Dernière mise à jour: 2 octobre 2026
Cette page est publiée en dix langues, et chaque version fait également foi.
Votre adresse e-mail. La connexion fonctionne par l’envoi d’un code à votre adresse e-mail, nous en avons donc besoin pour identifier votre compte.
Ce que vous saisissez. Votre idée d’entreprise, le nom de l’entreprise, vos réponses aux questions de votre équipe et toutes les notes que vous envoyez. C’est le contenu sur lequel travaille le service. Lorsque vous lancez un projet, nous vous demandons aussi où l’entreprise est basée : son pays, sa ville et sa devise. Nous proposons une réponse d’après ce que vous avez écrit et d’après le pays et la ville auxquels correspond votre connexion (la recherche décrite ci-dessous), vous la confirmez ou la modifiez, et nous ne conservons que ce que vous confirmez, avec le projet. Si votre entreprise a déjà un site web, vous pouvez nous en donner l’adresse : nous lisons jusqu’à cinq de ses pages publiques, ainsi que ses fichiers robots.txt et sitemap, pour les examiner pour votre projet, nous conservons ce que nous avons trouvé avec le projet, et nous le supprimons avec le projet.
Ce que produit le service. Les documents que génère votre équipe d’IA, et un historique des étapes exécutées.
Les sites que vous publiez. Si vous mettez en ligne votre site généré, ses fichiers (pages, styles, scripts et images générées pour lui) sont copiés chez notre hébergeur de sites afin de pouvoir être servis au public, et nous tenons un journal des actions de publication (publication, retour à une version antérieure, mise hors ligne, remise en ligne, suspension) avec leur date et heure. Voir « Les sites que vous publiez » ci-dessous.
Données d’utilisation. Les crédits dépensés, quand et pour quoi, afin que votre solde soit exact et que les questions de facturation puissent recevoir une réponse.
Mesure d’audience anonyme. Les pages ouvertes et les étapes d’inscription atteintes, rattachées à un identifiant aléatoire que votre navigateur génère lui-même, et non à vous. Nous enregistrons aussi le fuseau horaire de votre navigateur (par exemple « Europe/Stockholm ») et, à partir de l’adresse réseau avec laquelle votre navigateur se connecte, le pays et la ville auxquels elle correspond. Cette recherche est effectuée par l’entreprise qui sert notre site, dans le cadre de ce service. Nous n’envoyons pas votre adresse à une société de suivi distincte, et nous ne conservons pas l’adresse elle-même. Ce que nous gardons, c’est le nom du lieu, par exemple « Suède » et « Stockholm », rattaché au même identifiant aléatoire et non à vous. Nous n’utilisons aucun service d’analyse tiers. Si vous effacez les données du site, vous devenez pour nous un nouveau visiteur.
D’où vous venez. Si vous arrivez chez nous par un lien ou une campagne, nous enregistrons les balises de campagne du lien (les valeurs standard utm_) et le nom du site d’où vous venez, par exemple « linkedin.com ». Nous ne conservons pas l’adresse complète de la page d’où vous venez, qui peut contenir une recherche que vous avez saisie ou un chemin privé. Ces informations sont conservées pour la visite et rattachées au même identifiant aléatoire, afin de savoir quels canaux amènent des personnes qui trouvent réellement Hatchio utile.
Journaux de sécurité. Lorsqu’une requête est refusée (une limite de fréquence, un échec de vérification de signature, trop de codes de connexion), nous enregistrons que cela s’est produit, le point d’accès visé, et une forme chiffrée à sens unique de l’adresse réseau. Cette valeur chiffrée nous permet de voir qu’une même source fait des tentatives répétées ; elle ne peut pas être reconvertie en adresse.
Les messages que vous nous envoyez. Si vous utilisez le formulaire de contact, nous conservons votre nom, votre adresse e-mail, votre numéro de téléphone si vous en indiquez un, l’objet et votre message, afin de pouvoir vous répondre. Chaque message est également transféré par e-mail à notre boîte d’assistance, support@hatchioai.com, où nous le lisons et y répondons.
