Politique de confidentialité

Stiivens est un service d'information et de mise en relation, qui fonctionne avec de l'intelligence artificielle. Pour vous aider, il a besoin de vous connaître : ce que vous gagnez, ce que vous devez, ce que vous voulez faire de votre vie et ce qui vous freine. Ces informations sont sensibles ; cette page dit sans détour ce que nous en faisons.

Nous collectons votre identité, votre situation financière, votre projet et vos échanges avec Stiivens — et, il faut le savoir, une lecture de votre profil psychologique déduite de ces échanges, ainsi que la transcription écrite de ce que vous dites à l'oral. Nous ne vendons pas vos données, nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle, et nous ne conservons aucun fichier audio de votre voix. Ce texte est long parce qu'il est complet : nous avons préféré tout dire plutôt que rassurer avec des généralités.

Le responsable de traitement — l'entité qui décide pourquoi et comment vos données sont utilisées, et à qui vous pouvez demander des comptes — est ABUNDX WORLD WALLET, SARL dont le siège est situé 10 avenue Kléber, 75116 Paris, France.

Pour toute question relative à vos données ou à l'exercice de vos droits : privacy@stiivens.com, boîte relevée par François Rambinaissing, représentant légal.

Aucun délégué à la protection des données n'est désigné à ce jour. L'activité de profilage conduite ici rend la question sérieuse : elle est en cours d'examen, et cette page sera mise à jour si une désignation intervient.

Voir les mentions légales →

Votre compte et votre identité : adresse e-mail, mot de passe (stocké sous forme d'empreinte irréversible, jamais en clair), nom et prénom, numéro de téléphone si vous le donnez, âge, ville, dates de création et de dernière connexion.

Votre situation financière et professionnelle : revenus (les vôtres et ceux de votre co-emprunteur si vous empruntez à deux), charges mensuelles, loyer, crédits en cours, épargne, apport, statut professionnel et ancienneté, situation familiale, nombre d'enfants et de parts fiscales, tranche marginale d'imposition estimée. Votre projet : sa nature, vos objectifs patrimoniaux, la localisation recherchée, votre budget, le type de bien, votre horizon et vos préférences fiscales.

Vos échanges avec Stiivens : le texte de vos messages et des réponses, la transcription écrite de ce que vous dites au micro, et de courts extraits de vos phrases conservés comme justificatif de ce que le système a retenu sur vous.

Le flux audio de votre voix, lui, part directement depuis votre navigateur vers notre prestataire de voix, sans passer par nos serveurs. Nous ne créons ni ne conservons aucun fichier audio. Ce que ce prestataire en fait relève de sa propre politique.

Une lecture de votre profil psychologique, déduite de vos échanges : ce qui vous fait avancer au fond, votre état émotionnel du moment, votre niveau de connaissance, votre tolérance au risque, votre horizon patrimonial, la croyance qui vous bloque, votre motivation, et parfois une hypothèse sur votre objectif réel lorsqu'il semble différer de celui que vous exprimez.

Pour chacun de ces éléments, le système conserve un indice de confiance, un statut (hypothèse, confirmé, révisé), un court extrait de vos propres mots, la date et la conversation d'origine. Ces déductions ne vous sont jamais présentées comme des vérités sur vous : elles servent à ajuster la façon dont Stiivens vous parle. Vous pouvez en demander la communication et la suppression.

Votre score et les décisions du système : le score patrimonial sur 1000 et le détail de chaque critère, votre taux d'endettement, votre capacité d'emprunt estimée, votre reste à vivre, et un journal des décisions prises automatiquement par le moteur. Les documents que vous déposez : le fichier, son nom, son type, sa taille, sa date de dépôt et son statut de validation. Des données techniques enfin : adresse IP, type de navigateur et d'appareil, horodatage, journaux de connexion et journaux d'erreur.

Ce que nous ne collectons pas : aucun fichier audio, aucun traceur publicitaire, aucune connexion à vos comptes bancaires, aucune donnée de santé, d'opinion politique, religieuse ou syndicale, ni d'orientation sexuelle. Si vous en confiez spontanément à Stiivens, elles se retrouveront dans votre historique de messages : évitez de les partager, elles ne servent pas au service.

