Politique de Confidentialité de DIVAI (français — traduction du texte canonique anglais)

1. Qui nous sommes

1.1. DIVAI LLC (« DIVAI », « nous », « notre ») est une société à responsabilité limitée constituée dans l’État de l’Alaska, aux États-Unis. Elle est Active et in Good Standing (active et en règle).

1.2. Nous exploitons la plateforme DIVAI à l’adresse divai.ai et app.divai.ai (ensemble, le « Service »).

1.3. Vous pouvez nous contacter au sujet de la présente politique ou de vos données personnelles à l’adresse: privacy@divai.ai.

1.4. Adresse postale: Point du projet en attente de confirmation avant activation..

2. Portée

2.1. La présente politique décrit comment nous collectons, utilisons, conservons et supprimons les données personnelles en relation avec:

(a) l’application web DIVAI (app.divai.ai); (b) le site web DIVAI (divai.ai), y compris l’Assistant du Site Web décrit à la Section 17; (c) l’expérience mobile DIVAI (prévue); (d) nos canaux d’assistance et de commentaires; et (e) nos services de conseil et de développement, le cas échéant.

2.2. Le Service est destiné aux utilisateurs âgés de 18 ans ou plus. Il sert les entreprises et les personnes physiques adultes. Voir la Section 15.

2.3. Le Service est proposé dans le monde entier là où la loi l’autorise.

2.4. Dans la présente politique, les « données privées du client » désignent: vos conversations, fichiers, contenus de projet, mémoire privée Project Brain, préférences privées, données dérivées spécifiques au client qui demeurent réversibles ou reliées à vous ou à votre projet, et le contexte spécifique au locataire (tenant) ou au projet. Les données privées du client sont isolées par locataire et par projet.

3. Ce que nous collectons

Nous regroupons les données que nous collectons comme suit.

3.1 Données d’identité de compte et de contact

• Nom, adresse électronique, identifiant utilisateur et nom d’espace de travail ou d’organisation.
• Coordonnées facultatives que vous choisissez de fournir.

3.2 Données d’authentification et de session

• Événements de connexion, identifiants de session et état de l’authentification multifacteur.
• Les identifiants sont gérés par notre fournisseur d’authentification. Nous ne stockons pas de mots de passe en clair. Point du projet en attente de confirmation avant activation.

3.3 Données relatives à l’appareil et au navigateur

• Adresse IP, type de navigateur, type d’appareil, système d’exploitation et localisation approximative dérivée de l’adresse IP.

3.4 Contenu des projets et des espaces de travail

• Noms, paramètres et configurations des projets.
• Invites (prompts) et messages que vous envoyez aux fonctionnalités d’IA.
• Fichiers et pièces jointes que vous téléversez.
• Plans, spécifications et documents d’exigences.
• Résultats et artefacts générés pour vous.
• Approbations que vous donnez sur des plans, des versions (builds) ou des livrables.
• Historique des tâches et des exécutions (enregistrements d’exécution, erreurs, horodatages).
• Mémoire privée Project Brain (voir la Section 5).

3.5 Données d’utilisation

• Compteurs d’utilisation des fonctionnalités, volumes de requêtes et compteurs de limitation de débit.

3.6 Crédits, facturation, factures et métadonnées de paiement (prospectif)

Les paiements ne sont pas encore actifs. Lorsque la facturation sera activée, nous prévoyons de collecter:

• Solde de crédits et registre de consommation.
• Nom de facturation, adresse de facturation et informations fiscales.
• Factures, lignes de facturation et montants.
• Métadonnées de paiement: marque de la carte, quatre derniers chiffres, statut du paiement et identifiants de référence du prestataire de paiement. Nous n’avons pas l’intention de stocker les numéros de carte complets. Le traitement des paiements est prévu via un prestataire de paiement tiers. Point du projet en attente de confirmation avant activation.

3.7 Journaux d’audit et de sécurité

• Modifications administratives et de permissions, événements d’accès aux données, échecs d’authentification, et signaux d’anomalie ou d’abus.

