Politique de confidentialité

Le responsable de traitement est l’éditeur du service Prompto :

• ORWELL, société par actions simplifiée unipersonnelle (SASU) au capital de 1 000 €
• Immatriculée au RCS de Lille Métropole sous le numéro SIREN 992 198 606
• Siège social : 41 rue Jacquemars Gielée, 59800 Lille, France
• Numéro de TVA intracommunautaire : FR92992198606
• Président : Orion Capital
• Directeur de la publication : Douglas Pinto
• Nom commercial du service : Prompto (promptoapp.fr)
• Contact : support@promptoapp.fr · Téléphone : +33 6 29 55 34 32

Pour toute question, demande de support ou demande relative à vos données personnelles (exercice de vos droits) : support@promptoapp.fr.

Elle couvre le site promptoapp.fr, l’application web Prompto (analyse de prompts, historique, bibliothèque de prompts, tableau de bord) et l’extension Chrome « Prompto », qui fonctionne uniquement sur chatgpt.com, claude.ai, gemini.google.com et Microsoft Copilot grand public (copilot.microsoft.com et son adresse de redirection copilot.cloud.microsoft). Prompto est un service indépendant, non affilié à OpenAI, Anthropic, Google ni Microsoft. ChatGPT est une marque d’OpenAI, Claude une marque d’Anthropic, Gemini une marque de Google et Copilot une marque de Microsoft.

Prompto analyse le texte d’un prompt et renvoie un score sur 100, le détail de ce score, des points forts, des axes d’amélioration et une version optimisée du prompt.

• Application web. Vous devez être connecté. Le prompt que vous saisissez est envoyé à l’API d’analyse de Prompto, hébergée chez Vercel.
• Extension Chrome. Le bouton P est ajouté à la zone de saisie de ChatGPT, Claude, Gemini ou Copilot. Le texte de cette zone n’est lu que lorsque vous cliquez sur « Analyser mon prompt ». L’extension ne lit ni vos conversations, ni les réponses de l’assistant, ni les pièces jointes, ni vos autres onglets, et n’envoie jamais votre message à l’assistant à votre place : « Utiliser le prompt amélioré » remplace seulement le texte de la zone de saisie, que vous envoyez vous-même. L’analyse est possible sans être connecté ; elle n’est alors pas enregistrée dans un compte Prompto.
• Analyse par un modèle d’IA. L’API de Prompto transmet le texte du prompt à OpenAI, avec les consignes d’analyse de Prompto. La clé d’accès à OpenAI reste exclusivement côté serveur : elle n’est jamais présente dans l’extension ni dans votre navigateur.
• Enregistrement. Lorsque vous êtes connecté, chaque analyse (prompt d’origine, score, détail du score, points forts, améliorations, prompt optimisé, titre et date) est enregistrée dans votre historique, stocké dans la base de données de Prompto (Supabase) et accessible depuis votre compte.

Ce que fait OpenAI de votre prompt. Prompto demande à OpenAI de ne pas conserver la réponse générée (paramètre « store » désactivé). Selon la documentation d’OpenAI, les données envoyées à son API ne sont pas utilisées pour entraîner ses modèles, sauf accord explicite. OpenAI conserve toutefois, par défaut, des journaux de prévention des abus qui peuvent contenir les prompts et les réponses, pendant 30 jours au plus, sauf obligation légale ou nécessité de protéger ses services.

Important : un prompt peut contenir n’importe quelle information que vous y écrivez. N’y saisissez pas de données sensibles (santé, opinions, données de paiement, mots de passe, informations confidentielles de tiers) que vous ne souhaitez pas voir transmises à nos prestataires. Le score et les recommandations sont indicatifs et ne produisent aucun effet juridique à votre égard.

• Ce qui est lu : le texte de la zone de saisie de chatgpt.com, claude.ai, gemini.google.com ou Copilot (copilot.microsoft.com, copilot.cloud.microsoft), uniquement après votre clic sur « Analyser mon prompt ». Les pièces jointes, les conversations et le reste de la page ne sont pas lus.
• Ce qui est envoyé, et où : ce texte part vers l’API de Prompto (promptoapp.fr), puis vers OpenAI pour l’analyse. Prompto n’envoie rien à Anthropic, à Google ni à Microsoft : ces sociétés ne reçoivent pas vos prompts de la part de Prompto. Si vous êtes connecté, le résultat est enregistré dans votre compte via Supabase. Votre e-mail et votre mot de passe saisis dans l’extension sont envoyés directement à Supabase Auth ; l’extension ne les conserve pas.
• Ce qui est stocké dans votre navigateur : votre session de connexion Prompto (stockage local de l’extension, jusqu’à déconnexion ou expiration) et un identifiant technique qui évite d’enregistrer deux fois la même analyse (supprimé à la fermeture du navigateur).
• Ce qui n’est pas fait : pas de lecture de l’historique de navigation, des conversations ou des réponses de ChatGPT, Claude, Gemini ou Copilot, pas de mesure d’audience ni de télémétrie dans l’extension, pas de publicité, pas de vente ni de cession de données, pas de code téléchargé depuis un serveur distant.
• Utilisation limitée : les données issues de l’extension servent uniquement à fournir la fonction décrite : analyser et améliorer votre prompt, et enregistrer l’analyse dans votre compte.

