Privacy Policy

Llull Lab – All Applications

Last updated: 26 August 2026

1. Introduction

This Privacy Policy explains how Llull Lab ("we", "us", "our") handles personal data in connection with our applications and services: Alberei, Tropus, ASGE, HQ (with its tools RJE, Tetrad, Gresol, and The Chamber), Feix, Cedulor, Chez Cero, Cedulia, and Phi-Yo. We are committed to protecting your privacy and operating in accordance with the General Data Protection Regulation (GDPR), and CNIL regulations.

2. Alberei

Alberei is a computational humor engine. It signs you in with a link sent to your email address. It does not use Google Sign-In, Firebase, or any third-party identity provider.

Sign-in data. We store your email address, an internal user identifier, a language preference, whether your email address has been verified, the status of your account, the dates your record was created and last updated, and the sign-in link itself (a single-use token bound to your email address, with the times it was created, expires, and was used). The link expires 15 minutes after it is issued. To limit abuse we count the sign-in link records already held for your email address in the previous five minutes; that count is calculated from those same records and is not stored separately.

API access data. If you request access to the Alberei API, we store a reference for the request, your email address, organisation name, intended use, expected volume, the access tier you are interested in, the status of the request, the dates it was made and reviewed, and any notes we write about it while reviewing. We may also issue an invitation to a named person, in which case we store the email address the invitation was sent to, the invitation code, the tier it grants, when it was issued, when it expires, whether and when it was used, which API token used it, and any notes we attach to it. If you received such an invitation without asking for it, your address was given to us by whoever asked us to invite you, or it was an address you had already given us; you can ask us which, ask to see any notes, and ask us to delete the record. If access is granted, we store an API token with its tier, the contact email address and organisation name attached to it, its status, when it was created and when it expires, and any notes we attach to it. For each call we keep a usage record: token, the date and time of the call, language, register, requested length, a non-reversible hash of the request context, request and item counts, response status code, any error code, and response time. Usage records contain no prompt or output text.

Who else processes this data. These pages and the Alberei site are served by a static-site hosting provider in the United States, which receives your IP address. Sign-in emails are delivered by a transactional email provider in the United States, which processes your email address. Prompts are processed by a computational provider (section 3). Our application database and automation servers are located in the European Union. For the providers outside the European Union we rely on the data processing terms each of them publishes, which incorporate the European Commission's Standard Contractual Clauses (Decision 2021/914), under Article 46(2)(c) GDPR.

Retention. A scheduled job runs every hour and deletes sign-in records older than one hour, so such a record exists for at most two hours. The same job deletes API usage records once they are more than 12 months old. Account records, API tokens, invitations, and access requests are not deleted automatically: we keep them until you ask us to delete them, whether or not they are still live, so a declined access request, an expired invitation, and a revoked token are kept on the same terms as active ones.

Legal bases. Signing you in, keeping your account, generating a response, and providing API access once granted: Article 6(1)(b) GDPR, performance of the service you asked for. Reviewing an access request or an invitation before any access exists (including the notes we write while reviewing), rate limiting, usage records, and serving these pages (which involves your IP address reaching our hosting provider): Article 6(1)(f), our legitimate interest in assessing access and in keeping the service available, secure, and free of abuse, with a right to object at any time.

The full Alberei privacy policy is published at alberei.de/legal.html.

3. User Prompts and Processing

Llull Lab does not store the prompts you submit or the content Alberei generates. We process your input only to produce a response, and we do not keep it afterwards. It is not retained by us for manual review, profiling, or behavioral tracking.

To produce that response, your input is sent to a computational provider that operates the language model Alberei calls. This processing takes place on servers outside the European Union. The transfer is covered by the European Commission's Standard Contractual Clauses (Decision 2021/914), under Article 46(2)(c) GDPR.

That provider processes your input under its own terms, which allow it to retain that input for a period it defines, for purposes such as safety and abuse monitoring. That retention is outside our control: when you ask us to delete your data we delete what we hold, but we cannot shorten a retention period applied by that provider.

Llull Lab does not perform systematic monitoring of user inputs or generated outputs but reserves the right to implement technical or access restrictions where required by law or in cases of misuse.

4. Cookies and Analytics

Alberei sets no cookies and uses no third-party analytics or tracking.

When you sign in, a session token is stored in your browser's local storage so that you stay signed in. That token is a signed JSON Web Token containing your email address, your internal user identifier, and its issue and expiry times, and it is valid for 30 days. This storage is necessary for the service you requested, which is why it does not require consent. You can clear it from your browser at any time, which signs you out.

