Politique de confidentialité

Cette Politique de confidentialité explique comment Threada Chat ("nous", "notre", "nos") collecte, utilise et protège les informations lorsque vous utilisez notre site web, plateforme, APIs et services associés (collectivement, les "Services").

1. Informations que nous collectons

1.1 Données de compte et de tenant

Informations fournies lors de la création d'un compte ou d'un tenant, y compris nom, email, organisation et affectations de rôles.

1.2 Contenu crawlé et indexé

Pages web publiques et documents que vous autorisez à crawler. Nous stockons le texte traité, les métadonnées extraites (dont schema.org), les embeddings et les artefacts d'indexation. Le contenu privé ou protégé n'est traité que s'il est téléchargé explicitement ou intégré (fonctionnalité future).

1.3 Données de chat et d'interaction

Messages des utilisateurs finaux, réponses IA, citations, signaux de feedback, événements d'usage (impressions, ouvertures, messages) et métriques analytiques anonymisées.

1.4 Données techniques et logs

Adresses IP, user agent, horodatages, IDs de requête, métriques de latence, codes de réponse et diagnostics opérationnels pour la sécurité, la fiabilité et la détection d'abus.

1.5 Données de facturation et d'abonnement

Choix de plan, compteurs d'usage, statut des factures, état des droits. Le traitement des paiements est assuré par Stripe ; nous ne stockons pas les numéros de carte complets.

2. Comment nous utilisons les informations

• Fournir et exploiter les Services (crawler, indexer, répondre, embed, analytics)
• Améliorer la qualité de récupération, le ranking et la prévention des hallucinations
• Détecter les abus, la fraude, les anomalies de sécurité et les usages abusifs
• Envoyer des notifications administratives et de service
• Appliquer les limites de plan, l’usage de l’offre gratuite et le statut d’abonnement
• Optimiser la performance, la montée en charge et la fiabilité

3. Bases légales (EEE/Royaume-Uni)

Notre traitement est fondé sur : l'exécution du contrat, les intérêts légitimes (sécurité, amélioration), la conformité légale et le consentement lorsqu'il est explicitement demandé (ex. opt-ins marketing).

4. Conservation des données

Conservation par défaut : logs de chat et analytics 90 jours, configuration et audit 365 jours. Les tenants peuvent demander une conservation plus courte ou (lorsque disponible) plus longue jusqu'aux limites définies.

5. Sécurité

Nous mettons en œuvre le chiffrement en transit et au repos, l'isolation par tenant, le contrôle d'accès basé sur les rôles, la gestion des secrets (GCP Secret Manager), le logging d'audit et un threat modeling régulier.

6. Partage des données et sous-traitants

Nous utilisons certains fournisseurs d'infrastructure et de services (ex. Google Cloud Platform, MongoDB Atlas, Qdrant Cloud, Stripe, Google Workspace). Chacun est sous contrat avec des conditions de protection des données appropriées. Nous ne vendons pas de données personnelles.

7. Transferts internationaux

Les données peuvent être traitées aux États-Unis. Lorsque requis, des mécanismes de transfert (ex. SCCs) sont appliqués.

8. Vos droits

Selon la juridiction, les droits peuvent inclure : accès, correction, suppression, restriction, portabilité et opposition. Contactez-nous pour exercer ces droits. Nous authentifierons les demandes et répondrons dans les délais légaux.

9. Cookies et suivi

Nous utilisons des cookies essentiels et une analytics limitée. Pas de réseaux publicitaires tiers. Des interfaces de consentement aux cookies apparaîtront lorsque la loi l'exige.

10. Enfants

Les Services ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs. Si cela est découvert, nous les supprimerons.

11. Modifications

Nous pouvons mettre à jour cette politique pour des raisons légales, techniques ou opérationnelles. Les changements matériels seront annoncés via le tableau de bord ou par email.

12. Contact

Pour les questions de confidentialité ou demandes de droits : privacy@threada.ai