Politique de confidentialité

Mis à jour le 3 octobre 2026. La section 3 couvre désormais deux questions facultatives du formulaire de liste d’attente — les outils que vous utilisez aujourd’hui et la taille de votre équipe — ainsi que les balises de campagne que nous enregistrons à partir du lien par lequel vous êtes arrivé. Rien d’autre n’a changé.

1Qui nous sommes

Cyril est un projet logiciel en cours de développement. Les mentions « nous », « notre » et « nos » désignent l’équipe qui le construit.

Cyril n’est pas encore une entité juridique enregistrée ; utilisez la page de contact pour toute demande. Le nom de l’entité, son adresse enregistrée et un contact formel en matière de protection des données seront publiés sur cette page avant le lancement public. Nous n’avons pas désigné de délégué à la protection des données, et rien ici ne doit être lu comme prétendant le contraire.

Cyril est en phase de pré-lancement. Il n’existe encore aucune organisation cliente payante. Lorsque la présente Politique décrit la manière dont les données des clients sont traitées, elle décrit la manière dont la plateforme est conçue pour fonctionner — et non une clientèle existante.

2Responsable du traitement et sous-traitant

Ce site web (getcyril.com) — nous sommes le responsable du traitement. Les inscriptions à la liste d’attente et les demandes de contact sont nos propres enregistrements. Elles sont conservées séparément des données de toute organisation, dans une table dépourvue d’identifiant d’organisation, parce qu’un prospect n’a pas encore rejoint d’organisation.

La plateforme Cyril — nous sommes le sous-traitant. Pour une organisation qui utilise Cyril, cette organisation est le responsable du traitement des données qu’elle saisit sur ses propres clients, son personnel et son activité, et nous les traitons sur ses instructions dans le cadre d’un accord de traitement des données. Ce rôle s’applique dès lors qu’une organisation souscrit un abonnement. Aucune ne l’a fait.

Nous restons le responsable du traitement de nos propres enregistrements relatifs à une organisation et à son compte — coordonnées de facturation, historiques de connexion, journaux d’audit.

3Ce que nous collectons sur ce site web

3.1Ce que vous saisissez

L’inscription à la liste d’attente présente sur la plupart des pages collecte votre nom et votre adresse e-mail. Le formulaire de la page de liste d’attente demande aussi votre entreprise et la taille de votre équipe et, facultativement, les outils que vous utilisez aujourd’hui, avec une zone de texte libre pour ceux que nous n’aurions pas listés. Le formulaire de contact collecte votre nom, votre adresse e-mail, un sujet et votre message et, facultativement, votre entreprise et la taille de votre équipe. Chaque formulaire enregistre aussi la langue de la page que vous avez utilisée. C’est tout.

Nous n’envoyons pas d’e-mail de confirmation. Soumettre un formulaire ne vous ajoute à aucune liste de diffusion — cela enregistre vos coordonnées afin qu’une personne puisse vous répondre. Une copie de chaque nouvelle soumission est envoyée par e-mail à notre boîte commerciale, acheminée via SendGrid.

3.2Ce que nos serveurs enregistrent en même temps

• La page sur laquelle se trouvait le formulaire — par exemple, marketing-site:/waitlist.
• Les balises de campagne du lien par lequel vous êtes arrivé, s’il en comportait — les valeurs utm_source, utm_medium, utm_campaign et ref de l’adresse de la page de liste d’attente, par exemple utm_source=linkedin. La page les lit dans sa propre adresse et les envoie avec le formulaire. Aucun cookie ni stockage du navigateur n’est utilisé, et rien n’est enregistré si vous n’envoyez pas le formulaire.
• L’hôte depuis lequel la soumission a été effectuée.
• La chaîne user-agent de votre navigateur, conservée intégralement et tronquée à 500 caractères.
• Une forme hachée de votre adresse IP. Nous en calculons un HMAC-SHA256 avec un secret côté serveur et ne conservons que cette empreinte. Nous ne conservons votre adresse IP sous aucune forme, ni brute ni tronquée, et elle n’apparaît pas dans nos journaux. L’empreinte existe pour nous permettre d’appliquer des limitations de débit et de repérer les soumissions en double.
• Des horodatages indiquant quand la soumission est arrivée et quand elle a été enregistrée.

