Politique de Confidentialité

1. Introduction

Altmind (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée et vos données personnelles.

Cette Politique de Confidentialité explique comment Codex Technology LLC, une société à responsabilité limitée du Wyoming (« Société »), collecte, utilise, divulgue et protège les données personnelles lorsque vous accédez ou utilisez la plateforme Altmind, y compris notre site web, nos applications, nos intégrations et les services associés (collectivement, le « Service »).

Le Service est principalement destiné aux utilisateurs situés dans l'Espace Économique Européen (EEE). Nous ne commercialisons pas activement le Service auprès des utilisateurs aux États-Unis. Cependant, les utilisateurs situés en dehors de l'EEE, y compris en Asie, au Moyen-Orient (y compris les Émirats Arabes Unis) et aux États-Unis, peuvent accéder et utiliser le Service.

Aux fins du Règlement Général sur la Protection des Données de l'UE (« RGPD »), Codex Technology LLC agit en tant que responsable du traitement des données.

En accédant ou en utilisant le Service, vous reconnaissez que vos données personnelles seront traitées conformément à cette Politique de Confidentialité.

2. Données Personnelles que Nous Collectons

2.1 Informations que Vous Fournissez

Nous collectons les données personnelles que vous fournissez volontairement, y compris :

• Informations de Compte : nom, adresse e-mail et identifiants d'authentification (les mots de passe sont stockés à l'aide de méthodes de hachage cryptographique sécurisées).
• Informations de Profil : informations facultatives que vous choisissez d'ajouter à votre compte.
• Communications : messages envoyés via des interfaces de chat, des intégrations ou des canaux de support client.
• Contenu Utilisateur : tâches, notes, rappels, messages, documents, images, notes vocales, entrées de calendrier, e-mails et autres contenus que vous créez, téléchargez, transférez ou soumettez via le Service.

2.2 Informations Collectées Automatiquement

Lorsque vous utilisez le Service, nous pouvons collecter automatiquement :

• Données d'Utilisation : interactions avec les fonctionnalités, horodatages, déclencheurs d'automatisation et métriques de performance.
• Informations sur l'Appareil : type d'appareil, système d'exploitation, type et version du navigateur.
• Données de Journal : adresse IP, heures d'accès, journaux d'erreurs et URL de référence.
• Localisation Approximative : déduite de l'adresse IP (nous ne collectons pas de données de localisation GPS précises).

2.3 Informations Provenant de Tiers

Lorsque vous choisissez de connecter des services tiers, nous pouvons recevoir des données de :

• Partenaires d'Intégration : tels que les fournisseurs de messagerie, les services de calendrier, les plateformes de messagerie et les outils de productivité, limités aux autorisations que vous accordez explicitement.
• Fournisseurs d'Analyse et de Surveillance : données d'utilisation agrégées ou au niveau des événements pour nous aider à comprendre et améliorer le Service.

3. Bases Légales du Traitement (RGPD)

Nous traitons les données personnelles sur les bases légales suivantes :

• Exécution d'un contrat (Article 6(1)(b)) – pour fournir, exploiter et maintenir le Service.
• Intérêts légitimes (Article 6(1)(f)) – pour améliorer la fonctionnalité, développer et sécuriser les systèmes d'IA, prévenir les abus, assurer la fiabilité et exploiter le Service de manière efficace, à condition que ces intérêts ne soient pas supplantés par vos droits.
• Consentement (Article 6(1)(a)) – pour les communications marketing, les cookies non essentiels et certaines activités d'analyse ou d'amélioration de l'IA lorsque cela est requis par la loi.
• Obligations légales (Article 6(1)(c)) – pour se conformer aux lois et exigences réglementaires applicables.

Vous pouvez retirer votre consentement à tout moment sans affecter la légalité du traitement effectué avant le retrait.