3.8 Données d’assistance et de commentaires

• Tickets d’assistance et soumissions de commentaires.
• Métadonnées sûres jointes automatiquement aux commentaires, limitées à: version de l’application, écran ou page, langue, plateforme ou famille d’appareil, et identifiant de version sûr.
• Nous ne joignons jamais automatiquement de mots de passe, jetons, secrets, contenus privés de projet complets, lignes brutes de base de données ou données de carte.
• Captures d’écran uniquement lorsque vous les sélectionnez et les joignez vous-même.

3.9 Données d’analyse et de cookies

• Événements d’analyse et identifiants de cookies, uniquement après consentement lorsque requis. Voir la Section 8 et notre Avis relatif aux Cookies.

3.10 Données de notification

• Préférences de notification et journaux de distribution.

4. Comment nous utilisons les données

4.1. Nous utilisons les données ci-dessus pour:

(a) fournir, exploiter et maintenir le Service, y compris le traitement des requêtes d’IA que vous initiez; (b) faire fonctionner Project Brain sous votre contrôle (voir la Section 5); (c) mesurer l’utilisation, gérer les crédits et — lorsque la facturation sera activée — traiter la facturation et les paiements; (d) sécuriser le Service, prévenir les abus et résoudre les problèmes; (e) répondre aux demandes d’assistance et aux soumissions de commentaires; (f) améliorer le produit, mais uniquement au moyen de l’apprentissage généralisé respectueux de la vie privée tel que défini à la Section 6; et (g) envoyer des communications marketing, uniquement avec votre consentement préalable (opt-in).

4.2. Les notifications relatives au service et au compte (par exemple, les notifications de sécurité ou de compte) sont distinctes du marketing et ne sont pas soumises au droit de refus du marketing.

4.3. Bases juridiques de chaque utilisation: Point du projet en attente de confirmation avant activation.

5. Project Brain et mémoire privée

5.1. Project Brain est la fonctionnalité de mémoire de projet de DIVAI. Elle stocke le contexte du projet afin que le Service puisse assurer la continuité entre vos sessions.

5.2. Isolation. La mémoire Project Brain est isolée par locataire (tenant) et par projet. Votre mémoire n’est ni mutualisée avec celle d’autres clients, ni exposée à ceux-ci.

5.3. Contrôle du client. Vous pouvez consulter, exporter et supprimer votre mémoire Project Brain. Vous pouvez supprimer un seul projet, y compris sa mémoire, sans supprimer votre compte.

5.4. Règle permanente — aucun apprentissage transversal brut entre clients. Nous n’utilisons pas votre contenu privé brut pour entraîner ou améliorer des modèles au profit d’autres clients. Cette règle est permanente et n’est modifiée par aucune mise à jour du produit.

5.5. Les détails complets figurent dans notre Information relative à la Mémoire Project Brain (Politique associée).

6. Apprentissage généralisé respectueux de la vie privée

6.1. Définition (verrouillée). DIVAI ne peut conserver un enseignement que s’il est:

(a) respectueux de la vie privée; (b) généralisé; (c) non spécifique au client; (d) non constitué de contenu privé brut; (e) non raisonnablement réversible vers un utilisateur ou un projet; et (f) non utilisable pour reconstruire des informations privées du client.

6.2. Toute donnée dérivée qui demeure réversible ou reliée à vous ou à votre projet constitue une donnée privée du client, et non un apprentissage généralisé. Elle est traitée conformément à la Section 12.

7. Traitement par l’IA

7.1. Lorsque vous utilisez les fonctionnalités d’IA, vos invites, fichiers et le contexte associé sont acheminés via notre fournisseur de routage des requêtes d’IA vers des fournisseurs tiers de modèles d’IA sous-jacents afin de générer des résultats.

7.2. Abstraction des fournisseurs. DIVAI sélectionne les fournisseurs et les modèles en interne. Par défaut, vous interagissez avec DIVAI, et le Service ne vous oblige pas à sélectionner ni à voir un fournisseur de modèle sous-jacent. Les divulgations requises relatives aux responsables de traitement et aux sous-traitants ultérieurs demeurent disponibles dans notre Liste des Sous-traitants Ultérieurs (Politique associée).

