© Innora Lab 2026
La société Studio Flora, éditrice du service Innora Lab, accorde une importance fondamentale à la protection de la vie privée et des données à caractère personnel de ses utilisateurs. La présente Politique de confidentialité a pour objet de vous informer, de manière claire, transparente et accessible, sur la nature des données que nous collectons, les finalités pour lesquelles nous les traitons, leur durée de conservation, les destinataires de ces données et les droits dont vous disposez.
Studio Flora est une société française qui propose son service à des utilisateurs résidant en France, dans l'Espace économique européen, au Royaume-Uni et dans le reste du monde. La présente Politique a vocation à s'appliquer à l'ensemble de ces utilisateurs, dans le respect des droits que leur reconnaît leur législation locale.
La présente Politique s'applique à l'ensemble des traitements réalisés dans le cadre de l'utilisation du site innoralab.ai et de l'application Innora Lab (ci-après, ensemble, le « Service »). Elle est conforme au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données (ci-après le « RGPD »), à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés », ainsi qu'aux réglementations équivalentes applicables dans les autres juridictions concernées, notamment le UK GDPR pour les utilisateurs résidant au Royaume-Uni.
À la date de publication de la présente Politique, l'application Innora Lab est en cours de finalisation. Certains traitements décrits ci-après (notamment ceux liés à la souscription d'un abonnement, à la création d'un compte et à l'utilisation des assistants d'intelligence artificielle) ne seront effectivement mis en œuvre qu'à compter de l'ouverture du Service au public. Les traitements actuellement actifs concernent principalement le site marketing innoralab.ai, l'inscription à la newsletter, le formulaire de contact et la liste d'attente.
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel est la société Studio Flora, société par actions simplifiée unipersonnelle au capital de 100 euros, dont le siège social est situé 60 rue François 1er, 75008 Paris (France), immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 999 649 635.
Pour toute question relative à la présente Politique ou au traitement de vos données à caractère personnel, vous pouvez contacter Studio Flora à l'adresse contact@innoralab.ai.
2. Champ d'application international
La présente Politique s'applique à l'ensemble des utilisateurs du Service, quel que soit leur pays de résidence. Studio Flora applique de manière uniforme les standards de protection les plus exigeants, en particulier ceux du RGPD européen, à l'ensemble de ses utilisateurs.
Les utilisateurs résidant hors de France et de l'Union européenne conservent par ailleurs le bénéfice des dispositions impératives plus protectrices que leur droit local leur reconnaît. Ils peuvent notamment exercer auprès de Studio Flora les droits supplémentaires qui leur seraient accordés par leur législation nationale, sur simple demande à l'adresse contact@innoralab.ai.
3. Données que nous collectons
Nous collectons uniquement les données strictement nécessaires au fonctionnement, à la sécurisation et à l'amélioration du Service. Ces données se répartissent comme suit.
3.1. Données collectées via le site marketing
Lorsque vous interagissez avec le site innoralab.ai en dehors de la création d'un compte applicatif, nous pouvons collecter les données suivantes via notre prestataire Brevo.
Inscription à la newsletter : votre adresse électronique, recueillie sur la base de votre consentement explicite.
Formulaire de contact : votre nom, votre adresse électronique et le contenu de votre message, lorsque vous nous contactez via le formulaire mis à disposition sur le Site.
Liste d'attente : votre adresse électronique et, le cas échéant, votre prénom et votre centre d'intérêt déclaré, lorsque vous souhaitez être informé du lancement du Service ou de fonctionnalités à venir.
3.2. Données d'inscription et de compte (à l'ouverture du Service)
Lorsque vous créez un compte et souscrivez un abonnement au Service Innora Lab, nous collectons les données nécessaires à votre identification et à la gestion de votre abonnement : nom, prénom et adresse électronique. La gestion de votre compte membre est assurée par notre prestataire Thenty. Les données relatives à votre moyen de paiement (numéro de carte bancaire notamment) sont collectées et traitées directement par notre prestataire de paiement Stripe. Ni Studio Flora ni Thenty n'ont accès à vos données bancaires complètes, qui restent exclusivement gérées par Stripe.
3.3. Données issues de votre utilisation des assistants
Lorsque vous interagissez avec les assistants d'intelligence artificielle d'Innora Lab, vous saisissez des informations relatives à votre activité (par exemple votre offre, votre marché, votre positionnement ou votre stratégie). Ces informations, échangées au cours de votre conversation avec un assistant, sont traitées pour le temps de la conversation en cours et conservées tant que cette conversation reste ouverte, afin que vous puissiez la poursuivre, la consulter et l'enrichir.
À la clôture de la conversation, le contenu des échanges n'est pas conservé de manière persistante. Seuls les documents générés au terme de la conversation, au format PDF, sont enregistrés et rattachés à votre compte, afin que vous puissiez les retrouver, les consulter et les télécharger à tout moment.
3.4. Données techniques et de connexion
Lors de votre navigation et de votre utilisation du Service, nous pouvons collecter automatiquement certaines données techniques : adresse IP, type et version du navigateur, système d'exploitation, pages consultées, dates et heures de connexion, ainsi que des données de journalisation (logs) relatives à l'utilisation du Service. Ces données sont nécessaires au bon fonctionnement, à la sécurité et à l'amélioration du Service.
3.5. Données de communication
Lorsque vous nous contactez en dehors du formulaire de contact (par exemple directement par courrier électronique), nous collectons les données que vous nous communiquez à cette occasion (nom, adresse électronique, contenu de votre message) afin de traiter votre demande et d'en assurer le suivi.
4. Finalités et bases juridiques des traitements
Conformément au RGPD, chaque traitement de vos données repose sur une base juridique déterminée. Les informations ci-dessous présente, pour chaque finalité, les données concernées et la base juridique applicable.
Gestion de la liste d'attente et information sur le lancement du Service
Données concernées : adresse électronique, prénom, centre d'intérêt déclaré.
Base juridique : consentement.
Envoi de newsletters et communications commerciales
Données concernées : adresse électronique et préférences.
Base juridique : consentement.
Réponse à vos demandes de contact
Données concernées : nom, adresse électronique, contenu du message.
Base juridique : intérêt légitime.
Création et gestion de votre compte et de votre abonnement
Données concernées : données d'inscription et de compte.
Base juridique : exécution du contrat.
Fourniture du Service et génération des résultats demandés
Données concernées : données d'utilisation des assistants.
Base juridique : exécution du contrat.
Traitement des paiements et facturation
Données concernées : données d'inscription, données de paiement (via Stripe).
Base juridique : exécution du contrat et obligation légale (comptable et fiscale).
Sécurité, prévention de la fraude et bon fonctionnement du Service
Données concernées : données techniques et de connexion.
Base juridique : intérêt légitime.
Amélioration du Service et mesure d'audience
Données concernées : données techniques et de connexion.
Base juridique : intérêt légitime ou consentement (selon les cas).
Respect de nos obligations légales et réglementaires
Données concernées : données de compte et de facturation.
Base juridique : obligation légale.
5. Utilisation de l'intelligence artificielle et de vos données
5.1. Nature du Service
Conformément aux exigences de transparence prévues par le Règlement européen sur l'intelligence artificielle (Règlement (UE) 2024/1689, dit « AI Act »), nous vous informons expressément que le Service Innora Lab repose sur des systèmes d'intelligence artificielle générative. Lorsque vous utilisez les assistants d'Innora Lab, vous interagissez avec un système d'intelligence artificielle, et non avec un être humain.
5.2. Technologie sous-jacente
Les assistants d'Innora Lab reposent sur une technologie d'intelligence artificielle fournie par Google, via l'interface de programmation Gemini API. Les informations que vous saisissez au cours de vos conversations sont transmises à ce prestataire uniquement pour permettre la génération de la réponse demandée. Studio Flora utilise les offres professionnelles payantes de Google dont les conditions excluent contractuellement l'utilisation des données transmises à des fins d'entraînement de leurs modèles.