Vos données ne sont pas vendues. Elles sont accessibles à l’éditeur dans la mesure nécessaire au service, et aux prestataires techniques suivants, qui agissent comme sous-traitants :

Les prompts que vous envoyez vous-même à ChatGPT, Claude, Gemini ou Copilot sont traités par ces services, selon leurs propres conditions et politiques de confidentialité ; Prompto n’y a pas accès.

Ces traitements impliquent des transferts de données vers les États-Unis (exécution de l’API, traitement par OpenAI, société d’envoi d’e-mails) et, pour l’assistance technique de la base de données, vers Singapour. Nous pouvons également communiquer des données si la loi ou une autorité l’exige.

Nous distinguons les données que vous pouvez supprimer vous-même, celles que nous supprimons sur demande, celles que la loi nous oblige à conserver, et les copies techniques temporaires conservées par nos prestataires.

a) Ce que vous pouvez supprimer vous-même

• Chaque analyse de votre historique, depuis la barre latérale de l’application.
• Chaque prompt de votre bibliothèque, depuis la bibliothèque.
• Les e-mails de conseils, grâce au lien de désinscription présent dans chaque message.

b) Suppression de votre compte et de vos données (sur demande)

La suppression d’un compte n’est pas automatique : il n’existe pas de bouton de suppression dans l’application. Écrivez à support@promptoapp.fr depuis l’adresse e-mail de votre compte. Après vérification de votre identité, l’administrateur de Prompto supprime manuellement votre compte ainsi que les données qui y sont associées (analyses, bibliothèque, skills personnels, préférences, événements de mesure d’usage et journal d’envoi d’e-mails). Nous répondons dans un délai d’un mois, prolongeable dans les conditions prévues par la loi, et vous confirmons la suppression par e-mail.

En l’absence de demande, vos données sont conservées tant que votre compte existe. Prompto ne supprime pas aujourd’hui automatiquement les comptes inactifs.

c) Données soumises à une obligation légale de conservation

• Les pièces comptables et factures, si vous souscrivez une offre payante, sont conservées pendant la durée légale applicable (dix ans) ; elles sont gérées en dehors de l’application.
• Une trace minimale de votre demande de suppression ou d’exercice de droits (date, nature, suite donnée) peut être conservée pour justifier de notre conformité.
• Nos hébergeurs peuvent être tenus par la loi de conserver des données de connexion pendant la durée qu’elle fixe.

d) Copies techniques temporaires chez nos prestataires

• OpenAI : journaux de prévention des abus, jusqu’à 30 jours au plus (voir section 3). La réponse elle-même n’est pas conservée.
• Supabase : selon l’offre souscrite, des sauvegardes quotidiennes de la base peuvent être conservées de 7 à 30 jours ; des données supprimées peuvent y subsister jusqu’à leur expiration.
• Vercel et Resend : les journaux techniques et l’historique d’envoi des e-mails sont conservés pendant une durée limitée définie par l’offre souscrite auprès de chaque prestataire.

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• accès et copie de vos données ;
• rectification des données inexactes ;
• effacement (« droit à l’oubli ») ;
• limitation du traitement ;
• opposition au traitement fondé sur l’intérêt légitime, notamment à la mesure d’usage ;
• portabilité de vos données ;
• retrait de votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
• définition de directives sur le sort de vos données après votre décès.

Pour exercer ces droits (accès, rectification, suppression, opposition…), écrivez à support@promptoapp.fr, adresse officielle de traitement des demandes relatives aux données personnelles. Nous pouvons vous demander de justifier de votre identité. Nous répondons dans un délai d’un mois, prolongeable dans les conditions prévues par la loi. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

• Cookies de session de connexion (Supabase Auth) : nécessaires pour vous maintenir connecté.
• Stockage de session du navigateur : un identifiant aléatoire propre à l’onglet, supprimé à sa fermeture, utilisé pour la mesure d’usage décrite en section 4 lorsque vous êtes connecté.
• Aucun cookie publicitaire ni traceur tiers n’est déposé par Prompto.

Vous pouvez vous opposer à la mesure d’usage en écrivant à support@promptoapp.fr ; votre demande sera traitée manuellement.

Les échanges avec Prompto sont chiffrés (HTTPS). La clé d’accès à OpenAI est conservée côté serveur et aucune clé d’administration n’est présente dans l’extension. Les données de votre compte (analyses, bibliothèque, préférences, mesure d’usage, e-mails) ne sont pas accessibles sans être connecté : une requête anonyme sur ces tables ne renvoie aucune ligne.

Prompto n’est pas destiné aux enfants.

Nous pouvons mettre à jour cette politique, notamment lorsque le service ou ses prestataires évoluent. La date de dernière mise à jour figure en haut de la page. Les conditions d’utilisation du service sont disponibles sur la page Conditions d’utilisation, et les informations légales sur la page Mentions légales.