Nous ne collectons pas les données de votre carte. Nous ne vendons pas vos données. Nous n’utilisons pas de traceurs publicitaires. Nous ne conservons ni votre adresse IP, ni l’adresse complète de la page d’où vous venez, ni le contenu des pages que vous visitez, et nous n’enregistrons pas vos coordonnées précises : le pays et la ville mentionnés ci-dessus constituent le niveau de précision maximal.
Lorsque vous publiez un site que nous avons créé pour vous, son formulaire de contact ou de demande nous transmet ce qu’un visiteur saisit, et nous le conservons pour que vous puissiez le lire dans le tableau de bord de propriétaire de votre site. Nous conservons ces données pour votre compte : ce sont les données de votre entreprise, tenues à l’écart de celles de toute autre entreprise, et vous seul, connecté avec l’adresse e-mail de votre projet, pouvez les lire. Il vous appartient d’informer vos propres visiteurs de ce que vous collectez et pourquoi. Nous ne les utilisons à aucune autre fin, et la suppression de votre projet les supprime.
Les fournisseurs d’IA. Pour produire vos documents, le texte que vous écrivez est envoyé à un fournisseur de modèles d’IA. C’est inévitable : c’est ainsi que fonctionne le service. Ne saisissez pas d’informations que vous ne voudriez pas voir traitées par un tiers, comme des mots de passe, des données de paiement ou des numéros d’identification nationaux.
Nous utilisons plusieurs fournisseurs, et celui qui traite une requête donnée dépend du type de travail et de leur disponibilité du moment, de sorte que chacun d’eux peut traiter n’importe quelle partie de votre texte. Il s’agit d’OpenAI, d’Anthropic, de Google et de xAI, établis aux États-Unis, et de DeepSeek, établi en Chine, qui indique dans sa propre politique de confidentialité qu’il collecte, traite et stocke des données en République populaire de Chine. Les images sont générées à partir d’une description de votre entreprise par OpenAI, Google ou Higgsfield ; Higgsfield est établi aux États-Unis et indique disposer également d’un site au Kazakhstan.
Les photos jointes à une idée. Si vous ajoutez une photo à votre idée, votre navigateur la réduit d’abord et en enregistre une nouvelle copie, ce qui supprime les détails cachés qu’un fichier photo peut contenir, comme le lieu et le moment de la prise de vue. Cette copie est envoyée à Google, qui renvoie une ou deux phrases décrivant ce que montre la photo ; ces phrases sont ajoutées à votre idée et traitées comme le reste de son texte. Nous ne conservons pas la photo : elle n’est enregistrée ni sur nos serveurs ni dans notre base de données. Nous demandons une description qui n’identifie personne et ne reprend pas d’informations personnelles comme des noms ou des numéros de téléphone.
Une exception délibérée. L’outil de prospection vous demande les noms et les coordonnées des personnes auxquelles vous voulez écrire, ainsi qu’une note expliquant pourquoi. Cette note est envoyée à l’un des fournisseurs d’IA mentionnés ci-dessus afin qu’il puisse rédiger un message. Tout ce qui figure sous « Les contacts que vous ajoutez » ci-dessous s’y applique. En dehors de cet outil, le conseil ci-dessus reste valable : ne mettez pas de données personnelles d’autres personnes dans la description d’une entreprise.
Notre fournisseur de recherche web. Lorsque votre équipe étudie votre marché, vos clients, vos concurrents ou les règles qui s’appliquent à vous, de courtes requêtes rédigées à partir de la description de votre entreprise sont envoyées à un service de recherche web pour trouver des pages publiées. Les coordonnées, les liens et tout ce qui ressemble à une adresse e-mail ou à un numéro de téléphone sont retirés d’une requête avant son envoi. Les pages trouvées sont listées avec chaque livrable.
Notre hébergeur et fournisseur de base de données. Votre compte et vos contenus sont stockés sur une infrastructure exploitée par notre hébergeur.
