Politique de confidentialité

01Informations que nous collectons

Sur notre site web (scalata.ai)

Informations que vous fournissez

Lorsque vous remplissez un formulaire, demandez une démo ou nous contactez, nous collectons des informations personnelles telles que :

• Nom
• Adresse e-mail
• Numéro de téléphone
• Toute autre information que vous choisissez de partager

Informations que nous collectons automatiquement

Nous utilisons Google Analytics pour collecter des données anonymisées, notamment :

• Type d'appareil et navigateur
• Pages visitées et temps passé sur le site
• Localisation générale basée sur l'adresse IP

Dans l'application Scalata AI (Android et chat.scalata.ai)

Lorsque vous utilisez l'application Scalata AI, nous collectons :

• Informations du compte — votre nom, adresse e-mail et identifiant utilisateur
• Localisation approximative — la ville et le pays déduits de votre adresse IP lors de votre connexion, utilisés à des fins de sécurité et pour afficher votre liste de sessions actives
• Votre contenu — conversations et messages, fichiers que vous importez, votre base de connaissances et les photos que vous joignez aux conversations
• Listes de surveillance Finance que vous créez
• Données issues des connecteurs que vous choisissez d'associer — par exemple, les e-mails Gmail ou Outlook, l'agenda Google ou Outlook, Google Drive, Slack, Notion, les CRM, les bases de données, les comptes de courtage tels que Robinhood ou Webull, et les données de santé et de fitness WHOOP
• Historique des achats — relevés de vos abonnements et paiements, traités par Stripe
• Analyses intégrées à l'application — la façon dont vous interagissez avec les fonctionnalités de l'application
• Diagnostics — modèle de l'appareil, version du système d'exploitation, version de l'application et, si vous choisissez d'en envoyer une, une capture d'écran jointe à un rapport de bug déclenché en secouant l'appareil

Nous ne collectons pas l'identifiant publicitaire de votre appareil, nous n'affichons aucune publicité et nous ne vendons pas vos données personnelles.

02Comment nous utilisons vos informations

Nous utilisons vos informations pour :

• Répondre à vos demandes
• Envoyer des réponses par e-mail automatisées ou personnalisées
• Analyser et améliorer les performances de notre site web
• Tenir des registres internes
• Fournir l'application Scalata AI — gérer votre compte, générer les réponses de l'assistant et exécuter les requêtes que vous effectuez, y compris sur les comptes connectés
• Traiter les paiements et conserver les registres de facturation et d'imposition
• Assurer la sécurité de votre compte — détecter et prévenir la fraude et les abus, et vous indiquer où vous êtes connecté
• Diagnostiquer les pannes et améliorer l'application

03Application Scalata : comptes connectés et données utilisateur Google

Cette section s'applique à l'assistant Scalata à l'adresse chat.scalata.ai, où vous pouvez connecter vos propres comptes tiers (Google Workspace, Microsoft 365, Slack, Jira, HubSpot, GitHub et autres) afin que l'assistant puisse traiter vos données en votre nom.

Ce à quoi nous accédons

Nous n'accédons aux données tierces que par le biais d'une autorisation par utilisateur, uniquement pour les connecteurs que vous choisissez d'activer, et seulement pour les éléments sur lesquels vous demandez à l'assistant d'intervenir. Depuis Google, avec votre permission, cela peut inclure :

• Gmail — messages, pièces jointes, libellés et contacts
• Google Drive — métadonnées et contenu des fichiers
• Google Calendar — calendriers, événements et disponibilités
• Google Cloud Storage — listes de compartiments et d'objets, et contenu des objets
• Votre profil Google de base (nom, adresse e-mail) lorsque vous vous connectez avec Google

Comment nous les utilisons

Uniquement pour exécuter la demande que vous formulez lors de votre session — par exemple, résumer un e-mail, trouver un document, créer un événement dans l'agenda ou importer un fichier. Nous ne les utilisons pas à des fins publicitaires, de profilage, de décisions de crédit ou de prêt, ni pour la revente.