4. Comment Nous Utilisons les Données Personnelles

Nous utilisons les données personnelles pour :

• Fournir, exploiter et maintenir le Service.
• Exécuter les rappels, les automatisations et les intégrations que vous initiez.
• Personnaliser les fonctionnalités et l'expérience utilisateur.
• Communiquer des avis liés au service, des mises à jour et des réponses de support.
• Surveiller les performances, la fiabilité et les modèles d'utilisation.
• Détecter, prévenir et enquêter sur les fraudes, les abus ou les incidents de sécurité.
• Se conformer aux obligations légales, réglementaires et contractuelles.

Les communications marketing ne sont envoyées que lorsque cela est permis par la loi et, lorsque cela est requis, basées sur votre consentement.

5. Intelligence Artificielle et Amélioration des Modèles

5.1 Utilisation du Contenu pour l'Amélioration de l'IA

Le Service utilise des systèmes d'IA probabilistes. Nous pouvons utiliser le Contenu Utilisateur (comme les invites, les messages et les interactions) pour améliorer la qualité, la sécurité et les performances de nos systèmes d'IA, y compris :

• Améliorer la précision et la pertinence des réponses.
• Améliorer la compréhension contextuelle.
• Développer des mécanismes de sécurité, de fiabilité et de modération.

Lorsque cela est possible, nous appliquons des sauvegardes techniques et organisationnelles telles que la minimisation des données, l'agrégation, l'anonymisation ou la désidentification avant d'utiliser les données à des fins d'amélioration de l'IA.

Ce traitement est basé sur nos intérêts légitimes à améliorer le Service. Lorsque cela est requis par la loi applicable, nous nous appuierons sur votre consentement.

5.2 Option de Désengagement de la Formation à l'IA

Vous pouvez choisir de ne pas permettre que votre futur Contenu Utilisateur soit utilisé pour l'amélioration des modèles d'IA en :

• Ajustant les paramètres de votre compte (lorsque disponible), ou
• En nous contactant à hello@altmind.ai.

L'option de désengagement s'applique de manière prospective et ne nécessite pas la suppression des données déjà traitées sous forme agrégée ou désidentifiée. Le désengagement peut réduire la personnalisation ou la qualité de certaines fonctionnalités.

5.3 Absence de Prise de Décision Automatisée

Altmind ne s'engage pas dans la prise de décision automatisée ou le profilage qui produit des effets juridiques ou similaires significatifs sur les utilisateurs au sens de l'Article 22 du RGPD.

Les résultats de l'IA peuvent être inexacts ou incomplets et ne doivent pas être utilisés pour des décisions légales, médicales, financières ou autres décisions critiques sans vérification indépendante.

6. Cookies et Analyses

6.1 Cookies

Nous utilisons des cookies et des technologies similaires pour :

• Garantir une fonctionnalité essentielle et la sécurité.
• Analyser l'utilisation et les performances.
• Se souvenir des préférences.
• Soutenir les activités de marketing lorsque le consentement est donné.

Les cookies non essentiels et les technologies d'analyse ne sont utilisés que lorsque le consentement requis a été obtenu via notre mécanisme de consentement aux cookies. Vous pouvez gérer les cookies via votre navigateur ou vos préférences de consentement. La désactivation de certains cookies peut affecter la fonctionnalité.

6.2 Fournisseurs d'Analyses

Nous pouvons utiliser des outils d'analyse tels que :

• Google Analytics
• PostHog (auto-hébergé)
• Mixpanel
• Amplitude

Ces outils nous aident à comprendre comment le Service est utilisé et à améliorer ses performances. Les données sont traitées conformément aux lois applicables en matière de protection des données et aux sauvegardes contractuelles.

7. Partage et Divulgation de Données

Nous ne vendons pas de données personnelles.

Nous pouvons partager des données personnelles avec :

7.1 Fournisseurs de Services

Des fournisseurs tiers de confiance offrant des services d'infrastructure, d'hébergement cloud, d'analyse, de surveillance, de communication et de support client. Ces fournisseurs agissent sous des obligations contractuelles de confidentialité et de protection des données.

7.2 Raisons Légales et de Sécurité

Lorsque cela est nécessaire pour se conformer à la loi applicable, répondre à des demandes légales ou protéger les droits, la sécurité et la protection des utilisateurs ou d'autres personnes.

