Politique de confidentialité

Dernière mise à jour : 30 mai 2026

MCEMs'engage à ce que la collecte et le traitement de vos données, effectués via le service Dalife, soient conformes au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Qui sommes-nous ?

Le service Dalife (sites dalife.eu et application app.dalife.io) est édité par MCEM, SASU au capital de 1 000 €, RCS Paris 943 245 936, dont le siège est au 60 rue François I^er, 75008 Paris. MCEM est le responsable de traitement de vos données.

Contact pour toute question relative à vos données ou pour exercer vos droits : bonjour@dalife.eu.

Nous prenons toutes les mesures de sécurité, notamment techniques, pour assurer la confidentialité, la conservation et l'intégrité des documents et informations traités.

Nos engagements

En tant que responsable de traitement, MCEM respecte les principes suivants :

Vos données sont utilisées uniquement pour des finalités explicites, légitimes et déterminées, liées à la fourniture de Dalife.
Seules les données qui nous sont utiles sont collectées (minimisation).
Nous ne conservons pas vos données au-delà de la durée nécessaire (voir « Durées de conservation »).
Nous ne vendons ni ne louons vos données à des tiers.
Vos contenus ne sont jamais utilisés pour entraîner des modèles d'IA, ni les nôtres ni ceux de nos sous-traitants.
Nous vous informons de manière claire sur l'usage de vos données et sur vos droits.

Données que nous traitons

Compte : email, mot de passe (haché), nom (optionnel).
Contenus : les documents scientifiques que vous importez et les posters générés (blocs de contenu, figures).
Facturation: gérée par Stripe (nous ne stockons jamais votre numéro de carte) ; identifiant client, statut d'abonnement, factures.
Usage technique: journaux de traitement et d'envoi d'emails, à des fins de sécurité et de support.

Finalités et bases légales

Fourniture du service (génération de posters) — exécution du contrat.
Facturation et gestion des abonnements — exécution du contrat / obligation légale.
Sécurité, prévention des abus, support — intérêt légitime.

Confidentialité des travaux & non-réutilisation

Vos travaux non publiés sont strictement confidentiels. Le contenu n'est transmis au modèle d'IA qu'au moment du traitement, chiffré en transit, et n'est jamais conservé en clair au repos de notre côté. Notre fournisseur d'IA (Anthropic) n'utilise jamais vos contenus pour entraîner ses modèles.

En toute transparence : par défaut, ce fournisseur peut conserver les contenus traités de façon temporaire (environ 30 jours) à des seules fins de sécurité et de prévention des abus, puis les supprime. Dans de rares cas, un extrait peut faire l'objet d'une revue humainesi un classificateur de sécurité se déclenche. Pour les contextes institutionnels qui l'exigent, une option de zéro-rétention peut être activée sur demande.

Sous-traitants

Nous faisons appel à des sous-traitants encadrés par des accords de traitement (DPA) :

Supabase — base de données, authentification, stockage (Union européenne).
Anthropic(Claude) — génération IA (États-Unis ; transfert encadré par clauses contractuelles types). Aucun entraînement sur vos contenus ; rétention temporaire par défaut (~30 jours, sécurité / anti-abus), option zéro-rétention sur demande.
Stripe — paiement et facturation.
Resend — emails transactionnels (expéditeur dalife.eu).
Vercel — hébergement de l'application.
Plausible Analytics— mesure d'audience sans cookie (Union européenne).
Railway — traitement asynchrone (génération).

Hébergement et transferts hors UE

L'hébergement des données (base, authentification, fichiers) est situé dans l'Union européenne. Certains traitements impliquent des sous-traitants situés hors UE — notamment la génération IA (Anthropic) et le paiement (Stripe). Ces transferts sont encadrés par les clauses contractuelles typesde la Commission européenne. Le contenu en clair ne quitte nos frontières qu'au moment de l'appel au modèle, et jamais au repos.

Cookies

Dalife utilise uniquement les cookies nécessaires à l'authentification(maintien de votre session). Nous n'utilisons aucun cookie publicitaire, ni traceur publicitaire, ni revente de données. Le cookie de session est supprimé à la déconnexion.

Mesure d'audience

Nous mesurons la fréquentation de nos pages avec Plausible Analytics, une solution sans cookie, hébergée dans l'Union européenne, qui ne dépose aucun identifiant persistant et ne collecte aucune donnée permettant de vous identifier. Les statistiques produites sont strictement agrégées(pages vues, provenance, type d'appareil). À ce titre, elle relève des mesures d'audience exemptées de consentement au sens des lignes directrices de la CNIL : aucun bandeau ne vous est imposé.

Dans l'application connectée, la capture automatique des pages est désactivée: les adresses de vos posters ne sont jamais transmises. Seuls des événements de parcours anonymes (par exemple « génération lancée ») y sont comptabilisés, sans aucun contenu ni identifiant de travail. Le back-office d'administration n'est pas mesuré du tout.

Durées de conservation

Rétention courte par principe. Par catégorie :

Compte(email, nom) : conservé tant que le compte est actif ; supprimé à la clôture du compte ou après une période d'inactivité prolongée.
Contenus(documents importés, posters, figures) : conservés le temps de l'utilisation du service ; supprimés à la suppression du compte ou sur simple demande.
Facturation : factures et pièces comptables conservées 10 ans (obligation légale, art. L123-22 du Code de commerce).
Données de connexion (journaux techniques) : conservées 12 mois (obligation légale française).

Sécurité

Chiffrement au repos et en transit ; cloisonnement strict par utilisateur (un utilisateur n'accède jamais aux contenus d'un autre).

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitationet d'opposition pour motif légitime. La suppression de compte (effacement effectif de vos données) est disponible directement depuis vos Paramètres. Cela n'inclut pas les données que nous sommes légalement tenus de conserver (ex. facturation).

Vous pouvez exercer vos droits :

par email : bonjour@dalife.eu ;
par courrier : MCEM — 60 rue François I^er, 75008 Paris, France.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).