Politique de confidentialité

Dernière mise à jour : 31 août 2026.

Cette page explique quelles données le site chatgpt-gratuit.chat traite, pourquoi, combien de temps, et ce que vous pouvez exiger de nous. Elle est écrite pour être lue, pas pour être opposée : si un point vous paraît obscur, écrivez-nous et nous le reformulerons.

En résumé

Nous ne vous demandons ni compte, ni adresse e-mail, ni mot de passe.
Nous n’enregistrons pas vos conversations : ni les questions, ni les réponses.
Le contenu de votre message est en revanche transmis à un prestataire situé hors de l’Union européenne pour produire la réponse. C’est le point le plus important de cette page.
Nous conservons des compteurs anonymisés pour faire respecter les limites quotidiennes, jamais le texte de vos échanges.
Le site ne dépose aucun cookie de sa propre initiative et n’utilise aucun outil de mesure d’audience.

Qui est responsable de ce traitement

Le site chatgpt-gratuit.chat est édité par Thinkly for Digital Business. Les coordonnées complètes de l’éditeur figurent dans les mentions légales.

Pour toute question relative à vos données, écrivez à [email protected]. Nous répondons sous un mois au maximum, conformément au règlement général sur la protection des données (RGPD).

Ce site est indépendant. Il n’est affilié ni à OpenAI, ni à ChatGPT, et n’en est ni un revendeur ni un partenaire.

Le contenu de vos messages

C’est la section à lire si vous n’en lisez qu’une.

Quand vous envoyez un message, son contenu — ainsi que les quelques messages précédents de la conversation en cours, qui servent de contexte — est transmis à DeepSeek, le prestataire technique qui fait fonctionner le modèle de langage et produit la réponse. Sans cette transmission, le service ne peut pas fonctionner.

Destinataire : DeepSeek, société établie en République populaire de Chine.
Transfert hors Union européenne : oui. La Chine ne fait pas l’objet d’une décision d’adéquation de la Commission européenne. Le niveau de protection des données y est donc différent de celui garanti dans l’Union, et les autorités locales peuvent disposer de droits d’accès plus étendus.
Ce que nous transmettons : le texte de votre message et le contexte de la conversation en cours. Nous ne transmettons ni votre adresse IP, ni identifiant vous concernant.
Usage par le prestataire : il est régi par les conditions et la politique de confidentialité de DeepSeek, que nous ne maîtrisons pas. Nous ne sommes pas en mesure de garantir que le contenu transmis ne sera pas utilisé pour améliorer ou entraîner des modèles. Consultez directement la politique de DeepSeek sur ce point.

Conséquence pratique, que nous préférons écrire noir sur blanc : n’écrivez jamais dans le champ de discussion une information que vous ne confieriez pas à un service en ligne établi hors d’Europe. Cela vaut en particulier pour les mots de passe, les coordonnées bancaires, les numéros de sécurité sociale, les données de santé, les pièces d’identité, ainsi que les données concernant d’autres personnes que vous — un CV reçu, un courrier d’un tiers, un dossier médical.

C’est la raison d’être de la case de consentement affichée avant le premier message : elle sert à confirmer que vous avez compris cette transmission.

Ce que nous conservons, et ce que nous ne conservons pas

Nous ne conservons pas

Le texte de vos questions.
Le texte des réponses.
Aucun historique de conversation, ni côté serveur ni ailleurs. Fermer l’onglet efface la conversation, définitivement.
Aucune adresse e-mail, aucun nom, aucun mot de passe : ils ne sont jamais demandés.
Aucune adresse IP en clair dans nos bases de données.

Nous conservons

Des compteurs d’utilisation anonymisés. Pour faire respecter les limites quotidiennes — 15 messages par navigateur, une limite plus large par adresse IP, et un plafond global pour le site — nous devons compter. Nous le faisons sans conserver ce qui vous identifie :

Votre adresse IP et l’identifiant de navigateur décrit plus bas sont transformés par une fonction de hachage à clé secrète (HMAC-SHA256). Seule cette empreinte est enregistrée ; l’adresse d’origine ne l’est jamais et ne peut pas être reconstituée à partir de l’empreinte.
La clé utilisée change chaque mois. Une empreinte du mois précédent ne peut donc plus être rapprochée d’une empreinte du mois en cours.
À côté de l’empreinte, nous stockons uniquement un nombre de requêtes, un volume de texte traité (en unités techniques appelées jetons), et une date.

Un journal de coût. Pour surveiller la dépense du service, nous enregistrons pour chaque message la date, le volume de texte traité et le coût correspondant. Ce journal ne contient aucun contenu de message et aucun identifiant de visiteur.

Des journaux techniques de serveur. Comme tout site web, notre hébergeur enregistre les requêtes reçues, ce qui inclut les adresses IP. Ces journaux servent au diagnostic de panne et à la sécurité.

L’identifiant conservé par votre navigateur

Lors de votre premier message, votre navigateur génère un identifiant aléatoire qu’il conserve localement, dans l’espace de stockage du navigateur (localStorage), sous le nom gptfr_cid. Il est envoyé avec vos messages et sert uniquement à compter vos envois séparément de ceux des autres visiteurs.

Cet identifiant ne contient aucune information vous concernant : c’est une suite de caractères tirée au hasard. Il identifie un navigateur, pas une personne. Nous ne le stockons jamais tel quel côté serveur, seulement sous forme d’empreinte.