7.3. Le traitement spécifique à l’IA est décrit dans notre Information relative au Traitement par l’IA (Politique associée).

7.4. Les données sensibles ne sont acheminées que vers des routes approuvées, conformément à nos règles de classification des données, d’accords de traitement des données, de conservation et de minimisation des données.

7.5. Aucune allégation de conservation nulle (zero retention). Nous ne prétendons à aucune conservation nulle des données pour aucune route ni aucun fournisseur d’IA. Aucune allégation de ce type n’est faite dans la présente politique, et aucune ne peut être faite sans preuve propre à chaque route.

8. Cookies et analyse

8.1. Notre utilisation des cookies et des technologies similaires est décrite dans notre Avis relatif aux Cookies (Politique associée).

8.2. L’analyse d’audience (Google Analytics 4, prévue) est soumise au consentement lorsque requis. Les scripts d’analyse ne se chargent pas avant le consentement.

8.3. Le refus de l’analyse est effectif: si vous refusez, aucun cookie ni script d’analyse n’est déposé ou chargé.

8.4. Les technologies essentielles (authentification, session, sécurité, répartition de charge) peuvent fonctionner dans la mesure nécessaire à l’exploitation du Service.

8.5. Nous traitons un signal Global Privacy Control comme un refus de l’analyse. Point du projet en attente de confirmation avant activation.

9. Sous-traitants ultérieurs et transferts internationaux

9.1. Nous faisons appel à des fournisseurs tiers (sous-traitants ultérieurs) pour fournir le Service. Notre liste actuelle destinée aux clients figure dans notre Liste des Sous-traitants Ultérieurs (Politique associée). Nous mettons à jour cette liste et donnons un préavis des modifications. Point du projet en attente de confirmation avant activation.

9.2. Vos données peuvent être traitées dans des pays autres que le vôtre, selon les lieux où opèrent nos sous-traitants ultérieurs.

9.3. Pour les transferts de données personnelles depuis l’EEE, le Royaume-Uni ou la Suisse, nous prévoyons de nous appuyer sur des garanties appropriées, telles que les Clauses Contractuelles Types et l’addendum pour le Royaume-Uni. Point du projet en attente de confirmation avant activation.

10. Conservation des données

10.1. Nous ne conservons les données personnelles que le temps nécessaire aux finalités de la Section 4, selon le calendrier suivant:

10.2. Vous pouvez supprimer un projet sans supprimer votre compte. La suppression d’un projet suit le même calendrier.

10.3. Nous ne prétendons pas que toutes les données sont immédiatement effacées partout. Les données supprimées peuvent demeurer dans les sauvegardes jusqu’à l’échéance de rotation normale prévue à la Section 10.1.

10.4. Obligations de conservation légale (legal holds). Si un litige, une enquête réglementaire ou un différend est effectif ou raisonnablement prévisible, la suppression des données concernées est suspendue jusqu’à la levée de l’obligation de conservation. Point du projet en attente de confirmation avant activation.

11. Vos droits et vos choix

11.1. Sous réserve de la loi applicable, vous pouvez:

(a) accéder aux données personnelles associées à votre compte; (b) exporter vos données dans des formats couramment utilisés et lisibles par machine Point du projet en attente de confirmation avant activation.; les demandes formelles d’exportation sont satisfaites dans les 30 jours; (c) supprimer votre contenu, projet par projet ou en fermant votre compte; (d) corriger les données inexactes; (e) vous opposer aux communications marketing à tout moment, en utilisant le mécanisme de désinscription présent dans chaque message marketing; et (f) définir ou modifier vos préférences en matière de cookies et d’analyse à tout moment.

11.2. Comment formuler une demande: écrivez à privacy@divai.ai ou utilisez les commandes intégrées au produit. Vérification d’identité et procédures de réponse: Point du projet en attente de confirmation avant activation.

12. Ce que nous supprimons et ce que nous pouvons conserver

12.1. Lors d’une suppression (demande de suppression, suppression d’un projet ou fermeture du compte), nous SUPPRIMONS:

(a) le contenu privé brut (conversations, fichiers, contenu de projet); (b) les mémoires privées Project Brain; (c) le contexte de projet identifiable comme appartenant au client ou privé; et (d) les représentations dérivées réversibles de tout ce qui précède.

