Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

1. Qui nous sommes et comment nous joindre

Cette page explique ce que STYD (Speak to Your Database) conserve lorsque vous utilisez le site et l'application STYD, qui le reçoit, combien de temps nous le gardons et ce que vous pouvez faire. STYD est exploité par Imperium Villas Limited, société enregistrée à Hong Kong. Société n° 77875822. Siège social : Room 1301, 13/F., Prosper Commercial Building, 9 Yin Chong Street, Mong Kok, Kowloon, Hong Kong.

Si vous avez des questions concernant la confidentialité, contactez-nous à contact@speaktoyourdatabase.com.

2. Ce que nous conservons et pourquoi

Nous utilisons ces données uniquement pour faire fonctionner STYD pour vous : vous connecter et sécuriser les comptes, nous connecter à vos sources de données et répondre à vos questions, faire fonctionner les connexions d'applications d'IA que vous autorisez, gérer votre forfait et vos paiements, envoyer les e-mails nécessaires au service ou que vous demandez, répondre aux demandes d'assistance et mesurer l'utilisation de nos pages publiques. Nous ne vendons pas vos données.

Votre compte. Votre nom, votre adresse e-mail, votre langue et vos sessions de connexion. Si vous vous connectez avec Google, aussi votre photo de profil Google et les jetons de connexion que Google renvoie.
Espace de travail et membres. Le nom de l'espace de travail, ses membres et leurs rôles, les invitations (l'adresse e-mail invitée), les règles fixées par les propriétaires et administrateurs (tables masquées pour un membre, liens entre membres et utilisateurs Odoo) et les réglages de l'espace.
Réglages et identifiants des connexions. L'adresse et les informations de connexion de chaque base de données ou connexion Odoo. Les identifiants (adresses de bases avec leur mot de passe, jetons et clés API Odoo) sont conservés chiffrés.
Structure de vos bases et analyse. Pour comprendre vos données, l'analyse lit un échantillon limité de lignes de chaque table. Quand une connexion est analysée, STYD conserve le nom et le type de ses tables et colonnes, une estimation du nombre de lignes, des descriptions (rédigées par l'analyse ou par vous), les termes et définitions métier que vous ajoutez et, collectés automatiquement, des exemples de valeurs et des plages de dates. Les exemples de valeurs sont les valeurs les plus fréquentes des colonnes qui en comptent peu de différentes ; pour les autres colonnes, jusqu'à trois valeurs d'exemple, dont les adresses e-mail et les longs nombres sont en partie masqués. Les colonnes reconnues comme adresses e-mail, numéros de téléphone ou secrets n'ont aucun exemple de valeur. Les plages de dates sont la date la plus ancienne et la plus récente trouvées dans chaque colonne de dates. Pour les connexions PostgreSQL et MySQL, STYD conserve aussi un rapport sur la base : noms des tables, nombre de lignes, première et dernière date de chaque table, et un résumé écrit de son organisation ; le rapport lui-même ne contient aucune ligne. Il est supprimé avec la connexion.
Odoo. La liste des modèles et champs Odoo que vous pouvez utiliser (aucun enregistrement). Pour les connexions passant par le module STYD pour Odoo, aussi une copie des utilisateurs Odoo (identifiant, nom, e-mail), des groupes et des règles d'accès, qui sert à limiter chaque membre aux droits d'accès (comptabilité, ventes, achats, inventaire) et aux sociétés de son utilisateur Odoo associé. Pour les connexions faites avec une clé API Odoo, aussi l'utilisateur Odoo de la clé : son numéro d'utilisateur, son identifiant (Odoo 15 à 18), ses sociétés et leurs noms, et les droits de comptabilité, de ventes, d'achats et d'inventaire que lui donnent ses groupes.
Questions, réponses et lignes de résultat. Chaque question, sa réponse et les lignes de résultat sur lesquelles la réponse s'appuie sont enregistrées dans les conversations de l'espace de travail, avec la façon dont la réponse a été calculée.
Traces techniques. Pour chaque question : la requête générée, les cinq premières lignes de résultat, un aperçu de la réponse, le modèle utilisé, son nombre de jetons et son coût, les durées et les erreurs.
Avis sur les réponses. Quand vous notez une réponse : votre note et votre commentaire, la question, la requête, la réponse et jusqu'à 50 de ses lignes de résultat. Un pouce levé sur une réponse issue d'une base de données enregistre aussi la question et la réponse comme document de recherche, pour que les questions semblables utilisent les mêmes tables.
Résultats des bilans. Les résultats des bilans d'activité, avec leurs éléments de preuve, qui peuvent contenir des détails d'enregistrements comme des numéros de facture, des montants et des noms de clients.
Données de facturation. Votre forfait, son statut et sa période, les paiements et recharges (montants, dates, identifiants Stripe) et votre consommation de prompts. Les données de carte bancaire sont détenues par Stripe uniquement.
Formulaires du site. Quand vous envoyez une demande via le formulaire de notre page d'accueil ou de nos pages de services Odoo, STYD conserve ce que vous avez saisi (nom, e-mail, société, site web, votre intérêt, votre source de données et votre message), la page d'où vous l'avez envoyée et la date. Les messages envoyés via le formulaire de contact de la page d'assistance ne sont pas enregistrés dans la base de données de STYD : ils nous parviennent par e-mail.
Journaux techniques. Notre serveur web et l'application STYD conservent des journaux techniques pour faire fonctionner le service en sécurité et analyser les erreurs : adresse IP, nom du navigateur ou de l'application, adresse demandée, date et heure, statut de la réponse et détails des erreurs. Une adresse demandée peut contenir le jeton d'un lien de connexion ou d'invitation. Les journaux sont renouvelés chaque jour ; les journaux de l'application sont conservés 30 jours au plus, ceux du serveur web 14 jours au plus.