Ce que nous partageons, et avec qui

Pour répondre à votre demande, le contenu concerné peut être traité par des prestataires de services agissant en notre nom, sous contrat et exclusivement selon nos instructions :

• Fournisseurs de modèles d'IA — pour générer la réponse de l'assistant à votre demande
• Fournisseurs d'exécution de code en bac à sable — uniquement lorsque vous demandez à l'assistant d'exécuter du code sur vos données
• Fournisseurs d'hébergement et de stockage cloud — pour stocker vos discussions, fichiers importés et contenus de base de connaissances
• Fournisseurs de surveillance opérationnelle et de diagnostic — pour maintenir la fiabilité du service et analyser les incidents

Ces prestataires sont tenus de n'utiliser les données que pour nous fournir leur service et ne les utilisent pas pour entraîner leurs propres modèles. Cette liste reflète nos prestataires actuels et peut être modifiée au gré de l'évolution de nos services ; nous veillerons à maintenir cette page à jour. Nous ne vendons pas vos données et ne les transférons à aucun courtier en données, annonceur ou tiers à des fins publicitaires.

Comment nous les protégeons

• Les jetons d'autorisation des comptes connectés sont chiffrés au repos à l'aide d'AES-256-GCM
• Tout le trafic transite par HTTPS en utilisant TLS 1.2 ou supérieur
• L'accès est limité par utilisateur — l'assistant ne peut jamais outrepasser les autorisations dont dispose déjà votre propre compte
• Les opérations individuelles de chaque connecteur peuvent être consultées, restreintes ou désactivées depuis l'application

Conservation et suppression

• Les jetons des connecteurs sont conservés jusqu'à ce que vous déconnectiez le connecteur correspondant, ce qui les supprime immédiatement
• Les discussions, les fichiers importés et le contenu de la base de connaissances sont conservés jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte
• La suppression de votre compte entraîne la suppression de vos discussions, messages, fichiers importés, contenus de base de connaissances et comptes connectés
• Vous pouvez révoquer l'accès de Scalata à tout moment depuis la page des autorisations de votre compte Google

Utilisation limitée et IA/ML

L'utilisation et le transfert par Scalata des informations reçues des API Google vers toute autre application seront conformes aux Google API Services User Data Policy, y compris aux exigences d'utilisation limitée.

Les données Google Workspace sont utilisées uniquement pour fournir les fonctionnalités destinées aux utilisateurs que vous sollicitez, au sein de votre session. Elles ne sont jamais utilisées pour développer, améliorer ou entraîner des modèles d'IA généralisée ou d'apprentissage automatique, et ne sont jamais transférées à un service qui les utiliserait pour un tel entraînement.

04Prestataires de services et destinataires

Nous partageons les données personnelles uniquement avec des prestataires de services qui les traitent pour notre compte, sous contrat et exclusivement selon nos instructions :

• Fournisseurs de modèles d'IA, pour générer les réponses de l'assistant — vos messages, pièces jointes et le contenu des applications connectées nécessaire à une réponse sont envoyés au fournisseur du modèle utilisé : Google (Gemini), Anthropic (Claude) et OpenAI (GPT). Ils ne les traitent que pour vous répondre et ne les utilisent pas pour entraîner leurs modèles
• Google Cloud — hébergement et stockage pour notre site web et notre application
• Stripe — traitement des paiements
• Resend — envoi d'e-mails
• ipwho.is — recherche de la localisation approximative d'une adresse IP lors de la connexion
• Fournisseurs d'exécution de code en bac à sable — uniquement lorsque vous demandez à l'assistant d'exécuter du code
• Google Analytics — analyses du site web, sous réserve de vos choix en matière de cookies

Vos données sont traitées aux États-Unis. Nous ne vendons ni ne louons vos informations personnelles, et nous ne les partageons pas à des fins publicitaires.

05Cookies

Nous utilisons des cookies pour :

• Améliorer votre expérience de navigation
• Suivre les données analytiques
• Mémoriser les préférences

Vous pouvez contrôler les paramètres des cookies via votre navigateur ou via les préférences de cookies sur notre site. Consultez notre Politique relative aux cookies pour plus de détails.

06Paiements

Les paiements des abonnements Scalata AI sont traités par Stripe. Nous conservons un historique de vos achats, mais nous ne stockons pas l'intégralité des coordonnées de votre carte.

