Politique de confidentialité

Dernière mise à jour le 3 novembre 2026

Ce texte est une traduction. En cas de différence avec la version anglaise, celle-ci fait foi. Lire la version anglaise

Cette politique explique quelles données personnelles Chimera collecte et pourquoi. Elle précise qui nous aide à les traiter, combien de temps nous les conservons et ce que vous pouvez nous demander de faire. Elle s’applique à deux espaces :

• le site web chmr.app, y compris la liste d’attente ;
• l’application Chimera, l’application web privée que nous ouvrons aux utilisateurs en accès anticipé.

Lorsque nous vous donnons accès à l’application, nous vous envoyons un lien vers cette politique avec vos identifiants de connexion.

Qui est responsable

Chimera est exploité par Ilia Mikheev, à titre individuel, depuis Chypre. Chimera n’est pas encore une société immatriculée. Ilia décide de la manière dont les données personnelles sont utilisées ici et en est responsable. Au sens du droit de la protection des données, il est donc le responsable du traitement.

Pour tout ce qui concerne vos données : hello@chmr.app

Nous n’avons pas désigné de délégué à la protection des données. Veuillez écrire à l’adresse ci-dessus.

Si Chimera devient une société immatriculée, celle-ci reprendra ces données et cette politique. Nous vous en informerons d’abord par e-mail. Vous pourrez alors quitter la liste ou fermer votre compte.

En bref

• Sur le site, si vous rejoignez la liste d’attente et confirmez votre adresse e-mail, nous conservons votre adresse e-mail, votre nom si vous le donnez et la source de votre visite. Google Analytics ne comptabilise les visites que si vous acceptez les cookies.
• Dans l’application, nous conservons votre compte, les informations que vous donnez à l’agent sur votre produit, les concurrents que vous suivez et ce que l’agent trouve à leur sujet sur des pages publiques.
• Nous ne vendons pas vos données. Nous ne les utilisons pas pour entraîner des modèles d’IA.
• Vous pouvez demander à consulter, faire rectifier ou faire supprimer vos données à tout moment.

Le site web

Inscription à la liste d’attente

Ce que nous collectons. Votre adresse e-mail et, si vous le donnez, votre nom. Nous relevons aussi la source de votre visite :

• les paramètres du lien que vous avez suivi, s’il y en a (par exemple, utm_source=linkedin) ;
• le site qui vous a dirigé ici, comme linkedin.com, sans le lien complet ;
• la page sur laquelle vous vous êtes inscrit et sa langue ;
• le pays d’origine de votre connexion, que notre hébergeur détermine à partir de votre adresse IP (nous ne conservons pas l’adresse elle-même) ;
• le moment où vous avez demandé à vous inscrire et celui où vous avez confirmé votre inscription.

Comment ça marche. Lorsque vous envoyez le formulaire, nous vous envoyons un lien par e-mail. Vous ne rejoignez la liste qu’en ouvrant ce lien. Personne ne peut donc y inscrire votre adresse sans votre intervention. Jusque-là, nous ne conservons rien nous-mêmes : vos données sont contenues dans le lien, signé pour empêcher leur modification. Le lien cesse de fonctionner après 7 jours. Notre prestataire d’envoi d’e-mails conserve une trace de l’e-mail envoyé, comme il le fait habituellement.

Lorsque vous ouvrez le lien, vous êtes inscrit sur la liste. Nous recevons un e-mail contenant vos données et conservons cet e-mail dans notre boîte mail. Votre adresse e-mail et votre nom sont également ajoutés à la liste de contacts de la liste d’attente chez notre prestataire d’envoi d’e-mails. Cela nous permet d’écrire à tout le monde lorsque nous ouvrons des places.

Pourquoi. Pour vous inscrire sur la liste d’attente, confirmer votre adresse et vous écrire lorsque nous mettons des places à disposition. Votre nom nous permet de vous dire bonjour. Les données de provenance nous indiquent quels canaux amènent des personnes à Chimera.

