Confidentialité

Qui est responsable

Le responsable du traitement est AutoIsto s. r. o., Sásovská cesta 15696/73F, 974 11 Banská Bystrica, Slovaquie, numéro d’identification (IČO) 57 821 356. Écrivez à info@istointents.com.

Ce site

istointents.com et istointents.org n’utilisent ni cookies, ni outils d’analyse, ni traceurs. Le seul formulaire est celui de la liste d’attente (voir plus bas).

Les sites sont hébergés par Cloudflare, Inc. (États-Unis), qui traite pour notre compte les données de connexion nécessaires pour délivrer les pages et les protéger contre les attaques, comme votre adresse IP. Base légale : notre intérêt légitime à disposer d’un site qui fonctionne et qui est sûr. Transfert vers les États-Unis : Cloudflare est certifié au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).

Quand vous nous écrivez

Nous utilisons votre adresse e-mail et votre message uniquement pour vous répondre, et ne les conservons que le temps nécessaire à l’échange. Base légale : notre intérêt légitime à vous répondre. Le courrier adressé à info@istointents.com est transféré par Cloudflare vers notre boîte de réception chez AutoIsto.

Quand votre assistant IA transmet un souhait

Si votre assistant IA — par exemple dans ChatGPT ou Claude — transmet votre souhait à Isto Intents (intent_publish_intent), nous ne recevons que ce qu’il envoie : le souhait avec vos mots, le pays et la catégorie, des souhaits facultatifs, une date limite d’achat et, uniquement si vous en avez indiqué un, un prix maximum privé. Nous ne recevons ni votre nom, ni votre e-mail, ni votre téléphone, ni la conversation.

Nous transmettons ces informations une seule fois à l’unique portail qui couvre votre pays et votre catégorie et qui a demandé à recevoir des souhaits de cette manière — ou, s’il y en a plusieurs, à celui que vous choisissez ; ils vous sont proposés dans un ordre aléatoire, et le nom et le site du portail vous sont indiqués avant que vous confirmiez. Aujourd’hui, il s’agit des portails d’AutoIsto s. r. o. en Slovaquie et en Tchéquie, qui est aussi l’exploitant d’Isto Intents ; ils reçoivent exactement ce que recevrait n’importe quel autre portail.

Nous ne conservons ni le souhait ni le plafond privé. Nous conservons seulement le portail qui l’a reçu et le code de ce portail pour ce souhait, chiffré de sorte que seul le code détenu par votre assistant permette de l’ouvrir. Nous le supprimons dès que nous apprenons que le souhait a pris fin — lorsque votre assistant nous interroge à son sujet ou l’arrête par notre intermédiaire — et sinon au plus tard après 200 jours. Si vous mettez fin au souhait avec le lien figurant dans l’e-mail du portail, nous n’en sommes pas informés ; l’enregistrement reste alors jusqu’à l’expiration des 200 jours, illisible sans le code de votre assistant.

Quand votre assistant IA consulte l’offre du jour

Sur https://istointents.com/mcp/next et via A2A (https://istointents.com/a2a), votre assistant peut aussi demander ce qui est proposé aujourd’hui (intent_search_offers). Nous envoyons alors la demande avec vos mots, le pays et la catégorie, en même temps à chaque portail qui les couvre et accepte les recherches — au maximum 6 ; s’il y en a davantage, vous en choisissez un. La réponse de chaque portail est transmise telle quelle à votre assistant.

Nous ne conservons ni la demande ni les résultats. Nous comptons seulement le nombre de recherches (voir les chiffres publics plus bas).

Traduction

Si un souhait ou une recherche est rédigé dans une langue qu’un portail ne lit pas (chaque portail indique ses langues ; tous lisent l’anglais), nous le faisons d’abord traduire en anglais par Anthropic, PBC (États-Unis) avec son modèle Claude, et le portail reçoit la traduction ; votre assistant est informé de ce qui a été envoyé. Seuls le souhait et les souhaits facultatifs sont envoyés à Anthropic — pour une recherche, seulement la demande — ni le pays ni rien d’autre. Anthropic les traite pour notre compte en tant que sous-traitant et, selon ses conditions commerciales, ne les utilise pas pour entraîner ses modèles. Nous ne conservons ni l’original ni la traduction. Transfert vers les États-Unis : clauses contractuelles types (art. 46 du RGPD) figurant dans les conditions de traitement des données d’Anthropic.