5. Tropus

Tropus lets you generate an original piece of music. To start a generation you enter your email address and receive a one-time six-digit code; the code is delivered by a transactional email provider outside the European Union and is valid for a single generation for 24 hours. We do not create an account and do not store your email address as such: it is kept only as a short-lived hashed counter (24 hours) to limit abuse, and is never used for marketing or shared. Your prompt, and any optional lyrics, is processed by a computational provider outside the European Union to compose the piece; that transfer is governed by the European Commission's Standard Contractual Clauses (Decision 2021/914), under Article 46(2)(c) GDPR. The audio is rendered on our own infrastructure in the European Union. Tropus does not use Google Sign-In or any Google APIs.

6. ASGE

ASGE is a computational tool for evaluating and deliberating on access applications. Access is restricted to invited users only.

Data processed

  • Email address and invite record: when you request access, or when we issue you an invitation, we store your email address together with the invite code, the code's expiry, a count of how many times it has been used, and an internal label that records which round of invitations the code came from. The email address is deleted automatically 12 months after the invite record was created, and earlier if you ask us at contact@llulllab.com.
  • What you submit: we do not keep it. It is sent to the computational provider that produces the result, held in memory for the run, and not written to our database; the run itself is not recorded. It is not used to train any model.
  • Technical logs: our automation platform keeps short operational logs of runs. They record that a run happened, not what you submitted, and they rotate automatically.

What you submit is processed by a computational provider established outside the European Union. That transfer is governed by the EU Standard Contractual Clauses (Commission Implementing Decision (EU) 2021/914) in the provider's data-processing terms. You can ask us for the details at contact@llulllab.com. Invite records are held on EU infrastructure.

ASGE does not use analytics or tracking cookies.

Lawful basis, by purpose: we hold the invite record on our legitimate interest in controlling and securing access to an invite-only tool and in preventing abuse of it (Art. 6(1)(f)); we process what you submit in order to deliver the result you asked for (Art. 6(1)(b)). You can object to the legitimate-interest processing, and ask for the invite record to be deleted, at any time.

7. HQ (H4)

HQ (at h-q.io) is a computational deliberation service comprising four tools: RJE (ethical deliberation), Tetrad (a product-development review), Gresol (a pre-launch stress-test), and The Chamber (collective reasoning). Each runs several independent computational perspectives in parallel and returns a single written report.

Data processed

  • Account email: when you sign in, we send a one-time link to your email and keep your email address to identify your account, your plan, and your remaining credits. You can request deletion at any time.
  • Sign-in and anti-abuse data: the IP address you signed up from, kept on your account record for as long as the account exists and deleted with it, and a daily count of sign-ups per IP address, used to stop automated abuse of the free trial and deleted after 30 days. One-time sign-in links are stored hashed; the stored hash is deleted the moment the link is used, and an unused link is cleared within a day of expiring.
  • Your submissions: the text you submit, and any file you attach, is processed to produce your report and is not stored once the run completes; your report itself may quote parts of it. It is not used to train any model and is not shared with any provider for any purpose other than generating your report.
  • Reports: your report is stored so you can return to it through its link, and we keep it until you delete it or your account is closed. You can delete a report and its content at any time; the billing record of the run (date, tool, credits) remains, without the content.
  • Consent records: when you subscribe, we record which version of the terms you accepted, together with your email address, the date and time, your IP address and your browser user agent, as evidence of the agreement. We keep these records for as long as needed to evidence the contract and to defend a claim about it, and in any case no longer than five years after it ends.
  • Payment: subscriptions are handled by a third-party payment processor, which processes your payment details under its own terms; we store only your subscription state and credit balance, never your card data.
  • Logs: operational logs record technical events and do not contain your submissions or your reports; they are rotated and deleted automatically.

Deletion and backups. You can delete a report at any time, and if you ask us to close your account we delete the account, its reports and its remaining balance within 30 days of a request to contact@llulllab.com. Two copies of the database outlive a deletion for a short period: a daily snapshot held on the server for seven days, and an encrypted off-site copy held in EU-jurisdiction storage for 14 days. Both exist only for disaster recovery, are never used for ongoing processing, and if one ever has to be restored we re-apply your deletions as part of that restore.