5.3. Non-utilisation de vos données pour l'entraînement de modèles
Studio Flora s'engage à ne pas utiliser vos données pour entraîner des modèles d'intelligence artificielle. Nous n'entraînons aucun modèle, qu'il s'agisse d'un modèle qui nous serait propre ou de modèles tiers, à partir de vos conversations ou de vos contenus. Vos informations stratégiques et professionnelles restent exclusivement utilisées pour la fourniture du Service à votre profit, et ne contribuent à aucun jeu de données d'entraînement.
5.4. Absence de décision automatisée au sens de l'article 22 du RGPD
Le Service ne met pas en œuvre de décision produisant des effets juridiques à votre égard ou vous affectant de manière significative sur la base d'un traitement exclusivement automatisé, au sens de l'article 22 du RGPD. Les résultats générés par les assistants constituent une aide à votre propre prise de décision et n'emportent en eux-mêmes aucune conséquence juridique automatique. Vous conservez à tout moment la maîtrise pleine et entière des décisions que vous prenez sur la base des résultats fournis.
5.5. Limites de l'intelligence artificielle
Les résultats générés par les assistants reposent sur des modèles probabilistes : ils prédisent les éléments de réponse les plus vraisemblables au regard de votre demande. À ce titre, ils peuvent comporter des inexactitudes, des approximations, des informations obsolètes ou des erreurs, et ne peuvent être considérés comme exhaustifs, vérifiés ou définitifs. Les résultats fournis par le Service constituent une aide à la décision et à la structuration stratégique. Ils ne sauraient se substituer à votre propre jugement professionnel. Vous restez seul responsable des décisions que vous prenez sur la base de ces résultats.
6. Destinataires et sous-traitants
Vos données à caractère personnel ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales. Elles sont accessibles aux seules personnes habilitées au sein de Studio Flora, ainsi qu'à nos sous-traitants, qui n'interviennent que sur nos instructions et dans le cadre strict de l'exécution du Service. Nos principaux sous-traitants actuels et futurs sont les suivants.
Brevo (Brevo SAS, société française dont le siège social est situé 7 rue de Madrid, 75008 Paris) — collecte et gestion des inscriptions à la newsletter, du formulaire de contact et de la liste d'attente, ainsi que l'envoi d'emails associés. Les données sont hébergées et traitées au sein de l'Union européenne.
Framer B.V. (Rozengracht 207B, 1016 LZ Amsterdam, Pays-Bas) — hébergement du site internet innoralab.ai.
Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, pour l'Espace économique européen ; Google LLC, Mountain View, États-Unis) — mesure d'audience via Google Analytics, et fourniture de la technologie d'intelligence artificielle via Gemini API à l'ouverture du Service.
Thenty (édité par Insert Frame, contact : support@thenty.io) — gestion des comptes membres, authentification et envoi d'emails transactionnels associés au Service, à compter de son ouverture.
Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irlande) — traitement des paiements par carte bancaire, à compter de l'ouverture du Service.
Studio Flora veille à ce que chacun de ses sous-traitants présente des garanties suffisantes en matière de protection des données, conformément à l'article 28 du RGPD, et conclut avec eux les accords contractuels appropriés. Nous pouvons également être amenés à communiquer vos données aux autorités administratives ou judiciaires lorsque la loi nous y oblige, ou pour faire valoir, exercer ou défendre nos droits.
7. Transferts de données hors de l'Union européenne
Certains de nos sous-traitants, et notamment notre prestataire d'intelligence artificielle Google, sont susceptibles de traiter vos données en dehors de l'Union européenne, en particulier aux États-Unis. De manière générale, nous pouvons être amenés à transférer vos données hors de l'Union européenne pour les besoins de la fourniture du Service.
Dans tous ces cas, Studio Flora s'assure que ces transferts sont encadrés par des garanties appropriées conformément aux articles 44 et suivants du RGPD, qui peuvent inclure : (i) une décision d'adéquation de la Commission européenne, lorsque le pays de destination offre un niveau de protection considéré comme adéquat ; (ii) les clauses contractuelles types adoptées par la Commission européenne ; ou (iii) l'adhésion du sous-traitant à un cadre de protection reconnu adéquat, tel que le Data Privacy Framework UE–États-Unis.
Les données collectées via notre prestataire Brevo (newsletter, formulaire de contact, liste d'attente) sont quant à elles hébergées et traitées exclusivement au sein de l'Union européenne. Vous pouvez obtenir une copie des garanties mises en place en nous adressant une demande à l'adresse contact@innoralab.ai.
8. Suppression de votre compte et de vos données
Vous pouvez à tout moment demander la suppression de votre compte et des données associées en adressant une demande par courrier électronique à l'adresse contact@innoralab.ai. Nous traiterons votre demande dans un délai maximal de trente (30) jours à compter de sa réception.
À la suite de votre demande, nous procédons à la suppression définitive de votre profil utilisateur (nom, prénom, adresse électronique, identifiants), des documents générés et rattachés à votre compte, ainsi que de l'ensemble des données associées au fonctionnement du Service vous concernant.
Certaines données sont toutefois conservées au-delà de la suppression du compte, dans la mesure strictement nécessaire au respect de nos obligations légales, notamment les données de facturation conservées pendant dix (10) ans à compter de la clôture de l'exercice comptable, conformément aux obligations comptables et fiscales applicables, ainsi que les éventuelles données nécessaires à la défense d'un droit en justice. Ces données conservées sont archivées et utilisées exclusivement aux finalités légales pour lesquelles elles doivent être maintenues.
9. Durées de conservation
Nous conservons vos données pendant la durée strictement nécessaire aux finalités pour lesquelles elles sont traitées, dans le respect des durées maximales fixées par la réglementation applicable. Les principales durées de conservation sont les suivantes.
Données de compte et d'abonnement : conservées pendant toute la durée de votre relation contractuelle avec Studio Flora, puis supprimées dans un délai maximal de trente (30) jours après la clôture de votre compte, sous réserve des durées de conservation légales.
Contenu des conversations : conservé tant que la conversation reste ouverte, puis supprimé à sa clôture. Aucune conservation persistante au-delà de la session de conversation.
Documents générés (PDF) : conservés sur votre compte tant que celui-ci est actif. Vous pouvez les supprimer à tout moment depuis votre compte.
Données de facturation : conservées pendant dix (10) ans à compter de la clôture de l'exercice comptable, conformément aux obligations comptables et fiscales françaises.
Données techniques et de connexion : conservées pour une durée n'excédant pas la durée nécessaire aux finalités de sécurité et d'amélioration du Service, dans la limite de douze (12) mois.
Données relatives aux communications marketing et liste d'attente : conservées jusqu'au retrait de votre consentement, et au maximum trois (3) ans à compter de votre dernier contact actif avec Studio Flora.
10. Vos droits
Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données à caractère personnel :
Droit d'accès : obtenir la confirmation que vos données font ou non l'objet d'un traitement, et en recevoir une copie.
Droit de rectification : faire rectifier vos données inexactes ou compléter des données incomplètes.
Droit à l'effacement (« droit à l'oubli ») : obtenir l'effacement de vos données dans les cas prévus par la réglementation.
Droit à la limitation : demander la limitation du traitement de vos données dans certains cas.
Droit d'opposition : vous opposer à tout moment au traitement de vos données fondé sur l'intérêt légitime ou destiné à la prospection commerciale.
Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé, et les transmettre à un autre responsable de traitement.
Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Droit de ne pas faire l'objet d'une décision automatisée : conformément à l'article 22 du RGPD, vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.
Droit relatif au sort des données après votre décès : vous pouvez définir des directives générales ou particulières relatives à la conservation, à l'effacement et à la communication de vos données à caractère personnel après votre décès.
