Politique de confidentialité

Qui nous sommes

Agent Self-Audit est un service exploité par UNIHOLIX OÜ, société à responsabilité limitée immatriculée en Estonie (code d’immatriculation 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique. Contact : ceo@uniholix.com.

Ce que nous traitons et pourquoi

En bref : votre fichier est lu dans votre navigateur et n’est jamais téléversé. Après le paiement, seul un court résumé masqué de celui-ci nous est envoyé pour rédiger votre rapport, et nous ne conservons ni ce résumé ni le rapport.

• Votre fichier. Vous chargez un journal de votre propre agent d’IA, ou un fichier qui montre son activité, tel qu’un fichier JSON, CSV, un tableur ou un fichier texte, une exportation de conversation, un fichier PDF, Word ou PowerPoint, une page web enregistrée, une photo ou une capture d’écran. Votre navigateur le lit, reconnaît le texte dans les images, construit l’aperçu gratuit et masque les secrets et les données personnelles. Le fichier ne quitte jamais votre appareil.
• Le résumé. Après le paiement, votre navigateur envoie à notre serveur un court résumé masqué du journal, comprenant par exemple des noms d’outils, des nombres, des heures, les noms de domaine des services contactés par l’agent et de brefs extraits. Notre serveur le transmet à notre fournisseur de modèles d’IA pour rédiger votre rapport. Nous ne conservons ni le résumé ni le rapport une fois votre rapport produit. Seule une empreinte numérique à sens unique du résumé accompagne votre paiement, afin que nous puissions vous livrer ce que vous avez payé. L’empreinte ne peut pas être reconvertie en résumé.
• Fichiers de reconnaissance de texte. Si vous chargez une photo ou une capture d’écran, votre navigateur télécharge le moteur de reconnaissance de texte et ses fichiers de langue depuis un réseau de diffusion de contenu public. Ce réseau reçoit votre adresse IP, comme pour toute requête web, mais jamais votre fichier.
• Données de paiement. Notre prestataire de paiement traite votre paiement. Nous recevons votre adresse e-mail, votre pays, le montant, la devise et le statut du paiement, ainsi que votre confirmation que vous avez demandé la livraison immédiate. Les données de votre carte vont uniquement au prestataire de paiement et ne nous parviennent jamais.
• E-mails qui nous sont adressés. Si vous nous écrivez, nous utilisons votre adresse e-mail et votre message pour vous répondre.
• Données techniques. Notre serveur utilise votre adresse IP pendant une courte durée pour limiter le nombre de requêtes et assurer la sécurité du service. Notre hébergeur conserve des journaux de requêtes standard, tels que l’adresse IP, l’heure et la page demandée. Ces journaux ne contiennent ni votre fichier ni votre résumé.
• Données sur votre appareil. La page conserve le résumé masqué, votre rapport et votre langue dans le stockage local de votre navigateur, afin qu’ils soient toujours là à votre retour de la page de paiement. Ces données restent sur votre appareil. Vous pouvez les supprimer à tout moment dans les paramètres de votre navigateur.
• Aucun suivi. Nous n’utilisons ni cookies d’analyse ou de publicité, ni aucun traceur d’analyse ou de publicité.

Retirez d’abord les données personnelles. Les journaux d’agents peuvent contenir des données personnelles et des secrets. Retirez-les avant de charger un journal. La page masque les types courants, comme les adresses e-mail, les numéros de téléphone, les clés et les numéros ressemblant à des numéros de carte, mais le masquage est un filet de sécurité, pas une garantie. Avant de payer, la page vous montre exactement ce qui serait envoyé.

Si le résumé contient encore des données personnelles concernant d’autres personnes, comme vos clients ou votre personnel, c’est vous qui décidez pourquoi et comment elles sont traitées. Nous ne les traitons alors que pour votre compte et sur vos instructions, afin de produire votre rapport, en tant que sous-traitant au sens de l’art. 28 du RGPD. Les clients professionnels qui ont besoin d’un accord de traitement des données peuvent écrire à ceo@uniholix.com.