RJE is processed and hosted in the European Union. The other three tools run on a global panel of computational perspectives; you are told this before you submit, and you decide whether to proceed. For those three tools your submission is sent to providers established outside the European Union, principally in the United States, and part of the panel is reached through a routing intermediary that may in turn use a provider in another country outside the European Union. Where a recipient is not covered by an adequacy decision, we rely on the transfer safeguards in that provider's data-processing terms, in most cases the EU Standard Contractual Clauses (Commission Implementing Decision (EU) 2021/914). You can ask us which safeguard applies to a given tool at contact@llulllab.com. If your material must stay inside the European Union, use RJE, which is processed and hosted in the EU, or ask us about an EU-only arrangement. Account, report and consent data are stored on EU-based infrastructure, and the off-site backup is held in EU-jurisdiction storage.

HQ relies on the following categories of sub-processor: hosting and application infrastructure in the European Union (Germany), encrypted backup storage in EU jurisdiction, payment processing, transactional email delivery, and the computational providers that run the panel (in the European Union for RJE, outside it for the other three tools).

HQ does not use advertising or tracking cookies; a strictly necessary cookie maintains your signed-in session. The lawful basis is the performance of a contract (Art. 6(1)(b)) and our legitimate interest in operating and securing the service, preventing abuse of the free trial, and keeping evidence of the terms you accepted (Art. 6(1)(f)).

8. Feix

Feix is a computational service that builds custom digital systems from a written brief. Access is restricted to invited users. This section is a summary; the full, canonical Feix policy is at feix.app/privacy.

Data processed

  • Email address and invite code: used to verify access and to deliver your system.
  • Your brief and generated system (project record): for Feix-managed deployments, processed within the EU and kept as the record of what was built for you. Exportable at any time. Deleted from active systems immediately, and from encrypted backups within 14 days, if a pilot ends without adoption or on request. If a backup ever has to be restored, we re-apply the deletion as part of that restore.
  • Generation working copies: not retained after your system is produced.

Generation runs on EU-based infrastructure (from 15 July 2026); your content is not used to train models and is not shared with the underlying model vendor. Feix does not use analytics or tracking cookies.

The lawful basis is the performance of a contract (Art. 6(1)(b)) and our legitimate interest in verifying invited access (Art. 6(1)(f)).

9. Cedulor

Cedulor is a computational tool for preparing grant and funding applications. Proposal content you enter is processed within the European Union to generate your document and is not retained afterward; we do not keep a durable copy of it. It is not used to train models and is not shared with the model provider.

Generating your document relies on sub-processors under GDPR-compliant terms. Where a sub-processor is located outside the European Union, the transfer is governed by the EU Standard Contractual Clauses (Commission Implementing Decision (EU) 2021/914).

For details specific to this product, see the Cedulor privacy policy at cedulor.com/privacy.

10. Chez Cero

Chez Cero is an AI conversational assistant designed with a privacy-by-design approach. It does not collect, store, or process any personal data. No identifiable user information is retained.

11. Cedulia

Cedulia is a computational film production studio: you describe a scene and it produces the shots. It does process personal data: your email address and the session that keeps you signed in, your subscription state, and the jobs you run while they are being produced. The full and current statement for this product, including retention and your rights, is at cedulia.com/privacy.html.

12. Phi-Yo

Phi-Yo is a wellbeing and self-reflection assistant. It is not therapy and it does not diagnose. It does process personal data: your email address, the profile notes you choose to keep, and the dream entries, conversations, wellbeing notes and mood check-ins you submit. This data is held on EU infrastructure and the model that generates a response runs in the EU. The full and current statement for this product, including retention, sub-processors and your rights, is at phi-yo.app/privacy-policy.

13. Clau

Clau is a free tool that helps doctoral candidates and early-career researchers develop their own project texts. It requires no account, and we do not collect your name, email address, phone number, or any other identifier. The text you type, and any text extracted from a document you provide, is processed only to generate Clau's responses: we process it in order to deliver the result you asked for (Article 6(1)(b) GDPR). A document you upload is read and converted to text inside your own browser, and the original file is never transmitted to us. The resulting text is processed on infrastructure in the European Union, and the language model that produces the response runs in the European Union under GDPR-compliant terms. It is not retained in our database after your request is answered, and it is not used to train models.

If you choose to keep your work to continue later, it is encrypted in your browser under a recovery key that only you hold: we store only the resulting encrypted data and cannot read your saved work. Saved work is deleted automatically after 90 days, and you can delete it at any time using the delete control in the workspace. We keep only minimal technical logs to prevent abuse and keep the service available (Article 6(1)(f) GDPR, our legitimate interest, with a right to object at any time).

