Mentions légales
Éditeur du service
Hébergement
Serveur principal et instances clients : Hetzner Online GmbH — Industriestr. 25, 91710 Gunzenhausen, Allemagne. Centre de données de Falkenstein (Allemagne).
L'intégralité des données clients est stockée dans des centres de données situés dans l'Union Européenne.
Propriété intellectuelle
Pryzm Memory est un logiciel propriétaire. Certaines parties du code sont publiées volontairement sur GitHub à des fins de transparence ; cette publication ne constitue pas une licence open-source sur le service dans son ensemble. Les marques, logos et contenus marketing demeurent la propriété exclusive de Pryzm AI.
Cookies & traceurs
Pryzm Memory n'utilise aucun cookie de traçage, de profilage ou publicitaire. Un unique jeton de session (JWT, HttpOnly, Secure) est émis lors de la connexion. Il expire automatiquement après 2 heures.
La mesure d'audience du site n'utilise aucun cookie (détails dans la politique de confidentialité).
Accessibilité
Pour tout signalement d'obstacle d'accessibilité, contactez contact@pryzm-memory.com.
Conditions Générales de Vente
1. Objet et champ d'application
Les présentes CGV régissent toute souscription au service Pryzm Memory proposé par Pryzm AI, accessible à l'adresse pryzm-memory.com.
2. Description du service
Pryzm Memory est un service de mémoire sémantique personnelle accessible via navigateur et protocole MCP. Chaque abonné Pro reçoit une instance dédiée hébergée sur un VPS situé dans l'Union Européenne.
Engagement fondamental : vos données sont chiffrées au repos, isolées par client (schéma et rôle PostgreSQL dédiés, imposés par le moteur ; VPS distinct pour le plan Pro) et hébergées dans l'Union Européenne. Pryzm AI ne consulte jamais le contenu de vos mémoires et ne l'utilise ni à des fins commerciales ni d'entraînement. L'accès administrateur technique nécessaire à l'exploitation des serveurs est strictement encadré et journalisé. Le zéro-accès total (où Pryzm AI ne détient aucune clé) sera proposé via le mode Scellé à venir.
3. Prix et facturation
Plan Gratuit — 0 € / mois · 100 souvenirs · 1 projet
Plan Solo — 9,99 € TTC / mois · Base isolée et chiffrée (UE) · Souvenirs illimités
Plan Pro — 19 € TTC / mois · VPS dédié par client · Isolation physique totale
Plan Sur Mesure — Sur devis (équipes, on-premise, besoins spécifiques)
La facturation est mensuelle, prélevée via Stripe. Pryzm AI se réserve le droit de modifier ses tarifs avec un préavis de 30 jours.
4. Droit de rétractation (UE)
Conformément à la Directive 2011/83/UE, vous disposez d'un délai de 14 jours calendaires pour exercer votre droit de rétractation via contact@pryzm-memory.com.
5. Résiliation
Vous pouvez résilier votre abonnement à tout moment. Après résiliation, vos données sont conservées 30 jours pour export, puis supprimées de façon irréversible.
6. Disponibilité du service
En cas d'indisponibilité non planifiée supérieure à 48 heures consécutives, un avoir ou remboursement proratisé sera proposé automatiquement.
7. Limitation de responsabilité
La responsabilité totale de Pryzm AI est limitée au montant total perçu au cours des 3 derniers mois précédant le fait générateur.
8. Droit applicable
Les présentes CGV sont régies par le droit de l'Union Européenne. Plateforme ODR : ec.europa.eu/consumers/odr.
Politique de confidentialité
Notre promesse fondamentale : vos données vous appartiennent. Vos mémoires sont chiffrées, isolées par client et hébergées en UE. Pryzm AI ne consulte pas leur contenu et ne l'utilise ni à des fins commerciales ni d'entraînement. L'accès administrateur technique nécessaire à l'exploitation et à la maintenance est strictement limité et journalisé.
