Politique de confidentialité

Mise à jour le 22 octobre 2026.

Qui est responsable de quoi

Lanterne aide une entreprise à savoir quels outils d'intelligence artificielle ses salariés utilisent. L'entreprise cliente décide de ce qu'elle confie à Lanterne : elle est responsable du traitement des données de ses salariés, et Lanterne en est le sous-traitant. Pour les comptes de ses utilisateurs (l'adresse et le nom de ceux qui se connectent), Lanterne est responsable du traitement.

Ce que Lanterne garde

• Les comptes : le nom, l'adresse e-mail, le mot de passe chiffré, les entreprises dont on est membre.
• Les fichiers importés (notes de frais, journaux réseau) : seulement les repérages d'outils d'IA (l'outil, le jour, le service, le montant), la personne remplacée par un pseudonyme propre à l'entreprise. Le fichier est effacé dès qu'il est lu. Le reste de la navigation n'est pas gardé.
• Google Workspace et Microsoft 365, quand un administrateur les relie : les autorisations données à des applications d'IA, les extensions d'IA installées et le service de chaque compte, sous pseudonyme. Jamais les e-mails, les fichiers ni l'historique de navigation. Le jeton d'accès est chiffré ; délier la connexion le rend au fournisseur et efface ce qui en venait.
• Les réponses au questionnaire et les demandes d'outils : ce qu'elles disent, sans compte, sans adresse e-mail, sans adresse IP.
• Les journaux du serveur : les requêtes, pour la sécurité, quelques semaines.

Qui voit quoi

Seuls les membres d'une entreprise voient ce qu'elle contient. Aucun chiffre n'est montré pour moins de trois personnes, et les réponses d'un service au questionnaire ne sont montrées à part qu'à partir de cinq. La charte publiée par une entreprise se lit par son lien.

Combien de temps

Les repérages sont effacés au bout de la durée choisie par l'entreprise (treize mois par défaut). Un compte supprimé est effacé avec ses accès ; une entreprise supprimée, avec tout ce qu'elle contient.

Où

En France, chez Scaleway (Paris) : le serveur et la base de données. Aucun transfert hors de l'Union européenne.

Cookies

Seulement ceux qui sont nécessaires : la session et la langue choisie. Pas de mesure d'audience, pas de publicité.

Vos droits

Accès, rectification, effacement, opposition, limitation, portabilité : écrivez à contact@gostapp.co. Un salarié s'adresse d'abord à son employeur, responsable du traitement. Vous pouvez saisir la CNIL (cnil.fr).