14. Your Rights (GDPR / CNIL)

In accordance with applicable data protection laws, including the GDPR and CNIL regulations, you have the right to:

  • Access the personal data we hold about you
  • Request correction of inaccurate data
  • Request deletion of your data
  • Request portability of your data
  • Object to or restrict the processing of your data
  • Lodge a complaint with the CNIL

To exercise any of these rights, please contact us at contact@llulllab.com. We will respond to your request within 30 days.

15. Changes to This Policy

We may update this Privacy Policy from time to time. The date of the last update is indicated at the top of this page. Continued use of our services following any changes constitutes acceptance of the revised policy.

16. Data Breach Notification

In the event of a personal data breach likely to result in a risk to your rights and freedoms, we will notify the CNIL within 72 hours of becoming aware of it, in accordance with Article 33 of the GDPR, and will inform affected individuals without undue delay where required under Article 34.

Contact

Data controller: Llull Lab (Firat Ilim, entrepreneur individuel)
61 rue de Lyon, 75012 Paris, France
Email: contact@llulllab.com
Website: llulllab.com

Politique de Confidentialité

Llull Lab – Toutes les applications

Dernière mise à jour : 26 août 2026

1. Introduction

La présente Politique de Confidentialité explique comment Llull Lab (« nous ») traite les données personnelles dans le cadre de nos applications et services : Alberei, Tropus, ASGE, HQ (avec ses outils RJE, Tetrad, Gresol et The Chamber), Feix, Cedulor, Chez Cero, Cedulia et Phi-Yo. Nous nous engageons à protéger votre vie privée, conformément au Règlement Général sur la Protection des Données (RGPD), et aux réglementations de la CNIL.

2. Alberei

Alberei est un moteur d'humour computationnel. La connexion se fait par un lien envoyé à votre adresse e-mail. Alberei n'utilise ni Google Sign-In, ni Firebase, ni aucun fournisseur d'identité tiers.

Données de connexion. Nous conservons votre adresse e-mail, un identifiant utilisateur interne, une préférence de langue, l'information indiquant si votre adresse a été vérifiée, le statut de votre compte, les dates de création et de dernière mise à jour de votre enregistrement, ainsi que le lien de connexion lui-même (un jeton à usage unique lié à votre adresse, avec ses dates de création, d'expiration et d'utilisation). Le lien est valable 15 minutes. Afin de limiter les abus, nous comptons les enregistrements de lien déjà conservés pour votre adresse au cours des cinq dernières minutes ; ce comptage est calculé à partir de ces mêmes enregistrements et n'est pas stocké séparément.

Données d'accès à l'API. Si vous demandez un accès à l'API Alberei, nous conservons une référence de la demande, votre adresse e-mail, le nom de votre organisation, l'usage envisagé, le volume prévu, le niveau d'accès souhaité, le statut de la demande, ses dates de dépôt et d'examen, ainsi que les notes que nous rédigeons à son sujet lors de l'examen. Nous pouvons également adresser une invitation à une personne désignée : dans ce cas nous conservons l'adresse e-mail destinataire, le code d'invitation, le niveau qu'il accorde, ses dates d'émission et d'expiration, son état et sa date d'utilisation, le jeton d'API qui l'a utilisée, ainsi que les notes que nous y attachons. Si vous avez reçu une telle invitation sans l'avoir demandée, votre adresse nous a été transmise par la personne ou l'organisation qui a demandé votre invitation, ou bien il s'agit d'une adresse que vous nous aviez déjà communiquée ; vous pouvez nous demander laquelle, demander à consulter ces notes et demander la suppression de l'enregistrement. Si l'accès est accordé, nous conservons un jeton d'API avec son niveau, l'adresse de contact et le nom de l'organisation associés, son statut, ses dates de création et d'expiration, ainsi que les notes que nous y attachons. Pour chaque appel nous conservons un enregistrement d'usage : jeton, date et heure de l'appel, langue, registre, longueur demandée, empreinte non réversible du contexte de la requête, nombre de requêtes et d'éléments, code de réponse, code d'erreur éventuel et temps de réponse. Ces enregistrements ne contiennent aucun texte saisi ni généré.

Autres intervenants. Ces pages et le site Alberei sont servis par un hébergeur de site statique situé aux États-Unis, qui reçoit votre adresse IP. Les e-mails de connexion sont acheminés par un fournisseur d'e-mail transactionnel situé aux États-Unis, qui traite votre adresse e-mail. Les saisies sont traitées par un fournisseur computationnel (section 3). Notre base de données applicative et nos serveurs d'automatisation sont situés dans l'Union européenne. Pour les prestataires établis hors de l'Union européenne, nous nous appuyons sur les conditions de traitement des données publiées par chacun d'eux, qui intègrent les Clauses Contractuelles Types de la Commission européenne (décision 2021/914), au titre de l'article 46(2)(c) du RGPD.

