Politique de confidentialité

Introduction

TeleCetli Kft. (« Gridex AI », « nous », « notre » ou « nos ») s’engage à protéger votre vie privée et à garantir la sécurité de vos données à caractère personnel. La présente Politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos données à caractère personnel lorsque vous utilisez nos services fondés sur l’IA, notamment Gridex Support (SupportHub), QuoteForge, notre assistant virtuel IA destiné aux entreprises de commerce en ligne et la page de connexion commune de Gridex, à l’adresse auth.gridex.ai.

La présente politique s’applique à toutes les informations collectées par l’intermédiaire de nos services, notamment notre site web, notre API, notre widget d’assistant virtuel et tous les services, ventes, actions marketing ou événements associés.

Informations sur le responsable du traitement

Définitions

Aux fins de la présente Politique de confidentialité :

Informations que nous collectons

Informations que vous nous fournissez directement

• Informations de compte : nom, adresse e-mail, nom de l’entreprise et mot de passe lorsque vous créez un compte
• Informations commerciales : catalogues de produits de commerce en ligne, informations tarifaires et politiques commerciales que vous téléversez
• Informations de paiement : vos coordonnées de facturation, telles que votre adresse de facturation. Vous saisissez les informations de votre carte ou de tout autre moyen de paiement directement auprès de Stripe, notre prestataire de traitement des paiements ; elles n’atteignent jamais nos serveurs
• Données de communication : contenu des e-mails, des tickets de support et des commentaires que vous nous envoyez
• Données de configuration : paramètres personnalisés et préférences d’intégration

Informations collectées automatiquement

• Données d’utilisation : informations sur la manière dont vous interagissez avec nos services, notamment les journaux de conversation, l’utilisation des fonctionnalités et les indicateurs de performance
• Informations sur l’appareil : type de navigateur, système d’exploitation, adresse IP et identifiants de l’appareil
• Données analytiques : pages visitées, temps passé, parcours de navigation et modes d’interaction
• Données du widget : interactions des utilisateurs finaux avec l’assistant virtuel sur votre site web

Informations provenant des utilisateurs finaux

Lorsque vos clients interagissent avec l’assistant virtuel Gridex AI sur votre site web, nous collectons :

• Contenu des conversations et requêtes
• Informations de base sur l’appareil et le navigateur
• Données de session et modes d’interaction

Connexion avec Facebook ou Google

Le bouton Facebook de notre page de connexion commune auth.gridex.ai, utilisée par Gridex Support (SupportHub) et QuoteForge, est fourni par notre application Meta « Gridex Login ». Si vous utilisez ce bouton et approuvez la demande sur Facebook, l’application reçoit uniquement votre adresse e-mail et votre profil public. De votre profil public, nous utilisons votre nom et l’identifiant que Facebook vous attribue pour notre application.

Nous utilisons votre adresse e-mail et votre nom uniquement pour créer votre compte Gridex ou retrouver votre compte existant, et pour afficher votre nom dans le menu du compte. Notre service de connexion conserve l’identifiant Facebook afin de pouvoir vous reconnaître la prochaine fois que vous vous connecterez avec Facebook. Nous ne recevons pas votre mot de passe Facebook, nous ne stockons ni votre jeton d’accès Facebook ni votre photo de profil, nous n’accédons ni à vos amis, ni à vos publications, ni à aucune autre donnée Facebook, et nous ne publions jamais en votre nom.

Le bouton Google de la même page de connexion fonctionne de manière similaire, mais nous utilisons la connexion Google uniquement pour vous authentifier. Nous ne demandons à Google que les autorisations openid, email et profile ; Google nous transmet donc votre nom, votre adresse e-mail, votre photo de profil et un identifiant de votre compte Google. Nous utilisons votre nom et votre adresse e-mail aux mêmes fins que celles décrites ci-dessus, et notre service de connexion conserve l’identifiant Google afin de pouvoir vous reconnaître la prochaine fois que vous vous connecterez avec Google. Nous ne stockons ni votre jeton d’accès Google ni votre photo de profil, et nous n’accédons ni à votre Gmail, ni à votre Google Agenda, ni à votre Google Drive, ni à vos contacts, ni à aucune autre donnée utilisateur Google.