Votre rapport est produit par une IA pour votre propre information. Il peut être erroné et ne constitue pas un conseil professionnel. Nous ne l’utilisons pour prendre aucune décision vous concernant.

Nous ne vendons pas vos données personnelles, nous ne les utilisons pas à des fins publicitaires et nous n’utilisons pas votre résumé ni votre rapport pour entraîner des modèles d’IA.

Le service s’adresse aux personnes âgées de 13 ans ou plus (ou de l’âge minimum supérieur applicable dans leur pays), les personnes de moins de 18 ans ne peuvent l’utiliser qu’avec l’autorisation d’un parent ou d’un tuteur légal, et nous ne traitons pas sciemment de données personnelles d’enfants plus jeunes.

Bases juridiques

• Contrat (art. 6, par. 1, point b), du RGPD) : produire votre rapport, encaisser votre paiement et répondre à vos questions sur un achat.
• Intérêts légitimes (art. 6, par. 1, point f)) : assurer la sécurité du service, prévenir la fraude et les abus, et répondre aux autres messages.
• Obligations légales (art. 6, par. 1, point c)) : tenir les documents comptables, y compris les justificatifs de paiement, comme l’exige le droit estonien.

Qui traite les données pour nous

Nous faisons appel à des prestataires de services qui traitent des données personnelles pour notre compte et sur nos instructions. Nous les décrivons ici par catégorie.

• Prestataire de paiement : encaisse les paiements et vous envoie votre reçu par e-mail. Il traite aussi les données de paiement en tant que responsable du traitement indépendant pour ses propres obligations légales, telles que la prévention de la fraude, conformément à sa propre politique de confidentialité.
• Fournisseurs de modèles d’IA : produisent votre rapport à partir du résumé masqué. Nous n’utilisons que des services commerciaux qui n’emploient pas vos données pour entraîner leurs modèles. Ils peuvent conserver les contenus et les résultats pendant une durée limitée afin de détecter les usages abusifs, selon leurs propres conditions.
• Hébergeur : fait fonctionner le site web et conserve les journaux de requêtes.
• Fournisseur de messagerie : reçoit et conserve les e-mails que vous nous envoyez.
• Réseau de diffusion de contenu : fournit à votre navigateur les fichiers de reconnaissance de texte lorsque vous chargez une photo ou une capture d’écran. Il reçoit votre adresse IP, mais aucun de vos contenus.

Certains de ces prestataires traitent des données en dehors de l’Espace économique européen, par exemple aux États-Unis. Dans ce cas, le transfert repose sur une décision d’adéquation de la Commission européenne ou sur les clauses contractuelles types de la Commission.

Comment nous protégeons les données

Toutes les connexions au service et à nos prestataires sont chiffrées. L’accès à nos systèmes est limité aux personnes qui en ont besoin et protégé par une connexion en deux étapes. Les données de carte sont traitées uniquement par notre prestataire de paiement.

Combien de temps nous les conservons

• Votre fichier : jamais reçu par nous.
• Le résumé et le rapport : non conservés. Ils ne sont utilisés que pendant la production de votre rapport.
• Justificatifs de paiement, y compris l’empreinte du résumé et votre confirmation de livraison immédiate : 7 ans, comme l’exige la loi estonienne sur la comptabilité.
• E-mails qui nous sont adressés : aussi longtemps que nécessaire pour traiter votre demande, et au plus 2 ans après sa clôture, sauf s’ils font partie des documents comptables.
• Journaux de requêtes et de sécurité : jusqu’à 2 ans. Les données servant à limiter les requêtes ne sont conservées qu’en mémoire, pendant quelques minutes.

Vos droits

Vous pouvez nous demander de vous donner accès à vos données personnelles, de les rectifier ou de les effacer, de limiter leur traitement ou de cesser de les traiter, et de vous en remettre une copie dans un format portable.

