Politique de confidentialité

1. Qui sommes-nous

IsBot est développé, détenu et exploité par Solid Technology Company Limited (CÔNG TY TNHH SOLID TECHNOLOGY), société immatriculée au Vietnam, numéro fiscal 4001270447, dont l’adresse du siège est Thon Tan Ha, Thuong Duc Commune, Da Nang City, Vietnam. Solid Technology est responsable des données personnelles traitées via IsBot comme décrit dans cette politique.

Pour toute question de confidentialité, écrivez-nous à support@solidech.com.

2. Données que nous collectons

2.1 Données que vous nous fournissez

• Données de compte : votre adresse e-mail, votre mot de passe (conservé uniquement sous forme de hachage salé, jamais en clair) ou, si vous vous connectez avec Google, l’adresse e-mail vérifiée et l’identifiant de compte fournis par Google.
• Paramètres de l’espace de travail : langue de l’interface, fuseau horaire, préférences de notification et paramètres similaires.
• Chat : les messages que vous envoyez à IsBot et ses réponses.
• Tâches et rappels : les tâches que vous confirmez, leurs échéances et règles de répétition, reports, achèvements, et les accusés qui indiquent quand chaque rappel a été délivré.
• Sources et documents : les fichiers et textes que vous ajoutez pour qu’IsBot réponde à partir d’eux, et les flux de recherche que vous choisissez.
• Mémoire : les préférences et informations que vous autorisez IsBot à retenir. Une mémoire suggérée reste enregistrée comme suggestion jusqu’à ce que vous l’approuviez ou l’écartiez.
• Brouillons : publications, réponses et autres textes rédigés pour vous par IsBot, avec chaque révision et vos décisions d’approbation.
• Messages d’assistance : tout ce que vous nous envoyez lorsque vous nous contactez.

2.2 Données des services que vous connectez

Si vous connectez Google Agenda, nous conservons le titre, les heures de début et de fin et l’indicateur « toute la journée » de vos prochains événements, ainsi que l’adresse e-mail de chaque compte Google connecté pour que vous puissiez les distinguer. Nous ne conservons ni la description des événements, ni la liste des participants, ni votre mot de passe Google. Les jetons d’accès sont détenus par notre prestataire d’intégration, pas dans notre base de données.

Lorsque vous demandez à IsBot d’ajouter, de déplacer ou de supprimer un événement, nous conservons la modification proposée, votre confirmation et un accusé de Google (l’identifiant et le lien de l’événement).

2.3 Données collectées automatiquement

• Données de session : un cookie de session qui vous garde connecté, et un cookie de courte durée utilisé pour finaliser en toute sécurité la connexion avec Google.
• Données d’utilisation : le nombre de tâches, de requêtes d’IA et d’autres actions, utilisé pour appliquer les limites d’utilisation et les budgets.
• Données de sécurité : votre adresse IP et un jeton de vérification anti-robot lors de l’inscription, de la connexion, de la réinitialisation du mot de passe ou de l’inscription sur la liste d’attente, afin de prévenir les abus automatisés.
• Journaux d’audit : un journal des actions importantes de votre espace de travail, comme les confirmations, approbations, connexions et suppressions.
• Journaux techniques : des enregistrements d’erreurs et de performances qui nous aident à maintenir le service. Nous les concevons pour qu’ils ne contiennent ni vos mots de passe, ni vos secrets, ni le texte de vos requêtes d’IA.
• [À confirmer : si le site ou l’application utilise des outils d’analyse ou d’autres cookies que ceux indiqués ci-dessus.]

3. Comment nous utilisons vos données

Nous utilisons vos données uniquement pour vous fournir et améliorer IsBot, notamment pour :

• faire fonctionner votre agent personnel : comprendre vos demandes, répondre à vos questions et proposer tâches, rappels, modifications d’agenda et brouillons ;
• délivrer les rappels dans l’application et, si vous l’activez, par e-mail ;
• répondre à partir des sources que vous sélectionnez et indiquer l’origine de chaque réponse ;
• retenir les préférences et informations que vous avez approuvées, pour mieux adapter le travail futur ;
• lire et, après votre confirmation, modifier votre agenda connecté ;
• envoyer des e-mails liés au compte, comme la vérification de l’adresse et la réinitialisation du mot de passe ;
• appliquer les limites d’utilisation et les budgets, et protéger le service contre les abus ;
• diagnostiquer les erreurs et mesurer la fiabilité et les coûts ;
• respecter nos obligations légales.

IsBot ne fait que proposer. Rien ne devient une tâche confirmée, un rappel programmé, une modification d’agenda, un brouillon approuvé ou une mémoire enregistrée tant que vous ne l’avez pas confirmé.

4. Traitement par l’IA

Pour générer une réponse, IsBot envoie la partie pertinente de votre demande et du contexte à un fournisseur de modèles d’IA. Cela peut inclure votre message, la conversation récente, les sources sélectionnées, la mémoire approuvée et les informations nécessaires à la tâche. Nous n’envoyons que ce dont la tâche en cours a besoin.

Solid Technology n’entraîne pas de modèles d’IA avec votre contenu. [À confirmer : les conditions d’utilisation et de conservation des données du fournisseur de modèles, et s’il peut utiliser les données de l’API pour l’entraînement.]

Les résultats de l’IA peuvent être erronés ou incomplets. Les réponses tirées de vos documents comportent des citations pour que vous puissiez les vérifier.

5. Partage et prestataires

Nous partageons des données avec les catégories de prestataires suivantes, chacune limitée à ce dont elle a besoin pour remplir sa fonction :

5.1 Fournisseur de modèles d’IA

Reçoit le contenu décrit à la section 4 pour générer les réponses. [À confirmer : nom du fournisseur et lieu de traitement.]

