Politica de confidențialitate

Pe scurt

Saisix păstrează numai ceea ce este necesar pentru a vă furniza serviciul. Documentele dumneavoastră sunt stocate în Uniunea Europeană, citite în Franța, șterse automat la 30 de zile după încărcare și nu sunt folosite niciodată pentru antrenarea unei IA.

Această pagină explică ce date prelucrăm, de ce, cu cine, cât timp și cum vă puteți exercita drepturile, așa cum prevăd articolele 13 și 14 din Regulamentul general privind protecția datelor (RGPD).

Cine este responsabil de datele dumneavoastră

Operatorul este [RAISON SOCIALE], [ADRESSE DU SIÈGE], care poate fi contactat la [E-MAIL DPO/CONTACT].

Dacă utilizați Saisix pentru activitatea dumneavoastră profesională, documentele pe care le încărcați pot conține date ale clienților, angajaților sau furnizorilor dumneavoastră. Pentru aceste date, dumneavoastră sunteți operatorul, iar Saisix acționează ca persoană împuternicită de operator, în conformitate cu articolul 28 din RGPD: Saisix le prelucrează numai pentru a vă completa fișierele, conform instrucțiunilor dumneavoastră. Condițiile generale de vânzare și de utilizare descriu acest angajament.

Datele pe care le prelucrăm

Contul dumneavoastră: adresa de e-mail, parola în formă criptată (o amprentă scrypt, niciodată parola propriu-zisă), abonamentul și data de începere a acestuia, rolul dumneavoastră în aplicație.

Sesiunile dumneavoastră: documentele pe care le încărcați, fișierele de completat pe care ni le furnizați, fișierele pe care Saisix le completează, valorile de verificat și alegerile dumneavoastră privind aceste valori.

Utilizarea dumneavoastră: pentru fiecare citire, cantitatea de text citită și scrisă de model, tipul de document și data. Aceste înregistrări nu conțin niciun conținut din documentele dumneavoastră.

Securitatea: numărul de încercări eșuate de conectare pentru fiecare adresă de e-mail, timp de 15 minute, pentru a bloca încercările repetate de ghicire a parolei. Jurnalele tehnice ale serverelor noastre (adresa IP, paginile accesate, erori).

Măsurarea audienței: paginile vizualizate, site-ul de proveniență, tipul de browser și de dispozitiv, țara. Aceste statistici sunt anonime și nu vă urmăresc de la un site la altul.

Plata: datele cardului dumneavoastră sunt introduse direct la furnizorul nostru de servicii de plată, Stripe. Saisix nu le vede niciodată: păstrează doar referința abonamentului dumneavoastră și starea acestuia.

De ce și în temeiul cărei baze legale

Crearea și gestionarea contului dumneavoastră, citirea documentelor, completarea fișierelor, calcularea utilizării lunare: acestea sunt necesare pentru executarea contractului pe care îl încheiați cu noi (articolul 6 alineatul (1) litera (b) din RGPD).

Facturarea și păstrarea documentelor contabile: aceasta este o obligație legală (articolul 6 alineatul (1) litera (c) din RGPD; articolul L123-22 din Codul comercial francez (Code de commerce)).

Protejarea serviciului împotriva abuzurilor și a atacurilor, măsurarea audienței pentru îmbunătățirea site-ului, monitorizarea costului serviciului: acesta este interesul nostru legitim (articolul 6 alineatul (1) litera (f) din RGPD). Vă puteți opune oricând.

Saisix folosește inteligența artificială pentru a vă citi documentele. Aceasta nu ia nicio decizie care vă privește: copiază informații, iar dumneavoastră le verificați înainte de descărcare. Prin urmare, nu există niciun proces decizional automatizat în sensul articolului 22 din RGPD.

Documentele dumneavoastră vă servesc numai dumneavoastră

Documentele dumneavoastră sunt citite de modelul Mistral Medium, prin Generative APIs ale Scaleway, la Paris. Scaleway se angajează să nu folosească datele trimise pentru a-și antrena, reantrena sau îmbunătăți modelele și să nu le facă accesibile creatorilor modelelor.

Scaleway nu păstrează conținutul solicitărilor. Singura excepție prevăzută în condițiile sale: o solicitare care provoacă o defecțiune poate fi păstrată cel mult două săptămâni, timpul necesar pentru remedierea problemei.

Nici Saisix nu folosește documentele dumneavoastră pentru a antrena o IA și nici în alt scop decât al dumneavoastră.

Cine primește datele dumneavoastră

Au acces la ele numai persoanele din cadrul [RAISON SOCIALE] care au nevoie de ele pentru funcționarea serviciului. Nu vindem și nu închiriem datele dumneavoastră.

Cloudflare, Inc. (Statele Unite ale Americii) găzduiește site-ul și aplicația, stochează fișierele dumneavoastră și baza de date în zona sa din Uniunea Europeană și redimensionează fotografiile înainte de citire. Deoarece solicitările dumneavoastră trec prin rețeaua sa globală, unele date pot fi prelucrate în afara Uniunii. Aceste transferuri sunt reglementate de decizia privind caracterul adecvat a Comisiei Europene referitoare la Cadrul UE-SUA privind protecția datelor (Decizia de punere în aplicare (UE) 2023/1795, articolul 45 din RGPD), la care Cloudflare a aderat, precum și de clauzele contractuale standard ale Comisiei (articolul 46 din RGPD).