Créer et gérer votre compte, vous authentifier, et faire fonctionner la conversation avec Stiivens à l'écrit comme à l'oral : exécution du contrat que vous concluez en acceptant les conditions générales (article 6.1.b du RGPD).

Calculer votre score patrimonial et votre capacité d'emprunt estimée : votre consentement explicite (article 6.1.a), demandé avant le premier calcul. Adapter la conduite de la conversation à votre profil, y compris aux déductions décrites plus haut : votre consentement explicite également.

Transmettre votre dossier à un courtier, un conseiller en gestion de patrimoine ou un promoteur : votre consentement explicite et distinct (article 6.1.a), demandé au cas par cas, jamais pré-coché.

Assurer la sécurité du service, prévenir la fraude et les abus, diagnostiquer les incidents : notre intérêt légitime à protéger le service et ses utilisateurs (article 6.1.f). Répondre à une autorité compétente : obligation légale (article 6.1.c).

Vous pouvez retirer votre consentement à tout moment, sans vous justifier. Le retrait n'efface pas ce qui a été fait avant, mais il arrête le traitement concerné pour la suite : retirer votre consentement au scoring désactive le calcul et l'affichage de votre score ; le retirer pour la transmission empêche tout nouvel envoi à un professionnel — celui qui est déjà parti, lui, ne peut pas être rappelé.

Aucune relecture humaine de conversations réelles n'est en place pour améliorer le produit. Si elle devait l'être, elle serait annoncée ici avant, et soumise à votre consentement.

Votre score patrimonial et votre capacité d'emprunt estimée sont calculés automatiquement, par un moteur de règles déterministe : taux d'effort, reste à vivre, stabilité professionnelle, épargne. Une seconde analyse par des agents d'intelligence artificielle peut venir la nuancer, mais c'est le calcul déterministe, et lui seul, qui porte l'explication de votre score. Nous ne laissons pas un modèle de langage inventer les raisons d'un chiffre.

Ce score n'est pas une décision de crédit. Il ne vaut ni accord, ni refus, ni pré-accord bancaire, et aucune banque n'est engagée par lui. Il ne sert pas non plus à vous exclure d'un service, à vous facturer un prix différent, ni à vous refuser l'accès à quoi que ce soit sur Stiivens.

La jurisprudence européenne (arrêt SCHUFA, CJUE C-634/21 du 7 décembre 2023) considère qu'un score de solvabilité peut constituer une décision individuelle automatisée au sens de l'article 22 du RGPD dès lors qu'il joue un rôle déterminant. Par précaution, nous traitons le nôtre comme tel.

Vous avez donc le droit d'obtenir une explication de votre score — le détail des critères, leur poids et leur effet —, de demander qu'une personne réexamine votre situation, d'exprimer votre point de vue et de contester le résultat. Écrivez à privacy@stiivens.com : ces demandes sont traitées par une personne, pas par le moteur.

Nous ne vendons ni ne louons vos données. Elles sont partagées dans deux cas seulement : avec les prestataires techniques qui font tourner le service, et avec un professionnel si — et seulement si — vous nous l'avez demandé. Aucun autre prestataire ne les reçoit : aucun outil de mesure d'audience, de suivi de session ou de support client n'est installé.

Chacun de ces prestataires agit sur nos instructions. Encadrement contractuel de cette sous-traitance : A_COMPLETER. Nous laissons cette ligne ouverte plutôt que d'affirmer une conformité qui n'est pas établie à ce jour.

Supabase — base de données, authentification et stockage de vos documents. Il reçoit tout : votre identité, vos finances, vos échanges, vos déductions de profil, vos fichiers. Traitement : A_COMPLETER.

Scaleway — exécution du moteur d'entretien et de scoring. Il reçoit tout ce qui transite par le moteur, ainsi que les journaux applicatifs. Traitement : France, Paris (fr-par).

