Conformité RGPD

Responsable du traitement

Bromance Software SRL, Belgique (TVA BE1040.904.426), hello@heyroger.ai. Ce que nous traitons est décrit dans la Politique de confidentialité.

Bases légales

• Contrat : votre compte, les outils connectés, les réponses à votre assistant IA, l’application des modifications que vous confirmez, l’Activité, Ask Roger, la facturation.
• Intérêt légitime : sécurité, prévention des abus, usage raisonnable, suivi des erreurs, statistiques agrégées, emails d’accueil (désabonnement possible), emails d’invitation aux collègues.
• Obligation légale : documents comptables.
• Consentement : cookies de mesure et de publicité du site, et accès que vous accordez à Google, Meta et aux autres outils.

Où vont vos données

Roger renvoie les données que vous demandez à l’assistant IA que vous avez connecté (Claude, ChatGPT ou un autre client MCP), où s’appliquent les conditions de cet assistant et les réglages de votre abonnement, et ne les partage qu’avec les sous-traitants listés sur /privacy/ (par exemple Anthropic quand vous utilisez Ask Roger). Roger n’entraîne jamais de modèles avec.

L’application, la base de données et les fichiers de Roger sont hébergés dans l’UE. Les sous-traitants situés aux États-Unis (comme Anthropic, OpenAI, Google, Meta et Stripe) s’appuient sur les clauses contractuelles types de l’UE ou le cadre de protection des données UE-États-Unis.

Vos droits

Accès, rectification, effacement, portabilité, opposition, limitation et retrait du consentement. Écrivez à hello@heyroger.ai ; nous répondons dans un délai d’un mois. Les personnes invitées peuvent arrêter les rappels avec le lien de désabonnement.

Suppression

Supprimer un espace ou fermer votre compte efface ses données dans les 30 jours et révoque les jetons des outils connectés. L’Activité est supprimée après 25 mois, les enregistrements d’appels d’outils après 90 jours, les textes d’Ask Roger après 30 jours. Les sauvegardes tournent sous 90 jours. Les factures sont conservées selon le droit belge.

Sécurité

TLS en transit, jetons OAuth chiffrés au repos, connexion individuelle avec rôles par site, garde-fous vérifiés dans le code, Activité non modifiable, accès à la production restreint, notification des violations sous 72 heures lorsque c’est requis. Voir notre page sécurité.

Cookies

Tant que vous n’avez pas cliqué sur Accepter dans le bandeau de notre site, Google Tag Manager ne se charge pas et aucune balise de mesure ou de publicité ne s’exécute. Modifiez votre choix à tout moment avec « Choix des cookies » en bas de page.

Cookie	Finalité	Durée
roger_consent	Votre choix Accepter ou Refuser (strictement nécessaire)	12 mois
roger_locale	Votre langue	12 mois
roger_mkt_ref	Code de parrainage, seulement après Accepter	30 jours
Cookies Google Analytics et publicitaires	Visites et résultats des campagnes, seulement après Accepter	Jusqu’à 2 ans

Réclamations

Autorité de protection des données belge : autoriteprotectiondonnees.be.