Politique de confidentialité

Responsable du traitement

Flukx Studio, éditeur d'askwell (voir les mentions légales). Contact : contact@askwell.dev.

Données collectées

Quand vous rejoignez la liste d'attente :

• votre adresse email professionnelle ;
• la langue de la page (français ou anglais) ;
• la date d'inscription.

Quand vous créez un compte :

• votre email et votre mot de passe, conservé sous forme hachée, jamais en clair ;
• votre nom affiché et la langue de l'interface, si vous les renseignez ;
• vos formulaires, leurs réglages et leurs images (bannière, logo) ;
• les réponses reçues, les relances posées par l'IA et les fiches qu'elle rédige après chaque réponse ;
• vos webhooks (adresse, secret) et le journal de leurs envois ;
• le nombre d'appels à l'IA dans le mois, pour appliquer les quotas ;
• l'usage de l'application, compté par jour : les jours où vous l'ouvrez et le nombre de fois où vous utilisez quelques fonctions (créer, publier, générer, importer, exporter, ouvrir le panneau Design…), jamais le contenu de vos formulaires ni de vos réponses.

Quand vous visitez le site askwell (accueil et pages légales), une mesure d'audience sans cookie :

• la page vue, sa langue et le type d'appareil, déduit de la largeur de la fenêtre (mobile, tablette, ordinateur) ;
• le site d'où vous venez, réduit à son nom de domaine, et les paramètres de campagne utm_source, utm_medium et utm_campaign de l'adresse ;
• jusqu'où vous faites défiler la page (25, 50, 75 ou 100 %), les grandes sections affichées et les clics sur les principaux boutons et liens (menu, tarifs, FAQ, Blob, liste d'attente) ;
• le fait qu'une inscription à la liste d'attente a eu lieu, sans l'adresse email ;
• un identifiant de visiteur valable une seule journée, pour compter les visiteurs uniques de chaque jour (voir ci-dessous).

Rien n'est déposé ni lu sur votre appareil : ni cookie, ni stockage local. Chaque visite reçoit un identifiant tiré au hasard, gardé en mémoire et oublié au rechargement de la page. Pour compter les visiteurs uniques de la journée, notre serveur calcule à chaque page vue un hachage (SHA-256) de votre adresse IP tronquée (ses deux derniers octets retirés), de la signature de votre navigateur (User-Agent) et du nom de notre site, mélangés à un sel : une valeur secrète tirée au hasard chaque jour. Seul ce hachage est enregistré, jamais l'adresse IP ni le User-Agent. Le sel est effacé dès le lendemain (il existe une trentaine d'heures au plus) : personne, nous compris, ne peut ensuite retrouver l'adresse derrière un hachage, et le même visiteur en reçoit un nouveau chaque jour. Nous ne pouvons donc ni vous reconnaître d'un jour sur l'autre, ni relier votre visite à un autre site ou à une personne ; un visiteur revenu deux jours différents est compté deux fois. Une empreinte hachée de l'adresse IP sert aussi, une journée au plus, à limiter le nombre d'envois par heure. Si votre navigateur envoie Do Not Track ou Global Privacy Control, rien n'est mesuré.

Quand quelqu'un remplit un formulaire askwell :

• ses réponses, traitées pour le compte du propriétaire du formulaire (voir plus bas) ;
• une empreinte hachée de son adresse IP, pour limiter les abus ;
• une mesure anonyme de la visite (ouverture, début, dernière question atteinte), sans cookie ni adresse IP.

Quand vous signalez un formulaire :

• le motif, votre explication et l'adresse du formulaire ;
• votre nom et votre email, si vous les donnez ;
• une empreinte hachée de votre adresse IP, pour limiter les abus.

Comme tout site, notre hébergeur enregistre des journaux techniques (adresse IP, navigateur, pages demandées) pour assurer la sécurité et le bon fonctionnement du service.

Finalité et base légale

Liste d'attente : votre email sert uniquement à vous prévenir de l'ouverture de l'alpha et à vous y inviter. La base légale est votre consentement, donné en vous inscrivant (article 6.1.a du RGPD).

Compte : vos données servent à fournir le service que vous utilisez. La base légale est l'exécution du contrat (article 6.1.b du RGPD).

