Politique de confidentialité

Données personnelles et personnes concernées

Le service peut traiter noms, coordonnées professionnelles, identifiants de compte et d’appartenance, événements d’authentification et de sécurité, références de facturation, messages de support, échanges fournisseurs et données techniques comme l’adresse IP et l’agent utilisateur. Les espaces clients peuvent aussi contenir des données personnelles dans les fiches produit, preuves, événements de cycle de vie et traces d’audit.

Les personnes concernées peuvent être les utilisateurs clients, contacts fournisseurs, collaborateurs invités, visiteurs, contacts support et personnes citées dans des documents déposés. Le client doit minimiser les données, éviter les catégories particulières sauf nécessité licite et ne publier une donnée personnelle dans un passeport qu’avec une justification valable.

Rôles de responsable et de sous-traitant

Pour l’administration des comptes, la facturation, la sécurité, le support et ce site, l’exploitant agit généralement comme responsable du traitement. Lorsqu’un client dépose des données produit, contacts fournisseurs, preuves ou données utilisateurs dans son espace privé, le client détermine généralement les finalités et l’exploitant agit comme sous-traitant selon le contrat et l’accord de traitement.

Les rôles dépendent des faits. Le client doit informer ses utilisateurs, fournisseurs et autres personnes concernées et ne doit pas demander un traitement illicite.

EU General Data Protection Regulation, Articles 13–15 ↗

Finalités et bases juridiques

Les données de compte, d’authentification et d’espace servent à exécuter l’abonnement ; les journaux de sécurité et la prévention des abus répondent à l’intérêt légitime de protéger la plateforme ; la facturation répond au contrat et aux obligations légales ; les mesures analytiques ou publicitaires facultatives reposent sur le consentement lorsqu’il est requis.

Les demandes de support et commerciales servent à répondre et à conserver un historique responsable. Le contenu client n’est pas réutilisé pour une publicité sans rapport avec le service.

Prestataires et transferts internationaux

L’exploitant fait appel à ces prestataires : OVHcloud (OVH SAS, France) pour les serveurs applicatifs, la base de données et le cache ; Hetzner Online GmbH (Allemagne) pour le stockage des documents déposés et des sauvegardes chiffrées ; LWS – Ligne Web Services (France) pour les e-mails transactionnels ; Google (Google Ireland Ltd / Google LLC) pour la connexion facultative avec Google et, uniquement après consentement, la mesure d’audience et publicitaire ; Microsoft (Microsoft Ireland Operations Ltd / Microsoft Corp.) pour la mesure publicitaire après consentement marketing ; OpenAI, L.L.C. (États-Unis) pour les fonctions d’IA facultatives ; Stripe (Stripe Payments Europe Ltd / Stripe, Inc.) pour les paiements lorsque les offres payantes sont activées. Les données client au repos sont stockées dans l’Union européenne. L’accord de traitement des données précise les données reçues par chaque prestataire.

L’exploitant est une société établie aux États-Unis, et les fonctions Google, Microsoft, OpenAI et Stripe ci-dessus peuvent impliquer un traitement aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis lorsque le destinataire est certifié, et à défaut sur les clauses contractuelles types adoptées par la décision d’exécution (UE) 2021/914. Une copie des garanties peut être demandée au contact vie privée.

EU General Data Protection Regulation, Articles 13–15 ↗

Fonctions assistées par IA

Les fonctions d’IA sont facultatives. Lorsqu’un fournisseur de modèle est configuré, le texte ou les extraits nécessaires à la tâche demandée peuvent lui être transmis. Sans fournisseur, la plateforme utilise des règles déterministes. Toute sortie du modèle reste un brouillon soumis à validation humaine.

La plateforme n’est pas conçue pour prendre seule des décisions produisant des effets juridiques ou comparables sur une personne.

Sécurité et incidents

Le service utilise des contrôles de rôles et de locataires, des identifiants limités, des traces d’audit, des options de chiffrement, des validations et des règles de masquage. Aucun service internet ne peut garantir une sécurité absolue. Le client reste responsable de ses accès, terminaux et dépôts.

Tout incident présumé concernant des données personnelles doit être signalé rapidement au contact vie privée. Les incidents confirmés sont évalués et notifiés lorsque la loi et la relation responsable-sous-traitant l’exigent.

EU General Data Protection Regulation, Articles 13–15 ↗

Conservation, suppression et fermeture

La conservation dépend du type de dossier, des réglages du client, du contrat et des obligations légales. Les sessions sont courtes ; les événements opérationnels et dossiers suivent les règles configurées ; les preuves de facturation ou de sécurité peuvent être conservées plus longtemps ; les traces d’audit préservent la responsabilité.

À la résiliation, le client doit exporter les données nécessaires avant la fin du délai convenu. Les données client sont supprimées dans les 30 jours suivant la fin du service et les copies de sauvegarde chiffrées expirent dans les 30 jours suivant leur création, sauf obligation légale de conservation et durées propres aux passeports publics.

Vos droits et réclamations

Selon le traitement et le droit applicable, vous pouvez demander accès, rectification, effacement, limitation, portabilité ou opposition, et retirer un consentement pour l’avenir. Une vérification d’identité peut être nécessaire.

Pour les données contrôlées par un client, l’exploitant peut transmettre la demande à ce client ou l’assister. Vous pouvez saisir l’autorité de contrôle indiquée ci-dessous ou une autre autorité compétente.

EU General Data Protection Regulation, Articles 13–15 ↗