Aller au contenu

Politique de confidentialité

Politique de confidentialité de la plateforme Threada, couvrant le traitement des données, les contrôles de sécurité et les droits des utilisateurs.

Dernière mise à jour : 2025-01-01

Cette politique de confidentialité explique comment Threada (« nous », « notre », « nos ») collecte, utilise et protège les informations lorsque vous utilisez notre site web, notre plateforme, nos API et nos services associés (collectivement, les « Services »).

1. Informations que nous collectons

1.1 Données de compte et de locataire

Informations que vous fournissez lors de la création d'un compte ou d'un locataire, notamment le nom, l'adresse e-mail, l'organisation et les attributions de rôle.

1.2 Contenu des sources de connaissances

Contenus de sites web et documents que vous autorisez comme sources de connaissances. Nous stockons le texte traité, les métadonnées extraites (y compris schema.org), les embeddings et les artefacts d'indexation. Les contenus privés ou restreints ne sont traités que s'ils sont explicitement téléversés ou intégrés.

1.3 Données relatives aux WorkItems et aux interactions

Demandes des utilisateurs finaux, réponses de l'IA, citations, événements d'approbation, événements d'utilisation et mesures analytiques anonymisées.

1.4 Données techniques et de journalisation

Adresses IP, agent utilisateur, horodatages, identifiants de requête, mesures de latence, codes de réponse et diagnostics opérationnels pour la sécurité, la fiabilité et la détection des abus.

1.5 Données de facturation et d'abonnement

Choix de forfaits, compteurs d'utilisation, statut des factures, état des droits. Tout le traitement des paiements est assuré par Stripe ; nous ne stockons pas les numéros de carte complets.

2. Comment nous utilisons les informations

  • Fournir et exploiter les Services (synchronisation, indexation, réponses, automatisations, analyses)
  • Améliorer la qualité de la recherche, le classement et la prévention des hallucinations
  • Détecter les abus, les fraudes, les anomalies de sécurité et les utilisations abusives du système
  • Envoyer des notifications administratives et de service
  • Appliquer les limites du forfait, l'usage du niveau gratuit et le statut de l'abonnement
  • Optimiser les performances, l'évolutivité et la fiabilité

3. Bases juridiques (EEE/Royaume-Uni)

Notre traitement repose sur : l'exécution du contrat, les intérêts légitimes (sécurité, amélioration), la conformité légale et le consentement lorsque celui-ci est explicitement demandé (par exemple, les inscriptions marketing).

4. Conservation des données

Conservation par défaut : journaux d'historique de travail et analyses 90 jours, configuration et audit 365 jours. Les locataires peuvent demander une conservation plus courte ou (lorsque cela est activé) plus longue, dans les limites définies.

5. Sécurité

Nous mettons en œuvre le chiffrement en transit et au repos, l'isolation des locataires, le contrôle d'accès basé sur les rôles, la gestion des secrets (GCP Secret Manager), la journalisation d'audit et une modélisation régulière des menaces.

6. Partage des données et sous-traitants

Nous faisons appel à une sélection de fournisseurs d'infrastructure et de services (par exemple, Google Cloud Platform, MongoDB Atlas, Stripe, Google Workspace). Chacun est lié par contrat à des conditions de protection des données appropriées. Nous ne vendons pas de données personnelles.

7. Transferts internationaux

Les données peuvent être traitées aux États-Unis. Lorsque cela est requis, des mécanismes de transfert (par exemple, les clauses contractuelles types) sont appliqués.

8. Vos droits

Selon la juridiction, les droits peuvent inclure : l'accès, la rectification, la suppression, la limitation, la portabilité et l'opposition. Contactez-nous pour exercer ces droits. Nous authentifierons les demandes et répondrons dans les délais légaux.

9. Cookies et suivi

Nous utilisons des cookies essentiels et des analyses limitées. Aucun réseau publicitaire tiers. De futures interfaces de consentement aux cookies apparaîtront là où la loi l'exige.

10. Enfants

Les Services ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si de telles données sont découvertes, nous les supprimerons.

11. Modifications

Nous pouvons mettre à jour cette politique pour des raisons juridiques, techniques ou opérationnelles. Les changements importants seront annoncés via le tableau de bord ou par e-mail.

12. Contact

Pour toute question relative à la confidentialité ou toute demande d'exercice de vos droits : privacy@threada.ai