Politique de confidentialité

Qui nous sommes

Roast My X, y compris Roast My Launch, est un service exploité par UNIHOLIX OÜ, société à responsabilité limitée immatriculée en Estonie (code d’immatriculation 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique. Contact : ceo@uniholix.com.

Ce que nous traitons et pourquoi

Dans la présente politique, votre contenu désigne tout ce que vous soumettez pour examen : votre texte, toute note supplémentaire demandée par un rapport (comme une offre d’emploi ou une langue cible) et, pour Roast My Launch, l’adresse d’une page web et une description d’une ligne.

• Votre contenu. Nous envoyons votre contenu à notre fournisseur de modèles d’IA pour produire votre résultat : un roast, un rapport de rédaction ou un rapport de lancement. Nous ne conservons pas votre contenu une fois votre résultat produit. Seule une empreinte numérique à sens unique de votre contenu accompagne votre paiement, afin que nous puissions vous livrer ce que vous avez payé. Pour un roast issu d’un pack, le paiement conserve de courtes empreintes de vos derniers textes passés au roast (six au maximum), afin que le même texte envoyé de nouveau dans la journée ne soit pas compté deux fois. Une empreinte ne peut pas être reconvertie en votre contenu.
• Pages que vous nous demandez d’examiner. Pour Roast My Launch, notre serveur lit une seule fois l’unique page web publique que vous indiquez, et seulement si les règles du site pour les lecteurs automatiques l’autorisent. Il envoie le texte visible de cette page à notre fournisseur de modèles d’IA. Nous ne conservons ni l’adresse, ni la description, ni la page.
• Masquage. Avant que votre contenu ou le texte d'une page ne parvienne à notre fournisseur de modèles d'IA, nous remplaçons automatiquement par des repères les données personnelles et secrets courants, comme les adresses e-mail, numéros de téléphone, numéros de carte et de compte bancaire et clés. C'est un filet de sécurité : retirez quand même vous-même les données personnelles d'autrui.
• Choix d’âge. Si vous indiquez avoir moins de 18 ans, la page ne propose que des offres destinées aux plus jeunes et l’IA adopte un ton plus doux. Si vous confirmez avoir 18 ans ou plus pour une offre réservée aux adultes, nous n’utilisons cette confirmation que pour autoriser l’achat. Nous ne conservons aucun de ces deux choix sur nos serveurs.
• Données de paiement. Notre prestataire de paiement traite votre paiement. Nous recevons votre adresse e-mail, votre pays, le montant, la devise et le statut du paiement, ainsi que votre confirmation que vous avez demandé la livraison immédiate. Les données de votre carte vont uniquement au prestataire de paiement et ne nous parviennent jamais. Nous recevons aussi votre confirmation que le contenu est le vôtre ou que vous pouvez le soumettre. Pour un pack, le paiement enregistre aussi le nombre de roasts utilisés et une empreinte numérique à sens unique de votre code de pack ; le code lui-même n’est pas conservé avec le paiement.
• E-mails qui nous sont adressés. Si vous nous écrivez, nous utilisons votre adresse e-mail et votre message pour vous répondre.
• Données techniques. Notre serveur utilise votre adresse IP pendant une courte durée pour limiter le nombre de requêtes et assurer la sécurité du service. Notre hébergeur conserve des journaux de requêtes standard, tels que l’adresse IP, l’heure et la page demandée. Ces journaux ne contiennent pas votre contenu.
• Données sur votre appareil. La page conserve votre contenu, votre langue, votre résultat et vos codes de pack (avec le nombre de roasts restants et la date de fin) dans le stockage local de votre navigateur, afin de pouvoir afficher votre résultat à votre retour de la page de paiement et de vous permettre de réutiliser votre pack. Ces données restent sur votre appareil. Vous pouvez les supprimer à tout moment dans les paramètres de votre navigateur ; votre code de pack figure aussi sur votre reçu.
• Aucun suivi. Nous n’utilisons ni cookies d’analyse ou de publicité, ni aucun traceur d’analyse ou de publicité.

Votre résultat est produit par une IA pour votre propre information. Il peut être erroné et ne constitue pas un conseil professionnel. Nous ne l’utilisons pour prendre aucune décision vous concernant.

Nous ne vendons pas vos données personnelles, nous ne les utilisons pas à des fins publicitaires et nous n’utilisons pas votre contenu pour entraîner des modèles d’IA.

Si vous gérez un site web. Notre lecteur de pages ne visite une page que lorsqu’un acheteur l’indique, la lit une seule fois et respecte les règles du site pour les lecteurs automatiques. Il s’identifie sous le nom UniholixBot, avec un lien vers la présente politique. Pour l’en empêcher, interdisez-le dans les règles de votre site ou écrivez-nous. Nous pouvons aussi ajouter votre site à la liste des sites que nous ne lisons jamais.

Le service s’adresse aux personnes âgées de 13 ans ou plus (ou de l’âge minimum supérieur applicable dans leur pays), les personnes de moins de 18 ans ne peuvent l’utiliser qu’avec l’autorisation d’un parent ou d’un tuteur légal, et nous ne traitons pas sciemment de données personnelles d’enfants plus jeunes.

Bases juridiques

• Contrat (art. 6, par. 1, point b), du RGPD) : produire votre résultat, encaisser votre paiement et répondre à vos questions sur un achat.
• Intérêts légitimes (art. 6, par. 1, point f)) : assurer la sécurité du service, prévenir la fraude et les abus, répondre aux autres messages et lire la page publique que vous nous demandez d’examiner.
• Obligations légales (art. 6, par. 1, point c)) : tenir les documents comptables, y compris les justificatifs de paiement, comme l’exige le droit estonien.

