Politique de confidentialité

1. Champ d’application

La présente Politique de confidentialité explique comment l’exploitant d’IMFA Agents (« IMFA », « nous », « notre » ou « nos ») collecte, utilise, partage et conserve les données personnelles lorsque vous utilisez le site web, le tableau de bord, les API, le générateur d’agents, les expériences de discussion hébergées, les fonctionnalités vocales et les canaux connectés d’IMFA Agents.

Si vous créez ou exploitez un agent qui collecte des informations auprès de visiteurs, il vous appartient de leur fournir les informations et les choix exigés par la loi. Pour ces données de visiteurs, vous pouvez être le responsable du traitement et IMFA peut traiter les données pour votre compte afin de fournir le service.

2. Données personnelles que nous collectons

Nous collectons les catégories d’informations suivantes, selon votre utilisation du service :

• Données de compte et de profil : adresse e-mail, nom, image de profil, fonction professionnelle, biographie, pays, date de naissance si elle est fournie, données d’authentification et état du compte.
• Contenu et configuration des agents : noms des agents, prompts, instructions, apparence, modèles choisis, documents téléversés, pages web publiques utilisées comme sources, outils, paramètres des canaux et état de publication.
• Conversations et données de prospects : messages, réponses générées, métadonnées de session, coordonnées ou autres informations qu’un visiteur choisit de transmettre, ainsi que les données nécessaires à la gestion d’une boîte de réception.
• Données de facturation et de crédits : offre, abonnement, références client et transactionnelles, achats de crédits, soldes, remboursements et événements de facturation. Les prestataires de paiement traitent les données de carte bancaire. IMFA ne conserve pas les numéros de carte complets dans la base de données de l’application.
• Données techniques et d’utilisation : horodatage des requêtes, utilisation des fonctionnalités, erreurs du service, utilisation des agents, des modèles et des jetons, coûts, consommation de crédits, adresse IP ou métadonnées réseau traitées par les prestataires d’infrastructure, et signaux de sécurité.
• Fichiers et intégrations : fichiers téléversés, URL publiques fournies pour récupération, empreintes de clés API, empreintes de jetons d’accès et identifiants nécessaires à la connexion de services tels que les canaux de messagerie. Les secrets sont protégés au moyen des mesures de sécurité mises en œuvre par le service.
• Registres de consentement : vos choix actuels en matière de confidentialité et un historique versionné des consentements accordés, refusés ou retirés.
• Communications : demandes d’assistance, messages de vérification, e-mails transactionnels et données de distribution associées.

Ne téléversez pas de données personnelles sensibles sauf si cela est nécessaire, licite et adapté à votre cas d’utilisation.

3. Comment nous obtenons les données

Nous recevons des informations directement de votre part, des visiteurs qui interagissent avec vos agents, des services que vous connectez, des prestataires de paiement et d’authentification, ainsi qu’automatiquement lorsque le service traite des requêtes. Lorsque vous demandez à un agent d’utiliser une page web publique comme source de connaissances, le service récupère l’URL que vous avez fournie.

4. Comment nous utilisons les données personnelles

Nous utilisons les données personnelles afin de :

• créer et sécuriser les comptes ;
• fournir, héberger, publier et maintenir les agents ;
• traiter les conversations, les fichiers, la recherche de connaissances, les sessions vocales et les messages des canaux connectés ;
• générer des réponses et des représentations vectorielles au moyen des fournisseurs de modèles d’IA sélectionnés ;
• gérer les abonnements, les achats de crédits, la mesure de l’utilisation, les remboursements et les reçus ;
• prévenir les abus, appliquer les limites, examiner les erreurs et protéger le service ;
• communiquer au sujet de l’authentification, des transactions, de l’assistance et des modifications importantes du service ;
• respecter nos obligations légales et résoudre les litiges ;
• réaliser des analyses facultatives du produit et personnaliser le service lorsque vous avez donné le consentement applicable et en vigueur.

Selon le contexte et la loi applicable, nous nous fondons sur l’exécution d’un contrat, nos intérêts légitimes à exploiter et sécuriser le service, le respect d’obligations légales ou votre consentement. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer dans Paramètres > Général > Gestion du consentement. Ce retrait n’affecte pas la licéité des traitements effectués avant celui-ci.

5. Traitement par l’intelligence artificielle

Le contenu transmis à un agent peut être envoyé par notre passerelle d’IA au fournisseur sélectionné pour cet agent afin qu’il génère des réponses, des représentations vectorielles, des transcriptions ou tout autre résultat demandé. Le fournisseur et le circuit de traitement peuvent varier selon le modèle choisi et la fonctionnalité utilisée.

