Politique de confidentialité

Dernière mise à jour : 18 août 2026

Qui traite tes données

Onny est édité par Thomas Bodénan, micro-entreprise immatriculée sous le SIRET 920 342 961 00017, domiciliée 22 rue Jean de la Fontaine, 78800 Houilles. C'est le responsable du traitement au sens du RGPD.

Pour toute question sur cette politique ou pour exercer tes droits : support@onny.ai.

Ce qu'on collecte, et pourquoi

Onny est un agent IA hébergé sur une machine dédiée. Le fonctionnement du produit implique de traiter les catégories de données suivantes :

  • Compte : adresse email, mot de passe (jamais en clair — géré par Supabase Auth). Base légale : exécution du contrat.
  • Conversation : les messages que tu envoies à ton agent, et sa mémoire à long terme (ce qu'il retient d'une conversation à l'autre). C'est le cœur du produit — sans ces données, l'agent ne se souvient de rien. Base légale : exécution du contrat.
  • Facturation : gérée par Stripe. Onny ne voit ni ne stocke ton numéro de carte. Base légale : exécution du contrat.
  • Canaux connectés (facultatif) : si tu relies Telegram, l'identifiant de ta conversation Telegram et les messages échangés par ce canal. Base légale : consentement (tu actives la connexion toi-même).
  • Intégrations tierces (facultatif) : si tu connectes un service comme Vercel, un jeton d'accès à ton compte, chiffré au repos, utilisé uniquement pour exécuter les actions que tu demandes à ton agent sur ce service. Base légale : consentement.

À qui ces données sont-elles envoyées

Faire tourner un agent qui pense et qui a sa propre machine mobilise plusieurs prestataires, chacun pour une tâche précise. Aucun ne reçoit plus que ce dont il a besoin pour la sienne :

  • Supabase — authentification, base de données, sauvegardes de mémoire.
  • E2B — héberge la machine (sandbox) dédiée de ton agent.
  • OpenRouter, et les fournisseurs de modèles derrière lui (Anthropic, OpenAI, selon le modèle choisi) — reçoivent le contenu de tes messages pour que l'agent puisse y répondre. C'est inhérent au fonctionnement d'un agent IA.
  • Stripe — paiement et facturation.
  • Telegram, uniquement si tu actives ce canal.
  • Vercel (ou toute autre intégration que tu actives toi-même) — uniquement les appels nécessaires à la commande que tu donnes à ton agent.

Certains de ces prestataires sont situés hors de l'Union européenne (notamment aux États-Unis). Nous nous appuyons sur les garanties de transfert qu'ils proposent ; cette section sera précisée prestataire par prestataire.

Combien de temps on garde tes données

Tant que ton compte est actif, l'agent conserve sa mémoire. Si tu supprimes ton agent ou ton compte, ses données actives sont effacées. Les sauvegardes de mémoire (destinées à te protéger d'une perte accidentelle) suivent une rotation sur trois générations : une sauvegarde plus ancienne que ça est automatiquement remplacée, même sans suppression explicite de ta part.

Tes droits

Conformément au RGPD, tu peux demander l'accès, la rectification, l'effacement ou la portabilité de tes données, t'opposer à un traitement, ou retirer un consentement (canal, intégration) à tout moment depuis les réglages de ton compte ou en écrivant à support@onny.ai. Tu peux aussi saisir la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

Cookies

Onny utilise uniquement les cookies/stockage local strictement nécessaires au fonctionnement du service (maintien de ta session de connexion). Aucun cookie publicitaire ou de mesure d'audience tiers.

Modifications

Cette politique peut évoluer avec le produit. La date de mise à jour en haut de page fait foi ; un changement substantiel te sera signalé par email.