Conditions générales d'utilisation

Mise à jour le 29 octobre 2026.

1. Objet

Les présentes conditions générales d'utilisation (les « CGU ») fixent les règles d'accès et d'usage de Lanterne, un service en ligne qui aide une entreprise à repérer les outils d'intelligence artificielle que ses salariés utilisent, autorisés ou non, et les agents d'IA qui agissent pour elle, à en estimer le risque et à décider de leur usage.

Lanterne s'adresse aux entreprises, aux organismes et aux professionnels, pour leur activité professionnelle. Il n'est pas destiné aux consommateurs.

Les prix, la facturation et la durée des abonnements sont dans les conditions générales de vente (les « CGV »). Ce que Lanterne garde des données personnelles est décrit dans la politique de confidentialité, et leur protection sur la page Sécurité.

2. Éditeur

Lanterne est édité par Ragnight (l'« éditeur »).

Contact : contact@gostapp.co, ou le formulaire de contact

Le reste est dans les mentions légales.

3. Acceptation

Créer un compte ou utiliser Lanterne vaut acceptation des CGU, par l'utilisateur et par l'entreprise pour laquelle il agit. La personne qui crée l'espace d'une entreprise déclare avoir le pouvoir de l'engager.

Certaines fonctions sont gratuites ; les autres demandent un abonnement ou un service souscrit selon les CGV.

4. Comptes et accès

Vous vous inscrivez avec votre adresse e-mail professionnelle et un mot de passe d'au moins douze caractères, propre à Lanterne. Vous le gardez secret : une action faite depuis votre compte est réputée faite par vous. Prévenez l'éditeur sans attendre de tout usage que vous n'avez pas autorisé.
Un compte est personnel. Il ne se partage pas.
Chaque entreprise a son espace, séparé de celui des autres. On y entre par une invitation : un lien à usage unique, valable quatorze jours, que donne un administrateur.
Trois rôles : l'administrateur, qui décide, importe, relie les sources et gère les membres ; le lecteur, qui consulte ; le représentant du personnel, qui ne voit que les chiffres agrégés, jamais les imports, les connexions, les sondes ni les membres. Un espace garde toujours au moins un administrateur.
Une entreprise peut confier son espace à un cabinet de conseil : ses membres y agissent alors en administrateurs. Les administrateurs de l'entreprise peuvent le lui retirer à tout moment.
L'entreprise peut imposer la connexion par son annuaire (connexion unique SAML) et créer ou retirer les comptes depuis lui (SCIM).
Lanterne envoie des e-mails liés au service (réinitialisation du mot de passe, e-mails pour bien démarrer, demandes de revue). Ceux pour bien démarrer se désactivent dans le compte ou d'un clic.

5. Ce que fait Lanterne

Lanterne lit les sources que l'entreprise choisit : les fichiers qu'elle importe (notes de frais, relevés, journaux réseau), un questionnaire anonyme, les connexions à ses outils (Microsoft 365, Google Workspace, NextDNS, Okta et d'autres), une sonde installée sur son réseau. Il en tire des repérages d'outils et d'agents d'IA, sous pseudonyme et par service, une estimation du risque de chaque outil, et des documents (charte, registre des usages, rapport, dossier de conformité).

Une connexion à un outil tiers s'établit avec l'accord d'un administrateur de l'entreprise chez ce fournisseur. Elle sert à lire. Une action chez le fournisseur (révoquer une clé, désactiver une identité d'agent, mettre un agent en quarantaine, bloquer un domaine) n'a lieu que si l'entreprise l'a expressément permise et qu'un administrateur la demande. L'entreprise peut retirer son accord à tout moment, dans Lanterne ou chez le fournisseur.
Lanterne ne lit jamais ce qu'un salarié écrit dans un outil d'IA. Un fichier importé est effacé dès qu'il est lu : seuls les repérages d'outils d'IA sont gardés.
L'assistant, qui répond aux questions sur la cartographie et sur la charte, s'appuie sur un modèle de langage de Mistral AI. Ses réponses peuvent être inexactes : vérifiez-les avant d'en faire usage.
L'éditeur fait évoluer le service. S'il retire une fonction essentielle d'un abonnement en cours, il en prévient les administrateurs de l'entreprise au moins trente jours avant.