Vous pouvez exercer ces droits en adressant une demande à l'adresse contact@innoralab.ai. Nous pourrons être amenés à vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité. Nous nous engageons à répondre à votre demande dans un délai d'un (1) mois à compter de sa réception, délai pouvant être prolongé de deux (2) mois supplémentaires en cas de demande complexe ou de nombreuses demandes.
11. Autorités de contrôle compétentes
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente de votre lieu de résidence. Les principales autorités compétentes pour les utilisateurs de notre Service sont les suivantes :
France : Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Royaume-Uni : Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, www.ico.org.uk.
Autres États membres de l'Espace économique européen : l'autorité de contrôle de votre pays de résidence. La liste complète est disponible sur le site du Comité européen de la protection des données (EDPB) à l'adresse edpb.europa.eu.
Pour les utilisateurs résidant en dehors de ces zones, vous conservez le droit de saisir l'autorité de contrôle compétente en vertu de votre droit local.
12. Cookies et traceurs
12.1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur le Site. Il permet notamment d'assurer le bon fonctionnement du Site, de mémoriser vos préférences, ou d'en mesurer l'audience.
12.2. Cookies utilisés sur le Site
Le Site utilise deux catégories de cookies.
Cookies strictement nécessaires : ces cookies sont indispensables au fonctionnement du Site (gestion de session, sécurité, mémorisation des préférences de consentement). Ils ne requièrent pas votre consentement, conformément à l'article 82 de la loi Informatique et Libertés.
Cookies de mesure d'audience : ces cookies, déposés par Google Analytics (Google Ireland Limited), nous permettent de mesurer la fréquentation du Site, d'analyser les parcours de navigation et d'améliorer l'expérience utilisateur. Ces cookies ne sont déposés qu'après recueil de votre consentement explicite. Les données collectées sont utilisées à des fins statistiques internes et ne sont pas transmises à des fins publicitaires. La durée de conservation de ces cookies est de treize (13) mois maximum.
12.3. Recueil et retrait du consentement
Lors de votre première visite sur le Site, un bandeau d'information vous permet d'accepter, de refuser ou de personnaliser le dépôt des cookies non strictement nécessaires. Le refus des cookies est aussi simple que leur acceptation, et n'entraîne aucune conséquence sur l'accès au Site.
Votre choix est conservé pendant une durée maximale de six (6) mois, à l'issue de laquelle votre consentement vous sera de nouveau demandé.
Vous pouvez à tout moment modifier vos préférences en cliquant sur le lien « Gérer mes cookies » présent dans le pied de page du Site.
12.4. Paramétrage du navigateur
Vous pouvez également configurer votre navigateur afin de refuser tout ou partie des cookies. Les modalités de configuration sont propres à chaque navigateur (Chrome, Firefox, Safari, Edge, etc.) et accessibles via leurs menus d'aide respectifs. Le refus de certains cookies est toutefois susceptible d'affecter le bon fonctionnement du Site.
12.5. Exercice de vos droits
Pour toute question relative aux cookies ou pour exercer vos droits, vous pouvez contacter Studio Flora à l'adresse contact@innoralab.ai.
13. Protection des mineurs
Le Service est exclusivement destiné à des personnes majeures, âgées d'au moins dix-huit (18) ans, agissant à titre personnel ou professionnel dans le cadre d'une activité entrepreneuriale ou en préparation d'une telle activité. Studio Flora ne collecte pas sciemment de données à caractère personnel relatives à des mineurs. Si nous apprenions qu'un mineur nous a transmis des données à caractère personnel, nous procéderions à leur suppression dans les meilleurs délais.
14. Sécurité et notification des incidents
Studio Flora met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre la perte, l'altération, la divulgation ou l'accès non autorisés. Ces mesures incluent notamment le chiffrement des communications, la limitation des accès aux personnes habilitées, et des engagements contractuels stricts avec nos sous-traitants. Toutefois, aucune transmission de données sur Internet ne peut être garantie comme totalement sécurisée. Nous vous invitons en conséquence à faire preuve de prudence dans la nature des informations que vous communiquez au cours de vos échanges avec le Service.
Conformément aux articles 33 et 34 du RGPD, en cas de violation de données à caractère personnel présentant un risque pour vos droits et libertés, Studio Flora s'engage à en informer l'autorité de contrôle compétente dans les délais requis, et à vous en informer dans les meilleurs délais lorsque cette violation est susceptible d'engendrer un risque élevé pour vos droits et libertés.
15. Modifications de la présente Politique
La présente Politique de confidentialité peut être modifiée à tout moment afin de tenir compte des évolutions légales, réglementaires ou techniques, ou des évolutions du Service. La version applicable est celle en vigueur et accessible sur le Site au moment de votre consultation. En cas de modification substantielle, nous nous efforcerons de vous en informer par un moyen approprié, par exemple par l'envoi d'une notification à l'adresse électronique associée à votre compte.
16. Contact
Pour toute question relative à la présente Politique de confidentialité, au traitement de vos données à caractère personnel, ou pour exercer vos droits, vous pouvez contacter Studio Flora par voie électronique à l'adresse contact@innoralab.ai ou par voie postale à l'adresse suivante : Studio Flora, 60 rue François 1er, 75008 Paris (France).
La société Studio Flora, éditrice du service Innora Lab, accorde une importance fondamentale à la protection de la vie privée et des données à caractère personnel de ses utilisateurs. La présente Politique de confidentialité a pour objet de vous informer, de manière claire, transparente et accessible, sur la nature des données que nous collectons, les finalités pour lesquelles nous les traitons, leur durée de conservation, les destinataires de ces données et les droits dont vous disposez.
Studio Flora est une société française qui propose son service à des utilisateurs résidant en France, dans l'Espace économique européen, au Royaume-Uni et dans le reste du monde. La présente Politique a vocation à s'appliquer à l'ensemble de ces utilisateurs, dans le respect des droits que leur reconnaît leur législation locale.
La présente Politique s'applique à l'ensemble des traitements réalisés dans le cadre de l'utilisation du site innoralab.ai et de l'application Innora Lab (ci-après, ensemble, le « Service »). Elle est conforme au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données (ci-après le « RGPD »), à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés », ainsi qu'aux réglementations équivalentes applicables dans les autres juridictions concernées, notamment le UK GDPR pour les utilisateurs résidant au Royaume-Uni.
À la date de publication de la présente Politique, l'application Innora Lab est en cours de finalisation. Certains traitements décrits ci-après (notamment ceux liés à la souscription d'un abonnement, à la création d'un compte et à l'utilisation des assistants d'intelligence artificielle) ne seront effectivement mis en œuvre qu'à compter de l'ouverture du Service au public. Les traitements actuellement actifs concernent principalement le site marketing innoralab.ai, l'inscription à la newsletter, le formulaire de contact et la liste d'attente.
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel est la société Studio Flora, société par actions simplifiée unipersonnelle au capital de 100 euros, dont le siège social est situé 60 rue François 1er, 75008 Paris (France), immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 999 649 635.
Pour toute question relative à la présente Politique ou au traitement de vos données à caractère personnel, vous pouvez contacter Studio Flora à l'adresse contact@innoralab.ai.
2. Champ d'application international
La présente Politique s'applique à l'ensemble des utilisateurs du Service, quel que soit leur pays de résidence. Studio Flora applique de manière uniforme les standards de protection les plus exigeants, en particulier ceux du RGPD européen, à l'ensemble de ses utilisateurs.
Les utilisateurs résidant hors de France et de l'Union européenne conservent par ailleurs le bénéfice des dispositions impératives plus protectrices que leur droit local leur reconnaît. Ils peuvent notamment exercer auprès de Studio Flora les droits supplémentaires qui leur seraient accordés par leur législation nationale, sur simple demande à l'adresse contact@innoralab.ai.
