Politique de confidentialité

1.Qui sommes-nous

ask.ai (tryask.ai) est un outil de création de formulaires en ligne exploité par ask.ai. Dans cette politique, « nous » désigne ask.ai et « vous » désigne toute personne qui utilise le site, crée des formulaires ou répond à un formulaire créé avec lui.

Cette politique couvre deux situations différentes, et notre rôle change dans chacune :

• Quand vous créez un compte et des formulaires, c’est nous qui décidons de l’utilisation des données de votre compte. Nous en sommes le responsable de traitement.
• Quand quelqu’un répond à un formulaire, c’est la personne ou l’entreprise qui l’a créé qui décide quoi demander et quoi faire des réponses. Elle est responsable des réponses, et nous les traitons pour son compte, en tant que sous-traitant.

2.Données des personnes qui créent des formulaires

• Données du compte : votre adresse e-mail et, si vous vous connectez avec Google, le profil de base que Google partage (nom et e-mail). La connexion se fait par un lien envoyé par e-mail ou avec Google ; nous ne stockons pas de mots de passe.
• Données de l’espace de travail : son nom, les personnes que vous invitez et leurs rôles.
• Votre contenu : les formulaires que vous créez, leurs réglages, le logo que vous importez et les réponses reçues.
• Demandes à l’IA : ce que vous écrivez quand vous demandez à ask.ai de créer ou de modifier un formulaire.
• Facturation : votre offre et l’état de vos paiements. Les paiements sont traités par Stripe ; nous ne voyons ni ne stockons jamais le numéro complet de votre carte.
• Intégrations que vous connectez : par exemple des adresses de webhook, des identifiants de suivi (Meta Pixel, Google Analytics, Google Tag Manager, TikTok Pixel) et des connexions HubSpot ou Salesforce. Les jetons d’accès HubSpot et Salesforce sont stockés chiffrés.
• L’usage nécessaire pour appliquer votre offre, comme le nombre de formulaires, de réponses et de générations par IA utilisés ce mois-ci.

3.Données collectées quand quelqu’un répond à un formulaire

Quand vous répondez à un formulaire, nous enregistrons vos réponses pour son créateur. Selon le formulaire et l’offre de son créateur, nous enregistrons aussi :

• Des données techniques : navigateur et système d’exploitation, type d’appareil, la page qui vous a mené au formulaire, langue, fuseau horaire, taille d’écran et temps mis pour terminer.
• Sur les formulaires des espaces de travail Pro : votre adresse IP (sauf si le créateur a désactivé cette option), le pays et la ville approximatifs qui en découlent et les balises de campagne (UTM) du lien suivi.
• Tant que le formulaire est ouvert, un enregistrement temporaire indiquant que quelqu’un y est (localisation approximative, appareil et étape atteinte), pour que le créateur voie l’activité en direct. Il est supprimé quand vous partez ou peu après.
• Si le formulaire fait partie d’un test A/B, un identifiant de visiteur aléatoire et un cookie pour que vous voyiez toujours la même version.
• Si le formulaire comporte une étape de prise de rendez-vous, la réservation se fait sur la page Calendly, Cal.com ou Google Agenda du créateur, selon les conditions de ce service. Nous enregistrons seulement si le rendez-vous a été pris.

Le créateur du formulaire peut aussi ajouter son propre suivi (comme Meta Pixel, Google Analytics, Google Tag Manager ou TikTok Pixel) ou envoyer les réponses vers ses propres outils (webhooks, HubSpot, Salesforce). Ces transferts se font sur ses instructions. Pour toute question sur l’utilisation de vos réponses, contactez la personne ou l’entreprise qui vous a envoyé le formulaire.

4.Données des visiteurs qui essaient ask.ai

Sur notre site, vous pouvez décrire un formulaire et voir un brouillon avant de créer un compte. Ce que vous écrivez est envoyé à notre fournisseur d’IA pour générer le brouillon, qui reste dans votre navigateur jusqu’à votre inscription. Nous utilisons votre adresse IP pour limiter le nombre de brouillons gratuits par jour et éviter les abus.

5.Pourquoi nous utilisons ces données

• Pour fournir le service : vous connecter, enregistrer et publier vos formulaires, recueillir et afficher les réponses et les envoyer aux outils que vous connectez. (Exécution du contrat.)
• Pour générer des formulaires par IA quand vous le demandez. (Exécution du contrat.)
• Pour vous facturer et conserver les documents exigés par la loi. (Contrat et obligations légales.)
• Pour protéger ask.ai : éviter le spam, les robots et les abus, et enquêter sur les problèmes. (Notre intérêt légitime à fournir un service sûr.)
• Pour vous envoyer des e-mails liés au service, comme les liens de connexion, les invitations et les avis importants sur votre compte. Nous n’envoyons pas d’e-mails marketing sans votre consentement.