Notre hébergeur de sites. Les sites que vous publiez sont stockés et servis par Cloudflare, Inc. (États-Unis) : les fichiers se trouvent dans la région de stockage Europe de l’Ouest de Cloudflare, et des copies publiques sont mises en cache sur son réseau dans le monde entier afin que le site se charge rapidement où qu’il soit ouvert. Cloudflare voit l’adresse réseau de chaque visiteur dans le cadre du service du site, et conserve des journaux techniques de courte durée de ces requêtes (actuellement trois jours) ainsi que les décomptes de pages vues décrits sous « Les sites que vous publiez » (trois mois), conformément à sa propre politique de confidentialité. Nous ne copions pas ces journaux, et nous ne conservons pas les adresses des visiteurs.
Notre prestataire de paiement. Si vous achetez des crédits, le paiement est traité par Moyasar, un prestataire de paiement saoudien agréé, qui gère directement les données de votre carte. Nous ne les voyons ni ne les conservons jamais. De Moyasar, nous recevons le statut, le montant et la devise du paiement, la marque de la carte et le pays qui l’a émise, que nous utilisons uniquement pour déterminer la TVA applicable. Lors du paiement, nous vous demandons votre pays de facturation et, si vous souhaitez qu’elle figure sur votre facture, votre ville ; si vous achetez en tant que particulier ou en tant qu’entreprise ; et, pour une entreprise saoudienne, son numéro de TVA, son nom et son adresse, afin d’appliquer la bonne TVA et d’émettre une facture correcte. Nous préremplissons le pays et la ville à partir de la localisation suggérée par votre connexion (ou de votre dernier achat), et vous pouvez les modifier. Nous conservons le pays d’où provenait votre connexion comme élément justificatif de la décision relative à la TVA, ainsi que ce qui a été suggéré à côté de ce que vous avez choisi, afin de savoir à quelle fréquence la suggestion est erronée ; aucun des deux ne modifie le prix, et la suggestion est effacée si vous supprimez votre compte. Les prix sont en dollars américains et facturés en dollars américains. Si vous payez avec Apple Pay, le même prix vous est facturé en riyals saoudiens, converti au taux fixe de la Banque centrale d’Arabie saoudite de 3,75 riyals par dollar américain, et un remboursement Apple Pay est effectué en riyals.
Nos fournisseurs d’e-mail. Resend (Resend, Inc., États-Unis) envoie vos codes de connexion ainsi que vos factures et avoirs depuis support@hatchioai.com. Le service d’e-mail de notre hébergeur envoie un code de connexion lorsque Resend ne le peut pas, un e-mail lorsque le premier résultat d’un projet est prêt, et une copie de chaque message du formulaire de contact à notre boîte d’assistance. Tous deux reçoivent votre adresse e-mail et le message, et rien d’autre.
L’outil de prospection vous permet de constituer une liste de personnes à qui écrire. Ce sont des personnes réelles, et les informations que vous ajoutez à leur sujet sont leurs données personnelles, pas les vôtres. C’est vous qui décidez de les conserver ; il vous appartient donc d’avoir un motif légitime pour le faire, et de leur répondre si elles demandent ce que vous détenez.
Ce que nous en faisons : nous conservons le nom et tout ce que vous ajoutez d’autre (e-mail, entreprise, fonction, et votre note expliquant pourquoi vous écrivez). La note est envoyée à l’un des fournisseurs d’IA mentionnés ci-dessus pour rédiger un message. Rien n’est jamais envoyé à aucune de ces personnes avant que vous ayez lu les brouillons et que vous les ayez approuvés, et rien ne peut être envoyé du tout tant que vous n’avez pas connecté un compte d’envoi, comme Gmail, et appuyé sur Envoyer.
Marquer quelqu’un comme désinscrit le garde dans votre liste et le fait ignorer, au lieu de le supprimer. C’est délibéré : un contact supprimé serait rajouté par l’import suivant et recommencerait à recevoir des messages. La suppression de votre compte supprime vos contacts et tous les brouillons rédigés à leur sujet.
