Politique de confidentialité de la plateforme Euphile
Introduction
La présente Politique de confidentialité explique comment revzper SAS traite vos données à caractère personnel conformément aux réglementations applicables en matière de protection des données.
1. Objet de la Politique
La présente politique s’applique à tous les produits de la plateforme Euphile exploités par revzper SAS.
Responsable du traitement et contact chargé de la protection des données
1. Identité du Responsable du traitement
Le responsable du traitement est revzper SAS, SIREN 945 219 186, dont le siège social est situé au 60 rue François Ier, 75008 Paris, France.
2. Contact chargé de la protection des données
revzper SAS a désigné un contact chargé de la protection des données pour traiter les demandes et requêtes relatives à la présente politique et aux questions de protection des données. Contact : privacy@revzper.com.
3. Périmètre des produits
Tous les produits de la plateforme Euphile sont exploités par revzper SAS. Pour toute demande spécifique à un produit, contactez le contact chargé de la protection des données.
Finalités et bases juridiques du traitement
1. Fourniture et maintenance des services
Le traitement est nécessaire à la fourniture et à la maintenance des services, y compris la gestion des comptes et le support client.
Réf. : GDPR Art. 6(1)(b)
2. Communications marketing et communications relatives aux services
Le traitement à des fins de communications marketing nécessite votre consentement. Les communications relatives aux services reposent sur des intérêts légitimes. Des mécanismes de désinscription sont prévus pour ces deux catégories.
Réf. : GDPR Art. 6(1)(a), GDPR Art. 6(1)(f)
3. Amélioration des services
Le traitement à des fins d’analyse et de collecte des retours des utilisateurs repose sur des intérêts légitimes, avec une possibilité de désinscription.
Réf. : GDPR Art. 6(1)(f)
4. Jeux de données d’entraînement, avec votre consentement
revzper SAS n’utilise pas votre contenu pour entraîner ou affiner des modèles d’IA. La seule exception concerne les retours que vous envoyez par l’intermédiaire d’une application lorsque celle-ci le propose, et lorsque vous cochez également la case distincte qui demande si ce retour peut être utilisé pour entraîner et évaluer les modèles d’IA de la plateforme. La case n’est pas cochée chaque fois que vous envoyez un retour et n’est jamais cochée à votre place ; le fait de la laisser décochée ne change rien à la manière dont votre retour est traité ni au service que vous recevez. En la cochant, vous acceptez que revzper SAS : retire du retour et du contexte que vous y avez joint les secrets et les données identifiant une personne avant de les intégrer au jeu de données, l’application vous montrant ce qui resterait avant que vous ne l’envoyiez ; utilise le résultat uniquement pour tester, entraîner et affiner les modèles d’IA qui alimentent les fonctionnalités de la plateforme pour tous les utilisateurs, et jamais un modèle conçu pour un autre client, et ne le vende ni ne le publie jamais ; puisse faire réaliser cet entraînement pour son compte par un fournisseur d’IA dans l’Union européenne agissant en qualité de sous-traitant, en vertu d’un contrat interdisant au fournisseur d’utiliser le jeu de données pour son propre compte ; et le conserve dans le jeu de données pendant une durée maximale d’un an à compter de la date à laquelle vous l’avez envoyé, après quoi il le supprime. Le jeu de données conserve une référence à votre retour afin de pouvoir le supprimer si vous retirez votre consentement. Cette utilisation repose sur votre consentement, donné pour ce retour. Vous pouvez le retirer à tout moment en contactant le contact chargé de la protection des données : le retour est alors supprimé du jeu de données et exclu de tout entraînement ultérieur ; le retrait n’affecte pas la licéité de l’utilisation effectuée avant celui-ci, et un modèle déjà entraîné avec le retour n’est pas réentraîné.
Réf. : GDPR Art. 6(1)(a), GDPR Art. 7(3)
5. Respect des obligations légales
Le traitement est nécessaire au respect des obligations légales telles que les déclarations fiscales et la prévention de la fraude.
Réf. : GDPR Art. 6(1)(c)
6. Litiges et médiation
Lorsqu’un litige avec un utilisateur ne peut pas être résolu directement, revzper SAS traite les données nécessaires pour constater, exercer ou défendre ses droits, sur la base de son intérêt légitime. À cette fin, elle peut transmettre ces données au médiateur de la consommation auquel l’utilisateur soumet le litige, MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, France (https://www.sasmediationsolution-conso.fr), aux juridictions compétentes et à ses conseils juridiques. Chacun d’eux traite les données en qualité de responsable du traitement distinct, aux fins de résoudre le litige.
Réf. : GDPR Art. 6(1)(f), GDPR Art. 13
Catégories de données à caractère personnel traitées
1. Données d’identification
Nom, adresse e-mail, numéro de téléphone, adresse postale et identifiants de compte.
2. Données techniques
Adresse IP, identifiants de l’appareil, type de navigateur, système d’exploitation et cookies.
3. Données d’utilisation
Interactions avec les services, historique des transactions et demandes d’assistance.
4. Données financières
Données de paiement traitées par des prestataires de services tiers.
