La présente politique de confidentialité explique comment GramForge (« GramForge », « nous »), l'exploitant de gramforge.io, traite les données personnelles lorsque vous visitez nos sites web (gramforge.io et gramforge.dev), vous inscrivez à l'accès anticipé, créez un compte ou utilisez notre service (le « Service »). Elle a été rédigée pour satisfaire aux exigences du règlement général sur la protection des données de l'UE et du Royaume-Uni (« RGPD ») et des autres lois applicables en matière de protection de la vie privée.
1. Responsable du traitement
Pour les données concernant les visiteurs de notre site web, les inscrits à l'accès anticipé et nos clients, GramForge est le responsable du traitement. Contact : privacy@gramforge.io.
GramForge est exploité par GramForge Ltd, responsable du traitement des données personnelles.
Pour les données concernant les clients et abonnés de nos clients (les « Utilisateurs finaux ») – les personnes qui échangent avec un assistant ou lisent une chaîne gérée via GramForge –, notre client est le responsable du traitement et GramForge agit en qualité de sous-traitant conformément à nos Conditions relatives au traitement des données. Si vous êtes un Utilisateur final, veuillez contacter l'entreprise dont vous avez utilisé l'assistant ; nous l'aiderons à répondre à votre demande.
2. Données que nous collectons
| Catégorie | Exemples | Source |
|---|---|---|
| Coordonnées et données de compte | Adresse e-mail, nom, empreinte (hash) du mot de passe, langue, fuseau horaire | Vous |
| Informations professionnelles | Description de votre activité, prestations, prix, horaires, textes, fichiers et base de connaissances que vous fournissez | Vous |
| Données Telegram | Votre identifiant d'utilisateur et votre nom d'utilisateur Telegram ; les jetons d'accès de vos assistants (stockés de manière chiffrée) ; les chaînes que vous connectez | Vous, Telegram |
| Données de facturation | Formule, paiements en Telegram Stars, pays de facturation, statut des paiements. Les Stars sont achetées auprès de Telegram ; les données de carte ne nous parviennent jamais | Vous, Telegram |
| Données d'utilisation et données techniques | Adresse IP, type de navigateur et d'appareil, pages consultées, actions dans le tableau de bord, journaux d'erreurs, compteurs d'utilisation | Automatiquement |
| Communications | Demandes d'assistance, commentaires, réponses aux enquêtes, notes d'entretien (avec votre accord) | Vous |
Nous ne vous demandons pas de catégories particulières de données personnelles. Veuillez ne pas inclure de telles données dans la description de votre activité, sauf si cela est nécessaire.
3. Finalités et bases juridiques
| Finalité | Base juridique (art. 6 RGPD) |
|---|---|
| Gestion de la liste d'accès anticipé et envoi de votre invitation | Consentement, que vous pouvez retirer à tout moment ; et notre intérêt légitime à établir un ordre de priorité des invitations |
| Création de votre compte et fourniture du Service, y compris la génération par IA, l'hébergement et l'assistance | Exécution d'un contrat |
| Facturation, comptabilité et registres fiscaux | Exécution d'un contrat ; obligation légale |
| Sécurité, prévention de la fraude et des abus, application de nos Conditions | Intérêts légitimes ; obligation légale |
| Amélioration du Service à l'aide de statistiques d'utilisation agrégées | Intérêts légitimes |
| Actualités sur nos produits et offres par e-mail | Consentement ou, lorsque la loi le permet, intérêt légitime pour les clients existants ; vous pouvez vous désinscrire dans chaque e-mail |
Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins de publicité ciblée par des tiers.
4. Traitement par l'IA
Pour générer des assistants, des réponses et des publications, nous transmettons les informations professionnelles pertinentes et le contexte de la conversation à des fournisseurs de modèles d'IA agissant en qualité de sous-traitants ultérieurs. Leurs conditions ne leur permettent pas d'utiliser ces données pour entraîner leurs modèles. Nous n'utilisons ni vos données ni celles des Utilisateurs finaux pour entraîner des modèles d'IA, et nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.