12.2. Lors d’une suppression, nous POUVONS CONSERVER uniquement:

(a) l’apprentissage généralisé irréversible et respectueux de la vie privée tel que défini à la Section 6; (b) les dossiers de facturation et juridiques que le droit impératif nous oblige à conserver; (c) les éléments de preuve de sécurité et d’audit requis pendant la durée de conservation licite (voir la Section 10); et (d) les copies de sauvegarde, uniquement jusqu’à l’échéance de rotation normale prévue à la Section 10.1.

12.3. Rien d’autre que ce qui figure à la Section 12.2 n’est conservé après la suppression.

13. Sécurité

13.1. Nous protégeons les données personnelles au moyen de mesures adaptées à leur sensibilité, notamment l’authentification gérée, l’infrastructure hébergée, les contrôles d’accès et les règles de routage à données minimales.

13.2. Aucune méthode de transmission ou de stockage n’est totalement sûre. Nous ne garantissons pas une sécurité absolue.

14. Aucune vente de données personnelles; aucune publicité tierce

14.1. Nous ne vendons pas vos données personnelles. Point du projet en attente de confirmation avant activation.

14.2. Nous n’affichons pas de publicité tierce dans le Service en Phase 1, et nous n’utilisons pas vos données à des fins de publicité tierce.

15. Enfants

15.1. Le Service est destiné aux utilisateurs âgés de 18 ans ou plus. Il ne s’adresse pas aux enfants.

15.2. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si nous apprenons que nous avons collecté de telles données, nous les restreignons et les supprimons comme la loi l’exige.

16. Droits régionaux

16.1. Lois des États américains sur la vie privée. Les résidents de certains États américains peuvent disposer de droits de connaître, d’accéder à, de corriger, de supprimer et de porter leurs données personnelles, ainsi que de s’opposer à certains traitements. Les mécanismes de la Section 11 sont disponibles pour ces demandes. Droits spécifiques État par État, exceptions et procédures d’appel: Point du projet en attente de confirmation avant activation..

16.2. EEE, Royaume-Uni et Suisse (RGPD). Si vous vous trouvez dans l’EEE, au Royaume-Uni ou en Suisse, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit d’introduire une réclamation auprès d’une autorité de contrôle. Les mécanismes de la Section 11 sont disponibles pour ces demandes. Bases juridiques et exigences de représentant: Point du projet en attente de confirmation avant activation..

16.3. Autres régions. Lorsque d’autres lois vous confèrent des droits, nous prévoyons de traiter les demandes via les mécanismes de la Section 11. Applicabilité par juridiction: Point du projet en attente de confirmation avant activation..

17. Assistant du Site Web et attribution des prospects

17.1. L’Assistant du Site Web est une fonctionnalité de clavardage (chat) sur notre site web public (divai.ai). Ses finalités sont l’assistance, les ventes, la qualification des prospects, la conversion et l’orientation publique sur le produit.

17.2. L’Assistant du Site Web n’a aucun accès aux données privées Project Brain des clients authentifiés.

17.3. Nous ne relions pas silencieusement une conversation anonyme du site web à un compte client.

17.4. Tout transfert du site web vers l’application requiert votre consentement et utilise un mécanisme sécurisé de courte durée, un résumé structuré sûr, une attribution respectueuse de la vie privée et une destination authentifiée.

17.5. Nous ne copions pas de contenu privé de client dans des données marketing globales.

17.6. Les logos et études de cas de clients ne sont utilisés qu’avec une autorisation écrite.

18. Modifications de la présente politique

18.1. Nous pouvons mettre à jour la présente politique. Nous publierons la politique révisée avec une nouvelle date de « dernière mise à jour ». En cas de modifications substantielles, nous prévoyons de fournir une notification supplémentaire, telle qu’une notification dans le produit ou un courriel. Point du projet en attente de confirmation avant activation.

19. Contact

19.1. Questions au sujet de la présente politique ou de vos données personnelles: privacy@divai.ai.

19.2. Adresse postale: Point du projet en attente de confirmation avant activation..