Privatlivspolitik

Kort fortalt

Saisix opbevarer kun det, der er nødvendigt for at levere tjenesten til dig. Dine dokumenter opbevares i Den Europæiske Union, læses i Frankrig, slettes automatisk 30 dage efter, at de er uploadet, og bruges aldrig til at træne en AI.

Denne side forklarer, hvilke data vi behandler, hvorfor, med hvem, hvor længe, og hvordan du udøver dine rettigheder, som krævet i artikel 13 og 14 i databeskyttelsesforordningen (GDPR).

Hvem er ansvarlig for dine data

Den dataansvarlige er [RAISON SOCIALE], [ADRESSE DU SIÈGE], som kan kontaktes på [E-MAIL DPO/CONTACT].

Hvis du bruger Saisix i din erhvervsvirksomhed, kan de dokumenter, du uploader, indeholde data om dine kunder, medarbejdere eller leverandører. For disse data er du den dataansvarlige, og Saisix optræder som databehandler i henhold til artikel 28 i GDPR: Saisix behandler dem kun for at udfylde dine filer og efter dine instrukser. De generelle salgs- og brugsbetingelser beskriver denne forpligtelse.

De data, vi behandler

Din konto: din e-mailadresse, din adgangskode i krypteret form (en scrypt-hashværdi, aldrig selve adgangskoden), dit abonnement og dets startdato, din rolle i applikationen.

Dine sessioner: de dokumenter, du uploader, de filer til udfyldning, du leverer, de filer, Saisix udfylder, de værdier, der skal kontrolleres, og dine valg vedrørende disse værdier.

Dit forbrug: for hver læsning mængden af tekst, som modellen har læst og skrevet, dokumenttypen og datoen. Disse registreringer indeholder intet af indholdet i dine dokumenter.

Sikkerhed: antallet af mislykkede loginforsøg pr. e-mailadresse i 15 minutter for at blokere gentagne gæt på adgangskoden. Vores serveres tekniske logfiler (IP-adresse, forespurgte sider, fejl).

Måling af besøgstal: sete sider, henvisende websted, browser- og enhedstype, land. Disse statistikker er anonyme og følger dig ikke fra ét websted til et andet.

Betaling: dine kortoplysninger indtastes direkte hos vores betalingsudbyder, Stripe. Saisix ser dem aldrig og gemmer kun referencen til dit abonnement og dets status.

Hvorfor, og på hvilket retsgrundlag

Oprettelse og administration af din konto, læsning af dine dokumenter, udfyldning af dine filer, beregning af dit månedlige forbrug: dette er nødvendigt for opfyldelsen af den kontrakt, du indgår med os (artikel 6, stk. 1, litra b, i GDPR).

Fakturering og opbevaring af regnskabsbilag: dette er en retlig forpligtelse (artikel 6, stk. 1, litra c, i GDPR; artikel L123-22 i den franske handelslov (Code de commerce)).

Beskyttelse af tjenesten mod misbrug og angreb, måling af besøgstal for at forbedre webstedet, overvågning af tjenestens omkostninger: dette er vores legitime interesse (artikel 6, stk. 1, litra f, i GDPR). Du kan til enhver tid gøre indsigelse herimod.

Saisix bruger kunstig intelligens til at læse dine dokumenter. Den træffer ingen afgørelser vedrørende dig: den kopierer oplysninger, og du kontrollerer dem, før du downloader. Der er derfor ikke tale om automatiske afgørelser i henhold til artikel 22 i GDPR.

Dine dokumenter bruges kun for din skyld

Dine dokumenter læses af modellen Mistral Medium på Scaleways Generative APIs i Paris. Scaleway forpligter sig til ikke at bruge de fremsendte data til at træne, gentræne eller forbedre sine modeller og til ikke at gøre dem tilgængelige for modellernes skabere.

Scaleway opbevarer ikke indholdet af forespørgslerne. Den eneste undtagelse i selskabets vilkår: en forespørgsel, der forårsager en fejl, kan opbevares i højst to uger, så længe det er nødvendigt for at afhjælpe problemet.

Saisix bruger heller ikke dine dokumenter til at træne en AI eller til noget andet formål end dit.

Hvem modtager dine data

Kun de personer hos [RAISON SOCIALE], der har brug for det for at drive tjenesten, har adgang til dem. Vi hverken sælger eller udlejer dine data.

Cloudflare, Inc. (USA) hoster webstedet og applikationen, opbevarer dine filer og databasen i selskabets EU-zone og ændrer størrelsen på fotos før læsning. Da dine forespørgsler passerer gennem selskabets globale netværk, kan data blive behandlet uden for Unionen. Disse overførsler er omfattet af Europa-Kommissionens afgørelse om tilstrækkeligheden af databeskyttelsesrammen mellem EU og USA (Kommissionens gennemførelsesafgørelse (EU) 2023/1795, artikel 45 i GDPR), som Cloudflare har tilsluttet sig, og af Kommissionens standardkontraktbestemmelser (artikel 46 i GDPR).