6. Obligations de l'entreprise cliente

L'entreprise est responsable du traitement des données de ses salariés qu'elle confie à Lanterne. Elle s'engage à :

remplir, avant tout import et toute connexion, le cadre légal que Lanterne rappelle et qu'un administrateur confirme : information préalable des salariés (article L1222-4 du Code du travail), information et consultation du comité social et économique quand la loi le demande (article L2312-38), inscription au registre des traitements (article 30 du RGPD) et, quand elle est nécessaire, analyse d'impact (article 35) ;
ne confier à Lanterne que des données qu'elle a le droit de traiter et de lui transmettre, pour les finalités annoncées à ses salariés ;
informer ses salariés de ce que Lanterne regarde et ne regarde pas (la note d'information et la page de transparence l'y aident), et répondre à leurs demandes sur leurs données ;
n'importer que les fichiers que le service prévoit, sans y ajouter de contenu sans rapport (messages, documents, données de santé) ;
n'ouvrir l'accès (membres, cabinet, représentants du personnel) qu'à des personnes habilitées à voir ce qu'elles y verront ;
tenir à jour les droits qu'elle accorde sur ses propres outils et les clés qu'elle confie, et les retirer quand elle n'en veut plus ;
installer et faire fonctionner la sonde sur son réseau sous sa responsabilité, en suivant le guide d'installation.

Les repères juridiques que donne Lanterne aident à s'organiser ; ils ne sont pas un avis juridique. L'entreprise les fait valider par son délégué à la protection des données ou son conseil.

7. Usages interdits

Il est interdit :

de chercher à accéder à l'espace d'une autre entreprise, ou à des données qui ne vous sont pas ouvertes ;
de contourner les mesures de sécurité ou les limites du service, ou d'en tester la sécurité sans l'accord écrit de l'éditeur (une faille se signale : voir la page Sécurité) ;
de perturber le service, par exemple par un volume anormal de requêtes ;
de revendre le service ou de le mettre à la disposition de tiers, hors du cadre convenu avec un cabinet partenaire ;
de se servir de Lanterne pour une finalité dont les salariés n'ont pas été informés.

8. Obligations de l'éditeur

Disponibilité. L'éditeur fait ses meilleurs efforts pour que Lanterne soit accessible à toute heure. Il ne garantit pas un service sans interruption : une maintenance, une mise à jour, une panne de l'hébergeur ou d'un fournisseur relié peuvent l'interrompre. Il s'efforce de faire les interruptions prévues aux heures creuses.
Sécurité. Il prend des mesures de sécurité adaptées, décrites sur la page Sécurité : hébergement en France chez Scaleway, échanges et secrets chiffrés, entreprises cloisonnées, journal d'audit. Il prévient l'entreprise dans les meilleurs délais de toute violation de données qui la concerne.
Confidentialité. L'éditeur et ses personnels ne consultent les données d'une entreprise que pour faire fonctionner le service, répondre à une demande de l'entreprise ou à une obligation légale. Ils ne les communiquent à personne, hors des sous-traitants nommés sur la page Sécurité.
Assistance. Une question, un problème : contact@gostapp.co.

9. Données personnelles

Pour les données des salariés que l'entreprise lui confie, l'éditeur est son sous-traitant au sens de l'article 28 du RGPD. À ce titre, il :

ne les traite que sur les instructions de l'entreprise, que forment les CGU, les réglages qu'elle choisit et les sources qu'elle relie, et la prévient si une instruction lui paraît contraire à la loi ;
ne les traite que pour lui rendre le service, pendant la durée du contrat ;
veille à ce que les personnes qui y ont accès soient tenues à la confidentialité ;
en assure la sécurité (article 32), comme le décrit la page Sécurité ;
ne fait appel qu'aux sous-traitants nommés sur la page Sécurité, et prévient l'entreprise de tout changement prévu, qu'elle peut refuser ;
aide l'entreprise à répondre aux demandes des personnes, à mener ses analyses d'impact et à notifier une violation de données ;
supprime les données à la fin du contrat, après le temps laissé à l'entreprise pour les exporter (voir les CGV) ;
met à la disposition de l'entreprise ce qui lui permet de vérifier le respect de ces obligations, et se prête aux audits qu'elle mène ou fait mener, avec un préavis raisonnable.

Ce que le service garantit par sa conception : un pseudonyme propre à l'entreprise remplace la personne ; aucun nom, aucune adresse e-mail, aucune adresse IP de salarié n'est gardé ; aucun chiffre n'est montré pour moins de trois personnes ; le questionnaire et les demandes d'outils ne gardent rien qui désigne leur auteur. Aucune donnée n'est hébergée hors de l'Union européenne.

Pour les comptes de ses utilisateurs, l'éditeur est responsable du traitement. Le détail est dans la politique de confidentialité.

10. Comparaison avec les pairs

Les décisions d'une entreprise sur ses outils et le nombre de ses outils servent aussi, sous forme agrégée, à la comparaison que Lanterne montre aux autres entreprises : une médiane, ou la part des entreprises qui ont autorisé un outil. Elle n'est calculée qu'à partir de cinq entreprises comparables, ne nomme jamais une entreprise et ne contient aucune donnée de salarié.