Prévention des abus

Pour prévenir les abus, nous comptons les requêtes par réseau pendant une heure, à partir d’une forme brouillée de votre adresse réseau, jamais de l’adresse elle-même, et nous supprimons ces compteurs dans un délai de 2 jours.

Chiffres publics

Nous comptons les souhaits et les recherches par jour, pays, catégorie et résultat (par exemple « transmis à un portail » ou « pas encore de portail »), et, pour chaque portail, ce que le relais a fait pour lui. Ces chiffres ne contiennent aucun souhait, aucune adresse et rien sur l’auteur de la demande. Nous publions les 30 derniers jours sur istointents.org/demand (ainsi que sous forme de demand.json et transparency.json) ; un nombre inférieur à 5 est uniquement affiché comme « moins de 5 ». Les requêtes signalées comme tests ne sont pas comptées.

Destinataires et base légale

Destinataire : le portail auprès duquel vous confirmez, qui devient dès lors responsable du traitement de ce que vous saisissez sur sa page — votre e-mail, le souhait — selon sa propre politique de confidentialité, qui vous est présentée avant que vous confirmiez. Sous-traitants : Cloudflare, Inc. (hébergement, voir plus haut) et, uniquement pour une traduction, Anthropic, PBC (voir plus haut). Base légale : l’exécution de ce que vous avez demandé à votre assistant (art. 6, par. 1, point b) du RGPD) et notre intérêt légitime à prévenir les abus et à publier la manière dont les portails sont traités (art. 6, par. 1, point f) du RGPD).

Liste d’attente

Si aucun portail ne couvre encore votre pays, vous pouvez demander sur notre liste d’attente à être prévenu une seule fois par e-mail lorsqu’un portail nous rejoint. Nous conservons votre adresse e-mail, le pays et la catégorie choisis, la langue de la page et les horaires de votre demande et de votre confirmation — rien d’autre, et pas votre adresse réseau. Pour prévenir les abus, nous comptons les demandes par réseau et par adresse pendant au plus une journée, uniquement sous forme brouillée, et nous supprimons ces compteurs dans un délai de 2 jours.

Finalité : vous envoyer l’unique e-mail que vous avez demandé. Base légale : votre consentement (art. 6, par. 1, point a) du RGPD), que vous donnez en ouvrant le lien de notre e-mail de confirmation et en confirmant (double opt-in). Vous pouvez le retirer à tout moment avec le lien présent dans chacun de nos e-mails, ou en nous écrivant ; cela n’affecte pas ce qui a eu lieu auparavant.

Conservation : votre demande est enregistrée dès l’envoi du formulaire, afin que le lien de confirmation puisse fonctionner. Si vous ne la confirmez pas, elle est supprimée dans un délai de 48 heures. Une demande confirmée est supprimée lorsque vous quittez la liste, lorsque nous vous envoyons l’e-mail annonçant qu’un portail nous a rejoints, ou au plus tard après 180 jours. Nous ne transmettons votre adresse à personne — ni au portail, ni aux vendeurs.

Sous-traitants : les e-mails sont envoyés par Brevo (Sendinblue SAS, Paris, France), qui traite votre adresse et l’e-mail pour notre compte. Brevo ajoute aux e-mails qu’il envoie une image invisible qui enregistre l’ouverture d’un e-mail. Pour chaque e-mail, nous demandons à Brevo de n’enregistrer l’ouverture que de manière anonyme, sans votre adresse. Que Brevo le fasse dépend d’un réglage de son côté que nous ne pouvons pas vérifier de l’extérieur ; nous n’utilisons pas nous-mêmes l’information d’ouverture. Nos e-mails sont en texte brut, Brevo ne redirige donc pas leurs liens. La liste est stockée chez Cloudflare, Inc. (voir plus haut).

Le registre Isto Intents

Si vous inscrivez un serveur, nous publions le contenu de votre descripteur, y compris son adresse de contact, ainsi que les résultats de nos vérifications. Utilisez une adresse fonctionnelle, pas celle d’une personne. Nous n’enregistrons rien sur la personne qui soumet un hôte. Base légale : notre intérêt légitime à disposer d’un registre public qui fonctionne. Vous pouvez supprimer l’entrée à tout moment.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation du traitement ou la portabilité des données, et vous pouvez vous opposer au traitement. Écrivez à info@istointents.com.

Vous pouvez aussi introduire une réclamation auprès de l’autorité de protection des données de votre lieu de résidence ou auprès de l’Office de protection des données personnelles de la République slovaque (dataprotection.gov.sk).