Vercel — hébergement et diffusion du site et de l'application. Il reçoit vos requêtes, votre adresse IP et les journaux d'accès. Société établie aux États-Unis.

OpenRouter — acheminement de chaque tour de conversation vers le modèle de langage qui rédige les réponses. Il reçoit le contenu de la conversation et le profil transmis au modèle à chaque échange. Traitement : États-Unis.

OpenAI — mode vocal : transcription de votre voix et synthèse de celle de Stiivens. Il reçoit le flux audio de votre voix, transmis directement depuis votre navigateur, et sa transcription. Traitement : États-Unis.

Google — serveur STUN, qui établit techniquement la liaison audio du mode vocal. Il reçoit votre adresse IP, et aucun contenu. Traitement : États-Unis.

Le fournisseur du modèle de langage joint via OpenRouter reçoit lui aussi le contenu de votre conversation et votre profil. Son identité et son pays d'établissement : A_COMPLETER. Le modèle servi dépend de la configuration de production : nous ne le nommerons ici qu'une fois relevé, parce que nommer un fournisseur qui n'est pas celui qui reçoit réellement vos données serait une déclaration fausse.

Les professionnels que vous choisissez : si vous en faites la demande, et après un consentement séparé, votre dossier peut être transmis à un courtier, un conseiller en gestion de patrimoine ou un promoteur. Cette transmission ne se produit jamais automatiquement. Le professionnel qui le reçoit en devient responsable pour son propre usage et doit vous communiquer sa propre politique. Tant que personne n'a été saisi de votre dossier, aucun professionnel n'y a accès.

Les autorités : nous pouvons être tenus de communiquer des données sur réquisition judiciaire ou sur demande d'une autorité compétente. Nous nous limitons alors strictement à ce qui est exigé.

Plusieurs de nos prestataires — OpenAI, OpenRouter, Vercel, Google — sont établis aux États-Unis, ainsi que, selon le modèle configuré, le fournisseur du modèle de langage. Le contenu de vos conversations et votre profil y sont donc traités.

Le mécanisme de transfert applicable à chacun — clauses contractuelles types de la Commission européenne, ou cadre de protection des données UE–États-Unis — fait partie des vérifications contractuelles en cours. Il sera précisé ici, prestataire par prestataire, plutôt qu'annoncé par avance. Et le droit américain, notamment le CLOUD Act, permet à certaines autorités américaines d'exiger l'accès à des données détenues par ces sociétés : aucune clause contractuelle ne neutralise totalement ce risque. Nous vous le disons parce que c'est vrai.

À chaque appel au modèle de langage, nous demandons un routage restreint aux points d'accès qui ne conservent rien et qui refusent d'exploiter le contenu : c'est une restriction technique que nous imposons, pas un engagement qu'un tiers nous aurait donné. Des alternatives européennes existent et restent à l'étude.

Votre compte et votre profil : 3 ans après votre dernier contact avec le service.

Vos conversations, les faits retenus sur votre situation, vos déductions de profil et les extraits de vos phrases : 3 ans.

Vos scores et le journal des décisions automatisées : 3 ans — au moins la durée pendant laquelle vous pouvez en demander l'explication et les contester.

Le registre des demandes d'exercice de vos droits : 3 ans, au titre de notre obligation de rendre des comptes.

Les journaux de connexion et de sécurité : 6 mois.

Les documents que vous déposez : A_COMPLETER. Cette durée n'est pas encore arrêtée. Nous ne l'annoncerons qu'une fois décidée, plutôt que d'engager un chiffre que nous ne tiendrions pas. Le flux audio de votre voix, lui, n'est pas conservé par nous : la rétention éventuelle chez notre prestataire de voix relève de sa politique, et nous la préciserons ici une fois obtenue par écrit.

À l'expiration de ces durées, les données sont supprimées ou rendues anonymes de façon irréversible. Cette suppression est aujourd'hui opérée à échéance régulière par notre équipe, et non par un automatisme. Nous préférons l'écrire : une durée que rien n'applique n'est pas une durée, c'est une promesse.