3. Données que nous collectons
Nous collectons uniquement les données strictement nécessaires au fonctionnement, à la sécurisation et à l'amélioration du Service. Ces données se répartissent comme suit.
3.1. Données collectées via le site marketing
Lorsque vous interagissez avec le site innoralab.ai en dehors de la création d'un compte applicatif, nous pouvons collecter les données suivantes via notre prestataire Brevo.
Inscription à la newsletter : votre adresse électronique, recueillie sur la base de votre consentement explicite.
Formulaire de contact : votre nom, votre adresse électronique et le contenu de votre message, lorsque vous nous contactez via le formulaire mis à disposition sur le Site.
Liste d'attente : votre adresse électronique et, le cas échéant, votre prénom et votre centre d'intérêt déclaré, lorsque vous souhaitez être informé du lancement du Service ou de fonctionnalités à venir.
3.2. Données d'inscription et de compte (à l'ouverture du Service)
Lorsque vous créez un compte et souscrivez un abonnement au Service Innora Lab, nous collectons les données nécessaires à votre identification et à la gestion de votre abonnement : nom, prénom et adresse électronique. La gestion de votre compte membre est assurée par notre prestataire Thenty. Les données relatives à votre moyen de paiement (numéro de carte bancaire notamment) sont collectées et traitées directement par notre prestataire de paiement Stripe. Ni Studio Flora ni Thenty n'ont accès à vos données bancaires complètes, qui restent exclusivement gérées par Stripe.
3.3. Données issues de votre utilisation des assistants
Lorsque vous interagissez avec les assistants d'intelligence artificielle d'Innora Lab, vous saisissez des informations relatives à votre activité (par exemple votre offre, votre marché, votre positionnement ou votre stratégie). Ces informations, échangées au cours de votre conversation avec un assistant, sont traitées pour le temps de la conversation en cours et conservées tant que cette conversation reste ouverte, afin que vous puissiez la poursuivre, la consulter et l'enrichir.
À la clôture de la conversation, le contenu des échanges n'est pas conservé de manière persistante. Seuls les documents générés au terme de la conversation, au format PDF, sont enregistrés et rattachés à votre compte, afin que vous puissiez les retrouver, les consulter et les télécharger à tout moment.
3.4. Données techniques et de connexion
Lors de votre navigation et de votre utilisation du Service, nous pouvons collecter automatiquement certaines données techniques : adresse IP, type et version du navigateur, système d'exploitation, pages consultées, dates et heures de connexion, ainsi que des données de journalisation (logs) relatives à l'utilisation du Service. Ces données sont nécessaires au bon fonctionnement, à la sécurité et à l'amélioration du Service.
3.5. Données de communication
Lorsque vous nous contactez en dehors du formulaire de contact (par exemple directement par courrier électronique), nous collectons les données que vous nous communiquez à cette occasion (nom, adresse électronique, contenu de votre message) afin de traiter votre demande et d'en assurer le suivi.
4. Finalités et bases juridiques des traitements
Conformément au RGPD, chaque traitement de vos données repose sur une base juridique déterminée. Les informations ci-dessous présente, pour chaque finalité, les données concernées et la base juridique applicable.
Gestion de la liste d'attente et information sur le lancement du Service
Données concernées : adresse électronique, prénom, centre d'intérêt déclaré.
Base juridique : consentement.
Envoi de newsletters et communications commerciales
Données concernées : adresse électronique et préférences.
Base juridique : consentement.
Réponse à vos demandes de contact
Données concernées : nom, adresse électronique, contenu du message.
Base juridique : intérêt légitime.
Création et gestion de votre compte et de votre abonnement
Données concernées : données d'inscription et de compte.
Base juridique : exécution du contrat.
Fourniture du Service et génération des résultats demandés
Données concernées : données d'utilisation des assistants.
Base juridique : exécution du contrat.
Traitement des paiements et facturation
Données concernées : données d'inscription, données de paiement (via Stripe).
Base juridique : exécution du contrat et obligation légale (comptable et fiscale).
Sécurité, prévention de la fraude et bon fonctionnement du Service
Données concernées : données techniques et de connexion.
Base juridique : intérêt légitime.
Amélioration du Service et mesure d'audience
Données concernées : données techniques et de connexion.
Base juridique : intérêt légitime ou consentement (selon les cas).
Respect de nos obligations légales et réglementaires
Données concernées : données de compte et de facturation.
Base juridique : obligation légale.
5. Utilisation de l'intelligence artificielle et de vos données
5.1. Nature du Service
Conformément aux exigences de transparence prévues par le Règlement européen sur l'intelligence artificielle (Règlement (UE) 2024/1689, dit « AI Act »), nous vous informons expressément que le Service Innora Lab repose sur des systèmes d'intelligence artificielle générative. Lorsque vous utilisez les assistants d'Innora Lab, vous interagissez avec un système d'intelligence artificielle, et non avec un être humain.
5.2. Technologie sous-jacente
Les assistants d'Innora Lab reposent sur une technologie d'intelligence artificielle fournie par Google, via l'interface de programmation Gemini API. Les informations que vous saisissez au cours de vos conversations sont transmises à ce prestataire uniquement pour permettre la génération de la réponse demandée. Studio Flora utilise les offres professionnelles payantes de Google dont les conditions excluent contractuellement l'utilisation des données transmises à des fins d'entraînement de leurs modèles.
5.3. Non-utilisation de vos données pour l'entraînement de modèles
Studio Flora s'engage à ne pas utiliser vos données pour entraîner des modèles d'intelligence artificielle. Nous n'entraînons aucun modèle, qu'il s'agisse d'un modèle qui nous serait propre ou de modèles tiers, à partir de vos conversations ou de vos contenus. Vos informations stratégiques et professionnelles restent exclusivement utilisées pour la fourniture du Service à votre profit, et ne contribuent à aucun jeu de données d'entraînement.
5.4. Absence de décision automatisée au sens de l'article 22 du RGPD
Le Service ne met pas en œuvre de décision produisant des effets juridiques à votre égard ou vous affectant de manière significative sur la base d'un traitement exclusivement automatisé, au sens de l'article 22 du RGPD. Les résultats générés par les assistants constituent une aide à votre propre prise de décision et n'emportent en eux-mêmes aucune conséquence juridique automatique. Vous conservez à tout moment la maîtrise pleine et entière des décisions que vous prenez sur la base des résultats fournis.
5.5. Limites de l'intelligence artificielle
Les résultats générés par les assistants reposent sur des modèles probabilistes : ils prédisent les éléments de réponse les plus vraisemblables au regard de votre demande. À ce titre, ils peuvent comporter des inexactitudes, des approximations, des informations obsolètes ou des erreurs, et ne peuvent être considérés comme exhaustifs, vérifiés ou définitifs. Les résultats fournis par le Service constituent une aide à la décision et à la structuration stratégique. Ils ne sauraient se substituer à votre propre jugement professionnel. Vous restez seul responsable des décisions que vous prenez sur la base de ces résultats.
6. Destinataires et sous-traitants
Vos données à caractère personnel ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales. Elles sont accessibles aux seules personnes habilitées au sein de Studio Flora, ainsi qu'à nos sous-traitants, qui n'interviennent que sur nos instructions et dans le cadre strict de l'exécution du Service. Nos principaux sous-traitants actuels et futurs sont les suivants.
Brevo (Brevo SAS, société française dont le siège social est situé 7 rue de Madrid, 75008 Paris) — collecte et gestion des inscriptions à la newsletter, du formulaire de contact et de la liste d'attente, ainsi que l'envoi d'emails associés. Les données sont hébergées et traitées au sein de l'Union européenne.
Framer B.V. (Rozengracht 207B, 1016 LZ Amsterdam, Pays-Bas) — hébergement du site internet innoralab.ai.
Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, pour l'Espace économique européen ; Google LLC, Mountain View, États-Unis) — mesure d'audience via Google Analytics, et fourniture de la technologie d'intelligence artificielle via Gemini API à l'ouverture du Service.
Thenty (édité par Insert Frame, contact : support@thenty.io) — gestion des comptes membres, authentification et envoi d'emails transactionnels associés au Service, à compter de son ouverture.
Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irlande) — traitement des paiements par carte bancaire, à compter de l'ouverture du Service.
Studio Flora veille à ce que chacun de ses sous-traitants présente des garanties suffisantes en matière de protection des données, conformément à l'article 28 du RGPD, et conclut avec eux les accords contractuels appropriés. Nous pouvons également être amenés à communiquer vos données aux autorités administratives ou judiciaires lorsque la loi nous y oblige, ou pour faire valoir, exercer ou défendre nos droits.
7. Transferts de données hors de l'Union européenne
Certains de nos sous-traitants, et notamment notre prestataire d'intelligence artificielle Google, sont susceptibles de traiter vos données en dehors de l'Union européenne, en particulier aux États-Unis. De manière générale, nous pouvons être amenés à transférer vos données hors de l'Union européenne pour les besoins de la fourniture du Service.
Dans tous ces cas, Studio Flora s'assure que ces transferts sont encadrés par des garanties appropriées conformément aux articles 44 et suivants du RGPD, qui peuvent inclure : (i) une décision d'adéquation de la Commission européenne, lorsque le pays de destination offre un niveau de protection considéré comme adéquat ; (ii) les clauses contractuelles types adoptées par la Commission européenne ; ou (iii) l'adhésion du sous-traitant à un cadre de protection reconnu adéquat, tel que le Data Privacy Framework UE–États-Unis.
Les données collectées via notre prestataire Brevo (newsletter, formulaire de contact, liste d'attente) sont quant à elles hébergées et traitées exclusivement au sein de l'Union européenne. Vous pouvez obtenir une copie des garanties mises en place en nous adressant une demande à l'adresse contact@innoralab.ai.
8. Suppression de votre compte et de vos données
Vous pouvez à tout moment demander la suppression de votre compte et des données associées en adressant une demande par courrier électronique à l'adresse contact@innoralab.ai. Nous traiterons votre demande dans un délai maximal de trente (30) jours à compter de sa réception.
À la suite de votre demande, nous procédons à la suppression définitive de votre profil utilisateur (nom, prénom, adresse électronique, identifiants), des documents générés et rattachés à votre compte, ainsi que de l'ensemble des données associées au fonctionnement du Service vous concernant.
Certaines données sont toutefois conservées au-delà de la suppression du compte, dans la mesure strictement nécessaire au respect de nos obligations légales, notamment les données de facturation conservées pendant dix (10) ans à compter de la clôture de l'exercice comptable, conformément aux obligations comptables et fiscales applicables, ainsi que les éventuelles données nécessaires à la défense d'un droit en justice. Ces données conservées sont archivées et utilisées exclusivement aux finalités légales pour lesquelles elles doivent être maintenues.
9. Durées de conservation
Nous conservons vos données pendant la durée strictement nécessaire aux finalités pour lesquelles elles sont traitées, dans le respect des durées maximales fixées par la réglementation applicable. Les principales durées de conservation sont les suivantes.
Données de compte et d'abonnement : conservées pendant toute la durée de votre relation contractuelle avec Studio Flora, puis supprimées dans un délai maximal de trente (30) jours après la clôture de votre compte, sous réserve des durées de conservation légales.
Contenu des conversations : conservé tant que la conversation reste ouverte, puis supprimé à sa clôture. Aucune conservation persistante au-delà de la session de conversation.
Documents générés (PDF) : conservés sur votre compte tant que celui-ci est actif. Vous pouvez les supprimer à tout moment depuis votre compte.
Données de facturation : conservées pendant dix (10) ans à compter de la clôture de l'exercice comptable, conformément aux obligations comptables et fiscales françaises.
Données techniques et de connexion : conservées pour une durée n'excédant pas la durée nécessaire aux finalités de sécurité et d'amélioration du Service, dans la limite de douze (12) mois.
Données relatives aux communications marketing et liste d'attente : conservées jusqu'au retrait de votre consentement, et au maximum trois (3) ans à compter de votre dernier contact actif avec Studio Flora.
10. Vos droits
Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données à caractère personnel :
Droit d'accès : obtenir la confirmation que vos données font ou non l'objet d'un traitement, et en recevoir une copie.
Droit de rectification : faire rectifier vos données inexactes ou compléter des données incomplètes.
Droit à l'effacement (« droit à l'oubli ») : obtenir l'effacement de vos données dans les cas prévus par la réglementation.
Droit à la limitation : demander la limitation du traitement de vos données dans certains cas.
Droit d'opposition : vous opposer à tout moment au traitement de vos données fondé sur l'intérêt légitime ou destiné à la prospection commerciale.
Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé, et les transmettre à un autre responsable de traitement.
Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Droit de ne pas faire l'objet d'une décision automatisée : conformément à l'article 22 du RGPD, vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.
Droit relatif au sort des données après votre décès : vous pouvez définir des directives générales ou particulières relatives à la conservation, à l'effacement et à la communication de vos données à caractère personnel après votre décès.
Vous pouvez exercer ces droits en adressant une demande à l'adresse contact@innoralab.ai. Nous pourrons être amenés à vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité. Nous nous engageons à répondre à votre demande dans un délai d'un (1) mois à compter de sa réception, délai pouvant être prolongé de deux (2) mois supplémentaires en cas de demande complexe ou de nombreuses demandes.
11. Autorités de contrôle compétentes
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente de votre lieu de résidence. Les principales autorités compétentes pour les utilisateurs de notre Service sont les suivantes :
France : Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Royaume-Uni : Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, www.ico.org.uk.
Autres États membres de l'Espace économique européen : l'autorité de contrôle de votre pays de résidence. La liste complète est disponible sur le site du Comité européen de la protection des données (EDPB) à l'adresse edpb.europa.eu.
Pour les utilisateurs résidant en dehors de ces zones, vous conservez le droit de saisir l'autorité de contrôle compétente en vertu de votre droit local.
12. Cookies et traceurs
12.1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur le Site. Il permet notamment d'assurer le bon fonctionnement du Site, de mémoriser vos préférences, ou d'en mesurer l'audience.
12.2. Cookies utilisés sur le Site
Le Site utilise deux catégories de cookies.
Cookies strictement nécessaires : ces cookies sont indispensables au fonctionnement du Site (gestion de session, sécurité, mémorisation des préférences de consentement). Ils ne requièrent pas votre consentement, conformément à l'article 82 de la loi Informatique et Libertés.
Cookies de mesure d'audience : ces cookies, déposés par Google Analytics (Google Ireland Limited), nous permettent de mesurer la fréquentation du Site, d'analyser les parcours de navigation et d'améliorer l'expérience utilisateur. Ces cookies ne sont déposés qu'après recueil de votre consentement explicite. Les données collectées sont utilisées à des fins statistiques internes et ne sont pas transmises à des fins publicitaires. La durée de conservation de ces cookies est de treize (13) mois maximum.
12.3. Recueil et retrait du consentement
Lors de votre première visite sur le Site, un bandeau d'information vous permet d'accepter, de refuser ou de personnaliser le dépôt des cookies non strictement nécessaires. Le refus des cookies est aussi simple que leur acceptation, et n'entraîne aucune conséquence sur l'accès au Site.
Votre choix est conservé pendant une durée maximale de six (6) mois, à l'issue de laquelle votre consentement vous sera de nouveau demandé.
Vous pouvez à tout moment modifier vos préférences en cliquant sur le lien « Gérer mes cookies » présent dans le pied de page du Site.