Pour exercer ces droits, écrivez à ceo@uniholix.com. Nous répondons dans un délai d’un mois. Si une demande est complexe, il se peut que nous ayons besoin de deux mois supplémentaires, et nous vous en informerons dans le premier mois. Comme nous ne conservons ni votre résumé ni votre rapport, nous ne détenons normalement aucune donnée personnelle vous concernant, hormis les justificatifs de paiement et les e-mails que vous nous avez envoyés.

Vous pouvez également déposer une plainte auprès de l’Inspection estonienne de la protection des données (Andmekaitse Inspektsioon, AKI, www.aki.ee) ou auprès de l’autorité de protection des données du pays où vous vivez ou travaillez.

Agent Policy Builder

Agent Policy Builder, sur ce site, crée des fichiers qui indiquent aux robots d’exploration d’IA comment un site web peut être utilisé. Le reste de la présente politique s’y applique également.

• Section gratuite. Vos choix, vos chemins et l’adresse de votre plan de site sont envoyés à notre serveur pour créer le fichier, qui vous est affiché immédiatement. Nous ne les conservons pas.
• Pro Kit et votre appareil. Ce que vous saisissez, comme le nom, l’adresse, les liens et le contact de votre site, reste dans votre navigateur, afin qu’il soit toujours là à votre retour et que le kit puisse être recréé pendant la période de téléchargement. Vous pouvez le supprimer dans les paramètres de votre navigateur. Seuls une empreinte numérique à sens unique des informations de votre kit, votre type de site et votre langue accompagnent votre paiement. Le kit est recréé à chaque téléchargement et n’est pas conservé.
• Conservation et base juridique. L’empreinte et le nombre de téléchargements font partie du justificatif de paiement et sont conservés aussi longtemps que les justificatifs de paiement. Nous les traitons pour exécuter notre contrat avec vous (art. 6, par. 1, point b), du RGPD).

Ne saisissez pas de données personnelles d’autres personnes. Une adresse de contact que vous saisissez apparaît dans vos propres fichiers, que vous publiez.

Informations complémentaires pour certaines régions

Californie. Si vous résidez en Californie, la loi californienne sur la protection de la vie privée des consommateurs, telle que modifiée par la loi californienne sur les droits en matière de vie privée (CCPA/CPRA), vous donne le droit de savoir quelles informations personnelles nous collectons, utilisons et divulguons, le droit de les faire supprimer, le droit de les faire corriger et le droit de ne pas être discriminé pour avoir exercé ces droits. Nous ne vendons ni ne partageons vos informations personnelles, au sens que cette loi donne à ces termes. Pour exercer vos droits, écrivez à ceo@uniholix.com.

Royaume-Uni. Si vous vous trouvez au Royaume-Uni, le RGPD britannique (UK GDPR) et la loi de 2018 sur la protection des données (Data Protection Act 2018) vous donnent les droits décrits ci-dessus. Vous pouvez également déposer une plainte auprès du Bureau du commissaire à l’information (ICO).

Brésil. Si vous vous trouvez au Brésil, la loi générale brésilienne sur la protection des données personnelles (LGPD) vous donne des droits qui comprennent la confirmation que nous traitons vos données, l’accès, la correction, l’anonymisation, le blocage ou la suppression, la portabilité et l’information sur les destinataires avec lesquels nous les partageons. Pour exercer ces droits, écrivez à ceo@uniholix.com. Vous pouvez également déposer une plainte auprès de l’Autorité nationale de protection des données (ANPD).

République de Corée. Si vous vous trouvez en République de Corée, la loi sur la protection des informations personnelles (PIPA) vous donne le droit d’accéder à vos informations personnelles et de nous demander de les corriger, de les supprimer ou de cesser de les traiter. Pour exercer ces droits, écrivez à ceo@uniholix.com. Vos informations personnelles sont traitées en dehors de la Corée par les prestataires de services décrits dans la présente politique.

Modifications

Nous pouvons mettre à jour la présente politique lorsque le service ou la loi change. La version en vigueur se trouve toujours sur cette page. Si une modification affecte de manière significative la façon dont nous traitons vos données personnelles, nous l’annoncerons sur le service avant son entrée en vigueur.