Nos journaux applicatifs ne comportent délibérément aucune donnée à caractère personnel. Ils enregistrent le type de formulaire, le fait qu’une entreprise ou un message ait été renseigné, et le site d’où provenait la soumission. Vos nom, adresse e-mail et message vont dans la base de données, pas dans les journaux.

3.3Mesures anti-spam

Chaque page comportant un formulaire charge Cloudflare Turnstile, un défi qui distingue les personnes des automates de soumission. Il se charge que vous acceptiez ou non la mesure d’audience : nous le considérons comme strictement nécessaire pour que les formulaires restent utilisables. Lorsque le défi est vérifié, Cloudflare reçoit votre adresse IP — c’est ainsi que le contrôle fonctionne. Nous ne la conservons jamais.

Nous appliquons également les mesures suivantes. Aucune d’elles n’enregistre quoi que ce soit à votre sujet au-delà de ce qui est décrit ci-dessus :

• Un champ masqué que seuls les automates de soumission remplissent. S’il est rempli, la soumission est rejetée avec une erreur et aucun enregistrement n’est écrit.
• Une limite de cinq soumissions par tranche de dix minutes, décomptée sur l’adresse IP hachée.
• Une fenêtre de 24 heures pendant laquelle la même adresse e-mail soumettant à nouveau le même formulaire est traitée comme un doublon et n’est pas enregistrée une seconde fois.
• Une limite de taille sur la soumission, et un secret partagé entre notre site web et notre API.

3.4Mesure d’audience

Trois outils de mesure fonctionnent sur ce site web, et ils ne sont pas équivalents quant à ce qu’ils collectent ni quant au choix que vous avez à leur égard. Nous préférons l’exposer clairement plutôt que de les présenter ensemble.

Cloudflare Web Analytics — toujours actif. Notre hébergeur mesure les pages vues à la périphérie du réseau. Il ne dépose aucun cookie, ne stocke rien sur votre appareil, ne vous attribue aucun identifiant et ne peut vous suivre vers aucun autre site web. Il enregistre l’URL de la page, la page référente ainsi que des informations générales sur l’appareil et le navigateur, sous forme agrégée. Parce qu’il ne collecte rien qui vous identifie et que rien n’est stocké sur votre appareil, il fonctionne sans demande de consentement. Si vous préfériez qu’il ne fonctionne pas du tout, dites-le-nous et nous le désactiverons pour l’ensemble du site.

Ahrefs Web Analytics — toujours actif. Ahrefs mesure les pages vues, ainsi que les interactions telles que les clics sur des liens et les envois de formulaires, sur ce site. Il ne dépose aucun cookie, ne stocke rien sur votre appareil et ne peut vous suivre vers aucun autre site web. Il enregistre l’URL de la page, la page référente, des informations sur le navigateur et l’appareil, la langue et une localisation approximative (pays et ville). Votre adresse IP parvient à Ahrefs avec la requête, comme pour toute requête web ; Ahrefs la supprime au lieu de la stocker et compte les visiteurs uniques au moyen d’un hachage à sens unique de votre adresse IP et de votre navigateur, avec une clé remplacée toutes les 24 heures, de sorte qu’une visite ne peut être rattachée ni à vous ni à vos visites d’un autre jour. Parce que rien n’est stocké sur votre appareil et que rien de ce qui est conservé ne vous identifie, il fonctionne sans demande de consentement. Si vous préfériez qu’il ne fonctionne pas du tout, dites-le-nous et nous le désactiverons pour l’ensemble du site.

Google Analytics 4 — désactivé tant que vous ne l’autorisez pas. Il a été mis en service le 17 août 2026.

Si vous refusez la bannière, ou si vous l’ignorez, rien n’est demandé à Google et aucun cookie Google n’est déposé. Nous n’utilisons pas l’approche dite du « mode consentement », où une balise se charge malgré tout et envoie des signaux anonymes. Votre réponse est conservée dans le localStorage de votre navigateur, sous la clé cyril-analytics-consent. Ce n’est pas un cookie et elle n’est jamais envoyée à un serveur.

Si vous l’autorisez, Google reçoit :

• le chemin de la page que vous avez consultée — jamais la chaîne de requête, que nous n’envoyons pas du tout ;
• le référent qui vous a amené ici ;
• des informations générales sur l’appareil et le navigateur ;
• votre adresse IP, que Google Analytics 4 ne journalise ni ne stocke.