Les résultats générés par l’IA peuvent être incomplets ou inexacts. Ne les utilisez pas comme seul fondement de décisions juridiques, médicales, financières ou relatives à l’emploi, au crédit, au logement, ni de toute autre décision ayant un impact important.

6. Comment nous partageons les données

Nous communiquons les données uniquement dans la mesure nécessaire aux finalités décrites ci-dessus, notamment aux catégories de destinataires suivantes :

• prestataires de bases de données cloud, d’hébergement, de stockage et de distribution ;
• prestataires d’authentification et de sécurité ;
• fournisseurs de modèles d’IA, de services vocaux et de représentations vectorielles sélectionnés pour une requête ;
• prestataires de paiement, d’abonnement et de facturation ;
• prestataires d’e-mails transactionnels ;
• prestataires d’analyse de fichiers, de récupération de pages web publiques et de traitement des connaissances ;
• services de messagerie et de communication que vous connectez ;
• conseillers professionnels, autorités ou autres parties lorsque la loi ou une procédure juridique valable l’exige ;
• un successeur dans le cadre d’une fusion, d’un financement, d’une réorganisation ou d’une vente, sous réserve de protections appropriées.

Nous n’autorisons pas les prestataires de services à utiliser les données personnelles pour leurs propres finalités sans rapport avec les services fournis.

7. Traitement international

Les prestataires peuvent traiter des données dans des pays autres que le vôtre. Lorsque la loi applicable l’exige, nous utilisons des mécanismes de transfert reconnus ou d’autres garanties appropriées. Les protections disponibles dans un autre pays peuvent différer de celles de votre juridiction.

8. Conservation

Nous conservons les données personnelles uniquement pendant la durée raisonnablement nécessaire aux besoins du service, de la sécurité, de la conformité juridique, de la comptabilité et du règlement des litiges décrits dans la présente politique.

• Les données de compte, d’agent, de conversation et de fichier sont généralement conservées tant que le compte ou le contenu concerné reste actif.
• Les données de facturation et de transaction peuvent être conservées pendant les durées imposées pour la comptabilité, la fiscalité, la prévention de la fraude et le règlement des litiges.
• L’historique du registre de consentement est généralement conservé pendant une durée maximale de 365 jours. L’état actuel du consentement est conservé afin que le service puisse continuer à respecter votre choix.
• Les journaux de sécurité, les sauvegardes, les données de distribution et les traces du processus de suppression peuvent subsister pendant une durée limitée après la suppression des données actives correspondantes.

Vous pouvez lancer la suppression de votre compte depuis Paramètres > Zone sensible. Certaines informations peuvent être conservées lorsque la loi l’exige, lorsque cela est nécessaire pour terminer la suppression en toute sécurité ou pour constater, exercer ou défendre des droits en justice.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données, notamment des contrôles d’accès authentifiés côté serveur, des autorisations limitées au périmètre nécessaire, la protection des identifiants, des limites de débit et, lorsque cela est approprié, des journaux d’audit ou d’exploitation. Aucun système n’est totalement sécurisé. Vous devez protéger vos identifiants, appliquer de bonnes pratiques d’authentification et signaler rapidement tout accès non autorisé présumé.

10. Vos choix et vos droits

Vous pouvez mettre à jour les informations de votre profil, gérer les consentements facultatifs, révoquer des identifiants, déconnecter des intégrations, supprimer des agents et demander la suppression de votre compte depuis le produit.

Selon votre lieu de résidence, vous pouvez également avoir le droit d’obtenir des informations sur le traitement, d’accéder à vos données ou de les rectifier, de demander leur suppression ou la limitation du traitement, de recevoir des données portables, de vous opposer à certains traitements, de retirer votre consentement et d’introduire une réclamation auprès d’une autorité de protection des données compétente. Nous pouvons devoir vérifier votre identité avant de répondre à une demande. Certains droits sont soumis à des exceptions légales.

11. Enfants

IMFA Agents est destiné aux personnes ayant la capacité juridique de conclure un contrat relatif au service. Le service ne s’adresse pas aux enfants. Vous ne devez pas utiliser sciemment un agent pour collecter leurs données personnelles sans disposer de toutes les autorisations et garanties exigées par la loi.

12. Modifications de la présente politique

Nous pouvons modifier la présente politique lorsque le service, les prestataires ou les exigences légales évoluent. Nous publierons la politique révisée avec une nouvelle date d’effet et fournirons toute notification supplémentaire requise.

13. Contact

Pour poser une question relative à la confidentialité ou exercer un droit, utilisez le lien Contact dans le pied de page du site ou le canal d’assistance proposé dans votre compte. Fournissez suffisamment d’informations pour nous permettre d’identifier votre compte et de comprendre votre demande, mais n’envoyez jamais de mots de passe, de clés API ou d’autres secrets.