Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données personnelles est URBANORA SAS, société éditrice des marques Black Layer (blacklayer.fr) et Gabin AI (gabin.ai), dont le siège social est situé au 31B avenue du Docteur Terver, 69130 Écully. Black Layer et Gabin AI sont des marques commerciales détenues par URBANORA ; ce ne sont pas des personnes morales distinctes. Contact : team@blacklayer.ai, ou par courrier au siège social.

Périmètre

La présente politique s'applique aux services des marques Black Layer (blacklayer.fr) et Gabin AI (gabin.ai).

Absence de vente des données

URBANORA ne vend pas, ne loue pas et ne cède pas vos données personnelles à des tiers à des fins commerciales, publicitaires ou de réidentification. Elles ne font l'objet d'aucune exploitation commerciale au-delà du fonctionnement et de l'amélioration des services Black Layer et Gabin AI.

Données collectées

Dans le cadre de l'utilisation de Black Layer et de Gabin AI, nous collectons les catégories de données suivantes :

  • Identité et contact : adresse e-mail, nom affiché le cas échéant, identifiant de compte
  • Authentification : jetons de session, identifiants OAuth (Google, GitHub) lorsque vous choisissez ces modes de connexion
  • Usage du service : journaux d'appels API, requêtes sur la carte, consultations de bâtiments, connexions MCP
  • Interactions avec Gabin AI : questions posées en langage naturel, contexte nécessaire à la génération de réponses, historique de conversation le cas échéant
  • Données techniques : adresse IP, type de navigateur, journaux de sécurité et de diagnostic

Traitement par intelligence artificielle

Gabin AI s'appuie sur des modèles de langage fournis par Anthropic PBC (modèles Claude) pour traiter vos questions et générer des réponses.

Lorsque vous utilisez l'assistant IA sur gabin.ai, vos messages et le contexte technique nécessaire à la réponse (résultats de requêtes sur les données territoriales, métadonnées de session) peuvent être transmis à Anthropic PBC aux seules fins de traitement de votre demande. URBANORA configure ces échanges pour limiter les données transmises au strict nécessaire.

Anthropic PBC agit en qualité de sous-traitant pour cette finalité. Consultez la politique de confidentialité d'Anthropic pour en savoir plus sur le traitement effectué de leur côté.

Nous vous recommandons de ne pas inclure dans vos questions des données personnelles sensibles ou des informations confidentielles n'ayant pas vocation à être traitées par un service d'IA.

Base légale

Le traitement de vos données repose principalement sur l'exécution du contrat liant l'utilisateur aux services Black Layer (article 6.1.b du RGPD) et, le cas échéant, sur l'intérêt légitime de URBANORA à sécuriser le service, en améliorer la fiabilité et mesurer son usage (article 6.1.f).

Hébergement

Les données sont hébergées par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, au sein de l'Union européenne.

Durée de conservation

  • Compte utilisateur : pendant la durée de la relation, puis suppression ou anonymisation dans un délai raisonnable après clôture du compte
  • Historique IA : conservé le temps nécessaire au fonctionnement du service et à l'amélioration produit, puis supprimé ou anonymisé selon les paramètres applicables
  • Journaux techniques : en règle générale jusqu'à 90 jours, sauf nécessité de conservation plus longue pour la sécurité

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr). Pour exercer vos droits : team@blacklayer.ai.

Sous-traitants

Les services Black Layer et Gabin AI font appel aux sous-traitants suivants :

  • Hetzner Online GmbH— hébergement des données et de l'application
  • Anthropic PBC— fourniture des modèles de langage Claude utilisés par l'assistant Gabin AI
  • Mapbox Inc. — affichage cartographique (données de géolocalisation transmises lors de l'utilisation de la carte)
  • Resend Inc. — envoi des e-mails transactionnels (liens magiques de connexion)
  • Google LLC / GitHub Inc. — authentification OAuth, le cas échéant

Transferts hors de l'Union européenne

Certains prestataires, notamment Anthropic PBC, Mapbox Inc. et Resend Inc., peuvent traiter des données depuis des pays situés en dehors de l'Espace économique européen, notamment les États-Unis. Dans ce cas, URBANORA s'appuie sur des garanties reconnues par le RGPD (clauses contractuelles types de la Commission européenne ou mécanisme équivalent en vigueur).

Cookies

L'usage des cookies et traceurs est décrit dans notre politique cookies.

Dernière mise à jour : 11 juin 2026.