3. Qui reçoit des données, et lesquelles exactement

OpenAI (États-Unis). Les modèles d'OpenAI aident STYD à comprendre les questions et à rédiger les réponses. Pour rédiger une réponse sur une base PostgreSQL ou MySQL, STYD envoie à OpenAI la question, la structure de la base et les lignes nécessaires à la réponse. En détail, OpenAI reçoit la question, les échanges précédents de la même conversation, la structure de la base (noms et types des tables et colonnes), les descriptions et termes métier, les exemples de valeurs conservés, et les lignes de résultat nécessaires pour rédiger et vérifier la réponse. Les lignes de résultat et les exemples de valeurs proviennent de vos propres données : ils peuvent donc contenir les données personnelles qui s'y trouvent, comme des noms, des adresses e-mail ou des numéros de téléphone. Quand une connexion est analysée, OpenAI reçoit les noms et types des tables et colonnes et quelques valeurs d'exemple, les longs nombres en partie masqués, pour rédiger des descriptions. Les colonnes que STYD reconnaît comme données personnelles (adresses e-mail, numéros de téléphone) ou secrets (mots de passe, jetons, clés, numéros de carte et de compte bancaire) sont envoyées sans aucune valeur. Pour les connexions PostgreSQL et MySQL, après une analyse, STYD envoie aussi le nom de la base, les noms des tables et colonnes et leurs types, de courtes descriptions des tables (rédigées par l'analyse ou par vous), des ordres de grandeur de taille et d'activité (jamais de chiffres exacts ni le contenu des lignes) et la façon dont les tables sont liées, pour rédiger le résumé de la base. OpenAI transforme aussi certains textes en vecteurs de recherche : les questions, les descriptions que vous rédigez, ainsi que la question et la réponse d'une réponse que vous notez d'un pouce levé. Pour Odoo, les réponses sont calculées et rédigées par le code de STYD à partir de vos enregistrements Odoo, et ces enregistrements ne sont pas envoyés à OpenAI ; OpenAI peut recevoir la question (pour comprendre les questions que les règles de STYD ne couvrent pas, ou les questions posées dans une autre langue que l'anglais ou le français) et, pour ces autres langues, le texte de la réponse afin de le traduire, les nombres, dates, codes et noms d'enregistrements reconnus par STYD étant remplacés par des repères. La façon dont OpenAI traite les données est décrite dans la politique de confidentialité d'OpenAI. Si vos données ne doivent pas être traitées par un fournisseur d'IA externe, STYD peut installer un assistant privé sur votre propre serveur, en projet sur mesure : voir IA privée sur votre propre serveur.
Stripe (paiements). STYD transmet à Stripe le numéro de votre espace de travail, le forfait, la périodicité de facturation et le nombre de prompts achetés. Vous saisissez votre adresse e-mail, votre nom, votre adresse de facturation et votre carte sur la page de paiement de Stripe. Stripe indique à STYD si le paiement a abouti.
Resend (envoi des e-mails). Resend achemine les e-mails envoyés par STYD : liens de connexion, invitations et changements de membres d'un espace de travail, reçus de paiement, e-mail de bienvenue d'un accès complémentaire, e-mails du programme partenaires et du portail client, confirmation du formulaire de démarrage de projet Odoo, et les messages que vous nous adressez via les formulaires d'assistance et de candidature. Il achemine aussi la notification interne envoyée à notre équipe pour chaque nouvel essai gratuit, qui contient l'adresse e-mail du compte, l'espace de travail, le type de base de données et son hôte.
Google. Si vous choisissez de vous connecter avec Google, Google confirme votre identité et transmet à STYD votre nom, votre adresse e-mail et votre photo de profil. Google Analytics fonctionne uniquement sur nos pages publiques, jamais dans l'application : il reçoit les pages que vous consultez et les informations techniques que votre navigateur envoie à chaque visite.
L'application d'IA que vous connectez. Une application d'IA que vous connectez à STYD (par exemple Claude ou ChatGPT) reçoit ce qu'elle demande à STYD en votre nom : vos espaces de travail et sources de données, la description de ce que l'on peut demander, et les réponses, qui peuvent contenir chacune jusqu'à 50 lignes de données. Vos questions et les réponses de STYD transitent par l'éditeur de cette application (Anthropic pour Claude, OpenAI pour ChatGPT) et sont traitées selon ses propres conditions et sa politique de confidentialité. Voir Utiliser STYD depuis Claude.
Contabo (hébergement). Contabo héberge le serveur qui fait fonctionner STYD et sa base de données (section 4) : les données décrites sur cette page sont donc stockées sur l'infrastructure de Contabo.
Google Drive (stockage des sauvegardes chiffrées uniquement). Une copie quotidienne de la sauvegarde de la base de données de STYD est chiffrée sur notre serveur avant son envoi, puis conservée 90 jours sur Google Drive. Google ne détient que les fichiers chiffrés.