Données que nous collectons
Données de compte — côté Pryzm AI
- Adresse email (transmise par Stripe lors du paiement)
- Sous-domaine attribué à votre instance
- Historique de facturation (géré par Stripe)
- Journaux techniques du serveur principal
Données de mémoire — sur votre instance dédiée
- Contenu de vos mémoires sémantiques et leurs métadonnées
- Vecteurs d'embeddings associés
- Journaux applicatifs de votre instance (erreurs techniques uniquement)
Sous-traitants et tiers
| Sous-traitant | Rôle | Localisation | Base RGPD |
|---|---|---|---|
| Hetzner Online GmbH | Hébergement du serveur principal et des instances clients | Allemagne (UE) | Art. 6.1.b + accord de traitement (DPA) |
| Stripe, Inc. | Traitement des paiements | USA (CCT UE) | Art. 6.1.b + Art. 46 |
| Hostinger International Ltd | Registrar et DNS du domaine pryzm-memory.com | Chypre (UE) | Art. 6.1.b |
| Cloudflare, Inc. | DNS de l'ancien domaine pryzm-memory.online | USA (CCT UE) | Art. 6.1.f + Art. 46 |
| Proton AG | Envoi des emails transactionnels | Suisse (décision d'adéquation UE) | Art. 6.1.b + Art. 45 |
| Anthropic PBC | Fonctions IA optionnelles : chat, étiquetage automatique, extraction d'entités du graphe de mémoire — désactivée par défaut, activable par l'utilisateur | USA (CCT UE) | Art. 6.1.a (consentement) + Art. 46 |
Durées de conservation
- Données de compte : durée de l'abonnement + 3 mois
- Données de mémoire : durée de l'abonnement + 30 jours (export disponible)
- Journaux de facturation : 10 ans (obligation légale comptable)
- Journaux techniques : 14 jours glissants, puis suppression par rotation
Mesure d'audience
Pour savoir quelles pages sont lues et d'où viennent les visiteurs, le site utilise Umami 3.4.0, un outil de mesure d'audience que nous hébergeons nous-mêmes sur notre serveur (Hetzner Online GmbH — Falkenstein, Allemagne). Aucune donnée n'est envoyée à un tiers.
- Aucun cookie. Pendant votre visite, le site garde dans l'onglet (sessionStorage, effacé à sa fermeture) le site d'origine (nom de domaine seul), les paramètres de campagne, la page d'arrivée et le jour de la visite ; rien n'est gardé si vous vous opposez à la mesure ou si votre navigateur envoie Global Privacy Control. Si vous vous opposez à la mesure, une simple préférence « mesure désactivée » est conservée dans votre navigateur.
- Adresse IP jamais conservée : elle sert seulement, avec un secret du serveur et le mois en cours, à calculer un identifiant de visite qui change chaque mois. Le pays, la région et la ville sont déduits sur notre serveur, sans service tiers.
- Données enregistrées : page consultée (sans les paramètres d'URL) ; paramètres de campagne (utm_…) de la page d'arrivée, sous forme de canal et de nom de campagne ; site d'origine, langue et type de navigateur, système, taille d'écran, pays, région, ville, et ces événements : clic sur un bouton d'inscription, affichage des tarifs, départ vers le paiement, inscription réussie, consultation du guide de connexion, arrivée par un lien de campagne — chacun avec la langue de la page ; le canal d'origine est attaché aux événements de paiement et d'inscription.
- Aucun recoupement avec votre compte (sauf si vous l'acceptez à l'inscription, traitement 5) ni avec un autre traitement, aucune transmission à des tiers, aucun transfert hors de l'Union européenne.
- Conservation : 25 mois, puis suppression automatique.
- Opposition : utilisez le bouton ci-dessous, la mesure est alors désactivée sur cet appareil. Les signaux Global Privacy Control et Do Not Track de votre navigateur sont aussi respectés : aucune mesure n'a lieu. Vous pouvez également nous écrire : contact@pryzm-memory.com.
Origine des inscriptions
Le formulaire d'inscription pose une question facultative : « Comment avez-vous connu Pryzm ? » (Google, Instagram, LinkedIn, Reddit, X, bouche-à-oreille ou autre, avec 60 caractères libres pour « autre »). Si vous répondez, la réponse est enregistrée avec votre compte. Vous pouvez laisser la question vide sans aucune conséquence.
Le formulaire propose aussi une case, décochée par défaut : « Indiquer à Pryzm d'où je viens ». Si vous la cochez, les informations gardées dans l'onglet par la mesure d'audience (site d'origine — nom de domaine seul —, paramètres de campagne, page d'arrivée, jour de la visite) sont enregistrées avec votre compte, avec la date de votre accord. Sans case cochée, rien de tout cela n'est rattaché à votre compte.