6.Qui nous aide à faire fonctionner ask.ai

Nous ne partageons des données qu’avec des prestataires qui nous aident à faire fonctionner le service, dans le cadre de contrats qui limitent ce qu’ils peuvent en faire :

• Supabase : base de données, stockage de fichiers, connexion et mises à jour en temps réel. Notre base de données est hébergée aux États-Unis (Virginie du Nord).
• Vercel : héberge l’application et détermine le pays et la ville approximatifs des visiteurs à partir de leur adresse IP.
• OpenAI : crée et modifie des formulaires à partir de vos demandes. Votre demande (et, en cas de modification, le formulaire actuel) est envoyée à OpenAI.
• Stripe : paiements et abonnements.
• Resend : envoi de nos e-mails transactionnels.
• Cloudflare Turnstile : vérifie que les réponses aux formulaires et les brouillons gratuits viennent de personnes, pas de robots.
• Upstash, lorsqu’il est activé : des compteurs temporaires servant à limiter le nombre de requêtes.

Les outils que vous connectez vous-même (webhooks, HubSpot, Salesforce, pixels de suivi) reçoivent des données parce que vous nous avez demandé de les leur envoyer. Leurs propres conditions et politiques de confidentialité s’appliquent. Nous ne vendons de données personnelles à personne.

7.Transferts internationaux

Notre base de données et nos serveurs sont aux États-Unis, tout comme des prestataires tels qu’OpenAI, Stripe et Resend ; vos données peuvent donc être traitées hors de votre pays. Dans ce cas, nous nous appuyons sur les garanties exigées par la loi, comme les clauses contractuelles types.

8.Cookies et stockage du navigateur

Nous utilisons peu de cookies et d’éléments de stockage du navigateur, tous nécessaires au fonctionnement du service :

• Des cookies de connexion, qui vous gardent connecté.
• La langue choisie sur notre site et le dernier espace de travail ouvert.
• Sur les formulaires en test A/B, un cookie qui vous garde sur la même version.
• Dans le stockage local du navigateur : votre thème et, pendant que vous essayez ask.ai sans compte, votre brouillon.

Nous n’utilisons pas de cookies publicitaires sur notre site. Des pixels de suivi n’apparaissent sur un formulaire public que si son créateur les a ajoutés.

9.Durée de conservation

Nous conservons les données du compte et les formulaires tant que le compte est actif. Les réponses sont conservées jusqu’à ce que le créateur les supprime, supprime le formulaire ou ferme son compte. À la fermeture d’un compte, nous supprimons ses données sous 30 jours, sauf les documents que la loi nous oblige à garder (comme les factures). Les enregistrements d’activité en direct ne durent que le temps de la visite, et les journaux de sécurité ne sont conservés que le temps nécessaire pour protéger le service.

10.Sécurité

Les données sont chiffrées en transit. L’accès aux données d’un espace de travail est limité à ses membres par des règles au niveau de la base de données, les jetons d’intégration sont chiffrés, et très peu de personnes peuvent accéder aux systèmes de production. Aucun système n’est parfaitement sûr ; si nous apprenons une violation qui vous concerne, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

11.Vos droits

Selon votre lieu de résidence, notamment au titre du RGPD et de la LGPD brésilienne, vous pouvez nous demander :

• de confirmer si nous traitons vos données et de vous en donner une copie ;
• de rectifier des données inexactes ou incomplètes ;
• de les supprimer, ou de les anonymiser quand la suppression est impossible ;
• de vous les fournir dans un format portable ;
• d’arrêter ou de limiter certains usages, et de retirer un consentement donné ;
• de vous indiquer avec qui nous les partageons.

Écrivez à privacy@tryask.ai : nous répondrons sous 15 jours. Si vos données proviennent d’une réponse au formulaire de quelqu’un d’autre, nous transmettrons votre demande à son créateur, qui décide de la suite à donner. Vous pouvez aussi saisir l’autorité de protection des données de votre pays, comme la CNIL en France.

12.Mineurs

ask.ai s’adresse aux adultes qui créent des formulaires pour leur travail ou des projets personnels. Il faut avoir 18 ans ou plus pour créer un compte, et nous ne collectons pas sciemment de données de mineurs. Les créateurs de formulaires doivent obtenir les autorisations exigées par la loi avant de recueillir les réponses de mineurs.

13.Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date en haut de page. En cas de changement important, nous préviendrons aussi les titulaires de compte, par e-mail ou dans l’application, avant son entrée en vigueur.

14.Contact

Questions sur la confidentialité ou demandes concernant vos données : privacy@tryask.ai. ask.ai est exploité par ask.ai.