Politique de confidentialité

1. Données que nous collectons

Nous ne collectons que ce dont le service a besoin pour fonctionner :

• Données de compte : e-mail, nom et nom de l’organisation.
• Données d’authentification : mots de passe hachés et identifiants Google ou GitHub en cas de connexion sociale.
• Contenu de projet que vous soumettez : briefs, messages de chat, documents et pièces jointes.
• Données techniques et d’audit : journaux, identifiants de corrélation, adresse IP et horodatages.
• Cookies strictement nécessaires pour vous garder connecté.

2. Saisie vocale

La saisie vocale est transcrite en texte. Le texte vous est montré et reste modifiable ; rien n’est envoyé avant votre confirmation. L’audio n’est pas conservé dans la mémoire d’AI Office. Si un prestataire de transcription traite votre audio, cela est indiqué au moment de l’usage.

3. Comment nous utilisons les données

Nous utilisons les données personnelles pour :

• Fournir, sécuriser et maintenir le service.
• Créer et gérer votre compte et votre organisation.
• Exécuter les projets que vous demandez et produire devis et documents.
• Tenir un journal d’audit immuable des actions sensibles.
• Respecter les obligations légales et prévenir les abus.

4. Partage et sous-traitants

Nous ne vendons pas de données personnelles. Nous partageons des données avec des prestataires qui exploitent la plateforme pour notre compte : hébergement cloud, fournisseurs de grands modèles de langage utilisés pour votre projet, un fournisseur d’e-mail et un prestataire de paiement. Chacun agit sous contrat et uniquement dans la mesure nécessaire.

5. Paiements

Lorsque le paiement est activé, les paiements sont gérés par notre prestataire de paiement. Nous ne stockons pas les données complètes de carte. Tant qu’un prestataire n’est pas configuré pour votre compte, aucun débit n’est effectué et aucun état « payé » n’est affiché.

6. Sécurité

Nous chiffrons les données en transit et, lorsque c’est possible, au repos. L’accès est restreint par rôle. Les actions sensibles sont écrites dans un journal d’audit en ajout seul, impossible à modifier ou supprimer ; les secrets et données personnelles sont masqués dans les journaux et les entrées des modèles.

7. Conservation et suppression

Nous conservons les données personnelles tant que votre compte est actif et aussi longtemps que nécessaire à des fins légales et d’audit. La suppression des données persistantes est une action contrôlée qui exige l’approbation du propriétaire. Certains enregistrements d’audit peuvent être conservés lorsque la loi l’exige.

8. Vos droits et transferts internationaux

Sous réserve du droit applicable, vous pouvez demander l’accès, la rectification, la suppression, la portabilité, ou vous opposer au traitement ou le limiter, et retirer votre consentement. Vous pouvez aussi saisir une autorité de contrôle. Les données peuvent être traitées dans d’autres pays ; le cas échéant, nous appliquons des garanties appropriées.

9. Modifications et contact

Nous pouvons mettre à jour cette politique et en réviserons la date ci-dessus. Pour toute demande, contactez contact@annaniks.com.