Scaleway SAS (Franța) vă citește documentele cu modelul de IA, în centrele sale de date din Paris. Niciun transfer în afara Uniunii.

Instrumentul nostru de măsurare a audienței, Umami, este instalat pe propriul nostru server la [HÉBERGEUR DU VPS UMAMI], [PAYS DU VPS UMAMI]. Niciun terț nu are acces la acesta.

Stripe Payments Europe, Limited (Irlanda) încasează plățile dumneavoastră și păstrează mijlocul dumneavoastră de plată. Stripe poate prelucra aceste date în Statele Unite ale Americii, la Stripe, Inc.: aceste transferuri sunt reglementate de decizia privind caracterul adecvat a Comisiei Europene referitoare la Cadrul UE-SUA privind protecția datelor (Decizia de punere în aplicare (UE) 2023/1795, articolul 45 din RGPD), la care Stripe a aderat, precum și de clauzele contractuale standard ale Comisiei (articolul 46 din RGPD). Pentru combaterea fraudei și respectarea propriilor obligații legale, Stripe acționează și ca operator, conform propriei sale politici de confidențialitate.

Fiecare dintre acești furnizori este obligat printr-un contract de prelucrare a datelor conform cu articolul 28 din RGPD.

Cât timp vă păstrăm datele

Documentele încărcate și fișierele completate: 30 de zile de la începutul sesiunii, apoi sunt șterse automat. Le puteți șterge dumneavoastră înainte, oricând, din Bibliotecă: ștergerea este imediată și definitivă.

Fișierele de completat pe care ni le furnizați: 30 de zile de la ultima utilizare sau 1 zi dacă nu au fost folosite niciodată.

Contul dumneavoastră și înregistrările privind utilizarea: cât timp există contul, apoi sunt șterse în termen de [30] de zile de la încetarea abonamentului.

Facturile: 10 ani, așa cum prevede articolul L123-22 din Codul comercial francez (Code de commerce).

Încercările eșuate de conectare: 15 minute. Jurnalele tehnice: 7 zile.

Statisticile de audiență: [DURÉE, 25 MOIS AU PLUS].

Drepturile dumneavoastră

Puteți oricând să vă accesați datele, să solicitați rectificarea sau ștergerea lor, să restricționați prelucrarea lor, să vă opuneți unei prelucrări întemeiate pe interesul nostru legitim și să primiți datele pe care ni le-ați furnizat într-un format lizibil (articolele 15-21 din RGPD).

De asemenea, ne puteți indica ce trebuie să facem cu datele dumneavoastră după decesul dumneavoastră (articolul 85 din Legea franceză nr. 78-17 din 6 ianuarie 1978, denumită „Informatique et Libertés”).

Pentru a vă exercita aceste drepturi, scrieți la [E-MAIL DPO/CONTACT] de pe adresa de e-mail a contului dumneavoastră. Răspundem în termen de o lună (articolul 12 din RGPD). Dacă există îndoieli cu privire la identitatea dumneavoastră, vă putem cere să o confirmați.

Documentele și fișierele completate pot fi șterse și direct din Bibliotecă.

Plângere la CNIL

Dacă considerați că drepturile dumneavoastră nu sunt respectate, puteți depune o plângere la autoritatea franceză de supraveghere, Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, sau online, pe cnil.fr/fr/plaintes (articolul 77 din RGPD).

Cookie-uri

Saisix plasează un singur cookie: „saisix_session”, care vă menține conectat timp de 30 de zile. Acesta este strict necesar pentru serviciul pe care îl solicitați, nu servește la nimic altceva și poate fi citit numai de Saisix. Prin urmare, este scutit de consimțământ (articolul 82 din Legea „Informatique et Libertés”). Este șters atunci când vă deconectați.

Măsurarea audienței noastre, Umami, nu folosește niciun cookie și nu înregistrează nimic pe dispozitivul dumneavoastră. Generează exclusiv statistici anonime. De aceea, niciun banner nu vă cere acordul.

Niciun cookie publicitar, nicio rețea socială, niciun instrument de urmărire terț.

Securitate

Datele dumneavoastră circulă criptat (HTTPS) și sunt criptate în spațiile noastre de stocare. Parolele sunt păstrate sub formă de amprentă, niciodată în clar. Fiecare cont are acces numai la propriile fișiere. Încercările repetate de ghicire a parolei sunt blocate.

În cazul unei încălcări a securității datelor care prezintă un risc pentru dumneavoastră, notificăm CNIL și, dacă riscul este ridicat, vă informăm și pe dumneavoastră (articolele 33 și 34 din RGPD).

Modificări

Dacă această politică se modifică, se modifică și data din partea de sus a paginii. În cazul unei modificări importante, vă informăm prin e-mail.