Politique de confidentialité
Dernière mise à jour : 14/10/2026
Responsable du traitement
EPICURE, 136 rue d'Assas, 75006 Paris, contact : contact@goliathagents.fr.
Ce que Goliath Agents ne voit pas
Goliath Agents vend des fichiers (instructions, modèles). Les agents tournent dans ton assistant d'IA : Goliath Agents n'a pas accès à ta banque, ta messagerie, tes documents ni aux données que tu confies à ton assistant, sauf le récap hebdo décrit ci-dessous, si tu l'as accepté.
Données collectées
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Connexion par email et mot de passe, accès à « Mes agents » | Exécution du contrat | Durée du compte + 3 ans | |
| Commandes, agents débloqués, acceptation des CGV et renonciation au droit de rétractation | Fournir les agents, preuve de la commande | Exécution du contrat, obligation légale | 10 ans pour les pièces comptables (art. L123-22 du Code de commerce) |
| Données de paiement | Paiement | Exécution du contrat | Traitées par Stripe ; Goliath Agents ne stocke pas les numéros de carte |
| Récap hebdo des agents | Afficher ton tableau de bord « Mes agents » | Consentement (art. 6.1.a RGPD), recueilli par l'agent au premier lancement | Jusqu'au retrait du consentement ou à la suppression du compte, au plus 24 mois glissants |
| Email newsletter | Annonces de nouveaux agents | Consentement | Jusqu'à désinscription |
| Journaux techniques (adresse IP, date) | Sécurité, prévention des abus | Intérêt légitime | 12 mois |
Récap hebdo (optionnel)
Par défaut, aucun agent n'envoie de données à Goliath Agents. Au premier lancement, ton agent te demande si tu acceptes l'envoi automatique de ton récap hebdomadaire ; sans réponse « oui » explicite, rien n'est envoyé. Tu peux aussi coller le récap toi-même dans « Mes agents ».
Données envoyées, et uniquement celles-ci : identifiant de l'agent, semaine (AAAA-Sss), nombre d'actions validées, minutes par action que tu as indiquées, montant en euros constaté par l'agent, et trois compteurs propres à l'agent (par exemple : relances envoyées, factures en retard).
Aucun nom de client ou de contact, aucun email, aucun contenu de message ou de document, aucune donnée bancaire, aucune donnée de santé.
L'envoi est authentifié par un jeton personnel (gr_…) rattaché à ton compte. Ces données sont associées à ton compte : ce sont des données personnelles.
Destinataires : Goliath Agents uniquement, via ses hébergeurs Supabase (base de données, région eu-west-1, Irlande, Union européenne) et Vercel (site). Ces prestataires agissent comme sous-traitants (art. 28 RGPD). Les transferts éventuels hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
Retrait : tu peux retirer ton consentement à tout moment, sans effet sur la légalité des envois antérieurs (art. 7.3 RGPD), en le disant à ton agent ou en révoquant ton jeton dans « Mes agents ». Tu peux aussi demander la suppression de l'historique de tes récaps depuis « Mes agents » ou à contact@goliathagents.fr.
Destinataires et sous-traitants
- Stripe (paiement)
- Supabase (comptes, droits d'accès, newsletter) – région d'hébergement : eu-west-1 (Irlande, Union européenne)
- Vercel Inc. (hébergement du site)
- Supabase Inc. (États-Unis), via Supabase Auth : emails de création de compte et de réinitialisation du mot de passe
- Resend (Plus Five Five, Inc., États-Unis) : emails liés à l'abonnement (information avant reconduction, confirmation de résiliation)
Certains prestataires peuvent transférer des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.
Cookies et stockage local
Goliath Agents n'utilise que des traceurs strictement nécessaires : maintien de ta session de connexion (stockage local du navigateur) et mémorisation de la fermeture du bandeau d'information. Ils sont exemptés de consentement. Nous utilisons Vercel Web Analytics et Vercel Speed Insights pour une mesure d'audience et de performance anonyme : aucun cookie, aucune donnée publicitaire, pas d'identification d'une visite à l'autre (identifiant technique haché, renouvelé chaque jour, selon Vercel). Aucun outil publicitaire n'est utilisé. Mesure d'audience exemptée de consentement conformément aux lignes directrices de la CNIL.
Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de tes données après ton décès. Pour les exercer : contact@goliathagents.fr. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).