Politique de confidentialité

Agent 8 s'engage à protéger la vie privée de ses utilisateurs et à traiter leurs données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement est ECCELLIUM SAS (SIREN 750 197 642), 10 rue de Penthièvre, 75008 Paris. Pour toute question relative à vos données : dpo@agent8.fr.

Données collectées

• Données de compte : email, identité fournie via le fournisseur d'authentification (Clerk).
• Données de travail : fichiers, documents et conversations que vous déposez dans vos espaces de travail.
• Données techniques : journaux d'audit (horodatage, empreinte SHA-256 des requêtes), métriques d'usage.
• Données de facturation : gérées par Stripe (l'éditeur ne stocke aucune donnée de carte bancaire).

Finalités

• Fourniture du service d'agent IA et de ses fonctionnalités.
• Gestion du compte, de l'abonnement et de la facturation.
• Sécurité, traçabilité et conformité (AI Act, RGPD).
• Amélioration du service.

Sous-traitants et transferts

Agent 8 fait appel à des sous-traitants pour fournir le service : OVHcloud (hébergement, France), Clerk (authentification), Stripe (paiement). Lorsque vous utilisez les modèles IA fournis par Agent 8 ou votre propre clé, vos requêtes sont transmises au fournisseur de modèle choisi (Anthropic, OpenAI, DeepSeek, Mistral, Google). Le choix du fournisseur — et donc de la juridiction de traitement — vous appartient.

Durée de conservation

Les données sont conservées pendant la durée de la relation contractuelle, puis archivées ou supprimées conformément aux obligations légales (notamment comptables : 10 ans pour les documents concernés).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer à dpo@agent8.fr. Vous pouvez également saisir la CNIL.

Sécurité

• Isolation stricte des données par client (Postgres RLS).
• Chiffrement des clés et secrets au repos.
• Hébergement souverain en France.
• Journal d'audit inviolable (chaîne SHA-256).