Conservation. Une tâche planifiée s'exécute toutes les heures et supprime les enregistrements de connexion de plus d'une heure ; un tel enregistrement existe donc au maximum deux heures. La même tâche supprime les enregistrements d'usage de l'API dès qu'ils ont plus de 12 mois. Les comptes, les jetons d'API, les invitations et les demandes d'accès ne sont pas supprimés automatiquement : nous les conservons jusqu'à ce que vous en demandiez la suppression, qu'ils soient encore actifs ou non, de sorte qu'une demande d'accès refusée, une invitation expirée et un jeton révoqué sont conservés dans les mêmes conditions que les enregistrements actifs.

Bases légales. Connexion, tenue du compte, production d'une réponse et fourniture de l'accès à l'API une fois accordé : article 6(1)(b) du RGPD, exécution du service demandé. Examen d'une demande d'accès ou d'une invitation avant tout accès (y compris les notes rédigées lors de cet examen), limitation de débit, enregistrements d'usage et diffusion de ces pages (votre adresse IP parvenant à notre hébergeur) : article 6(1)(f), notre intérêt légitime à évaluer les accès et à maintenir le service disponible, sûr et exempt d'abus, avec un droit d'opposition à tout moment.

La politique de confidentialité complète d'Alberei est publiée sur alberei.de/legal.html.

3. Saisies utilisateur et traitement

Llull Lab ne conserve ni les saisies que vous soumettez, ni les contenus qu'Alberei génère. Nous traitons votre saisie uniquement pour produire une réponse et ne la conservons pas ensuite. Elle n'est pas conservée par nous pour consultation manuelle, profilage ou suivi comportemental.

Pour produire cette réponse, votre saisie est transmise à un fournisseur computationnel qui exploite le modèle de langage appelé par Alberei. Ce traitement a lieu sur des serveurs situés hors de l'Union européenne. Le transfert est encadré par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914), au titre de l'article 46(2)(c) du RGPD.

Ce fournisseur traite votre saisie selon ses propres conditions, qui lui permettent de la conserver pendant une durée qu'il définit, à des fins telles que la sécurité et la détection des abus. Cette conservation échappe à notre contrôle : lorsque vous nous demandez la suppression de vos données, nous supprimons ce que nous détenons, mais nous ne pouvons pas raccourcir une durée de conservation appliquée par ce prestataire.

Llull Lab ne procède pas à une surveillance systématique des saisies ou des sorties générées, mais se réserve le droit de mettre en œuvre des restrictions techniques ou d'accès lorsque la loi l'exige ou en cas d'utilisation abusive.

4. Cookies et analytique

Alberei ne dépose aucun cookie et n'utilise ni analytique tierce ni traceur.

Lors de la connexion, un jeton de session est enregistré dans le stockage local de votre navigateur afin de vous maintenir connecté. Ce jeton est un JSON Web Token signé contenant votre adresse e-mail, votre identifiant utilisateur interne ainsi que ses dates d'émission et d'expiration ; il est valable 30 jours. Ce stockage est nécessaire au service que vous avez demandé, raison pour laquelle il ne requiert pas de consentement. Vous pouvez l'effacer à tout moment depuis votre navigateur, ce qui vous déconnecte.

5. Tropus

Tropus vous permet de générer un morceau de musique original. Pour lancer une génération, vous saisissez votre adresse e-mail et recevez un code à usage unique à six chiffres ; le code est acheminé par un fournisseur d'e-mail transactionnel situé hors de l'Union européenne et est valable pour une seule génération pendant 24 heures. Nous ne créons pas de compte et ne conservons pas votre adresse e-mail en tant que telle : elle n'est gardée que sous la forme d'un compteur haché à courte durée (24 heures) pour limiter les abus, et n'est jamais utilisée à des fins de marketing ni partagée. Votre requête, ainsi que les paroles éventuelles, est traitée par un fournisseur computationnel situé hors de l'Union européenne pour composer le morceau ; ce transfert est encadré par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914), au titre de l'article 46(2)(c) du RGPD. L'audio est rendu sur notre propre infrastructure dans l'Union européenne. Tropus n'utilise pas Google Sign-In ni aucune API Google.

6. ASGE

ASGE est un outil computationnel d'évaluation et de délibération des demandes d'accès. L'accès est réservé aux utilisateurs invités.