11. Pages ouvertes sans compte

Le questionnaire, la charte publiée, la formation, la page de transparence et la demande de revue d'un agent s'ouvrent par un lien que l'entreprise diffuse. Ceux qui les utilisent n'ont pas de compte. L'entreprise choisit à qui elle donne ces liens et répond de leur diffusion. Une attestation de formation porte le nom que la personne choisit de donner pour l'obtenir.

12. Propriété intellectuelle

Lanterne (le logiciel, la sonde, le catalogue des outils d'IA, les fiches éditeurs, les textes, les modèles de documents, la marque, les illustrations et la vidéo) appartient à l'éditeur ou à ceux qui lui en ont donné le droit. L'éditeur accorde à l'entreprise, pour la durée de son accès, le droit personnel, non exclusif et non transférable d'utiliser le service pour ses besoins propres. Hors des cas que la loi permet, il est interdit de copier, de modifier ou de décompiler tout ou partie du service.

La sonde est fournie pour être installée sur le réseau de l'entreprise et utilisée avec Lanterne.

L'entreprise garde ses données. Elle permet à l'éditeur de les traiter pour lui rendre le service. Elle peut utiliser, modifier et diffuser librement les documents produits pour elle avec Lanterne (charte, registre, rapport, dossier de conformité).

13. La démonstration publique

La démonstration se visite sans compte. Elle montre une entreprise fictive, « Maison Delorme » : ses salariés, ses données et ses chiffres sont inventés et refaits chaque nuit. Toute ressemblance avec une entreprise ou une personne réelle serait fortuite. Elle se lit et ne s'écrit pas, et ne dit rien des résultats qu'obtiendra une entreprise réelle. Une demande de démonstration n'engage ni vous ni l'éditeur.

14. Suspension et résiliation

Vous pouvez supprimer votre compte à tout moment, depuis votre compte. Si vous étiez le seul membre d'une entreprise, son espace et tout ce qu'il contient disparaissent avec lui ; sinon, l'entreprise garde un administrateur (le plus ancien membre le devient).
L'entreprise peut demander la suppression de son espace en écrivant à contact@gostapp.co. Un abonnement en cours prend fin selon les CGV.
L'éditeur peut suspendre un compte ou un espace, en prévenant l'entreprise quand c'est possible, en cas de manquement grave aux CGU, de risque pour la sécurité du service ou des autres entreprises, ou de défaut de paiement dans les conditions des CGV. Il rétablit l'accès dès que la cause a cessé.
Il peut mettre fin à l'accès d'une entreprise qui ne remédie pas à un manquement grave dans les trente jours d'une mise en demeure.

15. Responsabilité

Le risque que Lanterne affiche pour un outil ou un agent est une estimation, calculée à partir de facteurs que la page montre un à un. Ce n'est ni un audit de l'éditeur de l'outil, ni un avis juridique. Les fiches éditeurs reprennent, avec leur source et leur date, ce que les éditeurs publient : cela peut avoir changé depuis. Les repères réglementaires (AI Act, RGPD, Code du travail) sont relus avec soin mais peuvent évoluer.
La cartographie dépend des sources reliées : un outil utilisé hors de ces sources peut ne pas être vu. Lanterne ne garantit pas qu'elle soit complète.
Les décisions prises avec Lanterne (autoriser, tolérer ou interdire un outil, arrêter un agent, révoquer une clé) restent celles de l'entreprise, qui en mesure les effets.
L'éditeur ne répond pas des services tiers que l'entreprise relie, ni de leurs interruptions.
L'éditeur répond des dommages directs causés par un manquement prouvé à ses obligations, dans la limite prévue par les CGV. Il ne répond pas des dommages indirects (perte d'exploitation, de chiffre d'affaires, d'image). Ces limites ne s'appliquent ni en cas de faute lourde ou dolosive, ni à ce que la loi interdit de limiter.

16. Modification des CGU

L'éditeur peut modifier les CGU. La version en vigueur est celle de cette page, avec sa date. Un changement qui touche vos droits ou vos obligations est annoncé aux administrateurs, par e-mail ou dans Lanterne, au moins trente jours avant de s'appliquer. Continuer à utiliser Lanterne après cette date vaut acceptation. Une entreprise qui le refuse peut, avant cette date, cesser d'utiliser le service et résilier son abonnement sans pénalité.

17. Loi applicable et juridiction

Les CGU sont soumises au droit français. En cas de différend, les parties cherchent d'abord une solution amiable : écrivez à contact@gostapp.co. À défaut d'accord, le différend est porté devant les tribunaux compétents du ressort du siège de l'éditeur.

Les CGU sont rédigées en français et en anglais ; la version française fait foi.

18. Version

Version du 29 octobre 2026.