Google dépose ses propres cookies _ga et _ga_* afin de reconnaître les visites répétées. La « mesure améliorée » automatique de Google reste activée pour ce site : des événements d’interaction tels que la profondeur de défilement, les clics sur les liens sortants, les téléchargements de fichiers et les recherches sur le site peuvent donc être enregistrés en plus des pages vues. Google Signals, la personnalisation publicitaire, le reciblage et le partage de données avec d’autres produits Google sont désactivés.

Changer d’avis. Une fois que vous avez répondu, un lien Préférences de cookies apparaît en pied de chaque page. Utilisez-le et la bannière vous pose de nouveau la question, pour que vous puissiez changer votre réponse. Effacer les données de ce site dans les paramètres de votre navigateur produit le même effet.

Là où la mesure d’audience n’est pas utilisée. Le portail client et le site d’administration de la plateforme ne comportent aucune mesure d’audience. L’application du personnel utilise une propriété distincte et sans cookie, qui rapporte un nom de module issu d’une liste blanche figée et rien d’autre — aucun chemin complet, aucune chaîne de requête, aucun titre de page, aucun référent, aucun identifiant d’utilisateur, d’organisation ou d’enregistrement. Les deux propriétés ne peuvent pas être rapprochées. Les versions de développement et de préproduction n’embarquent aucune balise de mesure d’audience.

Le détail au niveau des cookies figure dans la Politique relative aux cookies.

4Ce que la plateforme traite

Pour une organisation qui utilise Cyril, nous traitons tout ce que cette organisation y saisit : ses clients et contacts, projets, factures, tickets, fichiers, messages et enregistrements d’automatisation. L’organisation décide de ce qui y entre et pourquoi. Nous le traitons pour fournir le service, sur les instructions de cette organisation.

4.1Comptes qu’un membre du personnel connecte

Un membre du personnel peut connecter ses propres comptes chez d’autres fournisseurs — une boîte de réception et un agenda Google ou Microsoft, ainsi qu’un compte Google Drive ou OneDrive. Chaque connexion est établie par cet utilisateur, pour cet utilisateur, et il peut la supprimer à tout moment. La déconnexion révoque notre accès auprès du fournisseur et supprime les identifiants stockés. Les administrateurs d’une organisation n’héritent pas de la connexion d’un collègue.

Google Drive et OneDrive. Nous demandons l’accès le plus restreint qui permette à la fonctionnalité de marcher. Pour Google Drive, il s’agit de la portée drive.file, qui nous laisse voir uniquement les fichiers que vous sélectionnez vous-même dans le sélecteur de fichiers de Google — et non l’ensemble de votre Drive. Nous ne recevons jamais la liste de vos autres fichiers.

Ce qui arrive à un fichier que vous sélectionnez est une copie ponctuelle dans Cyril, et rien d’autre :

• nous lisons le fichier une seule fois, au moment où vous demandez son import, et nous en stockons une copie dans Cyril ;
• nous enregistrons l’origine de la copie — le fournisseur, l’identifiant du fichier chez lui et sa version à cet instant — afin que vous puissiez retrouver plus tard la provenance d’un fichier ;
• nous n’écrivons jamais dans votre Google Drive ou OneDrive, et n’y renommons, déplaçons ni supprimons quoi que ce soit ;
• il n’y a aucune synchronisation continue. Nous ne surveillons pas les modifications, ne relisons pas le fichier ensuite et ne répercutons pas les changements dans un sens ou dans l’autre. Une fois la copie faite, les deux fichiers sont indépendants ;
• nous ne stockons pas les liens du fournisseur vers vos fichiers.

La copie importée devient alors un fichier ordinaire dans le compte Cyril de cette organisation, conservé et supprimé selon les mêmes règles que tout ce que l’organisation stocke chez nous (voir la section 8).

Boîtes de réception et agendas. Lorsqu’un utilisateur connecte Gmail, Google Agenda, Outlook ou Microsoft 365, nous traitons le contenu de la messagerie et de l’agenda de ce compte afin de fournir les fonctionnalités de boîte de réception, de planification et de journalisation d’activité. Cela est décrit avec les autres fournisseurs sur la page des sous-traitants.