4. Où se trouvent vos données

Notre serveur est hébergé par Contabo à Singapour, et la base de données de STYD fonctionne sur ce serveur. Vos propres bases de données et votre Odoo restent là où vous les hébergez : STYD s'y connecte pour lire.

La base de données de STYD est sauvegardée automatiquement toutes les 4 heures sur le même serveur ; chaque sauvegarde porte une somme de contrôle et est conservée 7 jours. Une fois par jour, une copie est chiffrée et stockée sur Google Drive, où elle est conservée 90 jours.

5. Combien de temps nous les gardons

Nous gardons les données d'un espace de travail (conversations, réponses et lignes de résultat, résultats d'analyse, traces, avis et bilans) jusqu'à ce que vous nous demandiez de les supprimer, à une exception près : quand un bilan plus récent de la même connexion se termine (sur une connexion Bridge, un bilan plus récent lancé par la même personne), les résultats des bilans plus anciens perdent leurs listes d'enregistrements (noms de clients, numéros de documents) ; leurs totaux restent.
Nous gardons les données de votre compte jusqu'à ce que vous nous demandiez de supprimer le compte.
Les journaux techniques sont renouvelés chaque jour ; les journaux de l'application sont conservés 30 jours au plus, ceux du serveur web 14 jours au plus.
Les sauvegardes de la base de données sont conservées 7 jours sur notre serveur, et la copie quotidienne chiffrée sur Google Drive 90 jours. Des données supprimées peuvent rester dans les sauvegardes chiffrées jusqu'à leur expiration, 90 jours au plus.
Les connexions d'applications d'IA prennent fin après 30 jours sans utilisation, et au plus tard après 90 jours ; les jetons expirés sont supprimés automatiquement.
Les sessions de connexion prennent fin après 30 jours sans utilisation, ou quand vous vous déconnectez.
Les données de facturation sont conservées pour la comptabilité.

6. Vos choix

Suppression sur demande. Écrivez-nous à contact@speaktoyourdatabase.com pour supprimer un espace de travail ou un compte ; nous le faisons sous 30 jours. Sur demande, nous supprimons les données de votre espace de travail de la base de données de STYD : ses conversations, réponses et lignes de résultat, traces, avis, données d'analyse, bilans, connexions avec leurs identifiants, clés API et l'accès de ses membres. Les comptes des membres ne sont pas supprimés avec l'espace de travail ; chaque personne peut demander la suppression de son compte. Supprimer un compte efface le compte, ses données de connexion, ses appartenances, ses connexions d'applications d'IA et les conversations que la personne a écrites. Les données de facturation sont conservées pour la comptabilité. Nous conservons une empreinte anonyme indiquant qu'une base de données a déjà utilisé son essai gratuit. Elle ne contient ni nom, ni adresse, ni mot de passe. Des données supprimées peuvent rester dans les sauvegardes chiffrées jusqu'à leur expiration, 90 jours au plus. Ce qui a déjà été transmis aux services de la section 3 est traité selon leurs propres politiques.
Dans l'application. Les conversations ne peuvent pas encore être supprimées depuis l'application ; demandez-le-nous. Vous pouvez déconnecter une application d'IA à tout moment (section 7).
Les propriétaires et administrateurs décident qui est membre et avec quel rôle, quelles tables chaque membre peut voir, et si les applications d'IA peuvent être utilisées dans l'espace de travail. Les propriétaires et administrateurs peuvent archiver une connexion : STYD la masque, efface son mot de passe, son jeton Odoo ou sa clé API, et supprime son rapport sur la base. Son adresse et son identifiant (sans le secret), les réponses passées, les exemples de valeurs, les descriptions et termes métier, les utilisateurs Odoo associés et les résultats des bilans restent jusqu'à la suppression de l'espace de travail. Pour l'utiliser à nouveau, reconnectez-la.
STYD ne fait que lire vos données. Poser une question ou lancer un bilan n'exécute que des requêtes de lecture sur vos bases de données, chacune dans une transaction en lecture seule, et n'appelle que des méthodes de lecture dans Odoo. STYD ne vérifie pas ce que l'utilisateur de base de données avec lequel vous vous connectez a le droit de faire : connectez-vous donc avec un utilisateur qui ne peut que lire. Odoo peut enregistrer dans ses propres journaux les connexions et lectures de STYD.