Vous pouvez à tout moment supprimer l’application Gridex Login dans vos paramètres Facebook, sous Applications et sites web. Facebook cesse alors de partager vos données avec nous. Cela ne supprime pas les données de compte que nous détenons déjà ; voir « Comment supprimer vos données » ci-dessous.

Services d’API Google

Messenger et WhatsApp dans Gridex Support

Les entreprises peuvent connecter leur Page Facebook ou leur numéro WhatsApp Business à Gridex Support (SupportHub) afin que Gridex Support réponde en leur nom aux messages de leurs clients. La connexion s’effectue via notre application Meta « Gridex AI », à laquelle l’entreprise accorde les autorisations pages_show_list, pages_messaging, pages_manage_metadata, whatsapp_business_management et whatsapp_business_messaging.

Ce que nous recevons et stockons

Comment nous les utilisons

Nous utilisons ces données uniquement pour répondre aux clients de l’entreprise en son nom. L’IA répond à l’aide de la base de connaissances de l’entreprise elle-même et transfère la conversation au personnel de l’entreprise lorsqu’une intervention humaine est nécessaire ; le personnel répond alors depuis Gridex Support. Les réponses sont acheminées via la plateforme de Meta, de sorte que Meta les traite également conformément à ses propres conditions et à sa propre politique de confidentialité. Nous ne vendons jamais les données Messenger ou WhatsApp, ne les utilisons jamais à des fins publicitaires et ne les utilisons pas pour entraîner des modèles d’IA.

Les conversations sont conservées tant que l’espace de travail Gridex Support de l’entreprise existe et sont supprimées lorsque l’espace de travail est supprimé (voir « Conservation des données »). Si l’entreprise déconnecte une Page ou un numéro WhatsApp dans Gridex Support, nous cessons de recevoir ses messages et d’y répondre. La suppression de l’application Gridex AI dans les paramètres Facebook ou Meta Business de l’entreprise révoque également le jeton d’accès.

Base juridique du traitement

Nous traitons les données à caractère personnel sur la base des fondements juridiques suivants prévus par le RGPD :

• Exécution du contrat : pour fournir nos services et remplir nos obligations contractuelles
• Intérêts légitimes : pour améliorer nos services, assurer la sécurité et mener nos activités commerciales
• Consentement : pour les communications marketing et les fonctionnalités facultatives
• Obligations légales : pour respecter les lois et réglementations applicables

Comment nous utilisons vos informations

Nous utilisons les informations collectées aux fins suivantes :

• Fournir et maintenir nos services d’assistant virtuel IA
• Traiter les transactions et gérer les abonnements
• Personnaliser le service et améliorer ses performances
• Analyser les indicateurs internes du service afin d’améliorer les fonctionnalités (nous n’utilisons jamais vos conversations ni votre base de connaissances pour entraîner des modèles d’IA)
• Fournir un support client et répondre aux demandes
• Envoyer des mises à jour du service et des communications administratives
• Surveiller l’utilisation afin de détecter la fraude et d’assurer la conformité
• Analyser les modes d’utilisation afin d’améliorer les fonctionnalités
• Respecter les obligations légales

Partage et divulgation des données

Nous ne vendons pas vos données à caractère personnel. Nous pouvons partager vos données avec les prestataires de services suivants et dans les circonstances suivantes :