Base juridique. Votre consentement, pour la liste d’attente et nos e-mails à son sujet (art. 6(1)(a) du RGPD). Notre intérêt légitime à savoir quels canaux fonctionnent, pour les données de provenance (art. 6(1)(f)).

Ces données sont-elles obligatoires ? Votre adresse e-mail est nécessaire pour vous inscrire. Votre nom est facultatif. Nous ne vous demandons rien d’autre.

Nous ne vous inscrivons pas à une newsletter. Vous pouvez quitter la liste à tout moment : répondez à l’un de nos e-mails ou écrivez-nous.

Le formulaire bloque les robots grâce à un champ masqué et à une vérification du temps écoulé avant son envoi. Ni cette vérification ni le relevé de la source de votre visite n’utilisent de cookies ni n’enregistrent quoi que ce soit dans votre navigateur.

Google Analytics

Nous utilisons Google Analytics uniquement si vous choisissez « Accepter » dans le bandeau de cookies. Jusque-là, le code de Google Analytics ne se charge pas : rien n’est envoyé à Google Analytics et aucun cookie n’est déposé pour ce service. Si vous choisissez « Refuser », le site fonctionne de la même manière.

Ce qu’il collecte. Les pages que vous consultez, la manière dont vous êtes arrivé sur le site, votre type d’appareil et de navigateur, ainsi que votre localisation approximative, par exemple le pays et la ville. Il comptabilise aussi quatre étapes de l’inscription à la liste d’attente : l’ouverture de la fenêtre d’inscription, le début de la saisie d’une adresse e-mail, l’envoi du formulaire et la confirmation de l’adresse. Pour l’ouverture et l’envoi, il relève aussi quel bouton du site a ouvert la fenêtre. Nous n’envoyons jamais votre adresse e-mail ni votre nom à Google Analytics.

Pourquoi. Pour voir quelles pages et quels canaux fonctionnent, afin d’améliorer le site.

Base juridique. Votre consentement (art. 6(1)(a)).

Changer d’avis. Utilisez « Paramètres des cookies » en bas de n’importe quelle page. Si vous choisissez ensuite « Refuser », ou si votre choix expire après 6 mois, nous supprimons les cookies de Google Analytics. Le retrait du consentement n’a pas d’effet sur les données collectées auparavant.

Les signaux Google sont désactivés et nous ne partageons pas les données de Google Analytics avec d’autres produits Google.

Polices et autres fichiers

Les polices, images et scripts du site proviennent du site lui-même. Tant que vous n’avez pas choisi « Accepter », votre navigateur ne sollicite aucun autre serveur.

Journaux du serveur

Lorsque vous ouvrez une page, notre hébergeur traite votre adresse IP, les informations sur votre navigateur et l’heure de la requête. Il en a besoin pour vous fournir la page et protéger le site contre les abus.

Base juridique. Notre intérêt légitime à exploiter un site sécurisé (art. 6(1)(f)).

L’application Chimera

Votre compte

Ce que nous conservons. Votre adresse e-mail et votre mot de passe. Pendant l’accès anticipé, nous créons nous-mêmes votre compte. Nous définissons votre mot de passe et vous l’envoyons en privé. Vous ne pouvez pas encore le modifier dans l’application : demandez-nous et nous le changerons à tout moment. Notre prestataire d’authentification ne stocke les mots de passe que sous une forme brouillée (hachée). Il conserve aussi des journaux de connexion, par exemple l’heure, l’adresse IP et le navigateur, à des fins de sécurité.

Nous conservons également les paramètres que vous choisissez, comme la langue de l’interface et l’activation ou non de l’e-mail du matin. Lorsque vous changez la langue de l’interface, nous relevons ce changement pour comprendre comment l’application est utilisée. Lors de votre première connexion, l’application lit la langue demandée par votre navigateur. Si elle la prend en charge, cette langue devient celle de votre interface. Sinon, nous relevons la langue demandée pour décider des prochaines langues à ajouter.