Les jetons d’accès de chaque compte connecté sont chiffrés au repos et ne sont jamais journalisés.

5Base légale (RGPD britannique / RGPD de l’UE, article 6)

• Inscriptions à la liste d’attente et demandes de contact — le consentement. Soumettre le formulaire vaut consentement. Il n’y a pas de case d’adhésion distincte, parce qu’il n’y a pas de liste de diffusion distincte à laquelle adhérer. Vous retirez votre consentement en nous demandant de supprimer votre soumission (voir l’article 9).
• Contrôles anti-spam et anti-abus — l’intérêt légitime. Maintenir les formulaires utilisables et le site sécurisé. Ces contrôles s’exécutent quel que soit votre choix en matière de mesure d’audience.
• Mesure d’audience — le consentement, donné par la bannière et retiré via le lien Préférences de cookies en pied de page.
• Utilisation de la plateforme par une organisation — l’exécution d’un contrat, conjointement avec l’intérêt légitime pour la sécurité et la prévention de la fraude. Les données à caractère personnel qu’une organisation saisit sur ses propres clients sont traitées sur les instructions de cette organisation, dans le cadre de l’accord de traitement des données.
• Documents financiers et juridiques — l’obligation légale.

6Partage et sous-traitants ultérieurs

Nous ne vendons pas de données à caractère personnel, et nous n’en partageons pas à des fins publicitaires.

Nous les partageons avec les fournisseurs auxquels nous recourons pour faire fonctionner le service. Chacun d’eux est répertorié — ce qu’il fait, ce qu’il reçoit et où — sur la page des sous-traitants ultérieurs. Des clauses conformes à l’article 28 sont en cours de mise en place avec chacun d’eux ; d’ici là, certains fournisseurs, dont nos fournisseurs de modèles d’IA, sont utilisés selon leurs conditions standard publiées.

Cinq d’entre eux concernent spécifiquement ce site web :

• Cloudflare — DNS, CDN et pare-feu applicatif devant le site. Cloudflare exploite également le point de terminaison qui reçoit les soumissions de formulaire, et fournit le défi Turnstile décrit à l’article 3.3.
• Google LLC — Google Analytics 4, et uniquement après que vous y avez consenti.
• Ahrefs — Ahrefs Web Analytics, décrit à la section 3.4.
• Hostinger — le serveur hébergé dans l’UE sur lequel réside la base de données qui contient votre soumission.
• Twilio SendGrid — achemine la copie de chaque soumission envoyée par e-mail à notre boîte commerciale.

Nous ne divulguons de données à caractère personnel aux autorités que lorsque la loi nous y oblige.

7Transferts internationaux

Certains de nos sous-traitants ultérieurs sont établis aux États-Unis. Lorsque des données à caractère personnel sont transférées hors du Royaume-Uni ou de l’EEE, ces transferts sont effectués sur le fondement de clauses contractuelles types ou d’une autre garantie autorisée par le chapitre V du RGPD. La localisation de chaque fournisseur est indiquée sur la page des sous-traitants ultérieurs.

8Conservation

8.1Inscriptions à la liste d’attente et demandes de contact

24 mois à compter du jour où vous avez soumis le formulaire. Passé ce délai, une tâche nocturne supprime l’enregistrement.

Le délai court à compter de votre soumission, et non de votre dernier contact avec nous, parce que la soumission est la seule interaction que cet enregistrement contient — nous ne l’enrichissons pas par la suite. Vous pouvez à tout moment nous demander de le supprimer plus tôt, et nous le ferons.

Cela est assuré par une suppression programmée, et non par une règle que quelqu’un doit se rappeler d’appliquer. La durée est une constante unique dans le code source. La copie envoyée par e-mail à notre boîte commerciale n’est pas encore supprimée par cette tâche ; demandez-le-nous et nous la supprimerons.

8.2Sauvegardes

Supprimer un élément de la base de données active ne le retire pas immédiatement des sauvegardes. Des sauvegardes chiffrées sont effectuées chaque jour et conservées 365 jours, puis expirent automatiquement : un enregistrement supprimé peut donc subsister dans une copie de sauvegarde jusqu’à 12 mois. Les sauvegardes effectuées sous le coup d’une conservation à titre conservatoire sont conservées jusqu’à la levée de celle-ci.