7.3 Transferts Commerciaux

En cas de fusion, d'acquisition, de restructuration ou de vente d'actifs, les données personnelles peuvent être transférées dans le cadre de la transaction, sous réserve de cette Politique de Confidentialité.

8. Stockage des Données et Transferts Internationaux

Les données personnelles sont principalement stockées dans des centres de données conformes au RGPD situés à Francfort, en Allemagne.

Parce que nous sommes une entreprise américaine et travaillons avec des fournisseurs de services et du personnel dans plusieurs juridictions, les données personnelles peuvent être accédées depuis ou transférées à des pays en dehors de l'EEE, y compris les États-Unis.

9. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, y compris le chiffrement, les contrôles d'accès, la surveillance et les procédures de sécurité.

Aucun système n'est entièrement sécurisé. Bien que nous prenions des mesures raisonnables pour protéger les données personnelles, nous ne pouvons garantir une sécurité absolue.

10. Conservation des Données

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour :

• Fournir et exploiter le Service.
• Se conformer aux obligations légales et réglementaires.
• Résoudre les litiges et faire respecter les accords.

En général :

• Le Compte et le Contenu Utilisateur sont conservés pendant la durée du compte actif et supprimés sur demande, sous réserve de limitations légales ou techniques.
• Les données de journal et de sécurité sont conservées pendant des périodes limitées nécessaires à des fins de sécurité, d'audit et de conformité.
• Les données de sauvegarde sont conservées pendant une période rotative limitée et supprimées de manière sécurisée par la suite.

11. Vos Droits

11.1 Utilisateurs de l'EEE (RGPD)

Vous avez le droit de :

• Accéder à vos données personnelles.
• Rectifier des données inexactes ou incomplètes.
• Demander l'effacement.
• Restreindre ou vous opposer au traitement.
• Portabilité des données.
• Retirer votre consentement à tout moment.

Vous avez également le droit de déposer une plainte auprès de votre autorité de contrôle locale.

Les demandes peuvent être soumises à hello@altmind.ai. Nous répondons dans les délais légaux applicables.

11.2 Utilisateurs des États-Unis

Les résidents de certains États des États-Unis (y compris la Californie) peuvent avoir des droits supplémentaires dans la mesure où ils sont applicables, en fonction des seuils statutaires et des définitions des lois locales (comme le CCPA/CPRA).

Nous ne vendons pas d'informations personnelles et ne discriminons pas les utilisateurs pour l'exercice des droits de confidentialité applicables.

11.3 Utilisateurs en Dehors de l'EEE

Les utilisateurs en dehors de l'EEE peuvent avoir des droits en vertu de leurs lois locales de protection des données (y compris, par exemple, les Émirats Arabes Unis). Nous respecterons les demandes applicables conformément à ces lois.

12. Confidentialité des Enfants

Le Service n'est pas destiné aux enfants de moins de 16 ans (ou un âge inférieur lorsque cela est permis par la loi locale). Nous ne collectons pas sciemment de données personnelles d'enfants. Si de telles données sont identifiées, elles seront supprimées.

13. Modifications de Cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps en temps. Les modifications importantes seront communiquées via le Service ou par d'autres moyens raisonnables. L'utilisation continue du Service constitue l'acceptation de la politique mise à jour.

14. Informations de Contact

Codex Technology LLC, une société à responsabilité limitée du Wyoming aux États-Unis, agit en tant que responsable du traitement des données aux fins des lois applicables en matière de protection des données. Notre infrastructure principale de traitement des données est située à Francfort, en Allemagne.

Lorsque cela est requis en vertu de l'Article 27 du RGPD, nous avons désigné Euverify Ltd, Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork, T23 AT2P, Irlande, comme notre représentant dans l'UE. Le représentant de l'UE peut être contacté à l'adresse eurep@euverify.com.

Pour toute question, demande ou préoccupation relative à la confidentialité ou à la protection des données, vous pouvez nous contacter à l'adresse hello@altmind.ai.