Signalement d'un formulaire : vos informations servent uniquement à l'examiner et à vous répondre ; le propriétaire du formulaire ne reçoit ni votre nom ni votre email. La base légale est notre intérêt légitime à lutter contre les abus du service (article 6.1.f du RGPD).

Les journaux techniques, les empreintes d'adresse IP et la mesure anonyme des visites reposent sur notre intérêt légitime à sécuriser le service et à fournir les statistiques de vos formulaires (article 6.1.f du RGPD).

La mesure d'audience du site et le comptage de l'usage de l'application reposent sur notre intérêt légitime à comprendre comment askwell est lu et utilisé, pour l'améliorer (article 6.1.f du RGPD). La mesure d'audience suit les conditions de la CNIL pour être dispensée de consentement : elle sert à nous seuls et uniquement à mesurer l'audience du site, produit des statistiques anonymes, n'est recoupée avec aucun autre traitement (ni la liste d'attente, ni les comptes), n'est transmise à personne, ne suit pas votre navigation sur d'autres sites (le nom de notre site entre dans le calcul de l'identifiant), ne vous reconnaît pas d'un jour sur l'autre (l'identifiant ne vit qu'une journée, bien en deçà des 13 mois admis) et sa durée de conservation est limitée. Vous pouvez vous y opposer à tout moment en activant Do Not Track ou Global Privacy Control dans votre navigateur.

Durée de conservation

• liste d'attente : jusqu'à l'ouverture publique d'askwell, et au plus 2 ans après votre inscription ;
• compte, formulaires, réponses, relances et fiches : tant que le compte existe. Supprimer le compte depuis les réglages efface tout immédiatement ;
• tentatives d'envoi d'un formulaire (contrôle anti-abus) : 2 jours ;
• relances commencées mais jamais envoyées : 24 heures ;
• empreintes d'adresse IP : 2 jours ;
• mesure anonyme des visites : 13 mois ;
• mesure d'audience du site : 13 mois ; sel du hachage des visiteurs : effacé le lendemain (une trentaine d'heures au plus) ; empreinte hachée de l'adresse IP qui en limite les envois : 1 jour ;
• usage de l'application compté par jour : 13 mois, effacé aussitôt avec le compte ;
• journal des envois de webhooks : 30 jours ;
• signalements d'un formulaire : un an après leur traitement.

Vous pouvez demander la suppression de vos données à tout moment.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni partagées à des fins publicitaires. Elles sont traitées par :

• Supabase, pour la base de données, la connexion et le stockage des images, dans l'Union européenne ;
• Anthropic, pour le modèle d'IA (Claude) qui rédige les relances, les formulaires créés à partir d'une description et les fiches. Anthropic reçoit le texte nécessaire à chaque tâche : le titre du formulaire, les libellés de ses questions, la question et la réponse concernées pour une relance, la réponse complète pour une fiche, votre description pour un formulaire généré. Anthropic est une société américaine : ces données sont traitées hors de l'Union européenne, avec les clauses contractuelles types de la Commission européenne ;
• Cloudflare, pour l'hébergement du site et de l'application. Cloudflare est une société américaine : les transferts sont encadrés par le Data Privacy Framework et les clauses contractuelles types de la Commission européenne.

Cookies

Aucun cookie de mesure d'audience, de publicité ou de réseau social : la mesure d'audience du site n'utilise ni cookie ni aucun autre stockage sur votre appareil. Une fois connecté, des cookies de session strictement nécessaires vous gardent connecté ; ils sont exemptés de consentement. Les formulaires publics n'en déposent pas chez les répondants.

« Demande à Blob » télécharge un petit modèle que votre navigateur peut garder en cache. Il ne contient rien qui vous concerne, et vos questions restent sur votre appareil.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, et pouvez retirer votre consentement à tout moment. Écrivez-nous à contact@askwell.dev. Vous pouvez aussi exporter vos réponses en CSV et supprimer votre compte vous-même, depuis l'application.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Les formulaires créés avec askwell

Les réponses saisies dans les formulaires de nos clients sont traitées pour leur compte : le client est responsable du traitement, Flukx Studio est sous-traitant. Voir le résumé de l'accord de traitement des données (DPA).