12.4. Paramétrage du navigateur
Vous pouvez également configurer votre navigateur afin de refuser tout ou partie des cookies. Les modalités de configuration sont propres à chaque navigateur (Chrome, Firefox, Safari, Edge, etc.) et accessibles via leurs menus d'aide respectifs. Le refus de certains cookies est toutefois susceptible d'affecter le bon fonctionnement du Site.
12.5. Exercice de vos droits
Pour toute question relative aux cookies ou pour exercer vos droits, vous pouvez contacter Studio Flora à l'adresse contact@innoralab.ai.
13. Protection des mineurs
Le Service est exclusivement destiné à des personnes majeures, âgées d'au moins dix-huit (18) ans, agissant à titre personnel ou professionnel dans le cadre d'une activité entrepreneuriale ou en préparation d'une telle activité. Studio Flora ne collecte pas sciemment de données à caractère personnel relatives à des mineurs. Si nous apprenions qu'un mineur nous a transmis des données à caractère personnel, nous procéderions à leur suppression dans les meilleurs délais.
14. Sécurité et notification des incidents
Studio Flora met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre la perte, l'altération, la divulgation ou l'accès non autorisés. Ces mesures incluent notamment le chiffrement des communications, la limitation des accès aux personnes habilitées, et des engagements contractuels stricts avec nos sous-traitants. Toutefois, aucune transmission de données sur Internet ne peut être garantie comme totalement sécurisée. Nous vous invitons en conséquence à faire preuve de prudence dans la nature des informations que vous communiquez au cours de vos échanges avec le Service.
Conformément aux articles 33 et 34 du RGPD, en cas de violation de données à caractère personnel présentant un risque pour vos droits et libertés, Studio Flora s'engage à en informer l'autorité de contrôle compétente dans les délais requis, et à vous en informer dans les meilleurs délais lorsque cette violation est susceptible d'engendrer un risque élevé pour vos droits et libertés.
15. Modifications de la présente Politique
La présente Politique de confidentialité peut être modifiée à tout moment afin de tenir compte des évolutions légales, réglementaires ou techniques, ou des évolutions du Service. La version applicable est celle en vigueur et accessible sur le Site au moment de votre consultation. En cas de modification substantielle, nous nous efforcerons de vous en informer par un moyen approprié, par exemple par l'envoi d'une notification à l'adresse électronique associée à votre compte.
16. Contact
Pour toute question relative à la présente Politique de confidentialité, au traitement de vos données à caractère personnel, ou pour exercer vos droits, vous pouvez contacter Studio Flora par voie électronique à l'adresse contact@innoralab.ai ou par voie postale à l'adresse suivante : Studio Flora, 60 rue François 1er, 75008 Paris (France).
La société Studio Flora, éditrice du service Innora Lab, accorde une importance fondamentale à la protection de la vie privée et des données à caractère personnel de ses utilisateurs. La présente Politique de confidentialité a pour objet de vous informer, de manière claire, transparente et accessible, sur la nature des données que nous collectons, les finalités pour lesquelles nous les traitons, leur durée de conservation, les destinataires de ces données et les droits dont vous disposez.
Studio Flora est une société française qui propose son service à des utilisateurs résidant en France, dans l'Espace économique européen, au Royaume-Uni et dans le reste du monde. La présente Politique a vocation à s'appliquer à l'ensemble de ces utilisateurs, dans le respect des droits que leur reconnaît leur législation locale.
La présente Politique s'applique à l'ensemble des traitements réalisés dans le cadre de l'utilisation du site innoralab.ai et de l'application Innora Lab (ci-après, ensemble, le « Service »). Elle est conforme au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données (ci-après le « RGPD »), à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés », ainsi qu'aux réglementations équivalentes applicables dans les autres juridictions concernées, notamment le UK GDPR pour les utilisateurs résidant au Royaume-Uni.
À la date de publication de la présente Politique, l'application Innora Lab est en cours de finalisation. Certains traitements décrits ci-après (notamment ceux liés à la souscription d'un abonnement, à la création d'un compte et à l'utilisation des assistants d'intelligence artificielle) ne seront effectivement mis en œuvre qu'à compter de l'ouverture du Service au public. Les traitements actuellement actifs concernent principalement le site marketing innoralab.ai, l'inscription à la newsletter, le formulaire de contact et la liste d'attente.
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel est la société Studio Flora, société par actions simplifiée unipersonnelle au capital de 100 euros, dont le siège social est situé 60 rue François 1er, 75008 Paris (France), immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 999 649 635.
Pour toute question relative à la présente Politique ou au traitement de vos données à caractère personnel, vous pouvez contacter Studio Flora à l'adresse contact@innoralab.ai.
2. Champ d'application international
La présente Politique s'applique à l'ensemble des utilisateurs du Service, quel que soit leur pays de résidence. Studio Flora applique de manière uniforme les standards de protection les plus exigeants, en particulier ceux du RGPD européen, à l'ensemble de ses utilisateurs.
Les utilisateurs résidant hors de France et de l'Union européenne conservent par ailleurs le bénéfice des dispositions impératives plus protectrices que leur droit local leur reconnaît. Ils peuvent notamment exercer auprès de Studio Flora les droits supplémentaires qui leur seraient accordés par leur législation nationale, sur simple demande à l'adresse contact@innoralab.ai.
3. Données que nous collectons
Nous collectons uniquement les données strictement nécessaires au fonctionnement, à la sécurisation et à l'amélioration du Service. Ces données se répartissent comme suit.
3.1. Données collectées via le site marketing
Lorsque vous interagissez avec le site innoralab.ai en dehors de la création d'un compte applicatif, nous pouvons collecter les données suivantes via notre prestataire Brevo.
Inscription à la newsletter : votre adresse électronique, recueillie sur la base de votre consentement explicite.
Formulaire de contact : votre nom, votre adresse électronique et le contenu de votre message, lorsque vous nous contactez via le formulaire mis à disposition sur le Site.
Liste d'attente : votre adresse électronique et, le cas échéant, votre prénom et votre centre d'intérêt déclaré, lorsque vous souhaitez être informé du lancement du Service ou de fonctionnalités à venir.
3.2. Données d'inscription et de compte (à l'ouverture du Service)
Lorsque vous créez un compte et souscrivez un abonnement au Service Innora Lab, nous collectons les données nécessaires à votre identification et à la gestion de votre abonnement : nom, prénom et adresse électronique. La gestion de votre compte membre est assurée par notre prestataire Thenty. Les données relatives à votre moyen de paiement (numéro de carte bancaire notamment) sont collectées et traitées directement par notre prestataire de paiement Stripe. Ni Studio Flora ni Thenty n'ont accès à vos données bancaires complètes, qui restent exclusivement gérées par Stripe.
3.3. Données issues de votre utilisation des assistants
Lorsque vous interagissez avec les assistants d'intelligence artificielle d'Innora Lab, vous saisissez des informations relatives à votre activité (par exemple votre offre, votre marché, votre positionnement ou votre stratégie). Ces informations, échangées au cours de votre conversation avec un assistant, sont traitées pour le temps de la conversation en cours et conservées tant que cette conversation reste ouverte, afin que vous puissiez la poursuivre, la consulter et l'enrichir.
À la clôture de la conversation, le contenu des échanges n'est pas conservé de manière persistante. Seuls les documents générés au terme de la conversation, au format PDF, sont enregistrés et rattachés à votre compte, afin que vous puissiez les retrouver, les consulter et les télécharger à tout moment.
3.4. Données techniques et de connexion
Lors de votre navigation et de votre utilisation du Service, nous pouvons collecter automatiquement certaines données techniques : adresse IP, type et version du navigateur, système d'exploitation, pages consultées, dates et heures de connexion, ainsi que des données de journalisation (logs) relatives à l'utilisation du Service. Ces données sont nécessaires au bon fonctionnement, à la sécurité et à l'amélioration du Service.