Qui traite les données pour nous

Nous faisons appel à des prestataires de services qui traitent des données personnelles pour notre compte et sur nos instructions. Nous les décrivons ici par catégorie.

• Prestataire de paiement : encaisse les paiements et vous envoie votre reçu par e-mail. Il traite aussi les données de paiement en tant que responsable du traitement indépendant pour ses propres obligations légales, telles que la prévention de la fraude, conformément à sa propre politique de confidentialité.
• Fournisseurs de modèles d’IA : produisent votre résultat à partir de votre contenu. Nous n’utilisons que des services commerciaux qui n’emploient pas vos données pour entraîner leurs modèles. Ils peuvent conserver les contenus et les résultats pendant une durée limitée afin de détecter les usages abusifs, selon leurs propres conditions.
• Hébergeur : fait fonctionner le site web et conserve les journaux de requêtes.
• Fournisseur de messagerie : reçoit et conserve les e-mails que vous nous envoyez.

Certains de ces prestataires traitent des données en dehors de l’Espace économique européen, par exemple aux États-Unis. Dans ce cas, le transfert repose sur une décision d’adéquation de la Commission européenne ou sur les clauses contractuelles types de la Commission.

Comment nous protégeons les données

Toutes les connexions au service et à nos prestataires sont chiffrées. L’accès à nos systèmes est limité aux personnes qui en ont besoin et protégé par une connexion en deux étapes. Les données de carte sont traitées uniquement par notre prestataire de paiement.

Combien de temps nous les conservons

• Votre contenu (textes, notes, adresses de pages, descriptions et pages que nous lisons pour vous) : non conservé. Il n’est utilisé que pendant la production de votre résultat.
• Justificatifs de paiement, y compris l’empreinte de votre contenu, les empreintes de votre code de pack et de vos derniers textes passés au roast, et votre confirmation de livraison immédiate : 7 ans, comme l’exige la loi estonienne sur la comptabilité. Ils incluent votre confirmation que vous pouvez soumettre le contenu.
• E-mails qui nous sont adressés : aussi longtemps que nécessaire pour traiter votre demande, et au plus 2 ans après sa clôture, sauf s’ils font partie des documents comptables.
• Journaux de requêtes et de sécurité : jusqu’à 2 ans. Les données servant à limiter les requêtes ne sont conservées qu’en mémoire, pendant quelques minutes.

Vos droits

Vous pouvez nous demander de vous donner accès à vos données personnelles, de les rectifier ou de les effacer, de limiter leur traitement ou de cesser de les traiter, et de vous en remettre une copie dans un format portable.

Pour exercer ces droits, écrivez à ceo@uniholix.com. Nous répondons dans un délai d’un mois. Si une demande est complexe, il se peut que nous ayons besoin de deux mois supplémentaires, et nous vous en informerons dans le premier mois. Comme nous ne conservons pas votre contenu, nous ne détenons normalement aucune donnée personnelle vous concernant, hormis les justificatifs de paiement et les e-mails que vous nous avez envoyés.

Vous pouvez également déposer une plainte auprès de l’Inspection estonienne de la protection des données (Andmekaitse Inspektsioon, AKI, www.aki.ee) ou auprès de l’autorité de protection des données du pays où vous vivez ou travaillez.

Informations complémentaires pour certaines régions

Californie. Si vous résidez en Californie, la loi californienne sur la protection de la vie privée des consommateurs, telle que modifiée par la loi californienne sur les droits en matière de vie privée (CCPA/CPRA), vous donne le droit de savoir quelles informations personnelles nous collectons, utilisons et divulguons, le droit de les faire supprimer, le droit de les faire corriger et le droit de ne pas être discriminé pour avoir exercé ces droits. Nous ne vendons ni ne partageons vos informations personnelles, au sens que cette loi donne à ces termes. Pour exercer vos droits, écrivez à ceo@uniholix.com.

Royaume-Uni. Si vous vous trouvez au Royaume-Uni, le RGPD britannique (UK GDPR) et la loi de 2018 sur la protection des données (Data Protection Act 2018) vous donnent les droits décrits ci-dessus. Vous pouvez également déposer une plainte auprès du Bureau du commissaire à l’information (ICO).

Brésil. Si vous vous trouvez au Brésil, la loi générale brésilienne sur la protection des données personnelles (LGPD) vous donne des droits qui comprennent la confirmation que nous traitons vos données, l’accès, la correction, l’anonymisation, le blocage ou la suppression, la portabilité et l’information sur les destinataires avec lesquels nous les partageons. Pour exercer ces droits, écrivez à ceo@uniholix.com. Vous pouvez également déposer une plainte auprès de l’Autorité nationale de protection des données (ANPD).

République de Corée. Si vous vous trouvez en République de Corée, la loi sur la protection des informations personnelles (PIPA) vous donne le droit d’accéder à vos informations personnelles et de nous demander de les corriger, de les supprimer ou de cesser de les traiter. Pour exercer ces droits, écrivez à ceo@uniholix.com. Vos informations personnelles sont traitées en dehors de la Corée par les prestataires de services décrits dans la présente politique.

Modifications

Nous pouvons mettre à jour la présente politique lorsque le service ou la loi change. La version en vigueur se trouve toujours sur cette page. Si une modification affecte de manière significative la façon dont nous traitons vos données personnelles, nous l’annoncerons sur le service avant son entrée en vigueur.