Les soumissions faites depuis le site web sont incluses dans cet ensemble de sauvegardes. Si vous avez besoin que vos données soient retirées des sauvegardes comme de la base active, dites-le-nous — cela est traité comme une demande particulière impliquant une restauration manuelle, et nous vous confirmerons quand ce sera fait.

8.3Données de la plateforme et du compte

Les durées suivantes s’appliquent à nos propres enregistrements concernant une organisation et son utilisation de Cyril :

• Données du compte de l’organisation — pendant la durée de l’abonnement, plus un délai de grâce de 30 jours, puis suppression définitive.
• Documents de facturation — 7 ans, au titre d’une obligation de conservation des documents financiers, anonymisés une fois l’abonnement terminé.
• Historiques de connexion du personnel (adresse e-mail, IP, horodatage) — 12 mois.
• Rapports d’erreur et de plantage — 90 jours, sous réserve de ce que notre fournisseur de suivi des erreurs conserve sur notre formule actuelle, qui peut être plus court.
• Journaux d’audit et d’activité — pendant la durée de l’abonnement ; supprimés avec les données de l’organisation.
• Données qu’une organisation saisit sur ses propres clients — conservées tant que l’organisation est active. L’organisation les contrôle, et elles sont supprimées lorsque l’organisation est supprimée ou lorsqu’elle traite une demande d’effacement.
• Enregistrements supprimés — la plupart restent dans la corbeille de l’organisation jusqu’à ce que quelqu’un les restaure ou les supprime définitivement. La suppression définitive automatique s’applique à une organisation entière 30 jours après sa résiliation, aux dossiers RH à la fin de leur durée de conservation, et aux fichiers laissés dans la corbeille de Drive.

Deux de ces durées sont des objectifs plutôt que des mécanismes que nous avons fini d’automatiser : la purge des historiques de connexion du personnel et la conservation des rapports d’erreur dépendent toutes deux d’une infrastructure que nous sommes encore en train de confirmer. Nous ne les présenterons pas comme garanties tant qu’elles ne le seront pas.

Lorsqu’une organisation résilie : l’accès cesse immédiatement ; les données sont conservées 30 jours au cas où elle se réabonnerait ; passé ce délai, elles sont programmées pour suppression définitive, les documents de facturation anonymisés étant conservés pendant les 7 ans indiqués ci-dessus. Le propriétaire de l’organisation reçoit une confirmation une fois la suppression achevée.

8.4Données de mesure d’audience

Google conserve les données d’événement pendant une durée limitée, définie au niveau de la propriété dans Google Analytics, et les demandes de suppression portant sur des données déjà détenues par Google se font auprès de Google. La propriété de l’application du personnel est réglée par conception sur le minimum de deux mois.

Ahrefs Web Analytics ne conserve aucune adresse IP brute et supprime toutes les 24 heures la clé sur laquelle repose son comptage quotidien des visiteurs.

9Vos droits

En vertu du RGPD britannique et du RGPD de l’UE, vous avez le droit :

• d’accéder aux données à caractère personnel que nous détenons à votre sujet ;
• de faire rectifier des données inexactes ;
• de faire effacer vos données ;
• de limiter le traitement ou de vous y opposer ;
• de recevoir vos données dans un format portable ;
• de retirer votre consentement à tout moment, sans que cela affecte les traitements déjà effectués.

Comment les exercer. Utilisez la page de contact, ou l’adresse dédiée à la protection des données une fois qu’elle sera publiée. Nous répondrons dans un délai d’un mois. Si une demande est complexe et que nous avons besoin de plus de temps, nous vous le dirons dans ce même délai, en vous expliquant pourquoi. Nous pouvons vous demander suffisamment d’informations pour retrouver votre enregistrement — pour une inscription à la liste d’attente, il s’agit normalement de la seule adresse e-mail que vous avez utilisée.

Ce que nous n’allons pas laisser entendre. Il n’existe pas de tableau de bord de confidentialité en libre-service pour les visiteurs de ce site web. Une demande portant sur une inscription à la liste d’attente ou sur une demande de contact est lue et traitée par une personne. La plateforme dispose bien d’outils d’administration pour les registres de consentement, les demandes d’effacement, l’anonymisation et l’export, mais ils sont rattachés aux contacts propres à une organisation et ne couvrent pas les soumissions effectuées ici.