5. Données de communication
Contenu des e-mails, des messages de chat ou d’autres communications avec l’équipe d’assistance.
6. Contenu des référentiels soumis à Nassau pour analyse
Contenu du dépôt que vous demandez à Nassau d’analyser. Lorsque vous exécutez une analyse par IA d’un résultat d’analyse, Nassau envoie au modèle d’IA qui fournit l’analyse le fichier signalé et les informations le concernant recueillies sur votre ordinateur : les chemins des fichiers du dépôt, les sujets, dates et nombres de commits, les lignes de configuration, les noms (et non les valeurs) des variables d’environnement que le fichier lit, ainsi que jusqu’à trois extraits ou recherches supplémentaires du dépôt demandés par l’IA. Lorsque la première réponse de l’IA n’est pas concluante, celle-ci peut demander, sur un maximum de quatre tours supplémentaires, d’autres extraits, listes et recherches du dépôt, des détails sur les commits et les paquets installés, les programmes qui écoutent sur les ports réseau de votre ordinateur, ainsi que les programmes en cours d’exécution dont la ligne de commande contient un mot qu’elle indique ; pour un programme, seuls son nom, son numéro de processus et son heure de démarrage sont envoyés, jamais sa ligne de commande. Les fichiers d’environnement, de clés et d’identifiants, les noms et adresses e-mail des auteurs, le chemin de votre profil utilisateur et les valeurs des variables d’environnement ne sont pas envoyés. Vous pouvez désactiver l’envoi des informations, recherches et vérifications dans les Settings de Nassau. Le contenu est envoyé au modèle que vous choisissez : à celui fourni par la plateforme, lorsque votre compte l’inclut ; à un fournisseur d’IA que vous configurez avec votre propre compte ; ou, lorsque Nassau le propose, à un modèle qui s’exécute sur votre propre ordinateur, auquel cas le contenu ne quitte pas votre ordinateur. Si vous choisissez un fournisseur ou un modèle autre que ceux fournis par la plateforme, vous êtes responsable de ce choix et de la manière dont ce fournisseur ou ce modèle traite le contenu, quel que soit votre rôle dans Nassau, notamment créateur ou administrateur.
Réf. : GDPR Art. 13(1)(e), GDPR Art. 14(1)(d)
7. Ce que Nassau conserve sur votre ordinateur et ce qu’il signale
Le journal des appels de Nassau conserve sur votre ordinateur un relevé de chaque appel d’IA effectué par l’intermédiaire de Nassau et de chaque demande envoyée par Nassau depuis votre ordinateur : quand, à quel service, dans quel but, sa taille et son résultat, sans son contenu. Vous choisissez le nombre de jours pendant lesquels il est conservé, de 7 à 365, 30 par défaut sauf modification de votre part, et les jours plus anciens sont supprimés. Le contenu envoyé et reçu lors d’un appel d’IA n’est conservé que si vous activez cette option, qui est désactivée par défaut ; il est alors chiffré avec une clé que seul votre compte Windows peut ouvrir, par l’intermédiaire de Nassau, et il est supprimé avec le reste de l’enregistrement de ce jour. Ces relevés restent sur votre ordinateur : revzper SAS ne les reçoit pas. Si votre rôle dans Nassau est créateur ou administrateur, Nassau signale également à la plateforme chaque appel auquel un modèle installé sur votre ordinateur a répondu, en indiquant son heure, le modèle, le nombre de jetons, son résultat et le programme qui l’a effectué, jamais ce qui a été demandé ou répondu, afin que les relevés d’utilisation de la plateforme soient complets ; vous pouvez désactiver ce signalement dans les AI Settings de Nassau et, pour les autres rôles, ces appels ne sont pas signalés. Lorsque Nassau télécharge un modèle sur votre ordinateur, le service d’hébergement dont il provient reçoit l’adresse de votre ordinateur, comme pour tout téléchargement.
8. Commentaires que vous envoyez
Lorsqu’une application le propose, les commentaires que vous choisissez d’envoyer : si quelque chose a fonctionné ou non, votre commentaire et le contexte que vous décidez d’y joindre, tel que la demande que vous avez formulée, la réponse que vous avez reçue ou l’erreur affichée. revzper SAS les étudie afin de comprendre et de résoudre les problèmes et d’améliorer la plateforme, dans le cadre de l’amélioration du service. Ils ne sont utilisés pour entraîner ou évaluer des modèles d’IA que si vous cochez également, pour ces commentaires, la case distincte décrite dans « Jeux de données d’entraînement, avec votre consentement », et uniquement après que les secrets et les données permettant d’identifier une personne en ont été supprimés.
