Politique de confidentialité
Dernière mise à jour : 21 mai 2026
La présente Politique de confidentialité décrit comment Lambda Vision SAS (« nous », « notre », « nos » ou « la Société »), exploitant la plateforme Solsice accessible à l’adresse solsice.com, collecte, utilise, conserve et protège vos données personnelles, conformément au Règlement (UE) 2016/679 — Règlement général sur la protection des données, ou RGPD — ainsi qu’à la Loi Informatique et Libertés française, loi n° 78-17 du 6 janvier 1978 modifiée.
Site public et modèles de déploiement
La présente Politique de confidentialité s’applique à l’application publique Solsice, au site public accessible à l’adresse https://solsice.com, à ses sous-domaines, ainsi qu’aux autres fonctionnalités publiquement accessibles exploitées par Lambda Vision SAS.
La présente Politique de confidentialité ne régit pas automatiquement les déploiements privés, dédiés, cloud, private cloud ou on-premise de l’application Solsice mis à disposition de clients professionnels dans le cadre d’un contrat distinct.
Dans ces cas, le traitement des données personnelles et des données professionnelles confidentielles peut être régi par la propre politique de confidentialité du client, ses règles internes de protection des données, les lois locales applicables, ainsi que les conditions contractuelles convenues entre le client et Lambda Vision SAS, y compris, le cas échéant, un accord de traitement des données ou Data Processing Agreement.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
Lambda Vision SAS
Siège social : 53 rue Hippolyte Lozier, 27320 Nonancourt, France
Email : privacy@solsice.com
2. Données personnelles que nous collectons
2.1 Données que vous nous fournissez directement
Nous pouvons collecter les données suivantes :
- Informations d’identité et de contact : nom, adresse email, nom d’utilisateur, photo de profil ;
- Identifiants de compte : hash du mot de passe — nous ne stockons jamais les mots de passe en clair ;
- Contenus que vous publiez sur la plateforme : publications, commentaires, contributions aux débats ;
- Informations de paiement et de facturation lors de l’achat de tokens : ces données sont traitées par notre prestataire de paiement ; nous ne stockons pas les numéros complets de carte bancaire ;
- Communications que vous nous adressez : demandes d’assistance, retours, commentaires.
2.2 Données collectées automatiquement
Nous pouvons collecter automatiquement certaines données lorsque vous utilisez Solsice :
- Données techniques : adresse IP, type et version du navigateur, système d’exploitation, type d’appareil ;
- Données d’utilisation : pages visitées, fonctionnalités utilisées, horodatages, durée des sessions ;
- Cookies et technologies similaires : voir notre Politique relative aux cookies ;
- Données d’analyse collectées via PostHog auto-hébergé, sans partage de données avec des prestataires d’analyse tiers.
2.3 Données issues de l’authentification par des tiers
Si vous vous connectez via Google ou GitHub, nous recevons les informations publiques de votre profil — nom, adresse email, photo de profil — telles qu’autorisées par vous lors du processus OAuth.
Nous n’accédons pas à vos contacts, dépôts, repositories ou autres données privées.
3. Bases légales du traitement — article 6 du RGPD
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution d’un contrat — article 6(1)(b) |
| Traitement des achats de tokens | Exécution d’un contrat — article 6(1)(b) |
| Envoi d’emails transactionnels : résultats de débats, notifications de compte | Exécution d’un contrat — article 6(1)(b) |
| Analyse et amélioration de la plateforme | Intérêt légitime — article 6(1)(f) |
| Prévention de la fraude et sécurité | Intérêt légitime — article 6(1)(f) |
| Communications marketing | Consentement — article 6(1)(a) |
| Cookies non essentiels : analyse, publicité | Consentement — article 6(1)(a) |
| Obligations légales : registres fiscaux, injonctions judiciaires | Obligation légale — article 6(1)(c) |
4. Comment nous utilisons vos données
Nous utilisons vos données personnelles pour :
- Fournir, exploiter et maintenir la plateforme Solsice ;
- Créer et gérer votre compte utilisateur ;
- Traiter les transactions, notamment les achats de tokens et les frais liés aux débats ;
- Envoyer des notifications liées au service, notamment les résultats de débats et alertes système ;
- Fournir une assistance client ;
- Analyser l’usage de la plateforme afin d’améliorer les fonctionnalités et l’expérience utilisateur ;
- Détecter, prévenir et traiter les fraudes, abus ou incidents de sécurité ;
- Respecter nos obligations légales.
5. Partage des données et destinataires
Nous ne vendons pas vos données personnelles.
