Politique de confidentialité

Dernière mise à jour : 19 août 2026

Préambule

Nous mettons tout en place pour protéger la vie privée des utilisateurs de Gladys Plus.

La présente politique de confidentialité a pour objet d’informer les utilisateurs sur les données collectées lors de leur utilisation du site gladysassistant.com et du service Gladys Plus.

Le logiciel open source Gladys Assistant, lui, s'installe et fonctionne chez l'utilisateur : les données de sa maison connectée (appareils, scénarios, historiques) restent sur son propre matériel et ne nous sont jamais transmises. Seules les statistiques d'usage décrites ci-dessous remontent à nos serveurs.

Responsable de traitement

Le responsable des traitements décrits ci-dessous est Gladys Assistant SAS, 66 avenue des Champs-Élysées, 75008 Paris, France. Toute question relative à ces traitements peut être adressée à hello@gladysassistant.com.

Données collectées, finalités et bases légales

Compte Gladys Plus : adresse email et nom d'utilisateur, communiqués lors de l'inscription, pour créer et gérer le compte et fournir le service. Base légale : exécution du contrat.
Paiement et facturation : les données de paiement sont traitées directement par Stripe, qui agit en qualité de responsable de traitement pour cette opération ; nous n'avons jamais accès au numéro de carte bancaire. Nous conservons les données de facturation. Bases légales : exécution du contrat et obligation légale comptable.
Sauvegardes : les sauvegardes de l'instance Gladys de l'utilisateur sont chiffrées de bout en bout avant leur envoi ; nous ne pouvons pas en lire le contenu. Base légale : exécution du contrat.
Sécurité du service : l'adresse IP peut être conservée temporairement en mémoire pour limiter le nombre d'appels à une ressource (rate-limiting) et protéger le service des attaques par déni de service. Base légale : intérêt légitime à assurer la sécurité du service.
Fonctionnalités d'IA : lorsque l'utilisateur utilise l'assistant IA, ses requêtes sont transmises aux modèles Open-Weight hébergés chez Scaleway, en France, pour produire une réponse. Base légale : exécution du contrat.
Assistants vocaux : si l'utilisateur active l'intégration Google Home ou Alexa, les commandes vocales transitent par les services de Google ou d'Amazon, soumis à leurs propres politiques de confidentialité. Base légale : exécution du contrat, à l'initiative de l'utilisateur.
Statistiques d'usage du logiciel open source : une instance Gladys Assistant interroge périodiquement nos serveurs pour savoir si une nouvelle version est disponible. À cette occasion, nous enregistrons le pays, la région et le fuseau horaire déduits de l'adresse IP de la requête, le système d'exploitation, la version de Node.js, l'exécution ou non dans Docker, le nombre d'appareils connectés et la liste des intégrations utilisées. L'adresse IP elle-même n'est pas conservée, et ces données ne sont rattachées ni à un nom ni à un compte Gladys Plus. Base légale : intérêt légitime à connaître l'usage du projet et à alimenter ses statistiques publiques.
Formulaire de contact : adresse email et contenu du message, pour traiter la demande. Base légale : intérêt légitime à répondre aux demandes qui nous sont adressées.
Newsletter : adresse email, pour envoyer les actualités du projet. Base légale : consentement, retirable à tout moment via le lien de désinscription.
Mesure d'audience : statistiques de visite du site, collectées via OpenPanel, une solution open source que nous hébergeons nous-mêmes, sans cookie ni identifiant déposé dans le navigateur. Base légale : intérêt légitime à mesurer l'audience du site.

Destinataires des données

Les données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont accessibles à Gladys Assistant SAS et aux prestataires techniques suivants, qui agissent sur nos instructions :

Cloudflare, pour l'hébergement du site et l'exécution des fonctions serveur (formulaire de contact, inscription à la newsletter, paiement)
Stripe, pour le traitement des paiements
Scaleway, pour l'hébergement des modèles d'IA en France
DigitalOcean, dans un centre de données situé en Allemagne, pour l'hébergement de l'infrastructure Gladys Plus (API, sauvegardes, relais)
Amazon Web Services (Amazon SES), dans la région Irlande, pour l'envoi de la newsletter et des emails de service

Certains de ces prestataires sont établis hors de l'Union européenne, ou peuvent y traiter des données. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.

Durées de conservation

Données du compte Gladys Plus : pendant toute la durée de la relation commerciale, puis suppression
Sauvegardes : les sauvegardes de plus de six mois sont supprimées et, passé le mois en cours, une seule sauvegarde par mois est conservée ; l'utilisateur peut les supprimer à tout moment depuis son compte
Données de facturation : 10 ans, conformément aux obligations comptables
Adresse IP utilisée pour le rate-limiting : quelques minutes, en mémoire uniquement, sans écriture sur disque
Messages envoyés via le formulaire de contact : le temps nécessaire au traitement de la demande
Adresse email inscrite à la newsletter : jusqu'au retrait du consentement
Mesure d'audience : les données collectées sont anonymes — aucune adresse IP n'est conservée, et l'identifiant de visite ne peut plus être relié à personne au-delà de 24 heures — elles ne sont donc pas soumises à une durée de conservation

Stockage dans le navigateur

Le service Gladys Plus utilise le LocalStorage du navigateur de l'utilisateur pour stocker :

La clé privée qui permet de communiquer avec l'instance Gladys Assistant de l'utilisateur.
Un token d'accès à Gladys Plus qui authentifie l'utilisateur.

Le site gladysassistant.com y stocke la devise détectée pour l'affichage des tarifs et, le cas échéant, les paramètres de campagne présents dans l'URL d'arrivée (utm_source, utm_medium, utm_campaign...), transmis avec la commande pour savoir d'où proviennent les souscriptions.

La mesure d'audience, elle, ne dépose ni cookie ni identifiant dans le navigateur : OpenPanel calcule un identifiant de visite côté serveur, en hachant l'adresse IP et le navigateur avec un sel renouvelé chaque jour. L'adresse IP n'est pas conservée et l'identifiant ne peut plus être rattaché à une visite antérieure au-delà de 24 heures. Aucun identifiant publicitaire n'est collecté et aucun cookie publicitaire n'est déposé.

Droits des utilisateurs

Conformément au Règlement général sur la protection des données, l'utilisateur dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, ainsi que du droit de retirer son consentement à tout moment lorsque le traitement repose sur celui-ci, et du droit de définir des directives relatives au sort de ses données après son décès.

Ces demandes se font par courriel à l’adresse hello@gladysassistant.com. Nous nous engageons à y répondre dans un délai de trente (30) jours calendaires à compter de leur réception.

L'utilisateur qui estime, après nous avoir contactés, que ses droits ne sont pas respectés peut adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 : www.cnil.fr