Ce que vous dites à l’agent

• Le profil de votre produit : nom, site web, description, public visé et ce qui compte pour vous.
• Les concurrents et les pages que vous ajoutez ou que vous acceptez parmi les suggestions de l’agent.
• Les questions que vous définissez pour vos dossiers.
• Vos évaluations des constats et vos décisions concernant les conclusions de l’agent, par exemple confirmer une conclusion comme un fait ou l’écarter.

L’agent envoie ces informations à notre fournisseur de modèles d’IA pour effectuer son travail. Veuillez ne pas saisir de données personnelles d’autres personnes ni d’informations sensibles dans ces champs.

Ce que l’agent collecte sur les pages publiques

Pour suivre vos concurrents, l’agent :

• ouvre des pages publiques de leurs sites web dans un navigateur distant et en conserve des copies : texte, code des pages et captures d’écran ;
• lit des copies archivées de ces pages sur Internet Archive (archive.org), en remontant jusqu’à 100 jours ;
• pour les actions les plus importantes d’un concurrent, effectue des recherches sur le web avec l’outil de recherche de notre fournisseur de modèles d’IA et enregistre des captures d’écran des pages publiques qu’il trouve à leur sujet, par exemple dans les médias ;
• récupère l’icône du site de chaque concurrent via le service d’icônes de Google, accessible à tous.

À partir de ces éléments, il rédige des constats, des conclusions et des synthèses de dossiers.

L’agent suit des entreprises, pas des personnes. Toutefois, des personnes peuvent apparaître sur des pages publiques : une page présentant une équipe, un témoignage client avec un nom et une photo, ou une personnalité dans la couverture médiatique de la campagne d’un concurrent. L’agent ne recherche pas de personnes et ne constitue pas de profils à leur sujet.

Base juridique. Notre intérêt légitime et celui de nos utilisateurs à suivre des informations publiques sur les entreprises (art. 6(1)(f)).

Si vous apparaissez sur une page que nous avons capturée et souhaitez qu’elle soit supprimée, écrivez-nous. Cela inclut les captures d’écran des pages trouvées lors des recherches web de l’agent.

L’e-mail du matin

Les jours où il y a quelque chose qui vaut la peine d’être lu, l’application vous envoie un e-mail à 07:00 UTC. Les autres jours, aucun e-mail n’est envoyé. Vous pouvez désactiver cet envoi dans « Paramètres », sous « Envoi ».

Votre propre assistant IA

Si vous connectez votre propre assistant IA à votre espace de travail avec une clé que nous vous fournissons, il peut lire le contenu de cet espace. Son fournisseur traite ces données conformément à votre accord avec lui. Vous pouvez nous demander de révoquer la clé à tout moment.

Comment nous utilisons les données de l’application

Nous les utilisons pour :

• faire fonctionner l’application pour vous et vous aider lorsque vous le demandez ;
• vérifier le travail de l’agent et corriger ses erreurs ;
• comprendre comment l’application est utilisée et améliorer l’agent, notamment en lui faisant réexécuter ses travaux antérieurs selon de nouvelles règles ;
• voir qui utilise l’application : notre interface d’administration affiche l’adresse e-mail de chaque compte et sa dernière connexion ;
• assurer la sécurité du service ;
• consigner le volume de travail effectué par l’IA pour chaque espace de travail, afin de respecter les limites d’utilisation.

Ilia et l’assistant IA que nous utilisons pour examiner le travail de l’agent consultent le contenu des espaces de travail uniquement pour ces raisons.

Base juridique. La fourniture de l’application que vous avez demandée (art. 6(1)(b)). La vérification et l’amélioration du travail de l’agent, la compréhension de l’utilisation de l’application, la sécurité et les limites d’utilisation reposent sur nos intérêts légitimes (art. 6(1)(f)).

Ces données sont-elles obligatoires ? Une adresse e-mail et un mot de passe sont nécessaires pour avoir un compte. L’agent a besoin du nom ou du site web de votre produit pour fonctionner. Le reste du profil est facultatif.

Décisions automatisées. Les conclusions de l’agent concernent vos concurrents, pas vous. Nous ne prenons aucune décision automatisée ayant des effets juridiques ou des effets d’importance similaire à votre égard.