Nous pouvons partager certaines données avec les catégories de destinataires suivantes :
- Prestataires d’hébergement et d’infrastructure : Hetzner — serveurs situés dans l’Union européenne —, Supabase — base de données —, Amazon S3 — stockage de fichiers ;
- Prestataire d’authentification : Supabase Auth ;
- Prestataire de paiement : Stripe, conforme PCI-DSS ;
- Service d’envoi d’emails : Resend ;
- Fournisseurs de modèles d’intelligence artificielle : OpenRouter, pour l’inférence LLM — seules des données de prompt anonymisées sont envoyées, sans données personnelles ;
- Autorités légales : lorsque cela est requis par la loi applicable, un règlement ou une décision de justice.
Tous nos prestataires sont liés par des accords de traitement des données — Data Processing Agreements, ou DPA — garantissant un traitement conforme au RGPD.
6. Transferts internationaux de données
Certains de nos prestataires peuvent traiter des données en dehors de l’Espace économique européen — EEE.
Lorsque cela se produit, nous nous assurons que des garanties appropriées sont mises en place, notamment :
- Décisions d’adéquation de l’Union européenne — article 45 du RGPD ;
- Clauses contractuelles types approuvées par la Commission européenne — article 46(2)(c) du RGPD ;
- Certification au titre du EU-US Data Privacy Framework, lorsque celle-ci est applicable.
7. Conservation des données
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte | Conservées pendant la durée d’existence du compte, puis 3 ans après sa suppression à des fins de conformité légale |
| Documents transactionnels | Conservés pendant 10 ans, conformément aux obligations du droit commercial français |
| Données d’analyse | Anonymisées ou supprimées après 26 mois |
| Logs serveur | Conservés pendant 12 mois |
| Contenus publiés | Conservés jusqu’à leur suppression par vous ou jusqu’à la clôture de votre compte |
8. Vos droits au titre du RGPD
Conformément au RGPD et au droit français relatif à la protection des données, vous disposez des droits suivants :
- Droit d’accès — article 15 : obtenir une copie de vos données personnelles ;
- Droit de rectification — article 16 : corriger des données inexactes ou incomplètes ;
- Droit à l’effacement — article 17 : demander la suppression de vos données, aussi appelé « droit à l’oubli » ;
- Droit à la limitation du traitement — article 18 : limiter la manière dont nous traitons vos données ;
- Droit à la portabilité — article 20 : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine ;
- Droit d’opposition — article 21 : vous opposer à un traitement fondé sur l’intérêt légitime ;
- Droit de retirer votre consentement — article 7(3) : retirer votre consentement à tout moment, sans affecter la licéité du traitement effectué avant ce retrait ;
- Droit d’introduire une réclamation : vous pouvez déposer une réclamation auprès de la CNIL — Commission Nationale de l’Informatique et des Libertés —, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — www.cnil.fr.
Pour exercer l’un de ces droits, vous pouvez nous contacter à l’adresse suivante : privacy@solsice.com.
Nous vous répondrons dans un délai de 30 jours.
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données personnelles, notamment :
- Chiffrement des données en transit — TLS/HTTPS — et au repos ;
- Hachage sécurisé des mots de passe — bcrypt ;
- Contrôles d’accès fondés sur les rôles ;
- Audits de sécurité et surveillance réguliers ;
- Infrastructure principale située dans l’Union européenne — Hetzner, Allemagne.
Aucun système n’est sécurisé à 100 %. En cas de violation de données, nous notifierons les utilisateurs concernés ainsi que la CNIL dans un délai de 72 heures, lorsque cela est requis par l’article 33 du RGPD.
10. Données personnelles des mineurs
Solsice n’est pas destiné aux personnes âgées de moins de 16 ans.
Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 16 ans. Si nous apprenons que nous avons collecté des données personnelles concernant un enfant de moins de 16 ans, nous prendrons les mesures nécessaires pour supprimer rapidement ces données.
11. Prise de décision automatisée
Solsice utilise des modèles d’intelligence artificielle pour générer des analyses financières, des arguments de débat et des décisions de modération de contenu.
Ces résultats générés par l’intelligence artificielle ont une finalité informative et ne constituent pas des décisions automatisées produisant des effets juridiques vous concernant, ou vous affectant de manière significative de façon similaire, au sens de l’article 22 du RGPD.
12. Modifications de la présente politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre.
Les modifications substantielles seront communiquées par email ou au moyen d’un avis visible sur la plateforme.
La date de « Dernière mise à jour » figurant en haut de cette page indique la date de la dernière révision de cette politique.
Nous contacter
Pour toute question concernant la présente Politique de confidentialité ou pour exercer vos droits :
Email : privacy@solsice.com
Vous disposez également du droit d’introduire une réclamation auprès de la CNIL : www.cnil.fr.