Prestataires de services

• Microsoft Azure : infrastructure cloud et stockage des données (région Suède Centre, UE) et services de modèles d’IA. Dans Gridex Support, Azure OpenAI Service rédige les réponses de l’IA dans le chat web, sur Messenger et sur WhatsApp. Les modèles d’incorporation (embedding) et de reclassement (reranking) de Cohere, qui convertissent le texte en représentations numériques et classent les résultats de recherche, sont hébergés par Microsoft dans Azure AI Foundry et alimentent la recherche dans la base de connaissances. Azure AI Speech (région Europe Ouest, UE) convertit la parole en texte et le texte en parole. Lors des appels téléphoniques pris en charge par l’IA, le texte transcrit de l’appel sert à générer les réponses orales de l’agent vocal IA, les suggestions de Call Copilot au personnel et les réponses issues de la base de connaissances dans les flux d’appels. Ces modèles d’IA utilisent le type de déploiement « Global » de Microsoft : les données stockées au repos restent dans l’UE, mais les invites et les réponses peuvent être traitées dans n’importe quelle région Azure où le modèle est déployé, y compris en dehors de l’Espace économique européen. IMPORTANT : Microsoft s’engage à ce que vos invites et complétions (le texte envoyé à un modèle d’IA et le texte qu’il renvoie) et vos incorporations (représentations numériques du texte utilisées pour la recherche) ne soient PAS accessibles aux autres clients, ni à OpenAI ou à d’autres fournisseurs de modèles, et ne soient JAMAIS utilisées pour entraîner, réentraîner ou améliorer les modèles Azure OpenAI ou tout autre produit Microsoft. Vos données sont stockées, chiffrées en AES-256, dans l’environnement Microsoft Azure propre à Gridex, dans l’UE (région Suède Centre).
• Stripe : traitement des paiements
• Cloudflare : diffusion de contenu et protection contre les attaques DDoS

Autres circonstances

• Avec votre consentement explicite
• Pour respecter des obligations légales ou des décisions de justice
• Pour protéger nos droits, notre vie privée, notre sécurité ou nos biens
• Dans le cadre d’une fusion, d’une acquisition ou d’une cession d’actifs

Conservation des données

Nous conservons vos données selon le calendrier suivant :

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit et au repos
• Audits de sécurité et tests d’intrusion réguliers
• Contrôles d’accès et exigences d’authentification
• Formation des employés à la protection des données
• Procédures de réponse aux incidents
• Centres de données sécurisés dotés de contrôles de sécurité physique

Vos droits au titre du RGPD

En tant que personne concernée, vous disposez, au titre du RGPD, des droits suivants concernant vos données à caractère personnel :

• Droit d’accès : demander une copie de vos données à caractère personnel
• Droit de rectification : demander la rectification des données inexactes
• Droit à l’effacement : demander l’effacement de vos données (« droit à l’oubli »)
• Droit à la limitation du traitement : demander la limitation du traitement des données
• Droit à la portabilité des données : recevoir les données à caractère personnel que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, les transmettre à un autre responsable du traitement et, lorsque cela est techniquement possible, obtenir qu’elles soient transmises directement par nos soins à un autre responsable du traitement
• Droit d’opposition : vous opposer à certaines activités de traitement
• Droit de retirer votre consentement : retirer votre consentement à tout moment

Pour exercer l’un de ces droits, veuillez nous contacter à l’adresse support@gridex.ai. Nous vous répondrons dans un délai d’un mois à compter de la réception de votre demande. Au besoin, le RGPD permet de prolonger ce délai de deux mois supplémentaires ; dans ce cas, nous vous en informerons au cours du premier mois.

Protection de la vie privée des enfants

Nos services ne sont pas destinés aux personnes âgées de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel auprès d’enfants de moins de 16 ans. Si vous pensez que nous avons collecté des données auprès d’un enfant de moins de 16 ans, veuillez nous contacter immédiatement.

Délégué à la protection des données

Pour toute question relative à la protection de la vie privée ou pour exercer vos droits, vous pouvez contacter notre délégué à la protection des données à l’adresse suivante :

Droit d’introduire une réclamation

Si vous considérez que le traitement de vos données à caractère personnel par nos soins constitue une violation du RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier dans l’État membre de l’UE dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise. Notre autorité de contrôle chef de file est l’Autorité nationale hongroise chargée de la protection des données et de la liberté de l’information :

Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Chaque modification est publiée sur cette page avec une nouvelle date de « Dernière mise à jour ». En cas de modifications significatives, nous vous en informerons également par e-mail ou par l’intermédiaire de nos services.