Données traitées

  • Adresse e-mail et enregistrement d'invitation : lorsque vous demandez un accès, ou lorsque nous vous adressons une invitation, nous conservons votre adresse e-mail avec le code d'invitation, sa date d'expiration, le nombre d'utilisations et une étiquette interne indiquant la série d'invitations dont le code provient. L'adresse e-mail est supprimée automatiquement 12 mois après la création de l'enregistrement, et plus tôt si vous le demandez à contact@llulllab.com.
  • Ce que vous soumettez : nous ne le conservons pas. Le contenu est transmis au fournisseur computationnel qui produit le résultat, gardé en mémoire le temps de l'exécution et jamais écrit dans notre base ; l'exécution elle-même n'est pas enregistrée. Il n'est pas utilisé pour entraîner un quelconque modèle.
  • Journaux techniques : notre plateforme d'automatisation conserve de courts journaux d'exploitation. Ils indiquent qu'une exécution a eu lieu, non ce que vous avez soumis, et ils sont alternés automatiquement.

Ce que vous soumettez est traité par un fournisseur computationnel établi hors de l'Union européenne. Ce transfert est encadré par les Clauses Contractuelles Types de l'UE (décision d'exécution (UE) 2021/914) figurant dans les conditions de traitement des données de ce fournisseur. Vous pouvez nous en demander le détail à contact@llulllab.com. Les enregistrements d'invitation sont hébergés sur une infrastructure située dans l'UE.

ASGE n'utilise pas de cookies d'analyse ou de suivi.

Base légale, par finalité : nous conservons l'enregistrement d'invitation sur le fondement de notre intérêt légitime à contrôler et sécuriser l'accès à un outil réservé aux invités et à en prévenir les abus (art. 6, §1, f) ; nous traitons ce que vous soumettez afin de vous fournir le résultat demandé (art. 6, §1, b). Vous pouvez à tout moment vous opposer au traitement fondé sur l'intérêt légitime et demander la suppression de l'enregistrement d'invitation.

7. HQ (H4)

HQ (sur h-q.io) est un service de délibération computationnelle réunissant quatre outils : RJE (délibération éthique), Tetrad (revue de développement produit), Gresol (test de résistance avant lancement) et The Chamber (raisonnement collectif). Chacun fait raisonner en parallèle plusieurs perspectives computationnelles indépendantes et renvoie un rapport écrit unique.

Données traitées

  • Adresse e-mail du compte : lors de la connexion, nous envoyons un lien à usage unique à votre adresse e-mail et la conservons pour identifier votre compte, votre formule et vos crédits restants. Vous pouvez demander la suppression à tout moment.
  • Données de connexion et de lutte contre les abus : l'adresse IP depuis laquelle vous vous êtes inscrit, conservée sur la fiche de votre compte tant que celui-ci existe et supprimée avec lui, ainsi qu'un compteur quotidien d'inscriptions par adresse IP, utilisé pour empêcher l'exploitation automatisée de l'essai gratuit et supprimé au bout de 30 jours. Les liens de connexion à usage unique sont stockés sous forme hachée ; l'empreinte est supprimée dès l'utilisation du lien, et un lien inutilisé est effacé dans la journée suivant son expiration.
  • Vos soumissions : le texte que vous soumettez, et tout fichier joint, est traité pour produire votre rapport et n'est pas conservé une fois l'exécution terminée ; votre rapport peut en citer des extraits. Il n'est pas utilisé pour entraîner un quelconque modèle et n'est partagé avec aucun fournisseur à d'autres fins que la génération de votre rapport.
  • Rapports : votre rapport est conservé afin que vous puissiez y revenir via son lien, jusqu'à ce que vous le supprimiez ou que votre compte soit clôturé. Vous pouvez supprimer un rapport et son contenu à tout moment ; la trace de facturation de l'exécution (date, outil, crédits) subsiste, sans le contenu.
  • Preuves de consentement : lors de votre abonnement, nous enregistrons la version des conditions que vous avez acceptée, avec votre adresse e-mail, la date et l'heure, votre adresse IP et l'agent utilisateur de votre navigateur, comme preuve de l'accord. Nous conservons ces enregistrements le temps nécessaire à la preuve du contrat et à la défense d'une réclamation le concernant, et en tout état de cause pas plus de cinq ans après sa fin.
  • Paiement : les abonnements sont gérés par un prestataire de paiement tiers, qui traite vos données de paiement selon ses propres conditions ; nous ne conservons que l'état de votre abonnement et votre solde de crédits, jamais vos données de carte.
  • Journaux : les journaux d'exploitation enregistrent des événements techniques et ne contiennent ni vos soumissions ni vos rapports ; ils sont alternés et supprimés automatiquement.