07Conservation des données

Nous conservons les données de votre compte tant que celui-ci est ouvert. Lorsque vous supprimez votre compte, nous supprimons immédiatement votre compte, vos sessions, vos chats, vos messages, vos dossiers, vos liens de chat partagés, vos fichiers importés, votre base de connaissances, vos listes de surveillance financière et vos applications connectées.

Certains enregistrements sont conservés après la suppression :

• Journal d'audit de sécurité — conservé jusqu'à 1 an pour protéger contre la fraude et les abus
• Analyses d'utilisation — supprimées automatiquement après 180 jours
• Registres de paiement — conservés par Stripe aussi longtemps que la législation fiscale et comptable l'exige

Les jetons de connexion sont supprimés dès que vous déconnectez le connecteur correspondant.

Pour des instructions détaillées et la liste complète de ce qui est supprimé et conservé, consultez Supprimer votre compte.

08Vos droits

Vous avez le droit de :

• Demander l'accès à vos données
• Nous demander de les corriger ou de les supprimer
• Retirer votre consentement

Dans l'application Scalata AI, vous pouvez supprimer votre compte vous-même depuis Paramètres → Compte → Supprimer le compte, et exporter vos chats depuis les Paramètres.

Pour exercer l'un de vos droits concernant l'application Scalata AI, envoyez un e-mail à support@scalata.ai depuis l'adresse e-mail associée à votre compte. Pour notre site web, envoyez un e-mail à info@scalata.ai.

Nous répondons aux demandes dans un délai d'un mois.

09Utilisateurs de l'UE, de l'EEE et du Royaume-Uni

Si vous vous trouvez dans l'Union européenne, dans l'Espace économique européen ou au Royaume-Uni, le Règlement général sur la protection des données (RGPD) ou le RGPD britannique s'applique à notre traitement de vos données personnelles.

Responsable du traitement des données

Scalata AI Inc, 295 Madison Avenue, New York, NY 10017, est le responsable du traitement de vos données personnelles. Contact : support@scalata.ai (application Scalata AI) ou info@scalata.ai (site web).

Bases légales

Nous nous appuyons sur les bases légales suivantes :

• Contrat — pour fournir le service auquel vous avez souscrit, y compris votre compte, vos conversations, vos fichiers et les réponses de l'assistant
• Intérêts légitimes — pour assurer la sécurité du service, prévenir la fraude et les abus, et améliorer le service grâce aux analyses et aux diagnostics
• Consentement — pour les connecteurs optionnels que vous choisissez d'associer et pour les cookies non essentiels. Vous pouvez retirer votre consentement à tout moment en déconnectant un connecteur ou en modifiant vos préférences en matière de cookies
• Obligation légale — pour conserver les registres fiscaux et de facturation

Vos droits au titre du RGPD et du RGPD du Royaume-Uni

• Accès — obtenir une copie de vos données personnelles
• Rectification — faire corriger des données inexactes
• Effacement — faire supprimer vos données
• Limitation — nous demander de limiter l'utilisation de vos données
• Portabilité — recevez vos données dans un format structuré et lisible par machine
• Opposition — opposez-vous au traitement fondé sur des intérêts légitimes
• Retrait du consentement — à tout moment, sans affecter les traitements antérieurs
• Ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire

Pour exercer ces droits, contactez-nous comme décrit dans la section Vos droits. Nous répondons dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle locale en matière de protection des données. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office (ico.org.uk).

Transferts internationaux

Nous traitons vos données aux États-Unis. Lorsque nous transférons des données personnelles en dehors de l'UE, de l'EEE ou du Royaume-Uni, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et, pour les données du Royaume-Uni, sur l'accord ou l'addendum britannique sur le transfert international de données.

10Sécurité

Nous utilisons des mesures techniques et organisationnelles pour protéger vos données et empêcher tout accès non autorisé.

11Mises à jour de cette politique

Nous pouvons mettre à jour cette politique occasionnellement. Toute modification sera indiquée sur cette page avec la date de mise à jour.

12Nous contacter

Si vous avez des questions concernant cette politique :

Scalata AI Inc
295 Madison Avenue, New York, NY 10017
Application Scalata AI : support@scalata.ai
Site web : info@scalata.ai
scalata.ai