Politique de confidentialité
Politique de confidentialité de la plateforme Threada, couvrant le traitement des données, les contrôles de sécurité et les droits des utilisateurs.
Dernière mise à jour : 2025-01-01
Cette politique de confidentialité explique comment Threada (« nous », « notre », « nos ») collecte, utilise et protège les informations lorsque vous utilisez notre site web, notre plateforme, nos API et nos services associés (collectivement, les « Services »).
1. Informations que nous collectons
1.1 Données de compte et de locataire
Informations que vous fournissez lors de la création d'un compte ou d'un locataire, notamment le nom, l'adresse e-mail, l'organisation et les attributions de rôle.
1.2 Contenu des sources de connaissances
Contenus de sites web et documents que vous autorisez comme sources de connaissances. Nous stockons le texte traité, les métadonnées extraites (y compris schema.org), les embeddings et les artefacts d'indexation. Les contenus privés ou restreints ne sont traités que s'ils sont explicitement téléversés ou intégrés.
1.3 Données relatives aux WorkItems et aux interactions
Demandes des utilisateurs finaux, réponses de l'IA, citations, événements d'approbation, événements d'utilisation et mesures analytiques anonymisées.
1.4 Données techniques et de journalisation
Adresses IP, agent utilisateur, horodatages, identifiants de requête, mesures de latence, codes de réponse et diagnostics opérationnels pour la sécurité, la fiabilité et la détection des abus.
1.5 Données de facturation et d'abonnement
Choix de forfaits, compteurs d'utilisation, statut des factures, état des droits. Tout le traitement des paiements est assuré par Stripe ; nous ne stockons pas les numéros de carte complets.
2. Comment nous utilisons les informations
- Fournir et exploiter les Services (synchronisation, indexation, réponses, automatisations, analyses)
- Améliorer la qualité de la recherche, le classement et la prévention des hallucinations
- Détecter les abus, les fraudes, les anomalies de sécurité et les utilisations abusives du système
- Envoyer des notifications administratives et de service
- Appliquer les limites du forfait, l'usage du niveau gratuit et le statut de l'abonnement
- Optimiser les performances, l'évolutivité et la fiabilité
3. Bases juridiques (EEE/Royaume-Uni)
Notre traitement repose sur : l'exécution du contrat, les intérêts légitimes (sécurité, amélioration), la conformité légale et le consentement lorsque celui-ci est explicitement demandé (par exemple, les inscriptions marketing).
4. Conservation des données
Conservation par défaut : journaux d'historique de travail et analyses 90 jours, configuration et audit 365 jours. Les locataires peuvent demander une conservation plus courte ou (lorsque cela est activé) plus longue, dans les limites définies.
5. Sécurité
Nous mettons en œuvre le chiffrement en transit et au repos, l'isolation des locataires, le contrôle d'accès basé sur les rôles, la gestion des secrets (GCP Secret Manager), la journalisation d'audit et une modélisation régulière des menaces.
6. Partage des données et sous-traitants
Nous faisons appel à une sélection de fournisseurs d'infrastructure et de services (par exemple, Google Cloud Platform, MongoDB Atlas, Stripe, Google Workspace). Chacun est lié par contrat à des conditions de protection des données appropriées. Nous ne vendons pas de données personnelles.
7. Transferts internationaux
Les données peuvent être traitées aux États-Unis. Lorsque cela est requis, des mécanismes de transfert (par exemple, les clauses contractuelles types) sont appliqués.
8. Vos droits
Selon la juridiction, les droits peuvent inclure : l'accès, la rectification, la suppression, la limitation, la portabilité et l'opposition. Contactez-nous pour exercer ces droits. Nous authentifierons les demandes et répondrons dans les délais légaux.
9. Cookies et suivi
Nous utilisons des cookies essentiels et des analyses limitées. Aucun réseau publicitaire tiers. De futures interfaces de consentement aux cookies apparaîtront là où la loi l'exige.
10. Enfants
Les Services ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si de telles données sont découvertes, nous les supprimerons.
11. Modifications
Nous pouvons mettre à jour cette politique pour des raisons juridiques, techniques ou opérationnelles. Les changements importants seront annoncés via le tableau de bord ou par e-mail.
12. Contact
Pour toute question relative à la confidentialité ou toute demande d'exercice de vos droits : privacy@threada.ai