Pourquoi il existe. Sans lui, il faudrait compter uniquement par adresse IP. Or, sur les réseaux mobiles français, des milliers de personnes partagent une même adresse : elles se bloqueraient mutuellement au bout de quelques messages. L’identifiant de navigateur existe pour éviter cela, et non pour vous suivre.

Comment le supprimer. Effacez les données de site de votre navigateur pour chatgpt-gratuit.chat, ou utilisez une fenêtre de navigation privée. Le compteur associé repartira de zéro ; c’est sans conséquence pour vous.

Cookies

Le site ne dépose aucun cookie de sa propre initiative, et n’utilise aucun cookie publicitaire ni aucun outil de mesure d’audience. Il n’y a donc aucune bannière de consentement à cliquer avant de lire cette page ou d’utiliser le chat.

Notre prestataire de diffusion et de sécurité, Cloudflare, peut déposer des cookies strictement techniques destinés à distinguer un visiteur humain d’un robot et à protéger le site contre les attaques. Ces cookies sont nécessaires au fonctionnement et à la sécurité du service, et ne servent ni à la publicité ni au profilage.

Le détail figure dans notre politique relative aux cookies.

Nous prévoyons de financer le service par la publicité. Le jour où des annonces seront effectivement diffusées, cette page sera mise à jour avant leur mise en ligne pour indiquer la régie concernée, les cookies déposés et les moyens de s’y opposer. Nous ne considérons pas qu’une politique écrite à l’avance pour un traitement qui n’existe pas encore constitue une information loyale.

Bases légales

Traitement de votre message — votre consentement, recueilli par la case à cocher affichée avant le premier envoi (article 6.1.a du RGPD). Vous pouvez le retirer à tout moment en cessant d’utiliser le chat.
Compteurs anonymisés et journal de coût — notre intérêt légitime à empêcher les abus et à maintenir un service gratuit soutenable financièrement (article 6.1.f). Ces données étant anonymisées, l’atteinte à votre vie privée est minimale.
Journaux techniques et protection contre les attaques — notre intérêt légitime à assurer la sécurité et la disponibilité du site (article 6.1.f).

Durées de conservation

Contenu des conversations : non conservé. Aucune durée, puisqu’il n’y a aucun enregistrement.
Compteurs d’utilisation anonymisés : supprimés automatiquement au bout de 3 jours.
Journal de coût (dates, volumes, coûts, sans contenu ni identifiant) : supprimé automatiquement au bout de 90 jours.
Identifiant de navigateur : conservé par votre navigateur jusqu’à ce que vous effaciez les données du site. Il n’a pas de durée d’expiration côté serveur, puisqu’il n’y est pas stocké.
Journaux techniques de l’hébergeur : selon la politique de rétention de l’hébergeur, généralement quelques semaines.

Destinataires

DeepSeek (République populaire de Chine) — reçoit le contenu de vos messages afin de produire la réponse. Transfert hors Union européenne, décrit plus haut.
Cloudflare — assure la diffusion et la protection du site ; traite techniquement les requêtes, dont les adresses IP.
Notre hébergeur — héberge le site et ses journaux techniques. Voir les mentions légales.

Nous ne vendons aucune donnée, n’en cédons aucune à des tiers à des fins commerciales, et ne constituons aucun profil publicitaire.

Vos droits

Le RGPD vous donne un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que le droit de retirer votre consentement à tout moment.

Une précision honnête sur l’exercice de ces droits. Comme nous ne conservons ni compte, ni historique, ni adresse IP en clair, nous ne disposons d’aucun moyen de retrouver des données qui vous concerneraient. Nous ne pouvons donc pas vous fournir un historique que nous n’avons pas, ni supprimer un profil qui n’existe pas. Ce n’est pas une échappatoire : c’est la conséquence directe du choix de ne rien conserver.

Pour les données transmises à DeepSeek, adressez-vous directement à ce prestataire, seul en mesure d’agir sur ce qu’il détient. Écrivez-nous si vous avez besoin d’aide pour formuler cette demande.

Vous pouvez exercer vos droits ou poser toute question à [email protected]. Si notre réponse ne vous satisfait pas, vous avez le droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Sécurité

Le site est servi exclusivement en HTTPS. Les échanges avec le prestataire technique sont chiffrés. La clé d’accès au service est conservée chiffrée et n’est jamais transmise à votre navigateur. Les mesures techniques sont décrites plus en détail sur notre page sécurité.

Aucun système n’est infaillible. Si vous pensez avoir identifié une faille, écrivez-nous : nous préférons l’apprendre par vous.

Mineurs

Le service n’est pas destiné aux enfants de moins de 15 ans, âge du consentement numérique en France. Nous ne collectons pas sciemment de données concernant des mineurs de cet âge. Comme aucun compte n’est créé, nous n’avons aucun moyen de vérifier l’âge de nos visiteurs ; nous invitons les parents à encadrer l’usage de ce type d’outil.

Modifications

Cette politique peut évoluer, notamment si nous changeons de prestataire technique ou si nous mettons en place la publicité. La date de dernière mise à jour figure en haut de page. Toute modification substantielle du traitement de vos messages sera signalée sur le site avant son entrée en vigueur.