Supple Mental Connaissance

Informations juridiques

Politique de confidentialité et cookies

Cette politique décrit les règles de traitement des données personnelles et d’utilisation des cookies sur le site Supple Mental (supplemental.pl) et l’outil C.L.A.I.M.S. (app.foodlaw.ai — interface web, API publique et connecteur MCP).

1. Responsable du traitement

Le responsable du traitement est Supplemental, NIP 524-148-40-31, adresse : ul. Floriańska 6/1, 03-707 Varsovie, Pologne (« Responsable »). Pour la protection des données, les systèmes d’IA ou les droits de la personne concernée : [email protected], +48 608 699 845 ou la section Contact.

2. Portée des données traitées

  • données fournies volontairement par e-mail ou téléphone (nom, société, e-mail, téléphone, contenu de la demande) ;
  • contenu des requêtes IA, historique de conversation et texte issu de PDF/DOCX joints volontairement ;
  • données techniques (IP, date et heure de visite, identifiants de cookies, navigateur et OS) ;
  • historique local C.L.A.I.M.S. (jusqu’à 20 analyses) et données de feedback ;
  • données que l’Utilisateur transmet lui-même à xAI/Grok.

3. Finalités et bases juridiques

  • réponse à un e-mail ou à un lead chatbot — art. 6(1)(b) et (f) RGPD ;
  • fourniture et sécurisation des services électroniques, y compris les outils IA — art. 6(1)(f) RGPD ;
  • traitement des requêtes par les fournisseurs d’infrastructure et de modèles IA dans la mesure nécessaire — art. 6(1)(b) ou (f) RGPD ;
  • marketing direct par voie électronique — uniquement avec consentement si la loi l’exige ;
  • constatation, exercice ou défense de droits — art. 6(1)(f) RGPD.

4. Durée de conservation

Les données sont traitées pendant la durée nécessaire à la finalité, puis selon le droit ou le délai de prescription. Le contenu des conversations LL LEM n’est pas archivé par le Responsable ; l’historique C.L.A.I.M.S. reste local dans le navigateur jusqu’à suppression ; journaux techniques Cloudflare jusqu’à 72 heures ; données lead chatbot dans Cloudflare KV jusqu’à un an (TTL). Données fondées sur le consentement — jusqu’à retrait.

5. Destinataires

  • prestataires d’hébergement et d’informatique ;
  • Anthropic, PBC (San Francisco, États-Unis) — modèle Claude pour LL LEM ;
  • Cloudflare, Inc. — infrastructure (hébergement, CDN, Workers) ;
  • services comptables, juridiques et de conseil ;
  • autorités publiques dans les limites de la loi.

L’analyse active C.L.A.I.M.S. envoie la requête, substances/doses optionnelles et contexte de base à Anthropic. Si l’Utilisateur passe volontairement à grok.com, xAI traite les données selon ses propres conditions.

6. Droits de la personne concernée

  • accès et copie ; rectification ; effacement ; limitation ; portabilité ; opposition au traitement fondé sur l’art. 6(1)(f) RGPD ; retrait du consentement ; réclamation auprès de l’autorité de contrôle (en Pologne : Président de l’UODO).

7. Cookies et technologies similaires

Le site peut utiliser cookies et local storage pour le fonctionnement, la sécurité, des statistiques anonymes et des outils externes (dont le chatbot IA). Les outils app.foodlaw.ai n’utilisent que le local storage technique, sans cookies analytiques ni de suivi tiers. Le widget météo affiche Varsovie par défaut ; vous pouvez saisir une ville ou, après autorisation du navigateur, utiliser la géolocalisation (Open-Meteo). Le dernier lieu peut être stocké dans localStorage. Plus d’infos : Open-Meteo.

8. Données dans le chatbot IA (LL LEM)

LL LEM repose sur le modèle Claude d’Anthropic, PBC ; backend sur Cloudflare Workers. Sont traités : contenu des requêtes, jusqu’à 10 messages récents, texte PDF/DOCX (jusqu’à 5 Mo), e-mail du formulaire lead, IP et métadonnées HTTP. La requête et l’historique sont envoyés à l’API Anthropic uniquement pour générer une réponse. Politiques Anthropic : privacy, API data usage.

Les transferts hors EEE s’appuient sur les CCT de Cloudflare et les mécanismes de conformité d’Anthropic. L’historique reste dans le navigateur et n’est pas archivé par le Responsable. Données lead (e-mail, résumé court, horodatage, hash IP) dans Cloudflare KV jusqu’à un an (TTL). Le chatbot est informatif ; ne transmettez pas de catégories particulières de données.

8a. Données dans Konstruktor Praw (assistant vocal)

Konstruktor Praw (/rozmowa/ et chemins localisés) est un produit IA distinct de LL LEM. Après autorisation du micro dans le navigateur, la parole peut être transcrite localement (Web Speech API) ; le texte saisi est aussi possible. Message, historique et langue sont envoyés au Worker Cloudflare /rozmowa/chat puis à Anthropic (Claude). La synthèse vocale utilise speechSynthesis dans le navigateur ; le Responsable n’envoie pas l’audio brut. Ne dictez ni ne saisissez de catégories particulières de données.

9. Données C.L.A.I.M.S., API et MCP

L’interface traite la requête, la liste optionnelle de substances et doses et le contexte local de la base. L’analyse active les envoie à Anthropic. Jusqu’à 20 analyses sont dans le local storage. Les outils sont informatifs, ne profilent pas de personnes physiques et ne prennent pas de décisions automatisées produisant des effets juridiques. Les résultats exigent une vérification humaine. Incidents : [email protected].

10. Transparence de l’IA

LL LEM, Konstruktor Praw et C.L.A.I.M.S. sont des systèmes d’IA. L’interface signale l’interaction avec l’IA au plus tard lors de la première interaction (art. 50 du règlement (UE) 2024/1689). Texte intégral : EUR-Lex.

11. Caractère volontaire

La fourniture des données est volontaire ; dans certains cas, son absence empêche de répondre ou de conclure un contrat. Les outils IA n’exigent pas de données d’identification, mais la fonction choisie envoie la requête au fournisseur du modèle.

12. Modifications

La politique peut être mise à jour. La version actuelle est toujours disponible dans cette section. Version du document : 9 août 2026.