- Finalité : savoir quels canaux amènent des clients qui restent, pour décider où parler du produit. Aucune publicité ciblée, aucun profilage, aucune transmission à des tiers.
- Conservation : tant que votre compte existe ; tout est effacé avec lui.
- Retrait ou effacement à tout moment, sans effet sur votre compte : écrivez à contact@pryzm-memory.com.
Statistiques d'usage des comptes
Pour piloter le service et aider les utilisateurs, Pryzm AI compte, pour chaque compte, le nombre d'appels par outil et par jour, la date de dernière activité et la date du premier souvenir enregistré. Jamais le contenu des souvenirs ni le texte des requêtes.
Chiffrement de vos souvenirs (coffre)
Vos souvenirs sont chiffrés avec une clé que vous seul détenez.
- Chaque compte a sa propre clé de coffre ; elle chiffre (AES-256-GCM) le texte de vos souvenirs, leurs vecteurs de recherche, vos projets, vos étiquettes et l'historique de vos recherches.
- Cette clé n'est jamais stockée en clair : elle est verrouillée par votre mot de passe (Argon2id), par votre phrase de récupération de 12/24 mots (liste BIP-39) et par vos sessions ouvertes.
- Ni Pryzm AI, ni une personne qui volerait nos bases ou nos sauvegardes ne peut lire vos souvenirs sans l'un de ces secrets.
- Limite : pendant que vous êtes connecté, le serveur déchiffre vos souvenirs en mémoire pour répondre à votre assistant IA.
- Si vous perdez à la fois votre mot de passe et votre phrase, vos souvenirs sont définitivement perdus : nous ne pouvons pas les récupérer.
- Pour proposer des étiquettes automatiques, le texte d'un nouveau souvenir est envoyé à Anthropic, qui agit comme sous-traitant.
- Accès du support : uniquement avec un code d'aide que vous générez vous-même, valable 24 h et révocable ; chaque accès est journalisé et vous est notifié.
Vos droits (RGPD)
Contact : contact@pryzm-memory.com — délai de réponse maximum 30 jours.
Sécurité des données
- Transport chiffré — TLS 1.2 et 1.3 sur toutes les communications réseau.
- Isolation physique — un VPS distinct par client Pro, aucune mutualisation de données.
- Isolation schéma + rôle PostgreSQL — chaque client a son schéma et son rôle dédiés ; l'isolation est imposée par le moteur (aucune table partagée).
- Authentification JWT sécurisée — expiration 2 heures, rate-limiting, fail2ban actif.
- Pare-feu restrictif — seuls les ports 80, 443 et 22 (SSH clé uniquement) sont exposés.
- Sauvegardes — sauvegardes chiffrées quotidiennes des bases de données (AES-256), rétention 7 jours ; dernier test de restauration réalisé le 23 septembre 2026. Aucun secret dans le code source.
Registre des traitements RGPD
Responsable du traitement : Aurélien Siccardi (Pryzm AI) — Union Européenne
Contact DPO : contact@pryzm-memory.com
Représentant légal : Aurélien Siccardi
Traitement 1 — Gestion des abonnements
| Finalité | Facturation, provisionnement d'instance, gestion du cycle de vie abonné, support client |
| Base légale | Exécution du contrat (Art. 6.1.b RGPD) |
| Catégories de données | Email, sous-domaine attribué, historique de paiement (tokenisé Stripe) |
| Destinataires | Stripe, Inc. · Hetzner Online GmbH · Proton AG (emails) |
| Durée de conservation | Durée d'abonnement + 3 mois · 10 ans (pièces comptables) |
| Transfert hors UE | Stripe, Inc. (USA) — Clauses Contractuelles Types (Art. 46 RGPD) · Proton AG (Suisse) — décision d'adéquation (Art. 45 RGPD) |
Traitement 2 — Mémoire sémantique (données utilisateur)
| Finalité | Stockage, indexation et recherche sémantique de la mémoire personnelle |
| Base légale | Exécution du contrat (Art. 6.1.b RGPD) |
| Catégories de données | Contenu des mémoires, métadonnées, vecteurs d'embeddings, journaux applicatifs |
| Destinataires | L'utilisateur. L'accès administrateur technique (exploitation/maintenance) est strictement limité, journalisé, et jamais utilisé à des fins commerciales ou d'entraînement. Anthropic PBC uniquement si l'utilisateur active les fonctions IA optionnelles |