Retirer votre consentement. Pour les formulaires, demandez-nous de supprimer votre soumission. Il n’y a pas de lien de désinscription parce qu’il n’y a pas de liste de diffusion. Pour la mesure d’audience, utilisez le lien Préférences de cookies en pied de page et répondez différemment à la bannière.

Effacement au sein d’une organisation cliente. Lorsqu’une organisation traite une demande d’effacement pour l’un de ses contacts, le nom, les adresses e-mail, les numéros de téléphone, l’adresse postale, la date de naissance et les champs personnalisés sont écrasés par des valeurs de remplacement, et les fichiers relatifs à cette personne sont supprimés du stockage. La structure de l’enregistrement est conservée afin que les factures et l’historique restent intacts, et l’opération est inscrite dans la piste d’audit. Les documents de facturation sont conservés pour des raisons financières et légales, le nom étant remplacé.

Réclamations. Vous pouvez introduire une réclamation auprès de l’autorité de contrôle en matière de protection des données de votre pays de résidence ou de travail. Nous ne désignons pas d’autorité chef de file : aucune entité juridique n’étant encore enregistrée, la question de savoir quelle autorité serait chef de file n’est véritablement pas tranchée.

10Décisions automatisées

Certaines des décisions décrites ici sont prises par un programme informatique plutôt que par une personne. La loi australienne sur la protection de la vie privée impose de l’exposer à compter du 10 décembre 2026, et elle vise l’automatisation ordinaire fondée sur des règles, pas seulement l’IA. Trois choses doivent être dites : quelles données personnelles ces décisions utilisent, quelles sont ces décisions et comment elles sont prises, et comment obtenir qu’une personne les réexamine.

10.1Sur ce site web

Ce qui décide. Chaque soumission est contrôlée avant d’être enregistrée : le défi Cloudflare Turnstile décrit à la section 3.3, un champ masqué que seuls les automates de soumission remplissent, une limite de cinq soumissions par tranche de dix minutes décomptée sur votre adresse IP hachée, une fenêtre de 24 heures pendant laquelle la même adresse e-mail soumettant à nouveau le même formulaire est traitée comme un doublon, et une limite de taille. Ce sont des règles fixes, pas un modèle.

Ce qu’il utilise. Vos nom, adresse e-mail, société et message, la page où se trouvait le formulaire, l’hôte d’où provenait la soumission, la chaîne user-agent de votre navigateur et la forme hachée de votre adresse IP. Cloudflare voit votre adresse IP réelle afin d’exécuter le défi Turnstile ; nous ne la conservons jamais.

Ce qu’il décide. Si votre soumission est enregistrée et parvient à une personne. Lorsqu’un contrôle échoue, la soumission est écartée et aucun enregistrement n’est écrit.

Personne n’intervient. Nous préférons le dire clairement plutôt que de l’habiller. Le rejet est automatique et, puisque rien n’est écrit, il ne subsiste ensuite aucun enregistrement de votre soumission que quiconque pourrait réexaminer.

Obtenir une personne. Écrivez à legal@getcyril.com. Nous ne vous renvoyons délibérément pas à la page de contact pour cela : un formulaire qui vient de vous éconduire n’est d’aucune utilité pour le dire.

10.2Dans la plateforme

Pour une organisation qui utilise Cyril, cette organisation est le responsable du traitement et écrit les règles ; nous fournissons le mécanisme et traitons sur ses instructions. Deux parties de la plateforme décident au sujet des personnes.

Le moteur d’automatisation. Une organisation déclare des règles de la forme déclencheur, puis condition, puis action. Les actions qui atteignent une personne modifient le statut d’une fiche, un champ, l’étape de cycle de vie d’un contact ou ses étiquettes ; l’attribuent ou l’acheminent vers une personne ou une équipe ; l’inscrivent à une séquence d’e-mails ; ouvrent un élément de prise en charge ; ou envoient un e-mail. Elles utilisent ce que cette organisation détient sur la personne dans la fiche — ses propres champs de contact, l’historique d’activité et les champs personnalisés. Une règle peut comporter une étape de validation qui la met en pause pour qu’une personne désignée décide, et rien ne l’y oblige : une règle qui n’en a pas va du déclencheur à l’action sans que personne ne la surveille.

