En vigueur au 1er août 2026
FORGEDIS — SIRET 106 013 899 00013
Email : contact@forgedis.fr
Conformément au RGPD (Règlement UE 2016/679), chaque traitement repose sur une base légale. Le tableau suivant détaille les données collectées, leur finalité et la base juridique applicable.
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse email | Création de compte, envoi de notifications et factures | Exécution du contrat | Durée de l'abonnement + 3 ans |
| Adresse IP | Sécurité, détection d'abus, logs techniques | Intérêt légitime | 30 jours |
| Référence de paiement Stripe | Gestion de l'abonnement et de la facturation | Exécution du contrat | 10 ans (obligation comptable) |
| Statut d'abonnement (actif/inactif) | Contrôle d'accès au service | Exécution du contrat | Durée de l'abonnement + 1 an |
| Token d'authentification | Identification sécurisée de l'appareil | Exécution du contrat | Durée de l'abonnement |
| Logs d'usage agrégés (nombre de requêtes, coût IA) | Facturation interne, prévention d'abus, plafonnement | Intérêt légitime | 12 mois |
FORGEDIS fait appel aux prestataires suivants pour assurer le fonctionnement du service. Chacun est lié par un accord de traitement des données conforme au RGPD.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Stripe | Traitement des paiements et gestion des abonnements. Les données bancaires ne transitent jamais par les serveurs de FORGEDIS. | États-Unis / UE (PCI-DSS) |
| Supabase | Base de données hébergeant les comptes, statuts d'abonnement et tokens. Données chiffrées au repos. | Union européenne (eu-west-3) |
| Render | Hébergement du serveur relay (traitement des requêtes IA en temps réel, sans journalisation du contenu). | États-Unis |
| Anthropic | Modèle d'IA (Claude) utilisé pour générer les réponses d'Aria. Les requêtes sont transmises sans identifiant personnel lié à l'utilisateur final. | États-Unis |
| Google OAuth | Authentification optionnelle pour l'accès à l'interface d'administration FORGEDIS uniquement. Non utilisé pour les comptes clients finaux. | États-Unis / UE |
| Google Fonts | Chargement des polices d'affichage sur le site forgedis.fr. | États-Unis / UE |
Certains de nos prestataires (Stripe, Render, Anthropic, Google) sont établis aux États-Unis. Ces transferts reposent sur les mécanismes juridiques suivants :
Les données transmises à Anthropic (contenu des requêtes IA) ne contiennent pas d'identifiant personnel — elles sont pseudonymisées côté serveur relay avant transmission.
FORGEDIS n'utilise aucun cookie de tracking, publicité ou analyse comportementale.
Les cookies techniques suivants peuvent être déposés :
Ces données sont stockées localement sur votre appareil (localStorage) et ne sont pas transmises à des fins publicitaires.
FORGEDIS met en œuvre les mesures techniques suivantes pour protéger vos données :
L'Agent Aria installé sur le PC de l'utilisateur agit localement. Les captures d'écran prises à des fins de vision IA sont transmises en temps réel au serveur relay puis à Anthropic, et ne sont pas conservées après traitement. Aucune capture n'est stockée sur les serveurs de FORGEDIS.
Les commandes vocales sont transcrites sur l'appareil de l'utilisateur (STT natif) — la transcription textuelle est ensuite transmise au serveur relay pour traitement.
Les profils enfants (prénom, classe, niveau, progression, historique des leçons) sont stockés exclusivement sur l'appareil du parent par défaut (localStorage). Ces données ne sont pas transmises aux serveurs de FORGEDIS.
Sur demande explicite du parent, une synchronisation cloud optionnelle peut être activée. Dans ce cas, les données de progression sont chiffrées côté client avant transmission à Supabase. FORGEDIS n'a pas accès au contenu des données chiffrées.
L'abonnement est souscrit par un adulte responsable. Le traitement des données liées aux enfants repose sur le consentement du titulaire du compte. Ce consentement peut être retiré à tout moment en supprimant les données locales depuis l'application.
Les questions posées par les enfants à Aria sont transmises en temps réel à Anthropic (pseudonymisées — sans nom ni identifiant de l'enfant) et ne sont pas conservées après génération de la réponse.
Dans le cadre d'Aria Industrial, FORGEDIS agit en qualité de sous-traitant au sens de l'article 28 du RGPD. L'entreprise cliente est responsable du traitement des données de ses salariés. Un accord de traitement des données (ATD) est disponible sur demande à contact@forgedis.fr.
Les données professionnelles (identité des salariés, fiches RH, factures, stocks, interventions) sont traitées localement sur les appareils de l'entreprise cliente. Elles ne transitent pas par les serveurs de FORGEDIS sauf si l'option cloud est activée.
Avec l'option cloud, les données sont chiffrées côté client avant transmission à Supabase (région eu-west-3, UE). FORGEDIS n'a pas accès aux données chiffrées des clients. Les clés de chiffrement ne sont pas transmises à FORGEDIS.
L'entreprise cliente s'engage à informer ses salariés de l'utilisation d'Aria Industrial conformément au RGPD et aux obligations légales applicables (information CSE, affichage obligatoire).
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Comment exercer vos droits : envoyez votre demande par email à contact@forgedis.fr en précisant votre identité et le droit que vous souhaitez exercer. FORGEDIS s'engage à répondre dans un délai maximum de 30 jours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL : cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
FORGEDIS se réserve le droit de modifier la présente politique à tout moment. En cas de modification substantielle, les utilisateurs seront informés par email avec un préavis de 30 jours. La version en vigueur est toujours accessible sur forgedis.fr/confidentialite.html.
Mise à jour : août 2026 — CGV · Mentions légales