Chiffrement en transit sur l'ensemble des échanges, flux vocal compris. Mots de passe stockés sous forme d'empreinte irréversible, jamais en clair. Documents rangés dans un espace privé, non accessible publiquement.

Cloisonnement par utilisateur au niveau de la base de données : les règles d'accès sont configurées en refus par défaut, chacun n'accède qu'à ses propres lignes, et un professionnel n'accède à un dossier que s'il lui a été explicitement attribué. L'accès au moteur passe par un jeton signé, vérifié à chaque appel : toute route non authentifiée est refusée par défaut, et l'appartenance de la ressource demandée est contrôlée avant chaque lecture comme avant chaque écriture.

Le code est analysé automatiquement à chaque modification, à la recherche de secrets exposés et de vulnérabilités connues. Aucun système n'est pour autant infaillible : en cas de violation de données présentant un risque élevé pour vos droits, nous vous en informerons et notifierons la CNIL dans les délais légaux.

Accès (article 15) : obtenir la copie de toutes les données que nous détenons sur vous, y compris votre profil déduit et les extraits de vos phrases conservés. Rectification (article 16) : corriger une information inexacte, y compris une déduction erronée du système sur votre situation ou votre état d'esprit.

Effacement (article 17) : faire supprimer votre compte et vos données. Portabilité (article 20) : les récupérer dans un format lisible par machine, pour les emporter ailleurs. Limitation (article 18) : demander le gel d'un traitement le temps qu'un désaccord soit tranché. Opposition (article 21) : vous opposer à un traitement fondé sur notre intérêt légitime.

Retrait du consentement, à tout moment, pour le scoring, le profilage ou la transmission à un professionnel. Droits liés à la décision automatisée (article 22) : explication, intervention humaine, contestation. Directives post mortem : définir le sort de vos données après votre décès.

Pour exercer l'un de ces droits, écrivez à privacy@stiivens.com depuis l'adresse e-mail de votre compte, en indiquant ce que vous demandez. C'est le canal sur lequel nous nous engageons : il suffit à lui seul, et il reste valable quel que soit l'état de votre espace personnel. Lorsque le téléchargement de vos données et la suppression de votre compte y sont disponibles, vous pouvez les y effectuer vous-même : c'est une commodité qui s'ajoute à ce canal, elle ne le remplace pas et ne conditionne aucun de vos droits. Si vous ne les y trouvez pas, l'e-mail ci-dessus aboutit dans tous les cas.

Si nous avons un doute raisonnable sur votre identité, nous pourrons vous demander un justificatif, que nous ne conserverons pas au-delà de la vérification. Nous répondons sous un mois, délai prolongeable de deux mois si la demande est complexe : nous vous en informerions alors.

Si vous n'êtes pas satisfait, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

Stiivens s'adresse aux personnes majeures. Le service n'est pas destiné aux moins de 18 ans et nous ne collectons pas sciemment leurs données. Si vous constatez qu'un mineur a créé un compte, écrivez-nous : nous supprimerons le compte et les données associées.

Le service n'utilise aucun traceur publicitaire ni outil de mesure d'audience. Il se sert uniquement du stockage local de votre navigateur pour garder votre session ouverte : c'est strictement nécessaire à son fonctionnement, et l'article 82 de la loi Informatique et Libertés dispense ce cas de consentement préalable. C'est pourquoi vous ne verrez pas de bandeau cookies.

Si un outil de mesure d'audience, de suivi de session ou de support était ajouté un jour, cette rubrique deviendrait caduque : il faudrait alors vous permettre de refuser aussi simplement que d'accepter, et cette page serait mise à jour avant.

Nous pouvons faire évoluer cette politique, notamment quand le service évolue. En cas de changement significatif — nouvelle finalité, nouveau destinataire, durée allongée — nous vous en informerons par e-mail ou par une notification dans l'application, avant que le changement s'applique. La date de dernière mise à jour figure en haut de cette page.

Lire les conditions générales d'utilisation →