| Durée de conservation | Durée d'abonnement + 30 jours (délai d'export) |
| Transfert hors UE | Aucun par défaut — serveurs Hetzner situés en Union Européenne. Fonctions IA optionnelles : Anthropic PBC (USA), Clauses Contractuelles Types (Art. 46 RGPD), sur activation explicite |
Traitement 3 — Journaux techniques
| Finalité | Sécurité, détection d'intrusion, débogage technique |
| Base légale | Intérêt légitime (Art. 6.1.f RGPD) — sécurité du service |
| Catégories de données | Adresse IP (conservée 14 jours dans les journaux du serveur puis supprimée par rotation), horodatage, code HTTP, User-Agent |
| Destinataires | Pryzm AI uniquement (accès restreint à l'administrateur) |
| Durée de conservation | 14 jours glissants, puis suppression automatique |
| Transfert hors UE | Aucun |
Traitement 4 — Mesure d'audience
| Finalité | Statistiques de fréquentation du site, pour le seul usage de Pryzm AI |
| Base légale | Intérêt légitime (Art. 6.1.f RGPD) ; dispense de consentement de l'article 82 de la loi Informatique et Libertés, dans les conditions fixées par la CNIL (finalité strictement statistique, pas de recoupement) |
| Catégories de données | Page consultée, paramètres de campagne de la page d'arrivée (canal et nom de campagne), site d'origine, langue, navigateur, système, taille d'écran, pays, région, ville, événements d'inscription et de paiement avec leur canal d'origine ; identifiant de visite renouvelé chaque mois ; adresse IP non conservée |
| Destinataires | Pryzm AI uniquement ; outil Umami 3.4.0 hébergé par Pryzm AI (Hetzner Online GmbH — Falkenstein, Allemagne) |
| Durée de conservation | 25 mois, puis suppression automatique |
| Transfert hors UE | Aucun |
Traitement 5 — Origine des inscriptions
| Finalité | Mesurer quels canaux d'acquisition amènent des inscrits et des clients |
| Base légale | Réponse facultative à la question « Comment avez-vous connu Pryzm ? » : intérêt légitime (Art. 6.1.f RGPD) · Source technique de la visite : consentement (Art. 6.1.a RGPD), case décochée par défaut |
| Catégories de données | Réponse choisie dans une liste, texte libre de 60 caractères au plus pour « autre » · Si la case est cochée : site d'origine (nom de domaine), paramètres utm_source, utm_medium, utm_campaign, utm_content, page d'arrivée, jour de la visite, canal calculé, date et version du consentement |
| Destinataires | Pryzm AI uniquement |
| Durée de conservation | Durée du compte ; effacement avec le compte ou sur demande |
| Transfert hors UE | Aucun |
Traitement 6 — Statistiques d'usage des comptes
| Finalité | Pilotage du service et support : activité des comptes, outils utilisés, détection des comptes inactifs |
| Base légale | Intérêt légitime (Art. 6.1.f RGPD) |
| Catégories de données | Nombre d'appels par outil et par jour, date de dernière activité, date du premier souvenir enregistré ; aucun contenu |
| Destinataires | Pryzm AI uniquement |
| Durée de conservation | Durée du compte ; effacement avec le compte |
| Transfert hors UE | Aucun |
Mesures de sécurité
- Chiffrement en transit : TLS 1.2 et 1.3 (certificats Let's Encrypt, renouvellement automatique)
- Isolation des données : VPS distinct par client (Pro) + schéma/rôle PostgreSQL dédié par client (Solo/Free) + contexte isolé par requête
- Contrôle d'accès : authentification JWT (HS256, 2 heures), fail2ban, UFW, SSH par clé uniquement
- Sauvegardes : sauvegardes chiffrées quotidiennes des bases de données (AES-256), rétention 7 jours ; dernier test de restauration réalisé le 23 septembre 2026
- Gestion des secrets : variables d'environnement exclusivement, aucun secret dans le code source
- Documentation endpoints : désactivée en production (Swagger/ReDoc inaccessibles)
Notification de violation
En cas de violation, Pryzm AI notifie l'autorité dans un délai de 72 heures conformément à l'Art. 33 RGPD.