Lorsque vous nous écrivez

Si vous nous envoyez un e-mail, nous conservons votre adresse et votre message pour pouvoir vous répondre et assurer le suivi.

Base juridique. Notre intérêt légitime à vous répondre (art. 6(1)(f)).

Cookies

Sur le site web

La liste d’attente ne dépose aucun cookie. Vous pouvez supprimer les cookies dans votre navigateur à tout moment.

Dans l’application

L’application ne dépose aucun cookie de mesure d’audience. Elle utilise :

Qui nous aide à traiter les données

Ces prestataires traitent des données personnelles pour notre compte, uniquement sur nos instructions et conformément à leurs conditions de traitement des données.

Conformément à ses conditions commerciales, Anthropic n’utilise pas ce que nous lui envoyons, que cela provienne de l’agent ou de notre assistant IA, pour entraîner ses modèles.

OpenAI n’utilise pas ce que nous lui envoyons via son API pour entraîner ses modèles, et nos requêtes lui demandent de ne pas conserver ses réponses.

Steel ouvre les pages que lit l’agent, qu’il s’agisse de pages de concurrents ou de pages publiques trouvées lors des recherches de l’agent sur le Web. Steel en renvoie le texte et les captures d’écran. Il ne reçoit aucune information sur votre compte.

Nos e-mails ne contiennent ni pixels de suivi ni liens de suivi.

L’agent consulte aussi des sources publiques qui ne sont pas nos sous-traitants : les sites web des concurrents eux-mêmes, d’autres pages publiques trouvées lors de ses recherches sur le Web, l’Internet Archive et le service d’icônes de sites de Google. Ces requêtes proviennent de nos serveurs et de nos prestataires, pas de votre navigateur. Elles ne contiennent aucune information vous concernant.

Nous ne vendons pas de données personnelles. Nous ne les communiquons à d’autres que si la loi l’exige.

Données hors de votre pays

Notre base de données se trouve dans l’UE, à Francfort. Certains des prestataires ci-dessus sont établis aux États-Unis ou peuvent accéder aux données depuis ce pays. Lorsque des données sont transférées hors de l’UE, de l’EEE ou du Royaume-Uni, nous nous appuyons sur les garanties prévues dans les conditions de chaque prestataire : le cadre de protection des données UE–États-Unis lorsque le prestataire est certifié, ou les clauses contractuelles types de la Commission européenne, assorties de l’avenant britannique pour les données du Royaume-Uni. Écrivez-nous pour en obtenir une copie.

Durée de conservation des données

Vos droits

Vous pouvez nous demander de :

• vous fournir une copie de vos données personnelles ;
• les rectifier ;
• les supprimer ;
• limiter l’utilisation que nous en faisons ;
• vous fournir les données que vous nous avez communiquées dans un format couramment utilisé et lisible par machine.

Votre droit d’opposition. Vous pouvez vous opposer à tout moment à l’utilisation que nous faisons de vos données sur la base d’intérêts légitimes. Nous cesserons cette utilisation, sauf si nous avons des motifs impérieux qui prévalent sur les vôtres.

Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait n’affecte pas les traitements que nous avons effectués auparavant.

Pour exercer l’un de ces droits, écrivez à hello@chmr.app. Nous répondons dans un délai d’un mois, sans frais. Nous pouvons vous demander de confirmer votre demande depuis l’adresse e-mail dont nous disposons.

Vous pouvez également déposer une réclamation auprès de l’autorité de protection des données du pays de l’UE où vous vivez ou travaillez. Vous pouvez aussi saisir l’Information Commissioner’s Office au Royaume-Uni. Ou encore le Commissaire à la protection des données à caractère personnel de Chypre, le pays où Chimera est géré. Nous serions heureux d’avoir d’abord l’occasion de vous aider.

Enfants

Chimera est un outil professionnel qui n’est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des enfants.

Modifications de cette politique

Nous publierons les modifications ici et mettrons à jour la date en haut de la page. Si une modification est importante pour les utilisateurs de l’application, nous les en informerons aussi par e-mail.

Contact

Ilia Mikheev, Chypre
hello@chmr.app