Politique de confidentialité

1. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est Breezaro s.r.o., N° d'identification : 23465344, ayant son siège social à Zborovská 2049/27, 616 00 Brno, République Tchèque.

E-mail de contact pour les questions de protection des données : info@breezaro.com.

2. Quelles données collectons-nous et pourquoi

a) Données que vous fournissez lors de l'inscription : Adresse e-mail, nom, mot de passe (toujours haché de manière sécurisée). Le but est la création et la gestion de votre compte sur la base de l'exécution d'un contrat (base juridique : exécution d'un contrat, art. 6, par. 1, let. b) du RGPD).

b) Données collectées automatiquement : Adresse IP, type de navigateur, cookies et données d'utilisation. Le but est d'assurer la fonctionnalité et la sécurité du Service sur la base de notre intérêt légitime (base juridique : intérêts légitimes, art. 6, par. 1, let. f) du RGPD).

c) Nous utilisons Microsoft Clarity pour améliorer nos produits en analysant la manière dont les utilisateurs interagissent avec notre site. Microsoft Clarity collecte des données telles que les mouvements de la souris, les clics, le défilement et l'utilisation des pages pour fournir des informations via des cartes de chaleur et des enregistrements de session. Ces données sont collectées et traitées uniquement si vous avez donné votre consentement explicite à l'utilisation de cookies à des fins d'analyse. Vous pouvez retirer votre consentement à tout moment.

d) Pour plus d'informations sur la manière dont Microsoft Clarity traite vos données, veuillez consulter leur politique de confidentialité à l'adresse https://privacy.microsoft.com/privacystatement.

e) Communications transactionnelles et opérationnelles : Nous utilisons votre adresse e-mail pour envoyer des messages directement liés à votre compte et à la fourniture du Service, tels que des e-mails de bienvenue, des instructions d'intégration, des mises à jour de compte et des notifications techniques. La base juridique de ce traitement est l'exécution d'un contrat (art. 6, par. 1, let. b) du RGPD). Ces communications ne sont pas des messages marketing et sont nécessaires pour la fourniture du Service que vous avez demandé.

f) Fichiers téléversés : Dans le cadre de l'utilisation du Service, vous pouvez téléverser des documents (y compris, mais sans s'y limiter, les formats PDF, DOCX, TXT et MD) pour entraîner et personnaliser les réponses de votre Chatbot. Ces fichiers sont stockés et traités de manière sécurisée afin d'extraire le contenu pertinent pour la fonctionnalité du chatbot. Pour générer des réponses, des parties du contenu du fichier peuvent être transmises à nos fournisseurs de modèles d'IA (tels que OpenAI ou Google Gemini) pour traitement. La base juridique de ce traitement est l'exécution d'un contrat (art. 6, par. 1, let. b) du RGPD). Vous êtes responsable de vous assurer que toutes les données que vous téléversez sont conformes aux lois applicables et que vous disposez des droits et autorisations nécessaires pour fournir de telles données. Les données peuvent être traitées sur des serveurs situés dans l'Union Européenne et/ou aux États-Unis.

3. Traitement, conservation et utilisation des fichiers par des fournisseurs d'IA tiers

Si vous téléversez ou fournissez d'une autre manière des fichiers à notre Service (y compris des documents, des images ou d'autres données), ces fichiers seront traités afin de fournir la fonctionnalité basée sur l'IA demandée (par exemple, pour permettre au Chatbot de répondre aux questions en fonction de votre contenu).

Les fichiers et/ou le contenu extrait peuvent être temporairement transférés à des fournisseurs de services d'IA tiers, tels que OpenAI et Google Cloud (Google Gemini), uniquement à des fins de traitement et de génération de réponses. Le transfert est limité aux données minimales nécessaires au traitement.

Nous n'utilisons pas les fichiers téléversés ni leur contenu pour entraîner ou améliorer les modèles d'IA de tiers, sauf si nous vous en informons explicitement et obtenons votre consentement séparé.

Périodes de conservation par défaut (exemples ; configurables dans votre Compte) : les fichiers téléversés sont conservés par défaut pendant 365 jours à compter de la date de téléversement, les journaux de conversation sont conservés par défaut pendant 90 jours, et les métadonnées du compte sont conservées pendant toute la durée de vie du compte, sauf demande de suppression. Les statistiques d'utilisation agrégées ou anonymisées peuvent être conservées plus longtemps à des fins d'amélioration du produit.

Vous pouvez demander à tout moment la suppression des fichiers téléversés ou d'autres données personnelles en contactant le support (info@breezaro.com) ou via les paramètres de votre compte. Dès réception d'une demande de suppression, nous supprimerons les fichiers du stockage de production dans le délai de conservation spécifié ; des copies résiduelles peuvent subsister dans les sauvegardes pendant une période limitée (jusqu'à 365 jours).