9. Sous-traitants tiers
1. Liste complète des sous-traitants
revzper SAS fait appel à quatre sous-traitants tiers : Scaleway SAS (Paris, France), qui héberge la plateforme et ses données en France ; Mollie B.V. (Amsterdam, Pays-Bas), qui traite les paiements d’abonnement en tant que responsable de traitement indépendant selon ses propres conditions ; Microsoft Ireland Operations Limited (Dublin, Irlande), qui fournit des modèles OpenAI par l’intermédiaire de Microsoft Foundry dans le cadre de déploiements utilisant la zone de données de l’Union européenne depuis une ressource située en France ; et Mistral AI SAS (Paris, France), qui fournit des modèles Mistral sur La Plateforme, hébergée dans l’Union européenne. Leurs rôles, certifications et accords de traitement des données sont répertoriés dans la Politique de sécurité, section « Sous-traitants ultérieurs et fournisseurs de services », et dans l’Accord de traitement des données ; la Politique d’utilisation de l’IA décrit les fournisseurs d’IA et ceux qu’un client peut configurer à la place. Cette liste est mise à jour avant l’engagement de tout autre sous-traitant.
2. Catégories de sous-traitants
Les sous-traitants sont engagés pour l’hébergement dans le cloud, le traitement des paiements et l’inférence d’IA.
3. Garanties pour les transferts internationaux
Les garanties comprennent les clauses contractuelles types et le respect des décisions d’adéquation de l’UE.
4. Demandes de renseignements concernant un sous-traitant particulier
Pour obtenir des informations sur des sous-traitants particuliers, contactez le contact chargé de la protection des données à l’adresse privacy@revzper.com.
Droits des personnes concernées
1. Résumé des droits
Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, de limiter leur traitement, de les transférer et de vous opposer à leur traitement fondé sur des intérêts légitimes.
Réf. : GDPR Art. 15, GDPR Art. 16, GDPR Art. 17, GDPR Art. 18, GDPR Art. 20, GDPR Art. 21
2. Exercice des droits
Envoyez une demande écrite au contact chargé de la protection des données à l’adresse privacy@revzper.com. Indiquez vos nom et prénom complets, vos coordonnées et une description claire du ou des droits que vous souhaitez exercer.
3. Délai de réponse
Nous répondrons à votre demande dans les 30 jours suivant sa réception. Un délai supplémentaire peut être nécessaire, avec explication.
4. Dépôt d’une réclamation
Vous pouvez déposer une réclamation auprès de la CNIL (autorité française de protection des données) à l’adresse commission@cnil.fr ou par l’intermédiaire de son site internet.
Conservation des données
1. Principes de conservation
Les données à caractère personnel sont conservées pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles ont été collectées.
2. Durées de conservation par catégorie
Les durées de conservation détaillées sont disponibles dans la Politique de conservation des données. Un résumé est fourni ci-dessous :
- Données du compte : Conservées pendant toute la durée de la relation, plus 3 à 5 ans pour respecter les obligations légales.
- Données techniques et d’utilisation : Conservées pendant une durée maximale de 2 ans après la dernière interaction, sauf si des périodes plus longues sont requises.
- Données financières : Conservées pendant toute la durée de la relation et pendant 6 ans pour respecter les obligations légales.
- Données de communication : Conservées pendant une durée maximale de 3 ans après la résolution des demandes d’assistance.
- Données spécifiques au produit : Les durées de conservation sont indiquées dans la documentation spécifique au produit.
Sécurité des données
1. Mesures de sécurité
Nous mettons en œuvre le chiffrement, des contrôles d’accès, des journaux d’audit, des plans de réponse aux incidents, des audits de sécurité réguliers, la minimisation des données et une authentification sécurisée.
2. Analyses d’impact relatives à la protection des données
Des AIPD sont réalisées pour les activités de traitement à haut risque afin d’identifier et d’atténuer les risques. Contactez le contact chargé de la protection des données pour obtenir davantage d’informations.
Transferts internationaux de données
Si des données sont transférées en dehors de l’EEE, des garanties appropriées, telles que les clauses contractuelles types ou les décisions d’adéquation, sont mises en œuvre.
Prise de décision automatisée et profilage
Nous n’utilisons pas de prise de décision automatisée produisant des effets juridiques ou des effets significatifs. Les activités de profilage sont réalisées à des fins d’optimisation des services et de segmentation marketing, sans produire d’effets juridiques ou d’effets significatifs. Vous pouvez vous opposer au profilage fondé sur des intérêts légitimes.
1. Droit d’opposition au profilage
Contactez le contact chargé de la protection des données à l’adresse privacy@revzper.com pour vous opposer au profilage fondé sur des intérêts légitimes.
Réf. : RGPD, art. 21
Mises à jour de la présente politique
La présente politique peut être mise à jour périodiquement. Toutes les mises à jour sont publiées sur notre site web et notifiées par e-mail ou au moyen d’une notification dans l’application. Les modifications importantes sont communiquées au moins 30 jours avant leur mise en œuvre.
Droit applicable et juridiction compétente
La présente politique est régie par le droit français. Les litiges relèvent de la compétence exclusive des tribunaux de Paris, France.
Nous contacter
Pour toute question ou préoccupation concernant la présente politique, contactez le contact chargé de la protection des données à l’adresse privacy@revzper.com ou écrivez à revzper SAS, 60 rue François Ier, 75008 Paris, France.
Points d’accès aux produits
Pour obtenir des informations spécifiques aux produits, consultez https://euphile.eu/. Les produits de la plateforme sont Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu et Richelieu.