Suppression et sauvegardes. Vous pouvez supprimer un rapport à tout moment, et si vous demandez la clôture de votre compte, nous supprimons le compte, ses rapports et son solde restant dans les 30 jours suivant une demande adressée à contact@llulllab.com. Deux copies de la base survivent brièvement à une suppression : un instantané quotidien conservé sept jours sur le serveur, et une copie chiffrée hors site conservée 14 jours dans un stockage relevant de la juridiction de l'UE. Ces copies n'existent que pour la reprise après sinistre, ne sont jamais utilisées pour un traitement courant, et si l'une d'elles devait être restaurée, nous réappliquons vos suppressions dans le cadre de cette restauration.

RJE est traité et hébergé dans l'Union européenne. Les trois autres outils s'exécutent sur un panel mondial de perspectives computationnelles ; vous en êtes informé avant de soumettre et décidez de poursuivre ou non. Pour ces trois outils, votre soumission est transmise à des fournisseurs établis hors de l'Union européenne, principalement aux États-Unis, et une partie du panel est atteinte via un intermédiaire de routage susceptible de recourir à son tour à un fournisseur situé dans un autre pays hors de l'Union européenne. Lorsqu'un destinataire n'est pas couvert par une décision d'adéquation, nous nous appuyons sur les garanties de transfert prévues par ses conditions de traitement des données, dans la plupart des cas les Clauses Contractuelles Types de l'UE (décision d'exécution (UE) 2021/914). Vous pouvez nous demander quelle garantie s'applique à un outil donné à l'adresse contact@llulllab.com. Si vos éléments doivent rester dans l'Union européenne, utilisez RJE, traité et hébergé dans l'UE, ou demandez-nous un dispositif exclusivement européen. Les données de compte, de rapport et de consentement sont stockées sur une infrastructure basée dans l'UE, et la sauvegarde hors site est hébergée dans un stockage relevant de la juridiction de l'UE.

HQ s'appuie sur les catégories de sous-traitants suivantes : hébergement et infrastructure applicative dans l'Union européenne (Allemagne), stockage de sauvegardes chiffrées en juridiction UE, traitement des paiements, envoi d'e-mails transactionnels, et les fournisseurs computationnels qui font tourner le panel (dans l'Union européenne pour RJE, hors de l'UE pour les trois autres outils).

HQ n'utilise pas de cookies publicitaires ou de suivi ; un cookie strictement nécessaire maintient votre session connectée. La base légale est l'exécution d'un contrat (art. 6, §1, b) et notre intérêt légitime à exploiter et sécuriser le service, à prévenir les abus de l'essai gratuit et à conserver la preuve des conditions que vous avez acceptées (art. 6, §1, f).

8. Feix

Feix est un service computationnel qui construit des systèmes numériques sur mesure à partir d'un brief écrit. L'accès est réservé aux utilisateurs invités. Cette section est un résumé ; la politique Feix complète et canonique se trouve sur feix.app/privacy.

Données traitées

  • Adresse e-mail et code d'invitation : utilisés pour vérifier l'accès et vous livrer votre système.
  • Votre brief et le système généré (dossier de projet) : pour les déploiements gérés par Feix, traités au sein de l'UE et conservés comme trace de ce qui a été construit pour vous. Exportables à tout moment. Supprimés des systèmes actifs immédiatement, et des sauvegardes chiffrées sous 14 jours, si un pilote se termine sans adoption ou sur demande. Si une sauvegarde doit être restaurée, nous réappliquons la suppression dans le cadre de cette restauration.
  • Copies de travail de génération : non conservées une fois votre système produit.

La génération s'exécute sur une infrastructure située dans l'UE (à partir du 15 juillet 2026) ; votre contenu n'est pas utilisé pour entraîner des modèles et n'est pas partagé avec le fournisseur du modèle sous-jacent. Feix n'utilise pas de cookies d'analyse ou de suivi.

La base légale est l'exécution d'un contrat (art. 6, §1, b) et notre intérêt légitime à vérifier l'accès des personnes invitées (art. 6, §1, f).

9. Cedulor

Cedulor est un outil computationnel de préparation de candidatures pour des financements et des bourses. Le contenu de proposition que vous saisissez est traité au sein de l'Union européenne pour générer votre document et n'est pas conservé par la suite ; nous n'en gardons aucune copie durable. Il n'est pas utilisé pour entraîner des modèles ni partagé avec le fournisseur du modèle.