7. Applications d'IA

Ce qui est conservé. Quand vous connectez une application d'IA comme Claude ou ChatGPT, STYD conserve le nom de l'application tel qu'elle le déclare, l'adresse vers laquelle elle renvoie, la date de votre autorisation et de sa dernière utilisation, et ses jetons d'accès, uniquement sous forme d'empreintes. Les questions posées via l'application sont enregistrées dans vos conversations STYD, avec le nom de l'application.
Qui peut le voir. Les propriétaires et administrateurs d'un espace de travail voient quels membres ont connecté une application d'IA : le nom et l'adresse e-mail du membre, le nom de l'application, l'adresse vers laquelle elle renvoie, la date de connexion et la dernière utilisation dans leur espace.
Comment la déconnecter. Dans STYD : Paramètres → Applications IA → Vos applications connectées → Déconnecter. L'application perd l'accès immédiatement et ses jetons sont supprimés ; la trace de la connexion est conservée, marquée comme déconnectée. Vous pouvez aussi retirer le connecteur dans l'application elle-même. Les propriétaires et administrateurs peuvent désactiver les applications d'IA pour tout un espace de travail.

8. Cookies et mesure d'audience

STYD dépose les cookies nécessaires au site : le cookie de connexion, qui vous garde connecté et expire après 30 jours sans utilisation ou quand vous vous déconnectez ; des cookies de courte durée pendant la connexion et pendant l'autorisation d'une application d'IA ; dans l'application, un cookie qui mémorise le dernier espace de travail ouvert, pendant 30 jours ; un cookie qui mémorise le lien de parrainage d'un partenaire pendant 60 jours, si vous arrivez par l'un d'eux ; et des cookies pour la session de la démo publique.

Google Analytics fonctionne uniquement sur nos pages publiques, jamais dans l'application, et y dépose ses propres cookies.

9. Sécurité

Les identifiants de connexion sont conservés chiffrés (AES-256-GCM).
Les clés API STYD et les jetons des applications d'IA ne sont conservés que sous forme d'empreintes.
Les comptes clients n'ont pas de mot de passe STYD : vous vous connectez avec un lien envoyé à votre adresse e-mail, ou avec Google. Les quelques comptes que nous créons pour les relecteurs des annuaires d'applications se connectent avec un mot de passe, conservé uniquement sous forme d'empreinte salée.
Les questions ne font que lire : les questions sur une base de données s'exécutent dans une transaction en lecture seule, STYD n'appelle que des méthodes de lecture dans Odoo, et les demandes de modification des données sont refusées.
Chaque membre ne voit que les espaces de travail dont il fait partie, avec son rôle. Sur une connexion Odoo passant par le module STYD Bridge, chaque membre est associé à un utilisateur Odoo, et STYD limite ses réponses aux droits d'accès (comptabilité, ventes, achats, inventaire) et aux sociétés de cet utilisateur ; les règles d'enregistrement d'Odoo ne sont pas reproduites. Sur une connexion Odoo faite avec une clé API, chaque membre voit ce que l'utilisateur Odoo de la clé peut lire. Les résultats des bilans suivent la même règle : sur une connexion par clé API, ils sont partagés avec l'espace de travail ; sur une connexion Bridge, seule la personne qui a lancé le bilan les voit. Sur une base de données, les tables qu'un propriétaire ou un administrateur lui a masquées sont exclues de ses réponses.
Les réponses masquent les valeurs que STYD reconnaît comme mots de passe, jetons, clés, ou numéros de carte ou de compte bancaire. Les noms, adresses e-mail et numéros de téléphone ne sont pas masqués.
Les personnes de STYD qui gèrent le serveur peuvent lire les données conservées dans la base de données de STYD. Quand ils examinent les réponses notées, les administrateurs de la plateforme STYD voient la réponse complète et ses lignes de résultat.

10. Modifications de cette page

Quand ce que STYD conserve ou partage change, nous mettons à jour cette page et la date indiquée en haut.