5.2 Envoi d’e-mails

Reçoit votre adresse e-mail et le contenu du message lorsque nous envoyons des e-mails liés au compte ou les rappels par e-mail que vous avez activés. Les rappels par e-mail ne sont envoyés qu’à votre propre adresse vérifiée.

5.3 Google et prestataire d’intégration

Si vous connectez Google Agenda, l’accès passe par Google et par un prestataire d’intégration qui gère la connexion et ses identifiants. La politique de confidentialité de Google s’applique à votre compte Google.

5.4 Protection contre les robots

Reçoit votre adresse IP et un jeton de vérification sur les formulaires d’inscription, de connexion, de réinitialisation du mot de passe et de liste d’attente, afin de distinguer les personnes des abus automatisés.

5.5 Supervision

Nous pouvons enregistrer des traces techniques des requêtes d’IA (modèle, durée, nombre de jetons et erreurs) auprès d’un prestataire de supervision. Le texte de vos requêtes n’est pas inclus, sauf si la capture du contenu est activée pour un dépannage.

5.6 Hébergement

Nos serveurs, notre base de données et nos sauvegardes sont exploités par un hébergeur. [À confirmer : hébergeur et région.]

5.7 Raisons légales

Nous pouvons divulguer des données si la loi ou une décision valable d’une autorité compétente l’exige, ou pour protéger les droits, la sûreté et la sécurité de nos utilisateurs, du public ou de Solid Technology.

Nous ne vendons, ne louons ni ne partageons vos données à des fins de publicité ou de marketing. La liste actuelle des prestataires est disponible sur demande à support@solidech.com.

6. Conservation et sécurité

• Isolation des espaces de travail : chaque espace de travail est séparé au niveau de la base de données, de sorte que les données d’un propriétaire ne peuvent pas être lues depuis le compte d’un autre.
• Les mots de passe sont conservés sous forme de hachages salés. Les sessions sont gérées côté serveur et prennent fin lorsque vous vous déconnectez ou supprimez votre espace de travail.
• Les téléchargements et exports exigent que vous soyez connecté à votre propre espace de travail.
• Les identifiants des services connectés sont détenus par notre prestataire d’intégration, et les clés d’API de nos prestataires ne sont conservées que sur le serveur.
• Les données en transit sont protégées par HTTPS. [À confirmer : chiffrement au repos de la base de données et des sauvegardes.]

Aucun système n’est parfaitement sûr. Si vous soupçonnez une utilisation abusive de votre compte, prévenez-nous rapidement à support@solidech.com.

7. Durée de conservation et suppression

• Les messages de chat et autres contenus bruts sont conservés 90 jours. [À confirmer.]
• Les sauvegardes sont conservées 30 jours. [À confirmer.]
• La mémoire que vous approuvez est conservée jusqu’à ce que vous la supprimiez.
• Les événements d’agenda importés sont supprimés lorsque vous déconnectez l’agenda.
• Lorsque vous supprimez une source, IsBot cesse de l’utiliser et les réponses et brouillons qui en dépendent sont bloqués.
• Lorsque vous supprimez votre espace de travail, vos sessions prennent fin et vos données sont supprimées dans les délais ci-dessus.
• Liste d’attente : les demandes non confirmées sont supprimées après 7 jours ; les inscriptions confirmées sont conservées jusqu’à ce que vous vous retiriez.

Nous pouvons conserver certains enregistrements limités plus longtemps lorsque la loi l’exige.

8. Vos choix et vos droits

Depuis les Paramètres, vous pouvez :

• exporter vos données ;
• supprimer des sources et la mémoire ;
• activer ou désactiver les rappels par e-mail ;
• connecter ou déconnecter des comptes Google Agenda ;
• changer de langue et de fuseau horaire ;
• supprimer votre espace de travail.

Vous pouvez aussi nous demander d’accéder à vos données personnelles, de les rectifier ou de les supprimer, d’en limiter le traitement ou de vous y opposer, ou de retirer un consentement donné, en écrivant à support@solidech.com. Nous répondrons dans le délai prévu par la loi applicable. [À confirmer : délai de réponse et procédure de vérification.]

9. Enfants

IsBot ne s’adresse pas aux enfants. Vous devez avoir au moins [à confirmer : âge minimum] ans pour l’utiliser. Si vous pensez qu’un enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons.

10. Transferts internationaux

Nos prestataires peuvent traiter des données en dehors du Vietnam. Dans ce cas, nous prenons les mesures exigées par la loi applicable. [À confirmer : lieux de transfert et garanties.]

11. Conformité légale

Nous traitons les données personnelles conformément à la législation vietnamienne sur la protection des données personnelles. [À confirmer : si nous offrons également les droits prévus par le Règlement général sur la protection des données de l’UE, le California Consumer Privacy Act ou d’autres lois aux utilisateurs de ces régions.]

12. Modifications de cette politique

Nous mettrons à jour cette politique lorsque IsBot ou nos pratiques changeront, et afficherons la nouvelle date en haut de la page. Si une modification affecte sensiblement l’utilisation de vos données, nous vous en informerons dans l’application ou par e-mail avant son entrée en vigueur. Chaque nouvelle connexion, comme une autre application, sera décrite ici avant d’être proposée. [À confirmer : engagements d’information.]

13. Contact

Solid Technology Company Limited, Thon Tan Ha, Thuong Duc Commune, Da Nang City, Vietnam. E-mail : support@solidech.com.