Scaleway SAS (Frankrig) læser dine dokumenter med AI-modellen i selskabets datacentre i Paris. Ingen overførsel uden for Unionen.

Vores værktøj til måling af besøgstal, Umami, er installeret på vores egen server hos [HÉBERGEUR DU VPS UMAMI], [PAYS DU VPS UMAMI]. Ingen tredjepart har adgang til det.

Stripe Payments Europe, Limited (Irland) opkræver dine betalinger og opbevarer dit betalingsmiddel. Stripe kan behandle disse data i USA hos Stripe, Inc.: disse overførsler er omfattet af Europa-Kommissionens afgørelse om tilstrækkeligheden af databeskyttelsesrammen mellem EU og USA (Kommissionens gennemførelsesafgørelse (EU) 2023/1795, artikel 45 i GDPR), som Stripe har tilsluttet sig, og af Kommissionens standardkontraktbestemmelser (artikel 46 i GDPR). For at bekæmpe svindel og overholde sine egne retlige forpligtelser optræder Stripe også som dataansvarlig i henhold til sin egen privatlivspolitik.

Hver af disse leverandører er bundet af en databehandleraftale i overensstemmelse med artikel 28 i GDPR.

Hvor længe vi opbevarer dine data

Uploadede dokumenter og udfyldte filer: 30 dage efter sessionens start, derefter slettes de automatisk. Du kan selv slette dem tidligere, når som helst, fra Bibliotek: sletningen er øjeblikkelig og endelig.

De filer til udfyldning, du leverer: 30 dage efter deres seneste brug, eller 1 dag, hvis de aldrig er blevet brugt.

Din konto og dine forbrugsregistreringer: så længe din konto eksisterer, derefter slettes de inden for [30] dage efter dit abonnements ophør.

Fakturaer: 10 år, som krævet i artikel L123-22 i den franske handelslov (Code de commerce).

Mislykkede loginforsøg: 15 minutter. Tekniske logfiler: 7 dage.

Statistik over besøgstal: [DURÉE, 25 MOIS AU PLUS].

Dine rettigheder

Du kan til enhver tid få indsigt i dine data, få dem berigtiget eller slettet, begrænse brugen af dem, gøre indsigelse mod behandling baseret på vores legitime interesse og få udleveret de data, du har givet os, i et læsbart format (artikel 15-21 i GDPR).

Du kan også fortælle os, hvad vi skal gøre med dine data efter din død (artikel 85 i den franske lov nr. 78-17 af 6. januar 1978, kendt som loven »Informatique et Libertés«).

For at udøve disse rettigheder skal du skrive til [E-MAIL DPO/CONTACT] fra din kontos e-mailadresse. Vi svarer inden for en måned (artikel 12 i GDPR). Hvis der er tvivl om din identitet, kan vi bede dig om at bekræfte den.

Dine dokumenter og udfyldte filer kan også slettes direkte i Bibliotek.

Klage til CNIL

Hvis du mener, at dine rettigheder ikke overholdes, kan du indgive en klage til den franske databeskyttelsesmyndighed, Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, eller online på cnil.fr/fr/plaintes (artikel 77 i GDPR).

Cookies

Saisix placerer én enkelt cookie: »saisix_session«, som holder dig logget ind i 30 dage. Den er strengt nødvendig for den tjeneste, du anmoder om, den bruges ikke til andet, og den kan kun læses af Saisix. Den er derfor undtaget fra kravet om samtykke (artikel 82 i loven »Informatique et Libertés«). Den slettes, når du logger ud.

Vores måling af besøgstal, Umami, bruger ingen cookies og gemmer intet på din enhed. Den producerer kun anonyme statistikker. Derfor beder intet banner om dit samtykke.

Ingen reklamecookies, ingen sociale netværk, ingen sporingsværktøjer fra tredjeparter.

Sikkerhed

Dine data overføres krypteret (HTTPS) og er krypteret i vores lagring. Adgangskoder opbevares som hashværdier, aldrig i klartekst. Hver konto har kun adgang til sine egne filer. Gentagne gæt på adgangskoden blokeres.

I tilfælde af et brud på persondatasikkerheden, der indebærer en risiko for dig, underretter vi CNIL og, hvis risikoen er høj, også dig (artikel 33 og 34 i GDPR).

Ændringer

Hvis denne politik ændres, ændres datoen øverst på siden også. Ved en væsentlig ændring underretter vi dig pr. e-mail.