Confidentialité

Conversations Conseiller IA

Données stockées

• Chaque message : rôle (utilisateur/assistant) et contenu textuel.
• Identifiants d'appareils cités (cameraIds) extraits du catalogue Oracam.
• Métadonnées techniques : jetons consommés (tokensUsed), durée de traitement, locale (FR uniquement au MVP).
• Horodatages : date de création (createdAt) et de dernière mise à jour (updatedAt).

Identifiant

uid Firebase si vous êtes connecté ; sinon, identifiant de conversation côté serveur résolu par le cookie oracam_conv (HTTP-only, SameSite=Lax, 1 an, valeur opaque).

Adresse IP

Hachée SHA-256 (ipHash) côté serveur ; jamais stockée en clair.

Cookie oracam_conv

Cookie technique `oracam_conv` (HTTP-only, SameSite=Lax, durée 1 an) : nécessaire pour rattacher vos messages à votre session du Conseiller IA et permettre la suppression ultérieure ; pas de finalité publicitaire.

Durée de conservation

12 mois actifs (consultables par l'utilisateur) + 12 mois en archive (accès opérateur seulement), puis suppression automatique (FR48).

Vos droits

Vous pouvez supprimer immédiatement vos conversations avec le bouton ci-dessous, ou demander l'accès à leur contenu par email (RGPD Art. 15) :

Accès au contenu de vos conversations : ia@oracam.eu.

Pour la politique IA complète, voir la Politique d'IA Oracam.

Authentification — fournisseurs d'identité

Trois méthodes au MVP

Google, Apple, lien magique par email. Aucun mot de passe n'est stocké par Oracam (NFR-Sec7).

Données collectées par fournisseur

Email, uid Firebase (jamais affiché ni partagé avec des tiers).

Sous-traitants techniques

• Google LLC — Sign in with Google (transfert hors UE : Standard Contractual Clauses Google).
• Apple Inc. — Sign in with Apple (transfert hors UE : Standard Contractual Clauses Apple).
• Google Firebase Authentication — orchestration des trois flux + envoi des emails de lien magique (région europe-west1).

Finalité

Sauvegarde de vos conversations passées et identification durable pour la migration de l'historique anonyme vers votre compte.

Durée de conservation du compte

Jusqu'à demande de suppression par l'utilisateur (RGPD Art. 17). La suppression du compte déclenche également la suppression des conversations liées.

Sous-traitant IA — Mistral

Identité du sous-traitant

Mistral AI SAS, France, UE.

Finalité du traitement

Génération des réponses du Conseiller IA (modèle de langage).

Catégories de données transmises

Contenu textuel des messages utilisateur + contexte produit (IDs et caractéristiques d'appareils tirés du catalogue Oracam). Aucune donnée d'identification utilisateur (ni email, ni uid, ni IP — l'IP est hachée avant tout traitement).

Lieu de traitement

UE (France).

Cadre juridique

Article 28 RGPD (sous-traitance). Mistral signe un DPA standard ; lien vers leur politique : mistral.ai/terms/#privacy-policy.

Voir aussi la Politique d'IA Oracam.

Cookies déposés sur Oracam

Sous-traitants (RGPD Art. 28)