3.5. Données de communication
Lorsque vous nous contactez en dehors du formulaire de contact (par exemple directement par courrier électronique), nous collectons les données que vous nous communiquez à cette occasion (nom, adresse électronique, contenu de votre message) afin de traiter votre demande et d'en assurer le suivi.
4. Finalités et bases juridiques des traitements
Conformément au RGPD, chaque traitement de vos données repose sur une base juridique déterminée. Les informations ci-dessous présente, pour chaque finalité, les données concernées et la base juridique applicable.
Gestion de la liste d'attente et information sur le lancement du Service
Données concernées : adresse électronique, prénom, centre d'intérêt déclaré.
Base juridique : consentement.
Envoi de newsletters et communications commerciales
Données concernées : adresse électronique et préférences.
Base juridique : consentement.
Réponse à vos demandes de contact
Données concernées : nom, adresse électronique, contenu du message.
Base juridique : intérêt légitime.
Création et gestion de votre compte et de votre abonnement
Données concernées : données d'inscription et de compte.
Base juridique : exécution du contrat.
Fourniture du Service et génération des résultats demandés
Données concernées : données d'utilisation des assistants.
Base juridique : exécution du contrat.
Traitement des paiements et facturation
Données concernées : données d'inscription, données de paiement (via Stripe).
Base juridique : exécution du contrat et obligation légale (comptable et fiscale).
Sécurité, prévention de la fraude et bon fonctionnement du Service
Données concernées : données techniques et de connexion.
Base juridique : intérêt légitime.
Amélioration du Service et mesure d'audience
Données concernées : données techniques et de connexion.
Base juridique : intérêt légitime ou consentement (selon les cas).
Respect de nos obligations légales et réglementaires
Données concernées : données de compte et de facturation.
Base juridique : obligation légale.
5. Utilisation de l'intelligence artificielle et de vos données
5.1. Nature du Service
Conformément aux exigences de transparence prévues par le Règlement européen sur l'intelligence artificielle (Règlement (UE) 2024/1689, dit « AI Act »), nous vous informons expressément que le Service Innora Lab repose sur des systèmes d'intelligence artificielle générative. Lorsque vous utilisez les assistants d'Innora Lab, vous interagissez avec un système d'intelligence artificielle, et non avec un être humain.
5.2. Technologie sous-jacente
Les assistants d'Innora Lab reposent sur une technologie d'intelligence artificielle fournie par Google, via l'interface de programmation Gemini API. Les informations que vous saisissez au cours de vos conversations sont transmises à ce prestataire uniquement pour permettre la génération de la réponse demandée. Studio Flora utilise les offres professionnelles payantes de Google dont les conditions excluent contractuellement l'utilisation des données transmises à des fins d'entraînement de leurs modèles.
5.3. Non-utilisation de vos données pour l'entraînement de modèles
Studio Flora s'engage à ne pas utiliser vos données pour entraîner des modèles d'intelligence artificielle. Nous n'entraînons aucun modèle, qu'il s'agisse d'un modèle qui nous serait propre ou de modèles tiers, à partir de vos conversations ou de vos contenus. Vos informations stratégiques et professionnelles restent exclusivement utilisées pour la fourniture du Service à votre profit, et ne contribuent à aucun jeu de données d'entraînement.
5.4. Absence de décision automatisée au sens de l'article 22 du RGPD
Le Service ne met pas en œuvre de décision produisant des effets juridiques à votre égard ou vous affectant de manière significative sur la base d'un traitement exclusivement automatisé, au sens de l'article 22 du RGPD. Les résultats générés par les assistants constituent une aide à votre propre prise de décision et n'emportent en eux-mêmes aucune conséquence juridique automatique. Vous conservez à tout moment la maîtrise pleine et entière des décisions que vous prenez sur la base des résultats fournis.
5.5. Limites de l'intelligence artificielle
Les résultats générés par les assistants reposent sur des modèles probabilistes : ils prédisent les éléments de réponse les plus vraisemblables au regard de votre demande. À ce titre, ils peuvent comporter des inexactitudes, des approximations, des informations obsolètes ou des erreurs, et ne peuvent être considérés comme exhaustifs, vérifiés ou définitifs. Les résultats fournis par le Service constituent une aide à la décision et à la structuration stratégique. Ils ne sauraient se substituer à votre propre jugement professionnel. Vous restez seul responsable des décisions que vous prenez sur la base de ces résultats.
6. Destinataires et sous-traitants
Vos données à caractère personnel ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales. Elles sont accessibles aux seules personnes habilitées au sein de Studio Flora, ainsi qu'à nos sous-traitants, qui n'interviennent que sur nos instructions et dans le cadre strict de l'exécution du Service. Nos principaux sous-traitants actuels et futurs sont les suivants.
Brevo (Brevo SAS, société française dont le siège social est situé 7 rue de Madrid, 75008 Paris) — collecte et gestion des inscriptions à la newsletter, du formulaire de contact et de la liste d'attente, ainsi que l'envoi d'emails associés. Les données sont hébergées et traitées au sein de l'Union européenne.
Framer B.V. (Rozengracht 207B, 1016 LZ Amsterdam, Pays-Bas) — hébergement du site internet innoralab.ai.
Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, pour l'Espace économique européen ; Google LLC, Mountain View, États-Unis) — mesure d'audience via Google Analytics, et fourniture de la technologie d'intelligence artificielle via Gemini API à l'ouverture du Service.
Thenty (édité par Insert Frame, contact : support@thenty.io) — gestion des comptes membres, authentification et envoi d'emails transactionnels associés au Service, à compter de son ouverture.
Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irlande) — traitement des paiements par carte bancaire, à compter de l'ouverture du Service.
Studio Flora veille à ce que chacun de ses sous-traitants présente des garanties suffisantes en matière de protection des données, conformément à l'article 28 du RGPD, et conclut avec eux les accords contractuels appropriés. Nous pouvons également être amenés à communiquer vos données aux autorités administratives ou judiciaires lorsque la loi nous y oblige, ou pour faire valoir, exercer ou défendre nos droits.
7. Transferts de données hors de l'Union européenne
Certains de nos sous-traitants, et notamment notre prestataire d'intelligence artificielle Google, sont susceptibles de traiter vos données en dehors de l'Union européenne, en particulier aux États-Unis. De manière générale, nous pouvons être amenés à transférer vos données hors de l'Union européenne pour les besoins de la fourniture du Service.
Dans tous ces cas, Studio Flora s'assure que ces transferts sont encadrés par des garanties appropriées conformément aux articles 44 et suivants du RGPD, qui peuvent inclure : (i) une décision d'adéquation de la Commission européenne, lorsque le pays de destination offre un niveau de protection considéré comme adéquat ; (ii) les clauses contractuelles types adoptées par la Commission européenne ; ou (iii) l'adhésion du sous-traitant à un cadre de protection reconnu adéquat, tel que le Data Privacy Framework UE–États-Unis.
Les données collectées via notre prestataire Brevo (newsletter, formulaire de contact, liste d'attente) sont quant à elles hébergées et traitées exclusivement au sein de l'Union européenne. Vous pouvez obtenir une copie des garanties mises en place en nous adressant une demande à l'adresse contact@innoralab.ai.
8. Suppression de votre compte et de vos données
Vous pouvez à tout moment demander la suppression de votre compte et des données associées en adressant une demande par courrier électronique à l'adresse contact@innoralab.ai. Nous traiterons votre demande dans un délai maximal de trente (30) jours à compter de sa réception.
À la suite de votre demande, nous procédons à la suppression définitive de votre profil utilisateur (nom, prénom, adresse électronique, identifiants), des documents générés et rattachés à votre compte, ainsi que de l'ensemble des données associées au fonctionnement du Service vous concernant.
