hors de l'Union européenne

Les mails que tes agents envoient à tes clients partent de ta propre boîte mail, pas d'un service tiers. Les transferts hors de l'Union européenne sont encadrés par une décision d'adéquation (dont le cadre UE-États-Unis de protection des données) ou par les clauses contractuelles types de la Commission européenne. Je te préviens 30 jours avant tout ajout ou changement de sous-traitant qui touche au contenu de tes agents, et tu peux t'y opposer.

Section 07

Sécurité

  • Un serveur par client, partagé avec personne, accessible uniquement par clé.
  • Mises à jour testées avant d'être installées, avec une sauvegarde juste avant.
  • Sauvegardes quotidiennes, chiffrées, stockées hors du serveur.
  • Surveillance continue : un agent qui ne répond plus est redémarré, et tu es prévenu si la panne dure.
  • En cas de violation de données touchant tes agents, je te préviens dans les 48 heures après l'avoir constatée.

Section 08

Fin du service

Tu résilies quand tu veux, sans engagement. Pendant 30 jours après la fin de l'abonnement, tu peux récupérer une archive complète : mémoire, conversations, réglages, trace des actions. Ensuite, le serveur et toutes ses données sont effacés, sauvegardes comprises. Je te confirme l'effacement par écrit.

Section 09

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, et du droit de définir des directives sur le sort de tes données après ton décès. Écris à me@sebastiendebollivier.com : je réponds sous un mois. Si une demande porte sur le contenu des agents d'un client professionnel (par exemple un de ses clients à lui), je la transmets à ce client et je l'aide à y répondre. Tu peux aussi saisir la CNIL.