4. Sous-traitants et destinataires tiers

Nous utilisons des sous-traitants tiers pour fournir et exploiter le Service. Ceux-ci incluent, mais ne sont pas limités à :

• OpenAI, Inc. (USA) — traitement des modèles d'IA. Politique de confidentialité : https://platform.openai.com/docs/privacy-policy

• Google LLC / Google Cloud (USA/UE) — traitement des modèles d'IA (Gemini) et infrastructure cloud. Politique de confidentialité : https://policies.google.com/privacy

• Amazon Web Services (AWS) — stockage de fichiers/objets et hébergement (le cas échéant). Politique de confidentialité : https://aws.amazon.com/privacy/

Nous mettrons à jour la liste des sous-traitants si nécessaire. Lorsque des données sont transférées à des sous-traitants en dehors de l'EEE, nous mettrons en place des garanties appropriées, telles que les Clauses Contractuelles Types (CCT), ou nous nous appuierons sur des décisions d'adéquation (par exemple, le Cadre de protection de la vie privée des données UE-États-Unis), le cas échéant.

5. Transferts internationaux

Le traitement des données personnelles peut inclure des transferts vers et un stockage dans des pays en dehors de l'Espace Économique Européen (EEE), y compris les États-Unis. Lorsque des transferts vers des pays tiers ont lieu, nous nous appuyons sur des garanties appropriées (telles que les Clauses Contractuelles Types ou d'autres mécanismes reconnus par la législation de l'UE sur la protection des données) pour garantir un niveau de protection adéquat.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé, qu'ils soient accidentels ou illicites. Ces mesures incluent le TLS/SSL pour les données en transit, le chiffrement au repos le cas échéant, le contrôle d'accès basé sur les rôles, la journalisation et des examens de sécurité réguliers.

L'accès aux données personnelles est limité aux employés autorisés qui ont besoin d'y accéder pour remplir leurs fonctions, et est régi par des politiques internes et des obligations contractuelles de confidentialité.

7. Vos droits en vertu du RGPD

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Vous pouvez demander la confirmation que nous traitons ou non vos données personnelles et obtenir une copie de ces données.

• Droit de rectification : Vous pouvez demander la correction de données personnelles inexactes.

• Droit à l'effacement (« droit à l'oubli ») : Vous pouvez demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation et des procédures décrites ci-dessus.

• Droit à la limitation du traitement : Vous pouvez, dans certaines circonstances, demander la limitation du traitement.

• Droit à la portabilité des données : Vous pouvez demander l'exportation de vos données personnelles dans un format couramment utilisé et lisible par machine.

• Droit d'opposition : Vous pouvez vous opposer au traitement fondé sur nos intérêts légitimes, le cas échéant.

Pour exercer l'un de ces droits, veuillez nous contacter à info@breezaro.com. Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle (en République Tchèque : l'Office de protection des données personnelles).

8. Prise de décision automatisée et profilage

Le Service utilise des modèles d'IA pour fournir des réponses de chatbot et pour aider à la génération de contenu. Ces processus peuvent impliquer un traitement automatisé, mais ils n'ont généralement pas d'effets juridiques sur les Utilisateurs ni ne les affectent de manière significative. Si nous introduisons une prise de décision automatisée ayant un effet juridique ou similaire significatif, nous fournirons des informations supplémentaires et, si nécessaire, obtiendrons un consentement explicite.

9. Communication par e-mail et marketing

Nous utilisons votre adresse e-mail pour envoyer des messages transactionnels et opérationnels nécessaires à la fourniture du Service (e-mails de bienvenue, réinitialisation de mot de passe, notifications de facturation et de compte). Cette communication est basée sur l'exécution d'un contrat (art. 6, par. 1, let. b) du RGPD).

Les communications marketing (newsletters, promotions) ne seront envoyées qu'avec votre consentement explicite préalable. Vous pouvez retirer votre consentement à tout moment ou vous désabonner des communications marketing en utilisant le lien de désabonnement dans les e-mails marketing ou via les paramètres de votre compte.

10. Modifications de cette Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Vous serez informé des modifications substantielles par e-mail et via une notification dans le Service. La politique mise à jour inclura la date d'entrée en vigueur. La poursuite de l'utilisation du Service après la date d'entrée en vigueur constitue une acceptation de la Politique de confidentialité mise à jour.

11. Contact

Si vous avez des questions concernant cette Politique de confidentialité ou si vous souhaitez exercer vos droits, veuillez nous contacter à info@breezaro.com.