Certaines données sont toutefois conservées au-delà de la suppression du compte, dans la mesure strictement nécessaire au respect de nos obligations légales, notamment les données de facturation conservées pendant dix (10) ans à compter de la clôture de l'exercice comptable, conformément aux obligations comptables et fiscales applicables, ainsi que les éventuelles données nécessaires à la défense d'un droit en justice. Ces données conservées sont archivées et utilisées exclusivement aux finalités légales pour lesquelles elles doivent être maintenues.
9. Durées de conservation
Nous conservons vos données pendant la durée strictement nécessaire aux finalités pour lesquelles elles sont traitées, dans le respect des durées maximales fixées par la réglementation applicable. Les principales durées de conservation sont les suivantes.
Données de compte et d'abonnement : conservées pendant toute la durée de votre relation contractuelle avec Studio Flora, puis supprimées dans un délai maximal de trente (30) jours après la clôture de votre compte, sous réserve des durées de conservation légales.
Contenu des conversations : conservé tant que la conversation reste ouverte, puis supprimé à sa clôture. Aucune conservation persistante au-delà de la session de conversation.
Documents générés (PDF) : conservés sur votre compte tant que celui-ci est actif. Vous pouvez les supprimer à tout moment depuis votre compte.
Données de facturation : conservées pendant dix (10) ans à compter de la clôture de l'exercice comptable, conformément aux obligations comptables et fiscales françaises.
Données techniques et de connexion : conservées pour une durée n'excédant pas la durée nécessaire aux finalités de sécurité et d'amélioration du Service, dans la limite de douze (12) mois.
Données relatives aux communications marketing et liste d'attente : conservées jusqu'au retrait de votre consentement, et au maximum trois (3) ans à compter de votre dernier contact actif avec Studio Flora.
10. Vos droits
Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données à caractère personnel :
Droit d'accès : obtenir la confirmation que vos données font ou non l'objet d'un traitement, et en recevoir une copie.
Droit de rectification : faire rectifier vos données inexactes ou compléter des données incomplètes.
Droit à l'effacement (« droit à l'oubli ») : obtenir l'effacement de vos données dans les cas prévus par la réglementation.
Droit à la limitation : demander la limitation du traitement de vos données dans certains cas.
Droit d'opposition : vous opposer à tout moment au traitement de vos données fondé sur l'intérêt légitime ou destiné à la prospection commerciale.
Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé, et les transmettre à un autre responsable de traitement.
Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Droit de ne pas faire l'objet d'une décision automatisée : conformément à l'article 22 du RGPD, vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.
Droit relatif au sort des données après votre décès : vous pouvez définir des directives générales ou particulières relatives à la conservation, à l'effacement et à la communication de vos données à caractère personnel après votre décès.
Vous pouvez exercer ces droits en adressant une demande à l'adresse contact@innoralab.ai. Nous pourrons être amenés à vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité. Nous nous engageons à répondre à votre demande dans un délai d'un (1) mois à compter de sa réception, délai pouvant être prolongé de deux (2) mois supplémentaires en cas de demande complexe ou de nombreuses demandes.
11. Autorités de contrôle compétentes
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente de votre lieu de résidence. Les principales autorités compétentes pour les utilisateurs de notre Service sont les suivantes :
France : Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Royaume-Uni : Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, www.ico.org.uk.
Autres États membres de l'Espace économique européen : l'autorité de contrôle de votre pays de résidence. La liste complète est disponible sur le site du Comité européen de la protection des données (EDPB) à l'adresse edpb.europa.eu.
Pour les utilisateurs résidant en dehors de ces zones, vous conservez le droit de saisir l'autorité de contrôle compétente en vertu de votre droit local.
12. Cookies et traceurs
12.1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur le Site. Il permet notamment d'assurer le bon fonctionnement du Site, de mémoriser vos préférences, ou d'en mesurer l'audience.
12.2. Cookies utilisés sur le Site
Le Site utilise deux catégories de cookies.
Cookies strictement nécessaires : ces cookies sont indispensables au fonctionnement du Site (gestion de session, sécurité, mémorisation des préférences de consentement). Ils ne requièrent pas votre consentement, conformément à l'article 82 de la loi Informatique et Libertés.
Cookies de mesure d'audience : ces cookies, déposés par Google Analytics (Google Ireland Limited), nous permettent de mesurer la fréquentation du Site, d'analyser les parcours de navigation et d'améliorer l'expérience utilisateur. Ces cookies ne sont déposés qu'après recueil de votre consentement explicite. Les données collectées sont utilisées à des fins statistiques internes et ne sont pas transmises à des fins publicitaires. La durée de conservation de ces cookies est de treize (13) mois maximum.
12.3. Recueil et retrait du consentement
Lors de votre première visite sur le Site, un bandeau d'information vous permet d'accepter, de refuser ou de personnaliser le dépôt des cookies non strictement nécessaires. Le refus des cookies est aussi simple que leur acceptation, et n'entraîne aucune conséquence sur l'accès au Site.
Votre choix est conservé pendant une durée maximale de six (6) mois, à l'issue de laquelle votre consentement vous sera de nouveau demandé.
Vous pouvez à tout moment modifier vos préférences en cliquant sur le lien « Gérer mes cookies » présent dans le pied de page du Site.
12.4. Paramétrage du navigateur
Vous pouvez également configurer votre navigateur afin de refuser tout ou partie des cookies. Les modalités de configuration sont propres à chaque navigateur (Chrome, Firefox, Safari, Edge, etc.) et accessibles via leurs menus d'aide respectifs. Le refus de certains cookies est toutefois susceptible d'affecter le bon fonctionnement du Site.
12.5. Exercice de vos droits
Pour toute question relative aux cookies ou pour exercer vos droits, vous pouvez contacter Studio Flora à l'adresse contact@innoralab.ai.
13. Protection des mineurs
Le Service est exclusivement destiné à des personnes majeures, âgées d'au moins dix-huit (18) ans, agissant à titre personnel ou professionnel dans le cadre d'une activité entrepreneuriale ou en préparation d'une telle activité. Studio Flora ne collecte pas sciemment de données à caractère personnel relatives à des mineurs. Si nous apprenions qu'un mineur nous a transmis des données à caractère personnel, nous procéderions à leur suppression dans les meilleurs délais.
14. Sécurité et notification des incidents
Studio Flora met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre la perte, l'altération, la divulgation ou l'accès non autorisés. Ces mesures incluent notamment le chiffrement des communications, la limitation des accès aux personnes habilitées, et des engagements contractuels stricts avec nos sous-traitants. Toutefois, aucune transmission de données sur Internet ne peut être garantie comme totalement sécurisée. Nous vous invitons en conséquence à faire preuve de prudence dans la nature des informations que vous communiquez au cours de vos échanges avec le Service.
Conformément aux articles 33 et 34 du RGPD, en cas de violation de données à caractère personnel présentant un risque pour vos droits et libertés, Studio Flora s'engage à en informer l'autorité de contrôle compétente dans les délais requis, et à vous en informer dans les meilleurs délais lorsque cette violation est susceptible d'engendrer un risque élevé pour vos droits et libertés.
15. Modifications de la présente Politique
La présente Politique de confidentialité peut être modifiée à tout moment afin de tenir compte des évolutions légales, réglementaires ou techniques, ou des évolutions du Service. La version applicable est celle en vigueur et accessible sur le Site au moment de votre consultation. En cas de modification substantielle, nous nous efforcerons de vous en informer par un moyen approprié, par exemple par l'envoi d'une notification à l'adresse électronique associée à votre compte.
16. Contact
Pour toute question relative à la présente Politique de confidentialité, au traitement de vos données à caractère personnel, ou pour exercer vos droits, vous pouvez contacter Studio Flora par voie électronique à l'adresse contact@innoralab.ai ou par voie postale à l'adresse suivante : Studio Flora, 60 rue François 1er, 75008 Paris (France).
Dernière mise à jour : 4 juin 2026
Politique de confidentialité
Politique de
confidentialité
© Innora Lab 2026