Nous ne collectons pas automatiquement, n’achetons pas et n’enrichissons pas de données de contact, et aucun code dans Hatchio ne le permettrait. Chaque ligne de votre liste y a été mise par vous.
Si vous connectez un compte comme Gmail, LinkedIn, GitHub ou Notion, vous le faites sur l’écran de consentement propre à cette plateforme. Nous ne demandons, ne recevons ni ne conservons jamais votre mot de passe. Ce que nous recevons est un jeton d’accès limité aux autorisations que vous avez approuvées.
Pour Google, nous demandons uniquement l’envoi d’e-mails en votre nom (l’autorisation gmail.send) et la lecture de l’adresse e-mail de votre compte, afin que les messages partent de celle-ci. Nous ne pouvons rien lire, rechercher ni supprimer dans votre boîte de réception, et nous ne le demandons pas. Ce que nous envoyons n’est qu’un message que vous avez rédigé ou approuvé dans Hatchio, à une personne que vous avez ajoutée, un message à la fois ; nous conservons l’identifiant de message que Google renvoie afin que la page puisse vous montrer ce qui est parti et quand. Vos données Google ne sont jamais vendues, partagées avec des annonceurs ni utilisées pour entraîner des modèles.
Pour GitHub, nous demandons l’autorisation repo, qui est la façon dont GitHub permet à une application de créer un dépôt privé et d’y écrire. Cette autorisation est large : elle couvre tous les dépôts que votre compte peut voir. Hatchio ne l’utilise que pour créer un dépôt privé par projet et y envoyer les fichiers du site de ce projet, et seulement lorsque vous appuyez sur Envoyer. Il ne lit ni ne modifie aucun autre dépôt. Pour Notion, il n’y a pas de niveaux d’autorisation à choisir ; vous choisissez les pages que Hatchio peut utiliser dans le sélecteur de pages propre à Notion, et Hatchio ajoute un livrable à la fin d’une page que vous avez choisie, lorsque vous le lui demandez. Ce que nous envoyons à GitHub ou à Notion est ensuite stocké par eux, selon leurs propres conditions.
Ce jeton est chiffré avant d’être enregistré, n’est jamais envoyé à votre navigateur et n’est lu que par la partie de notre serveur qui communique avec cette plateforme. La déconnexion supprime immédiatement notre copie. Elle ne révoque pas, aujourd’hui, notre accès sur la plateforme elle-même : pour le faire aussi, retirez Hatchio dans les paramètres des applications connectées de ce compte. Nous l’indiquons aussi sur la page.
Certains livrables deviennent de vrais fichiers : un tableur de budget, un plan de prospection, une présentation pour investisseurs. Ils sont stockés avec votre projet, et le lien de téléchargement est recréé à chaque fois que vous ouvrez la page, pour votre compte uniquement. Le lien n’est jamais enregistré nulle part, de sorte qu’une copie de notre base de données n’est pas une copie de vos fichiers. La suppression de votre compte ou la recréation d’un fichier supprime l’ancien.
Un site publié est public : toute personne disposant de son adresse peut l’ouvrir, et les moteurs de recherche peuvent l’indexer. Ne publiez que ce que vous êtes prêt à rendre public. Son pied de page porte un badge « Créé avec Hatchio AI » et un lien « Signaler ce site » ; un signalement nous parvient par notre formulaire de contact, comme tout autre message, et nous le conservons aussi longtemps que nécessaire pour le traiter.
Les visiteurs de votre site. Nous ne déposons aucun cookie sur votre site et n’y ajoutons aucun script de suivi. Tant qu’il est en ligne, les pages vues sont comptées pour vous : pour chaque page ouverte, nous enregistrons le site concerné, le chemin de la page, le pays auquel correspond l’adresse réseau du visiteur (déterminé par Cloudflare dans le cadre du service de la page) et la version publiée, et rien d’autre. L’adresse, le navigateur et toute autre activité du visiteur ne sont pas conservés, et les requêtes qui s’identifient comme automatisées (robots des moteurs de recherche et similaires) ne sont pas comptées. Les décomptes sont conservés trois mois et vous sont présentés sous forme de totaux dans votre espace de travail.