La génération de votre document repose sur des sous-traitants selon des conditions conformes au RGPD. Lorsqu'un sous-traitant est situé hors de l'Union européenne, le transfert est encadré par les Clauses Contractuelles Types de l'UE (décision d'exécution (UE) 2021/914).

Pour les détails propres à ce produit, consultez la politique de confidentialité de Cedulor à l'adresse cedulor.com/privacy.

10. Chez Cero

Chez Cero est un assistant conversationnel IA conçu selon une approche privacy-by-design. Il ne collecte, ne stocke ni ne traite aucune donnée personnelle. Aucune information identifiable n'est conservée.

11. Cedulia

Cedulia est un studio de production cinématographique computationnel : vous décrivez une scène et il produit les plans. Le service traite bien des données personnelles : votre adresse e-mail et la session qui vous maintient connecté, l'état de votre abonnement, ainsi que les travaux que vous lancez pendant leur production. La déclaration complète et à jour pour ce produit, y compris la conservation et vos droits, se trouve sur cedulia.com/privacy.html.

12. Phi-Yo

Phi-Yo est un assistant de bien-être et de réflexion personnelle. Ce n'est ni une psychothérapie ni un diagnostic. Le service traite bien des données personnelles : votre adresse e-mail, les notes de profil que vous choisissez de conserver, ainsi que les rêves, conversations, notes de bien-être et bilans d'humeur que vous soumettez. Ces données sont hébergées au sein de l'Union européenne et le modèle qui génère la réponse s'exécute dans l'UE. La déclaration complète et à jour pour ce produit se trouve sur phi-yo.app/privacy-policy.

13. Clau

Clau est un outil gratuit qui aide les doctorants et les chercheurs en début de carrière à développer leurs propres textes de projet. Il ne nécessite aucun compte, et nous ne collectons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, ni aucun autre identifiant. Le texte que vous saisissez, ainsi que tout texte extrait d'un document que vous fournissez, est traité uniquement pour générer les réponses de Clau : nous le traitons afin de vous fournir le résultat que vous avez demandé (article 6(1)(b) du RGPD). Un document que vous téléversez est lu et converti en texte dans votre propre navigateur, et le fichier original ne nous est jamais transmis. Le texte ainsi obtenu est traité sur une infrastructure située dans l'Union européenne, et le modèle de langage qui produit la réponse s'exécute dans l'Union européenne dans des conditions conformes au RGPD. Il n'est pas conservé dans notre base de données après le traitement de votre demande, et il n'est pas utilisé pour entraîner des modèles.

Si vous choisissez de conserver votre travail pour le reprendre plus tard, il est chiffré dans votre navigateur sous une clé de récupération que vous seul détenez : nous ne stockons que les données chiffrées correspondantes et ne pouvons pas lire votre travail enregistré. Le travail enregistré est supprimé automatiquement après 90 jours, et vous pouvez le supprimer à tout moment via la commande de suppression dans l'espace de travail. Nous ne conservons que des journaux techniques minimaux afin de prévenir les abus et de maintenir le service disponible (article 6(1)(f) du RGPD, notre intérêt légitime, avec un droit d'opposition à tout moment).

14. Vos droits (RGPD / CNIL)

Conformément aux lois applicables en matière de protection des données, y compris le RGPD et les réglementations de la CNIL, vous disposez des droits suivants :

  • Accéder aux données personnelles vous concernant
  • Demander la rectification de données inexactes
  • Demander la suppression de vos données
  • Demander la portabilité de vos données
  • Vous opposer au traitement ou en demander la limitation
  • Introduire une réclamation auprès de la CNIL

Pour exercer ces droits, contactez-nous à contact@llulllab.com. Nous répondrons à votre demande dans un délai de 30 jours.

15. Modifications de la présente politique

Nous pouvons mettre à jour cette Politique de Confidentialité à tout moment. La date de la dernière mise à jour est indiquée en haut de cette page. L'utilisation continue de nos services après toute modification vaut acceptation de la politique révisée.

16. Notification de violation de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures après en avoir pris connaissance, conformément à l'article 33 du RGPD, et informerons les personnes concernées dans les meilleurs délais lorsque l'article 34 l'exige.

Contact

Responsable du traitement : Llull Lab (Firat Ilim, entrepreneur individuel)
61 rue de Lyon, 75012 Paris, France
E-mail : contact@llulllab.com
Site web : llulllab.com