5. Destinataires des données
Nous ne communiquons des données personnelles qu'à des prestataires qui les traitent pour notre compte en vertu de contrats écrits, et uniquement dans la mesure nécessaire :
| Sous-traitant ultérieur | Finalité | Localisation |
|---|---|---|
| Fornex Hosting S.L. | Hébergement des serveurs et sauvegardes | Allemagne (UE) |
| Anthropic, PBC | Traitement par modèles d'IA (assistants, réponses, publications) | États-Unis |
| OpenAI, L.L.C. | Génération d'images pour les publications et les avatars de bots à partir de descriptions textuelles | États-Unis |
Les e-mails relatifs au service et au compte sont envoyés depuis notre propre serveur de messagerie, chez le même hébergeur. Les paiements des Formules sont effectués en Telegram Stars au sein de Telegram. Les messages échangés entre les assistants et les Utilisateurs finaux transitent par Telegram, qui les traite en qualité de responsable du traitement indépendant conformément à sa propre politique de confidentialité. Nous pouvons également divulguer des données lorsque la loi l'exige ou pour protéger des droits et la sécurité, ainsi qu'à un successeur dans le cadre d'une fusion ou d'une acquisition, sous réserve de la présente politique. Nous mettrons à jour la liste ci-dessus avant d'ajouter ou de remplacer un sous-traitant ultérieur.
6. Transferts internationaux
Certains prestataires sont situés en dehors de l'Espace économique européen et du Royaume-Uni. Lorsque nous transférons des données personnelles vers un pays ne bénéficiant pas d'une décision d'adéquation, nous recourons aux clauses contractuelles types de la Commission européenne (et à l'UK Addendum) ainsi qu'à des garanties supplémentaires si nécessaire. Vous pouvez nous demander une copie des garanties applicables.
7. Durée de conservation
- Liste d'accès anticipé : jusqu'à ce que vous rejoigniez le Service ou retiriez votre consentement, et au maximum 24 mois après votre inscription.
- Données de compte et données professionnelles : tant que votre compte est actif, puis 30 jours pour vous permettre de les exporter, après quoi elles sont supprimées.
- Données des Utilisateurs finaux : selon les instructions de notre client, et supprimées dans les 30 jours suivant la clôture du compte du client.
- Sauvegardes : écrasées dans un délai de 30 jours.
- Journaux de sécurité : jusqu'à 90 jours.
- Registres de facturation et fiscaux : aussi longtemps que la loi l'exige, généralement jusqu'à 10 ans.
8. Sécurité
Nous chiffrons les données en transit (TLS) et chiffrons au repos les jetons d'accès des assistants et les données personnelles. L'accès est réservé aux membres du personnel qui en ont besoin, protégé par une authentification forte et journalisé. Aucun système n'est parfaitement sûr ; si une violation concerne vos données, nous vous en informerons, ainsi que les autorités, conformément à la loi.
9. Vos droits
Selon votre lieu de résidence, vous disposez du droit :
- d'accéder à vos données personnelles et d'en obtenir une copie ;
- de faire rectifier les données inexactes ;
- de faire effacer vos données ;
- de demander la limitation du traitement ou de vous y opposer, y compris au traitement fondé sur l'intérêt légitime et à la prospection commerciale ;
- de recevoir vos données dans un format portable ;
- de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué antérieurement ;
- d'introduire une réclamation auprès d'une autorité de protection des données, en particulier dans le pays où vous résidez ou travaillez.
Pour exercer ces droits, écrivez à privacy@gramforge.io. Nous répondons dans un délai d'un mois et pouvons être amenés à vérifier votre identité. Résidents de Californie : nous ne vendons ni ne partageons d'informations personnelles au sens du CCPA/CPRA et n'utilisons pas d'informations personnelles sensibles à des fins nécessitant un droit d'opposition (opt-out) ; vous pouvez exercer les droits ci-dessus et nous ne ferons preuve d'aucune discrimination à votre égard pour ce motif.
10. Cookies
Notre site web commercial n'utilise pas de cookies publicitaires ni de cookies de mesure d'audience, et les polices sont servies depuis nos propres serveurs. Le tableau de bord utilise des cookies strictement nécessaires pour maintenir votre session et vous protéger contre la falsification de requêtes intersites (CSRF). Si nous ajoutons une mesure d'audience facultative, nous mettrons à jour la présente politique et recueillerons votre consentement lorsque la loi l'exige.
11. Enfants
Le Service s'adresse aux entreprises et aux professionnels et n'est pas destiné aux enfants. Les clients doivent être âgés d'au moins 18 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans en tant que clients.
12. Modifications
Nous pouvons mettre à jour la présente politique. Nous publierons la nouvelle version sur cette page avec une nouvelle date d'entrée en vigueur et, en cas de modification substantielle, en informerons les clients à l'avance par e-mail ou dans le tableau de bord.
13. Contact
Questions et demandes relatives à la protection des données : privacy@gramforge.io.