Mise hors ligne d’un site. Si nous mettons un site hors ligne pour une violation de nos conditions ou à la suite d’une plainte crédible, son adresse affiche un avis indiquant que le site est indisponible, et votre espace de travail indique qu’il a été suspendu.
Vos projets sont liés à votre compte, et chaque requête visant à les lire est vérifiée sur le serveur au regard de votre session ouverte. Les autres utilisateurs ne peuvent pas lire vos projets, vos documents ni vos réponses.
Les données sont actuellement stockées sur des serveurs situés dans l’Union européenne, exploités par notre hébergeur. Si vous vous trouvez hors de cette région, vos informations y sont transférées pour fournir le service.
Le stockage et le traitement n’ont pas lieu au même endroit. Vos projets sont stockés dans l’Union européenne, mais le texte de chaque requête est traité hors de l’Union européenne par le fournisseur d’IA qui s’en charge, notamment aux États-Unis et, pour DeepSeek, en République populaire de Chine. Les fournisseurs sont listés sous « Qui d’autre y a accès » ci-dessus.
Les fichiers d’un site que vous publiez sont stockés dans la région Europe de l’Ouest de Cloudflare, et des copies publiques de ses pages sont mises en cache sur le réseau de Cloudflare dans le monde entier, car un site publié est destiné à être accessible de partout.
Nous conservons votre compte et vos projets tant que votre compte est ouvert. Si vous nous demandez de supprimer votre compte, nous supprimons vos projets et les documents générés. Nous conservons vos commandes, factures et avoirs pendant au moins six ans, comme l’exige la loi saoudienne sur la TVA, même si vous supprimez votre compte ; ils ne contiennent que ce dont la facture et la décision relative à la TVA ont besoin.
Nous conservons les trois dernières versions publiées de votre site, ainsi que sa version actuelle tant que vous l’avez mis hors ligne, afin que vous puissiez revenir à une version antérieure ou le remettre en ligne. La suppression du projet ou de votre compte supprime le site et ses fichiers chez l’hébergeur. Les décomptes de pages vues de votre site sont conservés trois mois.
Avant de commencer à travailler sur une idée, y compris pour un aperçu gratuit, nous vérifions ce que cette idée ferait. Nous conservons le résultat de cette vérification (autorisée, refusée ou une question, le type de préoccupation et une courte note expliquant pourquoi) pendant 60 jours. Lorsque l’idée de projet d’un utilisateur connecté est autorisée, ses mots sont conservés avec la vérification pendant sept heures au plus, afin que le projet démarre exactement à partir de ce qui a été vérifié, puis ils en sont retirés.
Vous pouvez demander une copie de vos données, nous demander de les corriger, ou nous demander de supprimer votre compte et son contenu. Envoyez votre demande via notre formulaire de contact ou par e-mail à support@hatchioai.com, et nous vous répondrons dans un délai de 30 jours.
Ce service s’adresse aux adultes qui dirigent ou créent une entreprise. Il n’est pas destiné aux enfants, et nous ne collectons pas sciemment leurs informations.
Si nous modifions la manière dont nous traitons vos informations, nous mettrons à jour cette page et changerons la date indiquée ci-dessus.
La présente politique est publiée en allemand, anglais, arabe, chinois, espagnol, français, hindi, indonésien, japonais et portugais. Toutes les versions linguistiques font également foi, et vous pouvez vous fonder sur la version dans votre propre langue. Si deux versions semblent diverger, elles sont lues ensemble et reçoivent le sens qui les concilie le mieux.
Questions relatives à la confidentialité : notre formulaire de contact ou support@hatchioai.com