Notation des prospects. Des règles définies par une organisation ajoutent des points pour les attributs d’un prospect et pour l’activité enregistrée à son sujet. Le total est une arithmétique sur des règles déclarées — il n’y a ni modèle ni pondération apprise — et le franchissement d’un seuil fixé par cette organisation peut déclencher une règle d’automatisation.

Obtenir une personne. Adressez-vous à l’organisation qui détient vos données. C’est elle qui écrit ces règles et la seule partie qui puisse en changer l’issue ; nous conservons l’enregistrement de ce qui s’est exécuté et l’aiderons à vous répondre. Si vous ne savez pas à quelle organisation vous adresser, dites-le-nous à legal@getcyril.com et nous vous indiquerons la bonne plutôt que d’intervenir nous-mêmes dans ses données.

10.3Ce qui n’est pas une décision

L’assistant de Cyril, sa recherche sur les documents propres à une organisation et ses propositions agentiques génèrent du texte et suggèrent des actions qu’une personne accepte ou refuse. Rédiger n’est pas décider, et les flux agentiques exigent une validation avant que quoi que ce soit ne soit exécuté. Si une sortie générée était un jour reliée directement à l’une des actions de la section 10.2 sans personne entre les deux, cela deviendrait une décision, et cette section devrait le dire.

Le dossier de travail qui sous-tend cette section — chaque cas que nous avons examiné, y compris ceux que nous avons écartés et pourquoi — est conservé en interne et repris chaque fois que l’une de ces actions change.

11Cookies

Ce site n’utilise aucun cookie publicitaire, de réseau social ou d’empreinte numérique. Il utilise les cookies techniques de sécurité de Cloudflare, deux cookies de langue (cyril_locale et cyril_locale_suggested) qui mémorisent votre choix de langue, et — uniquement si vous autorisez la mesure d’audience — les cookies _ga de Google. Votre réponse en matière de mesure d’audience est conservée dans le localStorage, non dans un cookie.

Le détail complet, y compris la manière de refuser ou d’effacer chacun d’eux, figure dans la Politique relative aux cookies.

12Sécurité et violations de données

Les données sont chiffrées en transit, l’accès aux systèmes de production est restreint, et les données à caractère personnel sont délibérément tenues à l’écart des journaux applicatifs.

Cyril n’est certifié ni SOC 2 ni ISO 27001. La certification SOC 2 Type 1 est un objectif vers lequel nous travaillons, non une certification que nous détenons, et nous le dirons sur cette page tant que cela n’aura pas changé.

Pour les données de la plateforme, dont nous sommes le sous-traitant, nous informons les organisations concernées sans retard injustifié et dans les 72 heures suivant la confirmation d’une violation. Pour les données dont nous sommes le responsable du traitement, comme les soumissions faites sur le site web, nous informons l’autorité de contrôle compétente dans les 72 heures suivant le moment où nous avons pris connaissance d’une violation devant être notifiée, et informons directement les personnes concernées lorsque la violation est susceptible d’engendrer un risque élevé pour elles.

Pour signaler un problème de sécurité présumé, écrivez à security@getcyril.com.

13Enfants

Cyril est un outil professionnel. Il ne s’adresse pas aux enfants, et nous ne collectons pas sciemment de données à caractère personnel auprès de personnes de moins de 16 ans. Si vous pensez qu’un enfant a transmis ses coordonnées via ce site, contactez-nous et nous supprimerons l’enregistrement.

14Modifications

Nous mettrons à jour la présente Politique au fur et à mesure de l’évolution de Cyril. La date de « Dernière mise à jour » en haut de page reflète toujours la modification la plus récente.

Nous n’avons aucune liste de diffusion pour annoncer les modifications ; l’engagement que nous pouvons réellement tenir est donc le suivant : les modifications substantielles seront résumées en haut de cette page au moment où elles seront apportées.

15Contact

Pour toute question relative à la confidentialité, y compris l’exercice de l’un des droits énoncés à l’article 9, contactez-nous via le formulaire de contact. Le contact en matière de protection des données et l’adresse enregistrée seront publiés ici avant le lancement public. Pour les problèmes de sécurité présumés, écrivez à security@getcyril.com.